Skip to main content

Hoe verwijder je het QSearch-virus van Safari, Chrome, Firefox op de Mac

Het QSearch virus verwijderen van Mac is een must omdat het de webbrowsers overneemt om het verkeer om te leiden naar een sociale zoekdienst. En dat is iets waar je niet om gevraagd had.

Bijwerken: april 2024

Zelfs de gebruikers die denken dat ze de veiligheid wel onder controle hebben, kunnen het tegenwoordig moeilijk hebben om goedaardige en kwaadaardige applicaties van elkaar te onderscheiden. Dat komt omdat cybercriminaliteit in de loop der tijd hybride is geworden en de grens tussen digitaal zwart-wit echt vervaagd is. Als gevolg daarvan worden mensen geconfronteerd met een heleboel apps uit het "grijze gebied" die niet veel of geen schade veroorzaken, maar die wel slecht zijn voor de gebruikerservaring. QSearch is een voorbeeld van zo'n grijs gebied. Het is een weboplossing die beweert het gat in de Facebook Timeline search te overbruggen, iets wat de social media-gigant in kwestie nog moet bieden. Zoals het geval is met veel dubieuze diensten, is het idee interessant, maar de uitvoering laat veel vragen onbeantwoord.

QSearch virus redirects browsers on Mac to a rogue site

Het voorbehoud met betrekking tot QSearch is dat Mac-gebruikers mogelijk herhaaldelijk naar de site worden doorverwezen. Dit doorsturen van internetverkeer vindt plaats buiten de toestemming van degene die is geïnfecteerd, en dat is een rode vlag die wijst op een veiligheidsprobleem. De oorzaak hiervan is een browserextensie die Safari, Chrome en Firefox ondersteunt. Eenmaal embedded in het favoriete internet-surfhulpmiddel van het slachtoffer, verdraait de add-on de instellingen en kan er een JavaScript-routine worden geactiveerd die de browsingpatronen overhoop gooit. De gekaapte homepage, de standaard zoekmachine en de nieuwe tabbladpagina gaan daarom naar de verkeerde site, zoals qsearch.cc of analytics.qsearch.cc. Wanneer de gebruiker de browser opent, probeert wat willekeurige informatie op te zoeken, en laadt een nieuwe pagina binnen het huidige venster. Als klap op de vuurpijl kan de omleidingsactiviteit ook willekeurig plaatsvinden of kan deze gepaard gaan met onschuldige muisklikken, waar dan ook op een website. Het is waarschijnlijk dat er ook vervelende advertenties worden weergegeven als onderdeel van deze complexe elektronische indringing.

De landingspagina zelf vormt geen groot risico voor het slachtoffer, en dat is goed nieuws. Het maakt gewoon reclame voor de kerndienst en moedigt de gebruikers aan om zich aan te melden en hun gratis proef te beginnen. Een bijkomend voordeel is dat QSearch naar verluidt de mogelijkheid biedt om trending topics op sociale media te selecteren en dat het is uitgerust met een dashboard dat deze gegevens visualiseert, wat interessant zou kunnen zijn voor bedrijven. Deze hele toolkit in het portfolio van de app wordt echter overschaduwd door de twijfelachtige ethische marketingtactiek die erachter zit.

Afgezien van de bovengenoemde relatief milde impact die op een smalle marge tussen legitimiteit en regelrechte fraude blijft liggen, is deze infectie veel frustrerender. Het kan de webbrowser van het slachtoffer omleiden naar de website qsearch.pw, die op zijn beurt Bing of Yahoo opent nadat hij het webverkeer door een reeks tussenliggende domeinen heeft geleid. Deze overgangspagina's worden beheerd door reclameplatformen die unieke gebruikershits kopen en verkopen zonder rekening te houden met de manier waarop deze leads worden aangeboden. Hoewel de resulterende site in dit specifieke redirect-scenario een populaire zoekmachine is waarvan de reputatie niet wordt bezoedeld door dubieuze promotie, gebruiken de exploitanten van het QSearch-virus het als dekmantel voor onethisch geld verdienen aan de geïnfecteerde Mac. In sommige gevallen leidt qsearch.pw-webpagina tot diensten die ongetwijfeld kwaadaardig zijn, zoals SearchMine. Deze cocktail van negatieve eigenschappen maakt van de dreiging een drijvende kracht achter verschillende beruchte campagnes.

