Skip to main content

Menghapus virus Search Marquis dari Mac


Virus Search Marquis Mac merupakan wujud baru dari virus pengalihan Bing yang membajak peramban korban yang menyebabkan pengalihan mengganggu sampai virus ini bisa dihapus.

Pembaruan: Oktober 2020

Profil Ancaman
Nama Pembajak peramban Search Marquis (searchmarquis.com)
Kategori Adware Mac, virus pengalihan, PUA
Alamat IP 54.230.89.106
Domain terkait searchmarquis.com, searchbaron.com, searchnewworld.com, mybrowser-search.com, api.lisumanagerine.club
Tanda-tanda Mengalihkan peramban ke Bing melalui searchmarquis.com, penambahan iklan pada hasil pencarian, memperlambat sistem, kebal penghapusan standar
Teknik Penyebaran Popup palsu pembaruan Adobe Flash Player, aplikasi yang penuh malware, spam
Tingkat penyerangan Menengah
Kerusakan Perubahan preferensi peramban yang tidak diinginkan, persoalan privasi (karena pelacakan aktivitas internet), pengalihan pencarian, iklan popup
Penghapusan Pindai Mac Anda dengan Combo Cleaner untuk mendeteksi semua file yang berkaitan dengan pembajak peramban tersebut. Jika ditemukan, hapus file tersebut menggunakan Combo Cleaner.

Terdapat kelompok kriminal dunia maya yang berseliweran. Apa yang mereka kerjakan menarik perhatian besar seluruh komunitas Mac. Meskipun para penjahat ini tidak merusak sistem atau menyebarkan kerusakan dengan penambangan crypto tanpa sepengetahuan korban, akan tetapi kode jahat yang mereka buat sangat menjengkelkan dan sangat sulit untuk dihapus dari komputer Mac yang telah terjangkiti. Tujuan utama virus ini adalah pada penjelajahan situs web komputer korban. Dengan menyelundupkan aplikasi dan plugin ke dalam sistem Mac tanpa persetujuan admin, virus ini membuat peramban mengalihkan lalu lintas internet menuju situs web seperti searchmarquis.com. Sebetulnya apa itu Search Marquis? Virus ini adalah suatu bentuk virus yang membahayakan pengaturan navigasi internet seseorang untuk mempromosikan halaman arahan miliknya. Setelah itu, pengguna dipaksa untuk mengklik Bing.com, dimana sebelum mencapai tujuannya, lalu lintas penjelajahan akan melalui sejumlah domain perantara, seperti Search Baron (searchbaron.com).

Pengaturan default peramban pada Mac menjadi searchmarquis.com

Virus Search Marquis menyelundup masuk ke Mac dengan teknik pengemasan perangkat lunak kompleks yang disebut bundling. Teknik seperti ini dilakukan oleh beberapa aplikasi yang tampak tidak bahaya dan biasanya berkedok aplikasi gratis. Meskipun tampak sah saja, mekanisme ini memberikan peluang bagi penyerang untuk dapat menjalankan program berbahaya mereka tanpa memberi tahu korban. Jika pengaturan default dicentang dan opsi khusus tidak dipilih pada saat pemasangan aplikasi, malware akan bergegas masuk ke dalam sistem Mac bersamaan dengan aplikasi yang dipasang pengguna. Alhasil, si penyerang mendapatkan semua wewenang istimewa yang dibutuhkannya dan si korban tidak menyadari telah memberikan izin tersebut. Setelah pemasangan aplikasi tersebut, virus Search Marquis mulai mengontrol semua penelusuran situs web komputer target dan mencegah administrator untuk mengembalikan konfigurasi dengan cara standar.

