Menghapus virus Search Marquis dari Mac

Virus Search Marquis Mac merupakan wujud baru dari virus pengalihan Bing yang membajak peramban korban yang menyebabkan pengalihan mengganggu sampai virus ini bisa dihapus.

Memperbarui: April 2024

Terdapat kelompok kriminal dunia maya yang berseliweran. Apa yang mereka kerjakan menarik perhatian besar seluruh komunitas Mac. Meskipun para penjahat ini tidak merusak sistem atau menyebarkan kerusakan dengan penambangan crypto tanpa sepengetahuan korban, akan tetapi kode jahat yang mereka buat sangat menjengkelkan dan sangat sulit untuk dihapus dari komputer Mac yang telah terjangkiti. Tujuan utama virus ini adalah pada penjelajahan situs web komputer korban. Dengan menyelundupkan aplikasi dan plugin ke dalam sistem Mac tanpa persetujuan admin, virus ini membuat peramban mengalihkan lalu lintas internet menuju situs web seperti searchmarquis.com. Sebetulnya apa itu Search Marquis? Virus ini adalah suatu bentuk virus yang membahayakan pengaturan navigasi internet seseorang untuk mempromosikan halaman arahan miliknya. Setelah itu, pengguna dipaksa untuk mengklik Bing.com, dimana sebelum mencapai tujuannya, lalu lintas penjelajahan akan melalui sejumlah domain perantara, seperti Search Baron (searchbaron.com).

Virus Search Marquis menyelundup masuk ke Mac dengan teknik pengemasan perangkat lunak kompleks yang disebut bundling. Teknik seperti ini dilakukan oleh beberapa aplikasi yang tampak tidak bahaya dan biasanya berkedok aplikasi gratis. Meskipun tampak sah saja, mekanisme ini memberikan peluang bagi penyerang untuk dapat menjalankan program berbahaya mereka tanpa memberi tahu korban. Jika pengaturan default dicentang dan opsi khusus tidak dipilih pada saat pemasangan aplikasi, malware akan bergegas masuk ke dalam sistem Mac bersamaan dengan aplikasi yang dipasang pengguna. Alhasil, si penyerang mendapatkan semua wewenang istimewa yang dibutuhkannya dan si korban tidak menyadari telah memberikan izin tersebut. Setelah pemasangan aplikasi tersebut, virus Search Marquis mulai mengontrol semua penelusuran situs web komputer target dan mencegah administrator untuk mengembalikan konfigurasi dengan cara standar.

Sebagaimana yang disebutkan diatas, virus ini menyerang peramban web yang ditemukan pada Mac yang telah terjangkiti. Termasuk Safari, Chrome dan Firefox. Akibatnya virus ini dapat merugikan dengan banyak cara Komponen jahat virus yang menyatu bersama peramban korban akan langsung mengubah pengaturan beranda peramban, pencarian dan halaman tab baru demi keuntungan virus itu. Virus ini menggantikan pengaturan-pengaturan tersebut dengan searchmarquis.com, sehingga korban akan mengunjungi halaman yang tidak diinginkan berulang kali. Gangguan yang menjengkelkan adalah merusak pengaturan server DNS untuk kekuatan lebih virus itu. Gangguan ini menjadikan mesin pencari semu yang terus-menerus mengalihkan tujuan yang diinginkan. Virus ini akan membuat profil konfigurasi yang diberi nama acak pada sistem preferensi yang mengontrol pengaturan peramban korban demi memperkuat gangguan lebih lanjut.

Di sisi lain, searchmarquis.com memiliki tampilan seperti pencarian sederhana yang terdiri dari kotak pencarian, beberapa tautan yang mengarah ke EULA, Kebijakan Privasi dan halaman Hubungi Kami. Apapun kata kunci yang dimasukkan, maka akan diarahkan menuju Bing.com. Navigasi rutenya pun menampilkan beberapa tautan yang nyaris tak terlihat si korban. Praktik seperti ini menguntungkan jaringan periklanan karena setiap klik akan terhitung sebagai kunjungan unik sehingga menguntungkan mereka. Seiring berkembangnya virus ini, akan ada penambahan tujuan palsu sebelum menuju tujuan yang asli. Contohnya adalah searchnewworld.com dan mybrowser-search.com.

