Remoção das aplicações indesejadas promovidas via pop-up da fraude Yourmonday

Como remover "Yourmonday" do Mac?

O que é "Yourmonday"?

O Yourmonday é um conjunto de sites enganosos (como competition1480.yourmonday67[.]live ou play0273.yourmonday23[.]live) (API). Esses sites exibem falsas mensagens de erro informando que o sistema está infectado/danificado e encoraja os visitantes a descarregar vários limpadores de sistema. Na época da pesquisa, o Yourmonday era usado para promover o Smart Mac Booster. Agora, o que é interessante é que os utilizadoresgeralmente visitam sites como o Yourmonday inadvertidamente, já que são redirecionados por aplicações indesejadas já presentes ou anúncios intrusivos. As APIs geralmente infiltram-se nos computadores sem o consentimento do utilizador e, além de causar redirecionamentos, também exibem anúncios intrusivos, além de registar várias informações.

Uma vez visitados, os sites do Yourmonday exibem mensagens pop-up a informar que o sistema está infectado e incentivando-os a executar uma verificação do sistema. Depois de supostamente verificar o sistema, o Yourmonday exibe uma mensagem de erro dizendo que o sistema está infectado com algum tipo de malware do Bankworm. Os utilizadores são imediatamente encorajados a descarregar uma ferramenta de limpeza do sistema chamada Advanced Mac Cleaner.. No entanto, depois de concordar em descarregar os visitantes são redirecionados para um site que promove o Smart Mac Booster - uma ferramenta de limpeza/otimização do sistema. Agora vale a pena mencionar que a grande maioria dos scanners de sistema proliferados de tal maneira são falsos. Permitem que os utilizadores executem verificações de sistema e, em seguida, os alimentam com resultados de pesquisa falsos. Isso está a ser feito para assustar e enganar os utilizadores ingénuos na compra de software, porque as versões gratuitas são incapazes de corrigir quaisquer erros. Nunca deve confiar em qualquer aplicação proliferado usanda sites como o Yourmonday e, se já instalou esse software, é altamente recomendável considerar a desinstalação dele.

Resumo da Ameaça:

Nome	vírus pop-up da fraude Yourmonday
Tipo de Ameaça	Fraude de pop-up, aplicação indesejada, malware do Mac, vírus do Mac
Nomes de Detecção (competition1480.yourmonday67[.]live)	Spamhaus (Spam), Lista Completa (VirusTotal)
A servir endereço IP (competition1480.yourmonday67[.]live)	79.110.23.100
Domínios relacionados	lp.tunesysbooster[.]xyz
Aplicação indesejada promovida	Smart Mac Booster
Sintomas	O seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuição	Anúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
Danos	Rastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

A Internet está repleta de sites fraudulentos que exibem falsas mensagens de erro e promovem aplicações indesejadas. A lista de exemplos inclui apple.com-shield-devices[.]live, apple.com-scan-mac[.]live, apple.com-fast[.]live e muitos outros. No entanto, independentemente do tipo de aplicação promovida, nunca deve fazer o descarregamento. Esteja ciente de que nenhum site é capaz de verificar o sistema ou detectar qualquer infecção por malware. Portanto, essas mensagens de erro devem ser ignoradas. Também vale a pena mencionar que esses sites geralmente empregam scripts que impedem que os visitantes fechem os separadores/janelas de navegação. Portanto, se não puder fechar o site, deverá encerrar o navegador usando o Activity Monitor ou simplesmente reinicializar o sistema. No entanto, tenha em mente que não deve restaurar a sessão de navegação anterior na próxima vez que executar o navegador, porque senão acabará visitando o site não autorizado novamente.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

As aplicações potencialmente indesejadas geralmente infiltram-se nos computadores sem o consentimento do utilizador. No entanto, os desenvolvedores também os proliferam usando publicidades intrusivas e um método de marketing enganoso chamado "agregação". Os anúncios intrusivos geralmente redirecionam para sites não confiáveis, além de executar scripts que descarregam e instalam furtivamente as aplicações indesejadas. A "agregação" é basicamente uma instalação secreta de aplicações de terceiros, juntamente com o software comum. Os desenvolvedores não não honestos o suficiente para divulgar adequadamente a instalação destas aplicações indesejadas. Por esta razão, todas as apps "agregadas" são muitas vezes ocultas por trás das configurações "personalizadas/avançadas" (ou outras secções) dos processos de instalação/descarregamento. Ao negligentemente ignorar as etapas de descarregamento/instalação e clicar em vários anúncios, os utilizadores simplesmente expõem o sistema ao risco de várias infecções e colocam a sua própria privacidade em risco.