Sebagaimana yang disebutkan diatas, virus ini menyerang peramban web yang ditemukan pada Mac yang telah terjangkiti. Termasuk Safari, Chrome dan Firefox. Akibatnya virus ini dapat merugikan dengan banyak cara Komponen jahat virus yang menyatu bersama peramban korban akan langsung mengubah pengaturan beranda peramban, pencarian dan halaman tab baru demi keuntungan virus itu. Virus ini menggantikan pengaturan-pengaturan tersebut dengan searchmarquis.com, sehingga korban akan mengunjungi halaman yang tidak diinginkan berulang kali. Gangguan yang menjengkelkan adalah merusak pengaturan server DNS untuk kekuatan lebih virus itu. Gangguan ini menjadikan mesin pencari semu yang terus-menerus mengalihkan tujuan yang diinginkan. Virus ini akan membuat profil konfigurasi yang diberi nama acak pada sistem preferensi yang mengontrol pengaturan peramban korban demi memperkuat gangguan lebih lanjut.

Salah satu halaman arahan jahat yang dipromosikan virus Search Marquis

Di sisi lain, searchmarquis.com memiliki tampilan seperti pencarian sederhana yang terdiri dari kotak pencarian, beberapa tautan yang mengarah ke EULA, Kebijakan Privasi dan halaman Hubungi Kami. Apapun kata kunci yang dimasukkan, maka akan diarahkan menuju Bing.com. Navigasi rutenya pun menampilkan beberapa tautan yang nyaris tak terlihat si korban. Praktik seperti ini menguntungkan jaringan periklanan karena setiap klik akan terhitung sebagai kunjungan unik sehingga menguntungkan mereka. Seiring berkembangnya virus ini, akan ada penambahan tujuan palsu sebelum menuju tujuan yang asli. Contohnya adalah searchnewworld.com dan mybrowser-search.com.

Semua hasil pencarian dihasilkan menggunakan layanan yang sah dan menggabungkan suatu hal yang berbahaya dengan yang tidak berbahaya sehingga membantu perkembangan hoaks. Konsepnya sama saja: adware membajak peramban lalu mengalihkannya ke penyedia yang tidak memiliki algoritma pencarian khusus. Terakhir lalu lintas mencapai halaman pencarian yang di hosting di Bing. Begitu banyak lelucon dari virus Search Marquis. Bagaimana cara menghapusnya? Satu-satunya cara untuk mengatasi masalah ini adalah dengan menemukan dan menghapus semua elemen aplikasi yang terjangkiti. Baca bagian penanganan untuk mencari tahu caranya.


Search Marquis penghapusan manual virus Mac

Langkah-langkah berikut akan memandu Anda menghapus aplikasi berbahaya ini. Pastikan untuk mengikuti setiap instruksi secara berurutan.

  1. Pilih menu Buka pada Finder lalu klik Utilitas seperti gambar berikut.

    Pergi ke Utilitas

  2. Carilah ikon Monitor Aktivitas pada jendela Utilitas kemudian klik dua kali.

    Pilih Monitor Aktivitas

  3. Carilah proses yang mencurigakan pada aplikasi Monitor Aktivitas. Untuk mempermudah pencarian Anda, fokuslah pada proses tak dikenal yang menghabiskan banyak sumber daya. Ingatlah bahwa nama proses tidak selalu berkaitan dengan cara virus ini bekerja, jadi Anda harus yakin dengan perkiraan Anda sendiri. Jika Anda sudah menentukan Proses tersebut, pilih lalu klik ikon Stop di sudut kiri atas jendela.

    Menghentikan proses berbahaya

  4. Jika muncul dialog konfirmasi untuk menstop proses tersebut, maka pilihlah opsi Tutup Paksa.

    Select the Force Quit option

  5. Pilih kembali menu Buka pada Finder lalu klik Buka Folder. Bisa juga menggunakan pintasan keyboard Command-Shift-G

    Menuju Buka Folder

  6. Pada dialog pencarian folder, Ketiklah /Perpustakaan/LaunchAgents dan klik tombol Buka.

    Membuka /Perpustakaan/LaunchAgents

  7. Selidiki konten folder LaunchAgents jika terdapat file yang mencurigakan. Harap diperhatikan bahwa nama-nama file yang dihasilkan oleh malware mungkin tidak tampak berbahaya, jadi Anda harus mencari file yang baru ditambahkan yang mencurigakan.