De meest waarschijnlijke manier waarop het QSearch-virus op een Mac-computer terechtkomt, is door middel van bundels. In gewone taal: dit is een techniek die gewone software in combinatie met schimmige items promoot. De kans om hiervan slachtoffer te worden neemt toe in gratis applicatie-installatiescenario's. Als je gelooft dat een onschuldig programma zonder abonnementskosten wordt gebruikt, kan de gebruiker op het programma klikken totdat hij of zij de boosdoener onbewust binnenlaat. Daarom is het altijd aan te raden om een aangepaste installatie te kiezen boven de express-optie - dit zal de aanwezigheid van de gebundelde objecten in het pakket laten zien. Hoe dan ook, als het QSearch-virus op je Mac zit en de browser omleidt naar ongewenste sites, gebruik dan de onderstaande tips om er vanaf te komen.

QSearch virus handmatig verwijderen van de Mac

De onderstaande stappen leggen je uit hoe je deze mogelijk ongewenste applicatie kunt verwijderen. Volg de instructies in de aangegeven volgorde.

  1. Open de map Utilities zoals hieronder wordt weergegeven

    Open up the Utilities

  2. Zoek dan naar het Activity Monitor-pictogram op het scherm en dubbelklik erop

    Locate the Activity Monitor

  3. Zoek onder Activity Monitor naar het item QSearch of een andere die verdacht lijkt, selecteer het en klik op Quit Process

    Quit malicious process

  4. Er zou nu een dialoogvenster moeten verschijnen met de vraag of u zeker weet dat u het herroepingsproces wilt afsluiten. Selecteer dan de optie Force Quit
  5. Klik nu nogmaals op de knop Go, maar selecteer deze keer Applications in de lijst. Zoek naar het item QSearch.app op de interface, klik er met de rechtermuisknop op en selecteer dan Move to Trash. Als het gebruikerswachtwoord vereist is, ga dan je gang en voer het in
  6. Ga nu naar het Apple-menu en kies voor de optie System Preferences

    Pick the System Preferences

  7. Selecteer vervolgens Accounts en klik op de knop Login. Het systeem komt nu met de lijst met items, die worden gestart wanneer het venster wordt opgestart. Zoek daar QSearch of andere mogelijk ongewenste app en klik op de knop "-"

    Malicious entry under Login Items

De QSearch verwijderen in webbrowser op Mac

Om te beginnen moeten de instellingen van de webbrowser die door het QSearch redirect virus zijn overgenomen, worden hersteld naar de standaardinstellingen. Dit zal de meeste van je eigen instellingen, surfgeschiedenis en alle tijdelijke gegevens die door websites zijn opgeslagen wissen, maar ook de schadelijke interferentie. Het overzicht van de stappen voor het voltooien van deze procedure is als volgt:

  1. Verwijder het QSearch-virus uit Safari
    • Open de browser en ga naar het Safari-menu. Selecteer Voorkeuren in de vervolgkeuzelijst.

      Geavanceerd tabblad onder Safari Voorkeuren

    • Zodra het Voorkeuren-scherm verschijnt, klik je op het tabblad Geavanceerd en activeer je de optie "Toon Ontwikkel-menu in menubalk".

      Geavanceerd tabblad onder Safari Voorkeuren

    • Nu het item Ontwikkeling is toegevoegd aan het Safari-menu, schuif je het uit en klik je op Leeg caches.

      Leeg caches in Safari

    • Selecteer nu Geschiedenis in het Safari-menu en klik op Wis geschiedenis in de keuzelijst.

      Wis geschiedenis in Safari

    • Safari zal een dialoogvenster weergeven waarin wordt gevraagd om de periode te specificeren waarop deze actie van toepassing zal zijn. Selecteer voor maximaal effect de hele geschiedenis. Klik op de knop Wis geschiedenis om te bevestigen en af te sluiten.

      Selecteer hele geschiedenis om te wissen

    • Ga terug naar de Safari Voorkeuren en klik op de Privacy tabblad bovenaan. Zoek de optie Beheer websitegegevens en klik erop.

      optie Beheer websitegegevens onder het tabblad Privacy

    • De browser geeft een vervolgscherm weer met de websites die gegevens over uw internetactiviteiten hebben opgeslagen. Dit dialoogvenster bevat bovendien een korte beschrijving van wat de verwijdering doet: het is mogelijk dat je wordt uitgelogd van sommige diensten en dat je andere veranderingen in het gedrag van de website tegenkomt na de ingreep. Als je dat goed vindt, dan kun je op de knop Verwijder alles klikken.

