O que é Search Marquis
A alteração da página inicial do navegador é frequentemente o primeiro sintoma visível do malware nomeado Marquês de Pesquisa: em detalhes, é um sequestrador de navegador, ou seja, um programa malicioso capaz de alterar as configurações do navegador, como a página principal e o mecanismo de busca, de forma arbitrária.
Esse malware sequestra o usuário para um mecanismo de pesquisa específico - searchmarquis.com, na verdade - o que adiciona conteúdo patrocinado frequentemente invasivo, janelas pop-up e banners inesperados aos resultados de pesquisa do Bing (mecanismo de pesquisa em vez de totalmente legítimo). Além disso, as buscas efectuadas a partir do motor "modificado" são ordenadas em alguns sites de origem duvidosa, capazes de rastrear a actividade realizada na Internet.
Infelizmente, o Search Marquis não se apresenta como um único software, mas como uma série de componentes espalhados aqui e ali por todo o sistema operacional: processos “estranhos”, itens de inicialização automática, configurações do navegador e muito mais.
Por esse motivo, nas barras a seguir deste guia, explicarei como erradicar essa ameaça usando um anti-malware específico, capaz de encontrar a ameaça e eliminá-la quase completamente; por fim, também mostrarei como fazer as coisas voltarem ao normal no navegador.
Como excluir o Search Marquis do Mac
Agora que você está bem ciente dos riscos potenciais associados ao Search Marquis, é hora de ir ao cerne deste guia e explicar, na prática, como se livrar desse "convidado" chato e indesejado.
Varredura preliminar
Embora seja um malware aparentemente inofensivo, o Search Marquis entra furtivamente em partes ocultas do Mac, muitas vezes disfarçando seus componentes com nomes que são difíceis de rastrear até a natureza da ameaça em si.
Por esse motivo, para evitar intervenções manuais que possam danificar o sistema operacional (obrigando-o a reinstalá-lo), recomendo que você execute uma verificação anti-malware usando um software especial, que pode ser o Malwarebytes Anti-Malware.
Se você nunca ouviu falar, é um ótimo programa que pode eliminar malware e adware (como o Search Marquis) com muita facilidade, com apenas alguns cliques. Basicamente, o programa é gratuito e pode ser usado para digitalizar sob demanda; Existe também uma versão paga, que custa € 39,99 / ano, que inclui o módulo de protecção em tempo real e outras funcionalidades adicionais (que, no entanto, neste contexto, não necessita).
Para baixar a versão gratuita do Malwarebytes Anti-Malware para Mac, conecte-se à página inicial do programa e clique no botão Download grátis.
Assim que o download for concluído, abra o pacote .pkg obtido, clique no botão Continuando três vezes consecutivas, depois em concordar e Instalar e, quando necessário, insira o Senha de administrador do Mac no campo apropriado; em seguida, termine tudo clicando nos botões Instalar software, perto e mudança.
Se tudo correr bem, o programa deve abrir automaticamente; se isso não acontecer, você pode iniciá-lo manualmente usando o ícone que entretanto foi adicionado ao Launchpad (o ícone de grade que reside em Dock).
De qualquer forma, quando você chegar à tela inicial do Malwarebytes Anti-Malware, clique no botão Comece imediatamente, aperte o botão Selecionar colocado na caixa Computador pessoal e recusar a compra da licença Premium clicando no item Talvez mais tarde e Comece imediatamente: após esta operação, um será ativado Licença de teste premium com duração de 14 dias, após os quais o programa continuará a ser usado no modo "padrão".
Agora, conceda ao software acesso total ao disco, seguindo as instruções fornecidas a você: clique no botão Abrir Preferências para visualizar a seção Segurança e Privacidade das Preferências do Sistema, pressão o símbolo de cadeado trancado presente no canto inferior esquerdo e, quando solicitado, digite o Senha de administrador do Mac e por Transmissão.
Agora, clique no item Acesso total ao disco residente na barra lateral esquerda, coloque a marca de seleção na caixa ao lado do item Proteção Malwarebytes e feche as Preferências do Sistema para retornar à tela de configuração do Malwarebytes novamente. Para finalizar a configuração do programa, clique no botão para a frente duas vezes seguidas e depois Fatto.
Se tudo correu bem, você deverá ver agora a tela principal do programa: para iniciar a análise do computador, clique no botão Varredura residente no centro da janela e aguarde a conclusão do procedimento. Dependendo do tamanho dos arquivos e do disco, o procedimento pode levar até dezenas de minutos.
Assim que a verificação for concluída, você será levado automaticamente para a página de resultados: para prosseguir com a limpeza dos arquivos do Search Marquis, que devem ser marcados como PuP, Spywer ou Sequestrador de Navegador, marque ao lado de todos os itens informados pelo programa e clique no botão Confirmar / Excluir, para mover os arquivos para a quarentena ou para eliminá-los permanentemente.
Se perguntado, reinicie o seu Mac pressionando o botão apropriado e, no próximo acesso, execute uma nova varredura, para se certificar de que os arquivos do Search Marquis foram excluídos permanentemente.
Se desejar, você pode desativar os recursos Premium antes que a avaliação gratuita expire, para que o Malwarebytes não monitore o macOS em tempo real e não execute outras operações, de forma independente, no sistema operacional; para fazer isso, clique noengrenagem localizado no canto superior esquerdo, selecione a guia minha Conta localizado na tela que aparece e clique nos botões Desativar avaliação premium e desabilitar.
Se, por outro lado, o Malwarebytes não o satisfaz, você pode tentar controlar o seu Mac com CleanMyMac X, uma solução completa de segurança e limpeza para Mac que permite eliminar malware, liberar espaço em disco, liberar RAM e acelerar seu Mac em 360 graus. Você pode baixar de graça. Mais informações aqui.
Como remover o Search Marquis do Safari
Depois de ter deletado o “coração” do Search Marquis graças à varredura anti-malware, você apenas tem que deletar seus rastros do navegador também. Então, para começar, comece Safári clicando no ícone bússola anexado a Dock, clique no menu Safari> Preferências ... (acima), vá para o cartão Geral localizado na próxima janela e certifique-se de que, no campo de texto correspondente ao item Casa, o endereço da web da Apple, o do Google ou, em geral, qualquer outro endereço que seja legal e não conectado ao Search Marquis é especificado (caso contrário, você pode alterá-lo).
Feito isso, clique na guia extensões, selecione, um de cada vez, todos aqueles que você não lembra de ter instalado e clique no botão Uninstall, para excluí-los. Eu também recomendo que você exclua o dados do site no navegador: para fazer isso, clique na guia Privacidade, então no botão Gerenciar dados do site e então nos botões Remove tudo e Remover.
Como medida de segurança adicional, recomendo que você também se livre do cache do navegador, ou seja, todos aqueles arquivos temporários salvos em seu computador para carregar páginas da Web mais rapidamente: portanto, acesse a guia Avançado, coloque a marca de seleção ao lado do item Mostrar menu de desenvolvimento na barra de menu e feche a janela de configurações do Safari. Em seguida, clique no menu desenvolvimento navegador e clique no item Esvaziar o cache, concluir.
Assim que essas operações forem concluídas, você deve ter limpado completamente o Safari dos rastreamentos do Search Marquis. Caso contrário, poderá ser necessário proceder a uma limpeza "manual" mais aprofundada que, no entanto, envolve a eliminação dos dados pessoais e de todas as outras informações ligadas ao navegador, devolvendo-o ao seu estado inicial.
Eu sei, é um pouco drástico, mas muitas vezes decisivo. Para prosseguir, feche o Safari completamente, pressão e segure o botão outro e clique no menu Vá> Biblioteca Finder (localizado na barra de menu do Mac). Agora, siga as etapas abaixo para excluir as várias configurações do navegador.
- Configurações gerais: selecione a pasta Safári e mova-o para o lixo.
- Esconderijo: voltar para a pasta Biblioteca, entre no diretório Caches e exclua a pasta com.apple.Safari.
- Preferenze: voltar para a pasta Biblioteca, entre no caminho Preferencias e exclua todos os arquivos cujo nome comece com com.apple.Safari.
- Estado anterior: voltar para a pasta Biblioteca, entre no diretório Estado do aplicativo salvo e exclua a pasta com.apple.Safari.savedState.
- Configurações de cookies: voltar para a pasta Biblioteca, acesse a subpasta Cookies e deletar os arquivos com.apple.Safari.SafeBrowsing.binarycookies e Cookies.binarycookies.
Quando terminar, tente reiniciar o navegador - se tudo correr bem, o Safari deve voltar às configurações iniciais e todos os vestígios do Search Marquis devem ter desaparecido. Para obter mais informações sobre como restaurar o Safari, dê uma olhada no guia específico que dediquei ao tópico.
Nota: se você ativou a sincronização de dados de navegação com iPhone e iPad, os últimos serão excluídos de todos os seus dispositivos.
Como remover o Search Marquis do Google Chrome
Se, por outro lado, você costuma usar o Google Chrome, faça o seguinte: após abrir o navegador, clique no botão (⋮) localizado no canto superior direito, selecione os itens Outras ferramentas> Extensões no menu que aparece, localize os add-ons suspeitos ou que não se lembra de ter instalado e, quando os encontrar, clique no botão Remover, colocados nas respectivas caixas, por duas vezes consecutivas.
A próxima etapa é trazer a página inicial do navegador de volta ao normal: clique no botão novamente (⋮) para abrir o menu principal do programa, desta vez selecione o item Configurações, localize a caixa No arranque e coloque a marca de seleção ao lado do item Abra a página Nova guia.
Agora, toque na seção Gerenciar mecanismos de pesquisa (esquerda), clique no menu suspenso Motor de busca usado na barra de endereço e selecione Google ou qualquer outro mecanismo "confiável", entre os exibidos.
Após esta etapa também, clique no item Gerenciar mecanismos de pesquisa e identifica, na lista que aparece na tela, quaisquer mecanismos de busca que façam referência ao Search Marquis ou similar; quando você os encontrar, clique no botão (⋮) correspondendo a eles e pressão no item excluir, que aparece no menu proposto. Finalmente, toque em seta esquerda (localizado na parte superior) para retornar ao menu de configurações do navegador.
Agora, como medida de segurança adicional, aconselho a deletar cookies e outros dados do site: portanto, clique no item Limpar dados de navegação, colocou olapso de tempo su Do começo, coloque a marca de seleção ao lado dos itens Cookies e outros dados do site e Imagens e arquivos armazenados em cache e aperte o botão Limpar dados, concluir. Por fim, reinicie o navegador e verifique se tudo voltou ao normal.
Como você diz? Você ainda vê algum "traço" do Search Marquis? Nesse caso, recomendo que você redefina o Google Chrome para suas configurações iniciais: ao fazer isso, você excluirá a maioria das configurações pessoais do seu navegador, exceto para favoritos e contas configuradas. É um procedimento bastante drástico, eu sei, mas muitas vezes representa a solução para o problema.
Para restaurar o Google Chrome, volte para o Configurações navegador, como mostrei há pouco, clique no item Avançado colocado na parte inferior da página que aparece e, em seguida, no item Restaurar as configurações padrão originais, também localizado abaixo. Por fim, remova a marca de seleção da caixa ao lado do item Ajude a melhorar o Chrome, indicando as configurações atuais e clique no botão Redefinir, finalmente. Mais informações aqui.
Nota: se você ativou a sincronização de dados de navegação com outros dispositivos, os últimos serão excluídos de todos os seus dispositivos.
Como se proteger do Search Marquis (e outras ameaças semelhantes)
Se você encontrou (e removeu) o Search Marquis em seu Mac, certamente percebeu que o malware do macOS é raro, mas não impossível de ser encontrado. Embora as proteções do macOS sejam muitas e ativas por padrão, é possível contorná-las, mesmo sem querer: por exemplo, o sistema GateKeeper Ele mantém você protegido contra a execução de software de desenvolvedores não certificados, mas existem alguns malwares que podem desativar esse recurso silenciosamente.
Para se certificar de que o GateKeeper está ativo, abra o Preferências do Sistema, pressionando o ícone deengrenagem colocado no Dock, clique no ícone Privacidade e segurança na janela que se abre e, em seguida, vá para a guia Geral e verifique se, em correspondência com a caixa Permitir aplicativos baixados de:, o item é selecionado App Store e desenvolvedores identificados.
Se a voz estiver presente Em todos os lugares e o mesmo foi selecionado (claro sintoma de uma mudança "profunda", mesmo que involuntária, nas configurações do sistema), clique no botão cadeado trancado localizado no canto inferior esquerdo, digite o Senha de administrador do Mac no campo apropriado e pressão o botão Transmissão teclado. Feito isso, coloque a marca de seleção ao lado do item App store e desenvolvedores identificados e feche a janela Preferências do sistema.
Para fazer com que a opção Wherever "desapareça", autorizando apenas a execução de software de desenvolvedores autorizados, acesse o menu Vai> Utilitário do macOS, abra o Terminal clicando duas vezes em seu ícone e emitindo o comando sudo spctl --master-enable dentro dele, seguido de pressionar a tecla Transmissão. Quando solicitado, digite o Senha de administrador do Mac e dê novamente Transmissão: após esta operação, a ação de proteção do GateKeeper ficará ativa novamente.
Independentemente das restrições do GateKeeper, em qualquer caso, certifique-se de permitir que programas baixados de fontes confiáveis sejam executados apenas (em primeiro lugar, o Mac App Store) e evite instalar ou executar programas cuja origem você não conhece, baixados de serviços de hospedagem de arquivos ou de redes P2P como o BitTorrent: muitas vezes, além de prejudiciais e ricos em malware, esses softwares também são ilegais (a menos que sejam software não livre e de código aberto oficialmente distribuído na rede BitTorrent, como o LibreOffice, por exemplo).
Também tenha cuidado com pop-ups que aparecem durante a navegação na Internet, que pretendem notificá-lo sobre atualizações necessárias de plug-ins como Adobe Flash Player (não mais compatível), Java ou semelhante: na maioria dos casos, clicar em tais avisos leva a spyware de instalação desavisado ou malware de vários tipos. Como precaução, recomendo que você sempre mantenha os pop-ups do navegador bloqueados, a menos que você tenha necessidades especiais relacionadas a sites específicos.
Além disso, certifique-se de que o Xprotect, ou seja, o anti-malware integrado "padrão" no macOS, atualiza automaticamente: para fazer isso, abra o Preferências do Sistema, alcance a seção Atualização de software, aperte o botão Avançado (localizado no canto inferior direito) e certifique-se de que a entrada Instale arquivos de dados do sistema e atualizações de segurança está selecionado, caso contrário, faça você mesmo e clique no botão OK.
Em última análise, manter as medidas de segurança integradas ao macOS ativas e executar uma verificação preventiva de tempos em tempos (com programas como o Malwarebytes Anti-malware) deve protegê-lo da maioria das ameaças existentes, mas tome cuidado: como mencionado, ignorar os alertas do Mac levemente pode frustrar tudo e ainda o expõe a riscos cibernéticos. Leve isso em consideração!
