Come eliminare il malware Any Search dal tuo Mac

Il malware Any Search è un dirottatore di browser che, dopo aver infettato il Mac, mostra il sito Any Search tutte le volte che si apre Safari, Chrome, o Firefox. Sembrerebbe una pagina di ricerca innocua, e infatti reindirizza tutte le ricerche su Yahoo, ma intercetta anche il traffico e lo utilizza per mostrare annunci pubblicitari. Riesce a bypassare le misure di sicurezza integrate di Apple, essendo contenuto nello stesso pacchetto di download che sembrano legittimi (bundling), come Adobe Flash Player.

Cos'è il virus Any Search?

Any Search Manager è un'estensione del browser che appare dopo l'aggiornamento di Flash Player e cambia la pagina iniziale predefinita del browser. Si comporta come un dirottatore di browser, il che significa che prende il controllo del browser e impedisce all'utente di visitare le pagine che desidera.

Il primo campanello di allarmedi un'infezione da virus Any Search è il reindirizzamento a search.anysearch.net o ad altre pagine che contengono "search.anysearch" nell'URL.

Perché il browser reindirizza ad Any Search Manager?

Se di recente hai scaricato delle applicazioni gratuite, Any Search potrebbe essere stato distribuito assieme a una di esse. Il malware Any Search si diffonde insieme all'estensione Safe Finder, anche quest'ultima dannosa.

Quando acconsenti all'installazione di un download all'apparenza legittimo, anche il dirottatore nel pacchetto ottiene il permesso. Ecco perché devi sempre controllare ciò che scarichi e verificare il sito web dal quale effettui il download, prima di autorizzare qualunque installazione. Per fortuna, rimuoverlo non è così difficile.

Come rimuovere Any Search dal Mac

Cerca profili non autorizzati sul tuo Mac

1. Vai nel menu Apple e fai clic su Impostazioni di Sistema.
2. Vai in Privacy e Sicurezza > Profili.
   



3. Guarda se trovi un profilo con il nome AdminPrefs.
4. Se lo trovi, clicca sul profilo AdminPrefs e poi sul pulsante "-" in basso a sinistra nella finestra.

Controlla gli elementi di login

I malware come il virus Any Search Manager a volte si inseriscono da soli negli elementi di avvio e iniziano a funzionare ogni volta che accendi il Mac.

1. Vai di nuovo nelle Impostazioni di Sistema > Generali > Elementi login.
2. Cerca eventuali elementi sospetti.
3. Se ne trovi, selezionali e poi clicca sul pulsante "-" in basso nella finestra per rimuoverli.

Rimuovi agenti di avvio e daemon

1. Nel Finder fai clic sul menu Vai e seleziona Vai alla cartella.
2. Digita: /Libreria/LaunchDaemons
3. Controlla la lista dei file .plist e cerca tutti gli elementi di cui non conosci il nome.
4. Se ne trovi uno, cliccaci sopra per visualizzare l'anteprima del file e cerca il nome di un fornitore che conosci.
5. Se non lo trovi, trascina il file nel Cestino.
6. Ripeti i passi da 1 a 5 per /Libreria/LaunchAgents and ~/Libreria/LaunchAgents
7. Dopo aver trascinato nel Cestino tutti i file che vuoi eliminare, svuota il Cestino e riavvia il Mac.

Rimuovi Any Search dai browser

Come rimuovere Any Search da Safari

Ripristina la pagina di default nel browser

1. Dopo il riavvio del Mac, apri Safari.
2. Fai clic sul menu Safari, poi seleziona Impostazioni.
3. Fai clic sulla scheda Cerca e seleziona il Motore di ricerca che vuoi usare.
   

   

   
   
4. Seleziona la scheda Generali e imposta come Pagina iniziale la tua pagina preferita. Nelle opzioni in alto scegli le opzioni che preferisci.

Come rimuovere Any Search da Chrome

1. Apri Chrome.
2. Fai clic sull'icona delle Impostazioni (tre pallini in alto a sinistra), oppure digita chrome://settings nella barra degli indirizzi.
3. Fai clic su All'avvio e attiva il pulsante accanto ad "Apri una pagina o un insieme di pagine specifiche".
   

   

   
   
4. Fai clic su "Aggiungi una nuova pagina" e digita oppure incolla nella casella di testo l'URL che vuoi utilizzare come pagina iniziale.
5. Fai clic su Salva.
6. Fai di nuovo clic sull'icona Impostazioni.
7. Seleziona Motore di ricerca.
8. Fai clic su Gestisci motori di ricerca e premi il pulsante Altro accanto ad Any Search, poi fai clic su Rimuovi dall'elenco.
   

   

   
   
9. Torna indietro e fai clic sul menu a discesa accanto a "Motore di ricerca utilizzato nella barra degli indirizzi" e seleziona il motore che desideri utilizzare. In alternativa puoi fare clic su Gestisci motori di ricerca e aggiungerne uno dall'elenco (cliccando sull'icona Altre azioni e selezionando Imposta come predefinito) oppure fare clic su Aggiungi e scrivere l'URL di un altro motore di ricerca.

Come rimuovere Any Search da Firefox

1. Apri Firefox.
2. Fai clic sull'icona delle Impostazioni (tre linee orizzontali) sul lato destro della barra degli strumenti oppure digita about:preferences nella barra degli indirizzi.
3. Scegli la categoria Pagina iniziale e accanto a "Pagina iniziale e nuove finestre" fai clic sul menu a discesa e seleziona Firefox Home oppure Indirizzi personalizzati. Se hai scelto Indirizzi personalizzati, scrivi nella casella di testo l'URL che vuoi aprire.
   