      Bevestigingsdialoog

    • Herstart Safari.
  2. Verwijder QSearch van Google Chrome
    • Open Chrome, klik op het pictogram Google Chrome aanpassen en beheren (⁝) in het rechterbovengedeelte van het venster en selecteer Instellingen in de vervolgkeuzelijst.

      Chrome Instellingen

    • Selecteer in het deelvenster Instellingen Geavanceerd.
    • Scroll naar beneden naar het gedeelte Instellingen resetten.

      Instellingen resetten

    • Bevestig de Chrom-reset in een dialoogvenster dat verschijnt. Wanneer de procedure is voltooid, start je de browser opnieuw op en controleert je deze op malwareactiviteit.

      Hier wordt uitgelegd hoe je de instellingen in Chrome op de Mac kunt resetten

  3. Verwijder het QSearch van Mozilla Firefox
    • Open Firefox en ga naar Help - Probleemopossingsinformatie (of typ about:support in de URL-balk en druk op Enter).

      Open Firefox en ga naar Help

      Open Firefox en ga naar Help - Probleemopossingsinformatie

    • Klik in het scherm Probleemopossingsinformatie op de knop Firefox opfrissen.

      Firefox opfrissen op Mac

    • Bevestig de voorgenomen wijzigingen en start Firefox opnieuw op.

Het SearchMine virus verwijderen met behulp van Combo Cleaner automatisch verwijderprogramma

De Mac-onderhouds- en beveiligingsapp Combo Cleaner is een alles-in-een oplossing voor het opsporen en verwijderen van QSearch-virus. Deze techniek heeft aanzienlijke voordelen ten opzichte van handmatig opruimen, omdat het hulpprogramma elk uur een update van de virusdefinitie krijgt en zelfs de nieuwste Mac-infecties nauwkeurig kan opsporen.

Bovendien vindt de automatische oplossing de kernbestanden van de malware diep in de systeemstructuur, wat anders een uitdaging zou kunnen zijn om zelf te vinden. Hier is een stap-voor-stap handleiding om QSearch te verwijderen met behulp van Combo Cleaner:

  1. Download het Combo Cleaner installatieprogramma. Als je klaar bent, dubbelklik je op het bestand combocleaner.dmg en volg je de aanwijzingen om het programma op je Mac te installeren.

    Combo Cleaner downloaden

    Door het downloaden van alle toepassingen die op deze website worden aanbevolen, ga je akkoord met onze Algemene Voorwaarden en het Privacybeleid. De gratis scanner controleert of je Mac is geïnfecteerd. Om van malware af te komen, moet je de Premium-versie van Combo Cleaner aanschaffen.

  2. Open de app vanaf je Launchpad en laat deze de update van de database met malware uitvoeren om te checken of deze de nieuwste bedreigingen kan detecteren.
  3. Klik op de knop Combo-Scannen starten om je Mac te controleren op schadelijke activiteiten en prestatieproblemen.

    Combo Cleaner Mac scan progress

  4. Bekijk de scanresultaten. Als in het rapport staat "No Threats" (geen bedreigingen), dan ben je op de goede weg met het handmatig schoonmaken en kun je veilig verder gaan met het opruimen van de webbrowser die door de nawerkingen van de malware-aanval kan blijven werken (zie de instructies hierboven).

    Combo Cleaner scan report – no threats found

  5. Als Combo Cleaner kwaadaardige code heeft ontdekt, dan klik je op de knop Geselecteerde items verwijderen en laat je het hulpprogramma QSearch-bedreiging verwijderen, samen met eventuele andere virussen, PUP's (mogelijk ongewenste programma's) of ongewenste bestanden die niet op je Mac thuishoren.

    Combo Cleaner – threats found

  6. Als je ervoor hebt gezorgd dat het kwaadaardige programma is verwijderd, kan het probleem op browserniveau nog steeds op je takenlijst staan. Als het probleem zich voordoet in de voorkeursbrowser, kun je het vorige gedeelte van deze handleiding gebruiken om weer probleemloos op het web te kunnen surfen.
64

Was this article helpful? Please, rate this.

There are no comments yet.
Authentication required

You must log in to post a comment.

Log in