Como evitar a instalação de aplicações potencialmente indesejadas?

Por isso, para prevenir esta situação, os utilizadores devem ser muito cautelosos quando navegam na Internet e descarregam a instalação/atualização do software. Certifique-se sempre de selecionar as configurações "Personalizadas/Avançadas" e analise cuidadosamente cada janela de diálogos de descarregamento/instalação. Enquanto isso, exclua todos as programas adicionalmente incluídas e recusar todas as ofertas para descarregamento/instalação. Recomendamos evitar o uso de descarregadores/instaladores de terceiros, já que a maioria deles é rentabilizada usando o método de "agregação" (promoção de APIs). O software deve ser descarregue apenas de fontes oficiais, usando links de descarregamento direto. Além disso, tenha em mente que a publicidade intrusiva geralmente parece completamente apropriada. Uma vez clicados, no entanto, os anúncios expõem-se a redirecionar para sites não confiáveis tais como namoro adulto, pornografia, pesquisa, jogos e similares. Como mencionado acima, os anúncios desse tipo geralmente são fornecidos por aplicações do tipo adware, e é por isso que os utilizadores que os encontram com frequência devem desinstalar todas as aplicações suspeitas e plug-ins do navegador o mais rápido possível. A chave de segurança do computador é a precaução. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Texto apresentado no primeiro pop-up:

VÍRUS ENCONTRADO
Um site que visitou hoje infectou o seu Mac com um vírus.
Pressione OK para iniciar o processo de reparação.

Segunda página do site Yourmonday:

Texto apresentado nesta página:

VÍRUS ENCONTRADO
Um site que visitou hoje infectou o seu Mac com um vírus. Agora, é necessária uma verificação completa do sistema para localizar e remover ficheiros ou aplicações prejudiciais do seu dispositivo Mac OS X 10_14_3.
INFORMAÇÃO DO DISPOSITIVO
Marca: Apple
Dispositivo: Mac OS X 10_14_3
Navegador: Safari 12.0.3
IP: 85.206.10.62
Fornecedor: Telia Lietuva, AB
Localização: - LT
Verificar Agora

Terceira página do site Yourmonday:

Texto apresentado nesta página:

DESCARREGAMENTO NECESSÁRIO
Por favor descarregue a aplicação Advanced Mac Cleaner para remover Bankworm do seu Mac.
INFORMAÇÃO DO VÍRUS
Nome do Vírus: Bankworm
Risco: ALTO
Ficheiro infectado: /os/apps/worm.icv
REMOÇÃO DO VÍRUS
Aplicação: Advanced Mac Cleaner
Avaliação: 9.9/10
Preço: Grátis
REMOVA OS VÍRUS AGORA

Aparência da fraude "Yourmonday" (GIF):

Screenshot de um site a promover Smart Mac Booster:

Screenshot da aplicação potencialmente indesejada Smart Mac Booster:

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "Yourmonday"?
• PASSO 1. Remova os ficheiros e pastas relacionados à API do OSX.
• PASSO 2. Remova as extensões fraudulentas do Safari.
• PASSO 3. Remova os complementos fraudulentos do Google Chrome.
• PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.

O vídeo demonstra como remover sequestradores de navegador e adware de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a vírus pop-up da fraude yourmonday:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do vírus pop-up da fraude yourmonday dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova vírus pop-up da fraude yourmonday as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova vírus pop-up da fraude yourmonday add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova vírus pop-up da fraude yourmonday add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários