¿Qué es Search Marquis?
La alteración de la página de inicio del navegador es a menudo el primer síntoma visible del malware mencionado Buscar Marqués: en detalle, es un secuestrador de navegador, es decir, un programa malicioso capaz de alterar la configuración del navegador, como la página principal y el motor de búsqueda, de forma arbitraria.
Este malware secuestra al usuario a un motor de búsqueda en particular - searchmarquis.com, de hecho, que agrega contenido patrocinado a menudo invasivo, ventanas emergentes y pancartas inesperadas a los resultados de búsqueda de Bing (motor de búsqueda en lugar de completamente legítimo). Además, las búsquedas realizadas a partir del motor “modificado” se ordenan en algunas webs de dudosa procedencia, capaces de rastrear la actividad realizada en Internet.
Desafortunadamente, Search Marquis no aparece como una sola pieza de software, sino como una serie de componentes diseminados aquí y allá por todo el sistema operativo: procesos "extraños", elementos de inicio automático, configuraciones del navegador y mucho más.
Por ello, en las siguientes barras de esta guía, explicaré cómo erradicar esta amenaza utilizando un anti-malware específico, capaz de encontrar la amenaza y eliminarla casi por completo; finalmente, también le mostraré cómo hacer que las cosas vuelvan a la normalidad dentro del navegador.
Cómo eliminar Search Marquis de Mac
Ahora que conoce los riesgos potenciales asociados con Search Marquis, es hora de llegar al corazón de esta guía y explicar, en la práctica, cómo deshacerse de este "invitado" molesto y no deseado.
Escaneo preliminar
Aunque es un malware aparentemente inofensivo, Search Marquis se infiltra en partes bastante ocultas de la Mac, a menudo disfrazando sus componentes con nombres que son difíciles de rastrear hasta la naturaleza de la amenaza en sí.
Por este motivo, para evitar intervenciones manuales que puedan dañar el sistema operativo (obligándote a reinstalarlo), te recomiendo que ejecutes un escaneo anti-malware usando un software especial, que podría ser Malwarebytes Anti-Malware.
Si nunca ha oído hablar de él, es un gran programa que puede eliminar el malware y el adware (como Search Marquis) muy fácilmente, con solo un par de clics. Básicamente, el programa es gratuito y se puede utilizar para escanear bajo demanda; También existe una versión de pago, que cuesta 39,99 € / año, que incluye el módulo de protección en tiempo real y otras características adicionales (que, sin embargo, en este contexto, no necesitas).
Para descargar la versión gratuita de Malwarebytes Anti-Malware para Mac, conéctese a la página de inicio del programa y haga clic en el botón Descarga gratuita.
Cuando se complete la descarga, abra el paquete .pkg obtenido, haga clic en el botón Continuar tres veces consecutivas, luego en Muy de acuerdo e Instalar y, cuando sea necesario, ingrese el Contraseña de administrador de Mac en el campo apropiado; luego termine todo haciendo clic en los botones Instalar software, cerca e movimiento.
Si todo salió bien, el programa debería abrirse automáticamente; si esto no sucede, puede iniciarlo manualmente usando el icono que mientras tanto se ha agregado a Launchpad (el icono de cuadrícula que reside en Dock).
En cualquier caso, una vez que haya llegado a la pantalla de inicio de Malwarebytes Anti-Malware, haga clic en el botón Empezar de inmediato, presiona el botón Seleccionar colocado en la caja Computadora personal y rechazar la compra de la licencia Premium haciendo clic en el elemento Quizas mas tarde e Empezar de inmediato: después de esta operación, se activará uno Licencia de prueba premium con una duración de 14 días, después de los cuales el programa seguirá utilizándose en modo "estándar".
Ahora, otorgue al software acceso completo al disco, siguiendo las instrucciones que se le dieron: haga clic en el botón Abrir preferencias para ver la sección de Seguridad y Privacidad de las Preferencias del Sistema, presione el símbolo de candado cerrado presente en la parte inferior izquierda y, cuando se le solicite, ingrese el Contraseña de administrador de Mac y por Envío.
Ahora, haga clic en el elemento Acceso completo al disco residente en la barra lateral izquierda, coloque la marca de verificación en la casilla junto al elemento Protección de Malwarebytes y cierre Preferencias del sistema para volver a la pantalla de configuración de Malwarebytes. Para terminar de configurar el programa, haga clic en el botón adelante dos veces seguidas y luego Hecho.
Si todo salió bien, ahora debería ver la pantalla principal del programa: para iniciar el análisis de la computadora, haga clic en el botón Escanear residente en el centro de la ventana y espere a que se complete el procedimiento. Dependiendo del tamaño de los archivos y del disco, el procedimiento puede tardar hasta decenas de minutos.
Una vez que se complete el escaneo, se lo llevará automáticamente a la página de resultados: para continuar con la limpieza de los archivos de Search Marquis, que deben estar marcados como Cachorro, Spywer o Secuestrador del navegador, coloque la marca de verificación junto a todos los elementos informados por el programa y haga clic en el botón Confirmar eliminación, para poner los archivos en cuarentena o deshacerse de ellos de forma permanente.
Si se le pregunta, reinicia tu Mac presionando el botón apropiado y, en el siguiente acceso, realice un nuevo escaneo, para asegurarse de que los archivos de Search Marquis se hayan eliminado permanentemente.
Si lo desea, puede desactivar las funciones Premium antes de que expire la prueba gratuita, para que Malwarebytes no monitoree macOS en tiempo real y no realice otras operaciones, de forma independiente, en el sistema operativo; para hacer esto, haga clic en elengranaje ubicado en la parte superior izquierda, seleccione la pestaña Mi cuenta ubicado en la pantalla que aparece y haga clic en los botones Desactivar la prueba premium e inhabilitar.
Si, por otro lado, Malwarebytes no le satisface, puede intentar controlar su Mac con LimpiarMyMac X, una solución de limpieza y seguridad para Mac todo en uno que le permite eliminar el malware, liberar espacio en el disco, liberar RAM y acelerar su Mac a 360 grados. Puedes descargarlo gratis. Más info aquí.
Cómo eliminar Search Marquis de Safari
Después de haber eliminado el “corazón” de Search Marquis gracias al escaneo anti-malware, solo debes eliminar sus rastros del navegador también. Entonces, para comenzar, comience Safari haciendo clic en el icono brújula anexado a Dock, haga clic en el menú Safari> Preferencias ... (arriba), ve a la tarjeta general ubicado en la siguiente ventana y asegúrese de que, en el campo de texto correspondiente al elemento casa, se especifica la dirección web de Apple, la de Google o, en general, cualquier otra dirección que sea lícita y no vinculada a Search Marquis (en caso contrario puedes cambiarla).
Una vez hecho esto, haga clic en la pestaña extensiones, seleccione, uno a la vez, todos aquellos que no recuerda haber instalado y haga clic en el botón desinstalación, para eliminarlos. También te recomiendo que elimines el datos del sitio web desde el navegador: para hacer esto, haga clic en la pestaña Privacidad, luego en el botón Administrar los datos del sitio web y luego en los botones Quitar todo e Eliminar.
Como medida de seguridad adicional, te recomiendo que también te deshagas de la caché del navegador, es decir, de todos esos archivos temporales guardados en tu ordenador para cargar las páginas Web de forma más rápida: por tanto accede a la pestaña Avanzado, coloque la marca de verificación junto al elemento Mostrar el menú Desarrollar en la barra de menús y cierre la ventana de configuración de Safari. A continuación, haga clic en el menú desarrollo navegador y haga clic en el elemento Vaciar el caché, para concluir.
Una vez que se hayan completado estas operaciones, debería haber limpiado completamente Safari de los rastros de Search Marquis. De lo contrario, es posible que deba proceder con una limpieza "manual" más profunda que, sin embargo, implica la eliminación de los datos personales y toda otra información relacionada con el navegador, devolviéndolo a su estado inicial.
