Remoção das aplicações indesejadas promovidas via pop-up da fraude Yourmonday

Também Conhecido Como: vírus pop-up da fraude Yourmonday
Distribuição: Baixo
Nível de Estragos: Médio

Como remover "Yourmonday" do Mac?

O que é "Yourmonday"?

O Yourmonday é um conjunto de sites enganosos (como competition1480.yourmonday67[.]live ou play0273.yourmonday23[.]live) (API). Esses sites exibem falsas mensagens de erro informando que o sistema está infectado/danificado e encoraja os visitantes a descarregar vários limpadores de sistema. Na época da pesquisa, o Yourmonday era usado para promover o Smart Mac Booster. Agora, o que é interessante é que os utilizadoresgeralmente visitam sites como o Yourmonday inadvertidamente, já que são redirecionados por aplicações indesejadas já presentes ou anúncios intrusivos. As APIs geralmente infiltram-se nos computadores sem o consentimento do utilizador e, além de causar redirecionamentos, também exibem anúncios intrusivos, além de registar várias informações.

Fraude Yourmonday

Uma vez visitados, os sites do Yourmonday exibem mensagens pop-up a informar que o sistema está infectado e incentivando-os a executar uma verificação do sistema. Depois de supostamente verificar o sistema, o Yourmonday exibe uma mensagem de erro dizendo que o sistema está infectado com algum tipo de malware do Bankworm. Os utilizadores são imediatamente encorajados a descarregar uma ferramenta de limpeza do sistema chamada Advanced Mac Cleaner.. No entanto, depois de concordar em descarregar os visitantes são redirecionados para um site que promove o Smart Mac Booster - uma ferramenta de limpeza/otimização do sistema. Agora vale a pena mencionar que a grande maioria dos scanners de sistema proliferados de tal maneira são falsos. Permitem que os utilizadores executem verificações de sistema e, em seguida, os alimentam com resultados de pesquisa falsos. Isso está a ser feito para assustar e enganar os utilizadores ingénuos na compra de software, porque as versões gratuitas são incapazes de corrigir quaisquer erros. Nunca deve confiar em qualquer aplicação proliferado usanda sites como o Yourmonday e, se já instalou esse software, é altamente recomendável considerar a desinstalação dele.

Resumo da Ameaça:
Nome vírus pop-up da fraude Yourmonday
Tipo de Ameaça Fraude de pop-up, aplicação indesejada, malware do Mac, vírus do Mac
Nomes de Detecção (competition1480.yourmonday67[.]live) Spamhaus (Spam), Lista Completa (VirusTotal)
A servir endereço IP (competition1480.yourmonday67[.]live) 79.110.23.100
Domínios relacionados lp.tunesysbooster[.]xyz
Aplicação indesejada promovida Smart Mac Booster
Sintomas O seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuição Anúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
Danos Rastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada.
Remoção

Para eliminar vírus pop-up da fraude Yourmonday, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

A Internet está repleta de sites fraudulentos que exibem falsas mensagens de erro e promovem aplicações indesejadas. A lista de exemplos inclui apple.com-shield-devices[.]live, apple.com-scan-mac[.]live, apple.com-fast[.]live e muitos outros. No entanto, independentemente do tipo de aplicação promovida, nunca deve fazer o descarregamento. Esteja ciente de que nenhum site é capaz de verificar o sistema ou detectar qualquer infecção por malware. Portanto, essas mensagens de erro devem ser ignoradas. Também vale a pena mencionar que esses sites geralmente empregam scripts que impedem que os visitantes fechem os separadores/janelas de navegação. Portanto, se não puder fechar o site, deverá encerrar o navegador usando o Activity Monitor ou simplesmente reinicializar o sistema. No entanto, tenha em mente que não deve restaurar a sessão de navegação anterior na próxima vez que executar o navegador, porque senão acabará visitando o site não autorizado novamente.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

As aplicações potencialmente indesejadas geralmente infiltram-se nos computadores sem o consentimento do utilizador. No entanto, os desenvolvedores também os proliferam usando publicidades intrusivas e um método de marketing enganoso chamado "agregação". Os anúncios intrusivos geralmente redirecionam para sites não confiáveis, além de executar scripts que descarregam e instalam furtivamente as aplicações indesejadas. A "agregação" é basicamente uma instalação secreta de aplicações de terceiros, juntamente com o software comum. Os desenvolvedores não não honestos o suficiente para divulgar adequadamente a instalação destas aplicações indesejadas. Por esta razão, todas as apps "agregadas" são muitas vezes ocultas por trás das configurações "personalizadas/avançadas" (ou outras secções) dos processos de instalação/descarregamento. Ao negligentemente ignorar as etapas de descarregamento/instalação e clicar em vários anúncios, os utilizadores simplesmente expõem o sistema ao risco de várias infecções e colocam a sua própria privacidade em risco.