    Sebagai petunjuk, berikut beberapa contoh nama file pada LaunchAgents yang biasa menginfeksi Mac: com.pcv.hlpramc.plist, com.updater.mcy.plist, com.avickUpd.plist, dan com.msp.agent.plist. Jika Anda menemukan file yang mencurigakan, pindahkan file tersebut ke Tempat Sampah.

    Konten utama folder LaunchAgents

  8. Kembali gunakan fitur pencarian Buka Folder untuk menuju folder bernama ~/Perpustakaan/Application Support (perhatikan bahwa simbol tilde ditulis sebelum alamat tersebut).

    Membuka ~/Perpustakaan/Application Support

  9. Ketika direktori Application Support dibuka, carilah folder mencurigakan yang baru saja dibuat, lalu pindahkan ke Tempat Sampah. Tipsnya adalah carilah item yang namanya tidak ada hubungannya dengan produk atau aplikasi Apple yang Anda sudah instal. Beberapa contoh nama folder berbahaya yang sudah dikenali adalah UtilityParzeProgressSite dan IdeaShared.

    Isi folder Application Support

  10. Di area pencarian Buka Folder Ketik ~/Perpustakaan/LaunchAgents (jangan lupa untuk menyertakan karakter tilde).

    Membuka /Perpustakaan/LaunchAgents

  11. Sistem akan menampilkan LaunchAgents yang berada pada direktori rumah pengguna saat ini. Cari file-file yang terkait dengan virus Search Marquis (lihat petunjuk yang telah disebutkan dalam langkah di atas) dan pindahkan ke Tempat Sampah.

    Isi folder LaunchAgents pada direktori home pengguna

  12. Ketik /Perpustakaan/LaunchDaemon di bidang pencarian Buka Folder.

    Menuju /Perpustakaan/LaunchDaemons

  13. Pada direktori LaunchDaemons, cobalah untuk mencari file yang digunakan malware dengan teliti. Beberapa contoh file yang dihasilkan oleh virus Mac adalah com.pplauncher.plist, com.startup.plist dan com.ExpertModuleSearchDaemon.plist. Segera hapus file mencurigakan tersebut.

    Isi folder Application Support

  14. Pilih menu Buka di aplikasi Finder Anda dan klik Aplikasi.

    Menuju jendela Aplikasi pada Mac

  15. Temukan aplikasi yang seharusnya tidak berada di sana dan pindahkan ke Tempat Sampah. Masukkan kata sandi admin jika dibutuhkan untuk mengkonfirmasi tindakan ini.

    Memindahkan aplikasi berbahaya ke Tempat Sampah

  16. Pilih ikon Apple dan klik Preferensi Sistem.

    Klik Preferensi Sistem

    Membuka Preferensi Sistem

  17. Lanjutkan ke Pengguna & Grup dan klik pada tab Item Info Masuk.

    Proceed to Users & Groups

    Sistem akan menampilkan daftar aplikasi yang dijalankan pada saat komputer dinyalakan. Carilah aplikasi yang tidak diinginkan di sana lalu klik tombol "-" (minus).

    Menghapus entri login yang tidak diinginkan

  18. Sekarang pilih Profil yang berada di bawah Sistem Preferensi. Carilah entri yang berbahaya di bilah sisi kiri. Beberapa contoh profil konfigurasi yang dibuat oleh adware Mac adalah TechSignalSearch, MainSearchPlatform, AdminPrefs dan Pengaturan Chrome. Pilih entri yang dicurigai dan klik tombol minus untuk menghapusnya.

    Select Profiles under System Preferences

    Menghapus profil konfigurasi pada Mac

    Jika Mac Anda telah disusupi oleh adware, kemungkinan besar infeksinya akan terus mempengaruhi peramban web default Anda, bahkan setelah Anda menghapus aplikasi yang menyebabkannya serta komponen-komponen yang tersebar pada sistem. Gunakan petunjuk pembersihan peramban di bawah ini untuk terakhir penanggulangan serangan ini.