Lo sé, es un poco drástico, pero a menudo decisivo. Para proceder, cerrar Safari por completo, presione y mantenga presionado el botón otro y haga clic en el menú Ir> Biblioteca Finder (ubicado en la barra de menú de Mac). Ahora, siga los pasos a continuación para eliminar las distintas configuraciones del navegador.
- Ajustes generales: seleccione la carpeta Safari y muévelo a la basura.
- cache: volver a la carpeta biblioteca, ingrese al directorio Cachés y borra la carpeta com.apple.Safari.
- Pref Renze: volver a la carpeta biblioteca, entra en el camino Preferencias y elimine los archivos cuyo nombre comience con com.apple.Safari.
- Estado previo: volver a la carpeta biblioteca, ingrese al directorio Estado de la aplicación guardada y borra la carpeta com.apple.Safari.savedState.
- Configuración de cookies: volver a la carpeta biblioteca, accede a la subcarpeta Cookies y borra los archivos com.apple.Safari.SafeBrowsing.binarycookies e Cookies.binarycookies.
Cuando haya terminado, intente reiniciar su navegador; si todo salió bien, Safari debería volver a su configuración inicial y todos los rastros de Search Marquis deberían desaparecer. Para obtener más información sobre cómo restaurar Safari, eche un vistazo a la guía específica que he dedicado al tema.
Nota: si ha habilitado la sincronización de datos de navegación con iPhone y iPad, los últimos se borrarán de todos sus dispositivos.
Cómo eliminar Search Marquis de Google Chrome
Si, por el contrario, suele utilizar Google Chrome, haga lo siguiente: después de abrir el navegador, haga clic en el botón (⋮) ubicado en la parte superior derecha, seleccione los elementos Otras herramientas> Extensiones en el menú que aparece, localiza los complementos sospechosos o que no recuerdas instalar y, cuando los hayas encontrado, haz clic en el botón Eliminar, colocados en las respectivas cajas, por dos veces consecutivas.
El siguiente paso es que la página de inicio del navegador vuelva a la normalidad: vuelva a hacer clic en el botón (⋮) para abrir el menú principal del programa, esta vez seleccione el elemento ajustes, ubica la caja En el arranque y coloque la marca de verificación junto al elemento Abre la página de la Nueva Pestaña.
Ahora, toca la sección Gestionar motores de búsqueda (izquierda), haga clic en el menú desplegable Motor de búsqueda utilizado en la barra de direcciones y seleccione Google o cualquier otro motor "confiable", entre los que se muestran.
Después de este paso también, haga clic en el elemento Gestionar motores de búsqueda e identifica, en el listado que aparece en pantalla, los buscadores que hagan referencia a Search Marquis o similar; cuando los haya encontrado, haga clic en el botón (⋮) correspondiente a ellos y presione sobre el elemento elimina, que aparece en el menú propuesto. Finalmente, toque flecha izquierda (ubicado en la parte superior) para volver al menú de configuración del navegador.
Ahora, como medida de seguridad adicional, le aconsejo que elimine las cookies y otros datos del sitio: por lo tanto, haga clic en el elemento Eliminar datos de navegación, selecciona ellapso de tiempo su Desde el principio, ponga la marca de verificación junto a los elementos Cookies y otros datos del sitio e Imágenes y archivos en caché y presiona el botón Datos claros, para concluir. Finalmente, reinicie su navegador y verifique que todo vuelva a la normalidad.
¿Cómo se dice? ¿Sigue viendo algún "rastro" de Search Marquis? En este caso, le recomiendo que restablezca Google Chrome a su configuración inicial: al hacerlo, eliminará la mayor parte de la configuración personal de su navegador, excepto los marcadores y las cuentas configuradas. Es un procedimiento bastante drástico, lo sé, pero muy a menudo representa la solución al problema.
Para restaurar Google Chrome, vuelva a la ajustes navegador, como les mostré hace un rato, haga clic en el elemento Avanzado colocado en la parte inferior de la página que aparece y luego en el elemento Restaurar la configuración predeterminada original, también ubicado debajo. Finalmente, elimine la marca de verificación de la casilla junto al elemento Ayude a mejorar Chrome indicando la configuración actual y haz clic en el botón reajustar, finalmente. Más info aquí.
Nota: si ha activado la sincronización de datos de navegación con otros dispositivos, los últimos se borrarán de todos sus dispositivos.
Cómo protegerse de Search Marquis (y otras amenazas similares)
Si ha encontrado (y eliminado) Search Marquis en su Mac, seguramente se habrá dado cuenta de que el malware macOS es raro, pero no imposible de encontrar. Aunque las protecciones macOS son muchas y activas por defecto, es posible omitirlas, incluso sin querer: por ejemplo, el sistema Portero Lo mantiene a salvo de la ejecución de software de desarrolladores no certificados, pero hay algunos programas maliciosos que pueden desactivar silenciosamente esta función.
Para asegurarse de que GateKeeper esté activo, abra el Preferencias del Sistema, presionando el icono deengranaje colocado en Dock, haga clic en el icono Privacidad y seguridad en la ventana que se abre, luego vaya a la pestaña general y comprobar que, en correspondencia con la casilla Permitir que las aplicaciones se descarguen de:, el artículo está seleccionado App Store y desarrolladores identificados.
Si la voz esta presente En todas partes y se seleccionó lo mismo (síntoma claro de un cambio "profundo", aunque sea involuntario, en la configuración del sistema), haga clic en el candado cerrado ubicado en la parte inferior izquierda, ingrese el Contraseña de administrador de Mac en el campo correspondiente y presione el botón Envío teclado. Una vez hecho esto, coloque la marca de verificación junto al elemento Tienda de aplicaciones y desarrolladores identificados y cierre la ventana Preferencias del sistema.
Para hacer que la opción Wherever "desaparezca", autorizando así solo la ejecución de software de desarrolladores autorizados, vaya al menú Vai> Utilidad de macOS, abra el Terminal haciendo doble clic en su icono y ejecutando el comando sudo spctl --master-enable dentro de él, seguido de presionar la tecla Envío. Cuando se le solicite, ingrese el Contraseña de administrador de Mac y da de nuevo Envío: después de esta operación, la acción de protección GateKeeper volverá a estar activa.
Independientemente de las restricciones de GateKeeper, en cualquier caso, asegúrese de permitir que los programas descargados de fuentes confiables se ejecuten únicamente (en primer lugar, el Mac App Store) y evite instalar o ejecutar programas cuyo origen exacto desconozca, descargados de servicios de alojamiento de archivos o de redes P2P como BitTorrent: muy a menudo, además de ser dañinos y ricos en malware, estos programas también son ilegales (a menos que sean no es software gratuito y de código abierto distribuido oficialmente en la red BitTorrent, como LibreOffice, por ejemplo).
También tenga cuidado con las ventanas emergentes que aparecen mientras navega por Internet, que pretenden notificarle de las actualizaciones necesarias de complementos como Adobe Flash Player (ya no es compatible), Java o similar: en la mayoría de los casos, hacer clic en tales advertencias conduce a la instalación de un software espía inconsciente. o malware de varios tipos. Como precaución, le recomiendo que siempre mantenga bloqueadas las ventanas emergentes del navegador, a menos que tenga necesidades especiales relacionadas con sitios específicos.
Además, asegúrese de que el Xprotect, es decir, el anti-malware integrado "estándar" en macOS, se actualiza automáticamente: para ello, abra el Preferencias del Sistema, llega a la sección Actualización de software, presiona el botón Avanzado (ubicado en la parte inferior derecha) y asegúrese de que la entrada Instalar archivos de datos del sistema y actualizaciones de seguridad está seleccionado, de lo contrario hágalo usted mismo y haga clic en el botón OK.
En última instancia, mantener activas las medidas de seguridad integradas en macOS y ejecutar un análisis preventivo de vez en cuando (con programas como Malwarebytes Anti-malware) debería protegerlo de la mayoría de las amenazas existentes, pero tenga cuidado: como se mencionó, eludir las advertencias de Mac a la ligera puede frustrar todo. y aún exponerlo a riesgos cibernéticos. ¡Ten eso en cuenta!