Semua hasil pencarian dihasilkan menggunakan layanan yang sah dan menggabungkan suatu hal yang berbahaya dengan yang tidak berbahaya sehingga membantu perkembangan hoaks. Konsepnya sama saja: adware membajak peramban lalu mengalihkannya ke penyedia yang tidak memiliki algoritma pencarian khusus. Terakhir lalu lintas mencapai halaman pencarian yang di hosting di Bing. Begitu banyak lelucon dari virus Search Marquis. Bagaimana cara menghapusnya? Satu-satunya cara untuk mengatasi masalah ini adalah dengan menemukan dan menghapus semua elemen aplikasi yang terjangkiti. Baca bagian penanganan untuk mencari tahu caranya.

Search Marquis penghapusan manual virus Mac

Langkah-langkah berikut akan memandu Anda menghapus aplikasi berbahaya ini. Pastikan untuk mengikuti setiap instruksi secara berurutan.

1. Pilih menu Buka pada Finder lalu klik Utilitas seperti gambar berikut.

   

2. Carilah ikon Monitor Aktivitas pada jendela Utilitas kemudian klik dua kali.

   

3. Carilah proses yang mencurigakan pada aplikasi Monitor Aktivitas. Untuk mempermudah pencarian Anda, fokuslah pada proses tak dikenal yang menghabiskan banyak sumber daya. Ingatlah bahwa nama proses tidak selalu berkaitan dengan cara virus ini bekerja, jadi Anda harus yakin dengan perkiraan Anda sendiri. Jika Anda sudah menentukan Proses tersebut, pilih lalu klik ikon Stop di sudut kiri atas jendela.

   

4. Jika muncul dialog konfirmasi untuk menstop proses tersebut, maka pilihlah opsi Tutup Paksa.

   

5. Pilih kembali menu Buka pada Finder lalu klik Buka Folder. Bisa juga menggunakan pintasan keyboard Command-Shift-G

   

6. Pada dialog pencarian folder, Ketiklah /Perpustakaan/LaunchAgents dan klik tombol Buka.

   

7. Selidiki konten folder LaunchAgents jika terdapat file yang mencurigakan. Harap diperhatikan bahwa nama-nama file yang dihasilkan oleh malware mungkin tidak tampak berbahaya, jadi Anda harus mencari file yang baru ditambahkan yang mencurigakan.

   Sebagai petunjuk, berikut beberapa contoh nama file pada LaunchAgents yang biasa menginfeksi Mac: com.pcv.hlpramc.plist, com.updater.mcy.plist, com.avickUpd.plist, dan com.msp.agent.plist. Jika Anda menemukan file yang mencurigakan, pindahkan file tersebut ke Tempat Sampah.

   

8. Kembali gunakan fitur pencarian Buka Folder untuk menuju folder bernama ~/Perpustakaan/Application Support (perhatikan bahwa simbol tilde ditulis sebelum alamat tersebut).

   

9. Ketika direktori Application Support dibuka, carilah folder mencurigakan yang baru saja dibuat, lalu pindahkan ke Tempat Sampah. Tipsnya adalah carilah item yang namanya tidak ada hubungannya dengan produk atau aplikasi Apple yang Anda sudah instal. Beberapa contoh nama folder berbahaya yang sudah dikenali adalah UtilityParze, ProgressSite dan IdeaShared.

   

10. Di area pencarian Buka Folder Ketik ~/Perpustakaan/LaunchAgents (jangan lupa untuk menyertakan karakter tilde).

    

11. Sistem akan menampilkan LaunchAgents yang berada pada direktori rumah pengguna saat ini. Cari file-file yang terkait dengan virus Search Marquis (lihat petunjuk yang telah disebutkan dalam langkah di atas) dan pindahkan ke Tempat Sampah.

    

12. Ketik /Perpustakaan/LaunchDaemon di bidang pencarian Buka Folder.

    

13. Pada direktori LaunchDaemons, cobalah untuk mencari file yang digunakan malware dengan teliti. Beberapa contoh file yang dihasilkan oleh virus Mac adalah com.pplauncher.plist, com.startup.plist dan com.ExpertModuleSearchDaemon.plist. Segera hapus file mencurigakan tersebut.

    

14. Pilih menu Buka di aplikasi Finder Anda dan klik Aplikasi.

    

15. Temukan aplikasi yang seharusnya tidak berada di sana dan pindahkan ke Tempat Sampah. Masukkan kata sandi admin jika dibutuhkan untuk mengkonfirmasi tindakan ini.

    

16. Pilih ikon Apple dan klik Preferensi Sistem.

    

    

17. Lanjutkan ke Pengguna & Grup dan klik pada tab Item Info Masuk.

    

    Sistem akan menampilkan daftar aplikasi yang dijalankan pada saat komputer dinyalakan. Carilah aplikasi yang tidak diinginkan di sana lalu klik tombol "-" (minus).

    

18. Sekarang pilih Profil yang berada di bawah Sistem Preferensi. Carilah entri yang berbahaya di bilah sisi kiri. Beberapa contoh profil konfigurasi yang dibuat oleh adware Mac adalah TechSignalSearch, MainSearchPlatform, AdminPrefs dan Pengaturan Chrome. Pilih entri yang dicurigai dan klik tombol minus untuk menghapusnya.

    

    

    Jika Mac Anda telah disusupi oleh adware, kemungkinan besar infeksinya akan terus mempengaruhi peramban web default Anda, bahkan setelah Anda menghapus aplikasi yang menyebabkannya serta komponen-komponen yang tersebar pada sistem. Gunakan petunjuk pembersihan peramban di bawah ini untuk terakhir penanggulangan serangan ini.

Cara menghapus Search Marquis pada peramban web di Mac

Sebagai informasi, pengaturan peramban web yang telah terjangkiti virus Search Marquis harus di atur ulang ke default. Walaupun akan menghilangkan semua penyesuaian custom, riwayat penjelajahan web dan semua data sementara situs web, akan tetapi gangguan berbahaya ini haruslah dihentikan. Berikut langkah-langkah untuk melakukannya:

1. Menghapus virus Search Marquis dari Safari
   • Luncurkan peramban Safari lalu buka menu Safari. Pilih Preferensi pada entri drop-down.

     

   • Ketika jendela Preferensi muncul, klik tab Lanjutan dan aktifkan opsi yang tertulis "Tampilkan menu Kembangkan pada bar menu".

     

   • Klik menu Kebangkan Safari yang baru saja ditambahkan kemudian pilih Kosongkan Cache.

     

   • Sekarang klik menu Riwayat Safari dan pilih Bersihkan Riwayat.

     

   • Akan muncul dialog untuk menentukan jangka waktu yang ingin diterapkan. Pilih semua riwayat untuk hasil yang maksimal. Klik tombol Bersihkan Riwayat untuk mengkonfirmasi dan menutup.

     

   • Kembalilah ke Preferensi Safari dan klik tab Privasi di bagian atas. Carilah opsi yang tertulis Kelola Data Situs Web lalu klik.

     

   • Peramban akan menampilkan jendela tindak lanjut berisi daftar situs web yang menyimpan data aktivitas Internet Anda. Dialog ini juga mencakup deskripsi singkat tentang dampak penghapusan. Anda juga mungkin akan dikeluarkan dari beberapa layanan dan mengalami perubahan perilaku situs web setelah penghapusan. Jika Anda menyetujuinya, silakan klik tombol Hapus Semua.

     

   • Luncurkan ulang Safari.
2. Menghapus Search Marquis dari Google Chrome
   • Luncurkan Chrome, klik ikon  (⁝) Kustomisasi dan kontrol Google Chrome di bagian kanan atas jendela, kemudian klik Setelan pada drop-down.
     

     

   • Pilih Lanjutan pada panel Pengaturan.
   • Gulir ke bawah menuju bagian Setel ulang setelan.

     

   • Konfirmasi pengaturan ulang Chrome pada dialog yang muncul. Ketika sudah selesai, luncurkan kembali peramban dan periksa apakah masih ada aktivitas malware.

     

3. Menghapus virus Search Marquis dari Mozilla Firefox
   • Luncurkan Firefox lalu buka Bantuan – Informasi Pemecahan Masalah (atau ketikkan about:support di bar URL kemudian tekan Enter).

     

     

   • Klik tombol Segarkan Firefox pada Informasi Pemecahan Masalah.

     

   • Konfirmasi perubahan kemudian luncurkan ulang Firefox.

Get rid of Search Marquis virus using Combo Cleaner removal tool

Pertanyaan Umum