Cómo eliminar el virus Trovi de una Mac

Consulta esta guía para saber qué es el adware Trovi, cómo afecta a los equipos, y cómo puedes eliminarlo por completo de un equipo Mac infectado.

Actualizar: mayo 2024

Antes se creía que el sistema operativo macOS estaba libre de ser víctima del malware, pero por desgracia, eso se está convirtiendo en una ilusión a un ritmo constante. La buena noticia es que no es tan susceptible a los virus como Windows, pero las aplicaciones potencialmente inseguras como el adware han sido capaces de comprometer los equipos Mac desde hace ya un tiempo. La infección que es el tema de este artículo se llama Trovi, resulta una molestia extrema, y arruina por completo la experiencia de navegación por la web. Este código potencialmente no deseado es comúnmente catalogado por las aplicaciones antivirus como un adware, es decir, como un programa que aprovecha el tráfico de Internet secuestrado para monetizarlo y promover ciertos servicios.

Se sabe que la amenaza de Trovi está estrechamente afiliada a Conduit, o Conduit Search, uno de los secuestradores de páginas web más frecuentes en Internet. Así que si tienes uno en tu máquina, probablemente el otro también esté allí. Al igual que su satélite Conduit, Trovi se distribuye como parte de un freeware cuyo patrón de difusión no presupone en modo alguno que algo más se esté instalando. Examinar con atención los Términos de Servicio para las aplicaciones multimedia aleatorias gratuitas y otras extensiones del navegador podría ayudar a evitar que se propague la infección, pero en primer lugar, eso no lo garantiza al 100%, y en segundo lugar, en realidad no son muchos los usuarios que siguen esto como regla.

Este adware cambia las preferencias de navegación web en la estación de trabajo infectada, es decir, los valores para la página principal y el motor de búsqueda predeterminado. Las versiones para Mac de Chrome, Firefox y Safari, por lo tanto, empiezan a fallar, redireccionando constantemente a www.trovi.com en lugar de las direcciones de los buscadores que han sido configuradas previamente por el usuario. No existe ningún peligro real derivado de la página web de aterrizaje para este adware, con excepción de las molestias que ocasiona. Sin embargo, Trovi.com tiene un valor tangible para sus creadores, simple y sencillamente porque muestra anuncios a las víctimas. Ya sea que hagas click en esos banners y enlaces patrocinados como si no, este ataque resulta rentable para los autores de Trovi. Además, como la página no tiene ninguna funcionalidad de búsqueda real en sí misma, el servicio redirige todas las búsquedas a Bing.

Vale la pena señalar por separado que aunque el impacto de Trovi sólo se ve en la forma en que se comportan los navegadores web, este adware extiende sus tentáculos cibernéticos mucho más allá y deja caer componentes maliciosos en múltiples rutas del huésped Mac. El objetivo de este estratégico ataque de varios niveles es establecer la persistencia y evitar una limpieza fácil. Es por eso que la eliminación de este adware debe realizarse en varias etapas que incluyen el restablecimiento de los navegadores web afectados y la eliminación de la aplicación maliciosa propiamente dicha. A continuación, encontrarás instrucciones detalladas sobre lo que debes hacer para lograrlo.

Cómo remover el virus Trovi de forma manual

Los pasos aquí mostrados son los que usted tendrá que llevar a cabo para eliminar esta indeseable aplicación. Por favor, asegúrese de seguir las instrucciones en el orden especificado

  1. Abra el folder de Utilidades, como se muestra a continuación

  2. Localice el Monitor de Actividad en la pantalla y dele doble clic

  3. Bajo el Monitor de Actividades, encuentre la entada para Trovi, selecciónela y de clic en Muestrear Proceso

  4. Aparecerá un dialogo, preguntándole si está seguro de parar el ejecutable de Trovi. Seleccione la opción de Cerrar Forzosamente
  5. De clic en el botón de Ir de nuevo, pero ahora seleccione Aplicaciones

  6. Encuentre la entrada de Trovi en la interfaz, de clic derecho y seleccione Trasladar a la Papelera. Si se requiere una contraseña de usuario, adelante e ingrésela

  7. Ahora vaya al Menú de Apple y seleccione la opción de Preferencias del Sistema

  8. Seleccione Cuentas y de clic en el botón de Arranque. El sistema le mostrará una lista con una serie de programas que se abrirán al prender la Mac. Encuentre el Trovi y de clic en el botón de “-“

Eliminar Trovi en el navegador web en Mac

Antes que nada, la configuración del navegador web controlada por el virus Trovi debe restablecerse a sus valores predeterminados. Aunque esto eliminará la mayoría de tus personalizaciones, el historial de navegación web y todos los datos temporales almacenados por los sitios web, la intromisión maliciosa también debe terminarse. La descripción general de los pasos para completar este procedimiento es la siguiente:

  1. Eliminar el virus de Trovi de Safari
    • Abre el navegador e ingresa al menú de Safari. Selecciona Preferencias en la lista desplegable.