Como evitar a instalação de aplicações potencialmente indesejadas?

Por isso, para prevenir esta situação, os utilizadores devem ser muito cautelosos quando navegam na Internet e descarregam a instalação/atualização do software. Certifique-se sempre de selecionar as configurações "Personalizadas/Avançadas" e analise cuidadosamente cada janela de diálogos de descarregamento/instalação. Enquanto isso, exclua todos as programas adicionalmente incluídas e recusar todas as ofertas para descarregamento/instalação. Recomendamos evitar o uso de descarregadores/instaladores de terceiros, já que a maioria deles é rentabilizada usando o método de "agregação" (promoção de APIs). O software deve ser descarregue apenas de fontes oficiais, usando links de descarregamento direto. Além disso, tenha em mente que a publicidade intrusiva geralmente parece completamente apropriada. Uma vez clicados, no entanto, os anúncios expõem-se a redirecionar para sites não confiáveis tais como namoro adulto, pornografia, pesquisa, jogos e similares. Como mencionado acima, os anúncios desse tipo geralmente são fornecidos por aplicações do tipo adware, e é por isso que os utilizadores que os encontram com frequência devem desinstalar todas as aplicações suspeitas e plug-ins do navegador o mais rápido possível. A chave de segurança do computador é a precaução. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Texto apresentado no primeiro pop-up:

VÍRUS ENCONTRADO
Um site que visitou hoje infectou o seu Mac com um vírus.
Pressione OK para iniciar o processo de reparação.

Segunda página do site Yourmonday:

Segunda página do site Yourmonday

Texto apresentado nesta página:

VÍRUS ENCONTRADO
Um site que visitou hoje infectou o seu Mac com um vírus. Agora, é necessária uma verificação completa do sistema para localizar e remover ficheiros ou aplicações prejudiciais do seu dispositivo Mac OS X 10_14_3.
INFORMAÇÃO DO DISPOSITIVO
Marca: Apple
Dispositivo: Mac OS X 10_14_3
Navegador: Safari 12.0.3
IP: 85.206.10.62
Fornecedor: Telia Lietuva, AB
Localização: - LT
Verificar Agora

Terceira página do site Yourmonday:

Terceira página do site Yourmonday

Texto apresentado nesta página:

DESCARREGAMENTO NECESSÁRIO
Por favor descarregue a aplicação Advanced Mac Cleaner para remover Bankworm do seu Mac.
INFORMAÇÃO DO VÍRUS
Nome do Vírus: Bankworm
Risco: ALTO
Ficheiro infectado: /os/apps/worm.icv
REMOÇÃO DO VÍRUS
Aplicação: Advanced Mac Cleaner
Avaliação: 9.9/10
Preço: Grátis
REMOVA OS VÍRUS AGORA

Aparência da fraude "Yourmonday" (GIF):

Aparência da fraude

Screenshot de um site a promover Smart Mac Booster:

Página de descarregamento da aplicação indesejada do Smart Mac Booster

Screenshot da aplicação potencialmente indesejada Smart Mac Booster:

aplicação indesejada do Smart Mac Booster

Remoção imediata automática de vírus pop-up da fraude Yourmonday: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus pop-up da fraude Yourmonday. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover sequestradores de navegador e adware de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção do sequestrador de navegador de mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a vírus pop-up da fraude yourmonday:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do vírus pop-up da fraude yourmonday dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova vírus pop-up da fraude yourmonday as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova vírus pop-up da fraude yourmonday add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova vírus pop-up da fraude yourmonday add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
vírus pop-up da fraude Yourmonday Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus pop-up da fraude Yourmonday no seu dispositivo móvel.
Nós recomendamos:

Livre-se de vírus pop-up da fraude Yourmonday hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.