   

   
   
4. Fai clic sulla categoria Ricerca e nella finestra principale scorri fino a "Scorciatoie di ricerca". Clicca su Any Search e scegli Rimuovi.
5. Scorri di nuovo in alto, fai clic sul menu sotto Motore di ricerca predefinito e seleziona quello che desideri.

Rimuovi le estensioni browser sospette

Per rimuovere le estensioni dannose da Safari:

1. Vai al menu Safari > Impostazioni.
2. Fai clic su Estensioni.
3. Seleziona l'estensione che vuoi rimuovere e fai clic su Disinstalla.

Chrome:

1. Digita chrome://extensions nella barra degli indirizzi e premi Invio.
2. Fai clic su Rimuovi per cancellare l'estensione.

Firefox:

1. Digita about:addons nella barra di ricerca e premi Invio.
2. Fai clic sull'icona a tre punti accanto all'estensione che desideri eliminare.
3. Seleziona Rimuovi.

Importante: ultimi passi per la rimozione

Ora che abbiamo sistemato la parte del browser, non ci resta che eliminare AnySearch dalle componenti di sistema associate a Chrome e altri browser. Per prima cosa, dobbiamo controllare che AnySearch non si sia impadronito delle impostazioni di Chrome.

PASSO 1

Apri chrome, incolla questa stringa nella barra degli indirizzi e premi Invio: chrome://policy/

Dovresti vedere qualcosa di simile:

Vedi le colonne Livello e Valore criterio? Cosa c'è scritto?

"Consigliato" significa che AnySearch ha preso il controllo delle impostazioni di Chrome. In tal caso, sarà necessario disinstallare Chrome.

"Obbligatorio" significa che il malware si è annidato più in profondità e che è legato al tuo account utente. In questo caso vai al passo 2.

Per ulteriori controlli:

Vai in Applicazioni/Terminale

Apri il Terminale, incolla il comando seguente e premi Invio: defaults read com.google.Chrome

Ora dai un'occhiata ai risultati. Se trovi qualsiasi cosa legata a Anysearch puoi semplicemente disinstallare Chrome e installarlo nuovamente. Il modo migliore per disinstallare Chrome con tutti i suoi residui è lo strumento Disinstallazione di CleanMyMac.

PASSO 2

Apri il Finder, nella barra dei menu scegli il menu Vai > Vai alla cartella… e incolla questo percorso: /Libreria/Managed Preferences/[il tuo nome utente]

Dovresti inserire [il tuo nome utente] così come indicato in Impostazioni di Sistema/Utenti e gruppi.

Apri la cartella. Cerca un file "com.google.Chrome" al suo interno.

Se lo trovi in una di queste posizioni, apri il file in un editor qualsiasi e controlla la presenza di qualunque informazione legata ad Anysearch. Quindi rimuovi manualmente l'informazione dal file e riavvia il computer.

La stessa logica vale per i browser Firefox e Safari.

Proteggi il tuo Mac

Prima di procedere alla rimozione di Any Search manager, è una buona idea controllare se sul Mac sono presenti altri malware. Lo strumento Rimozione di malware di CleanMyMac X scansiona il Mac alla ricerca di adware, virus, spyware e minatori di criptovaluta ed elenca tutto ciò che trova nella finestra principale. Dopodiché, ti offre la possibilità di rimuoverli con un solo clic o di controllare i risultati e selezionare gli elementi da eliminare. Per mantenere protetto il Mac è buona norma eseguire la scansione periodicamente.

Scarica l'app gratis da qui e segui questi passaggi:

1. Apri CleanMyMac X.
2. Clicca su Rimozione di malware > Scansiona.
3. Clicca Rimuovi.

Se il browser continua a reindirizzarti prova a resettarlo completamente. Il modulo Disinstallazione di CleanMyMac X ti permette di ripristinare qualsiasi browser e di riportarlo alle impostazioni di default. Per resettare Safari, devi andare nelle impostazioni di CleanMyMac X (premi Comando + Virgola) e selezionare la scheda Lista Ignora. Ora, scegli Disinstallazione dal menu a sinistra e togli la spunta dalla casella "Ignora applicazioni di sistema".

Ora, resettiamo il browser:

1. Avvia di nuovo CleanMyMac X e fai clic su Disinstallazione.
2. Cerca il browser Safari nell'elenco delle app.
3. Fai clic sulla freccia laterale e seleziona tutti i file.
4. Seleziona Resetta accanto all'icona Safari.
5. Premi Ripristina.

Allo stesso modo puoi resettare Chrome, Firefox o qualsiasi altro browser utilizzi, non devi far altro che seguire i passaggi qui sopra.

Per evitare di incorrere in malware come Any Search fai attenzione quando installi delle app sul tuo Mac. Se il software fornito in bundle non ti sembra sicuro, non saltare le opzioni di installazione e scegli l'installazione personalizzata per rifiutare il download di software opzionali.

Any Search manager è un brutto malware che può destare parecchia preoccupazione quando lo si incontra per la prima volta. Tuttavia, non è così difficile rimuoverlo, basta agire scrupolosamente e seguire la procedura sopra descritta. Se non riuscissi a eliminarlo e il virus dovesse ripresentarsi contattaci a [email protected] per ulteriori istruzioni.

Speriamo che questo articolo sia stato utile. Continua a seguirci per altri consigli.