    • Cuando aparezca la pantalla de Preferencias, haz clic en la pestaña Avanzado y activa la opción "Mostrar el menú Desarrollo en la barra de menús".

    • Ahora que la entrada de Desarrollo se ha agregado al menú Safari, expándela y haz clic en Vaciar memorias caché.

    • Ahora selecciona Historial en el menú de Safari y haz clic en Borrar historial en la lista desplegable.

    • Safari mostrará en pantalla un cuadro de diálogo que te pedirá que especifiques el período de tiempo al que se aplicará esta acción. Selecciona todo el historial para garantizar un efecto máximo. Haz clic en el botón Borrar historial para confirmar y salir.

    • Regresa a las Preferencias de Safari y presiona la pestaña Privacidad en la parte superior. Encuentra la opción que dice Gestionar datos de sitios web y haz clic en ella.

    • El navegador mostrará una pantalla de seguimiento que enlista los sitios web que han almacenado datos sobre tus actividades en Internet. Este cuadro de diálogo incluye una breve descripción de lo que hace la eliminación: es posible que se cierre la sesión de algunos servicios y encuentres otros cambios en el comportamiento del sitio web después del procedimiento. Si estás de acuerdo con eso, continúa y haz clic en el botón Eliminar todo.

    • Reiniciar Safari.
  2. Eliminar Trovi de Google Chrome
    • Abre Chrome, haz clic en el icono de Personalizar y controlar Google Chrome (⁝) en la parte superior derecha de la ventana, y selecciona Configuración en el menú desplegable.

    • Cuando estés en el panel de Configuración, selecciona Configuración avanzada.
    • Desplázate hacia abajo hasta la sección de Restablecer configuración.

    • Confirma el restablecimiento de Chrome en el cuadro de diálogo que aparecerá. Cuando se complete el procedimiento, reinicia el navegador y verifica si hay actividad de malware.

  3. Eliminar el virus Trovi de Mozilla Firefox
    • Abre Firefox e ingresa a Ayuda - Información para solucionar problemas (o escribe about:support en la barra URL y presiona Enter).

    • Cuando estés en la pantalla Información para solucionar problemas, haz clic en el botón Restablecer Firefox.

    • Confirma los cambios y reinicia Firefox.

Use la herramienta automática para desinstalar el virus Trovi de su Mac

La aplicación de mantenimiento y seguridad de Mac llamada Combo Cleaner es una herramienta integral para detectar y eliminar el virus Trovi. Esta técnica tiene beneficios importantes sobre la limpieza manual, ya que la utilidad obtiene actualizaciones cada hora y puede detectar con precisión incluso las infecciones más recientes del sistema Mac.

Además, la solución automática encontrará los archivos nucleares del malware en la estructura del sistema, lo que de otro modo podría ser muy difícil de localizar. Este es un tutorial para solucionar el problema de Trovi con Combo Cleaner:

  1. Descargar el instalador de Combo Cleaner. Cuando termine de descargarse, haz doble clic en el archivo combocleaner.dmg y sigue las instrucciones para instalar la herramienta en tu Mac.

    Descargar Combo Cleaner

    Al descargar cualquier aplicación recomendada en este sitio web, aceptas nuestros Términos y Condiciones nuestra Política de Privacidad. El escáner gratuito verifica si tu Mac está infectada. Para deshacerse del malware, necesitas comprar la versión Premium de Combo Cleaner.

  2. Abre la aplicación desde tu Launchpad y permite que ejecute la actualización de la base de datos de malware para asegurarse de que pueda identificar las últimas amenazas.
  3. Haga clic en el botón Start Combo Scan para verificar que tu Mac no tenga actividades maliciosas ni problemas de rendimiento.

  4. Examina los resultados del escaneo. Si el informe dice "No hay amenazas", entonces estás en el camino correcto con la limpieza manual y puedes proceder de forma segura a limpiar el navegador web que pueda continuar actuando mal debido a los efectos posteriores del ataque de malware (consulta las instrucciones anteriores).

  5. En caso de que Combo Cleaner haya detectado código malicioso, haz clic en el botón Eliminar Elementos Seleccionados y permite que la utilidad elimine la amenaza Trovi junto con cualquier otro virus, programas PUP (programas potencialmente no deseados) o archivos basura que no pertenecen a tu sistema Mac.

  6. Una vez que te haya asegurado de que la aplicación maliciosa está desinstalada, la solución de problemas con respecto al navegador aún puede estar en tu lista de tareas pendientes. Si tu navegador preferido se ve afectado, recurre a la sección anterior de este tutorial para obtener de nuevo una navegación web sin problemas.