Cara menghapus Search Marquis pada peramban web di Mac

Sebagai informasi, pengaturan peramban web yang telah terjangkiti virus Search Marquis harus di atur ulang ke default. Walaupun akan menghilangkan semua penyesuaian custom, riwayat penjelajahan web dan semua data sementara situs web, akan tetapi gangguan berbahaya ini haruslah dihentikan. Berikut langkah-langkah untuk melakukannya:

  1. Menghapus virus Search Marquis dari Safari
    • Luncurkan peramban Safari lalu buka menu Safari. Pilih Preferensi pada entri drop-down.

      Membuka Preferensi di Safari

    • Ketika jendela Preferensi muncul, klik tab Lanjutan dan aktifkan opsi yang tertulis "Tampilkan menu Kembangkan pada bar menu".

      Tab Lanjutan pada Preferensi Safari

    • Klik menu Kebangkan Safari yang baru saja ditambahkan kemudian pilih Kosongkan Cache.

      Mengkosongkan Cache pada Safari

    • Sekarang klik menu Riwayat Safari dan pilih Bersihkan Riwayat.

      Membersihkan riwayat pada Safari

    • Akan muncul dialog untuk menentukan jangka waktu yang ingin diterapkan. Pilih semua riwayat untuk hasil yang maksimal. Klik tombol Bersihkan Riwayat untuk mengkonfirmasi dan menutup.

      Memilih semua riwayat untuk dibersihkan

    • Kembalilah ke Preferensi Safari dan klik tab Privasi di bagian atas. Carilah opsi yang tertulis Kelola Data Situs Web lalu klik.

      Opsi Kelola Data Situs Web pada tab Privasi

    • Peramban akan menampilkan jendela tindak lanjut berisi daftar situs web yang menyimpan data aktivitas Internet Anda. Dialog ini juga mencakup deskripsi singkat tentang dampak penghapusan. Anda juga mungkin akan dikeluarkan dari beberapa layanan dan mengalami perubahan perilaku situs web setelah penghapusan. Jika Anda menyetujuinya, silakan klik tombol Hapus Semua.

      Dialog konfirmasi

    • Luncurkan ulang Safari.
  2. Menghapus Search Marquis dari Google Chrome
    • Luncurkan Chrome, klik ikon  (⁝) Kustomisasi dan kontrol Google Chrome di bagian kanan atas jendela, kemudian klik Setelan pada drop-down.

      Chrome Settings

    • Pilih Lanjutan pada panel Pengaturan.
    • Gulir ke bawah menuju bagian Setel ulang setelan.

      Setel ulang setelan

    • Konfirmasi pengaturan ulang Chrome pada dialog yang muncul. Ketika sudah selesai, luncurkan kembali peramban dan periksa apakah masih ada aktivitas malware.

      Inilah cara mengatur ulang setelan Chrome pada Mac

  3. Menghapus virus Search Marquis dari Mozilla Firefox
    • Luncurkan Firefox lalu buka Bantuan – Informasi Pemecahan Masalah (atau ketikkan about:support di bar URL kemudian tekan Enter).

      Open Firefox and go to Help

      Select Troubleshooting Information

    • Klik tombol Segarkan Firefox pada Informasi Pemecahan Masalah.

      Refresh Firefox on Mac

    • Konfirmasi perubahan kemudian luncurkan ulang Firefox.

Get rid of Search Marquis virus using Combo Cleaner removal tool


Pertanyaan Umum

130

Was this article helpful? Please, rate this.

  • Karen Wong Avatar
    Karen Wong - 5 hari yang lalu
    I had that search baron on my Chrome and Safari on my Mac and I followed the instructions on how to get rid of it and it worked. I love the easy instructions and visuals to follow. Thanks so much

Authentication required

You must log in to post a comment.

Log in