Nhiều người dùng Apple Community và Reddit báo lỗi khó xóa trên macOS Sequoia: "Malware Blocked. 'PT.updd' was not opened because it contains malware. This action did not harm your Mac." Cảnh báo này khiến bạn lo ngại an ninh Mac.
PT.updd là file hoặc tiến trình liên kết với app mã nguồn mở PopcornTime, thường nằm ở /Library/PrivilegedHelperTools/. Tin rằng bạn đã thử xóa PT.updd khắc phục cảnh báo malware, chỉ thấy nó quay lại mãi.
Đừng lo. Sau nghiên cứu và test, chúng tôi tóm tắt cách hiệu quả xóa vĩnh viễn file và tiến trình PT.updd. Do đó, giúp bạn xóa cảnh báo malware PT.updd trên Mac.

Xóa PT.updd là cách trực tiếp nhất giải quyết cảnh báo malware PT.updd trên Mac, nhưng kéo vào Thùng rác thường không đủ. Cảnh báo thường quay lại.
Tại sao? PT.updd có thể vẫn chạy ngầm, được PopcornTime hoặc app gói cùng dùng. Mac cũng có thể còn file liên quan. Để xóa hoàn toàn, cần force xóa file, đóng tiến trình liên quan, hoặc dọn file thừa.
Dưới đây, tóm tắt cách từng bước giúp xóa hoàn toàn PT.updd. Làm theo cẩn thận.
Gỡ cài PopcornTime
PT.updd xuất phát từ freeware PopcornTime hoặc app mã nguồn mở liên kết PopcornTime. Do đó, nếu có loại app này, gỡ nó khỏi Mac sẽ khắc phục cảnh báo malware.
Đáng lưu ý: gỡ app đơn giản không luôn dọn file dư. Cần dùng app cleaner. CleanMyApp là gỡ cài app nhẹ hỗ trợ gỡ app và xóa tất cả file liên quan, ngăn tiến trình ẩn của app đã xóa chạy ngầm.
- Tải, cài, mở CleanMyApp từ App Store (Apple chứng thực).
- Chọn PopcornTime và app lạ khác từ danh sách.

- Nhấp Uninstall > Continue uninstall xóa vĩnh viễn hoàn toàn khỏi Mac.
Hãy chia sẻ gỡ cài app thông minh này với bạn bè giúp họ xóa triệt để app trên Mac.
Chạy Terminal force xóa PT.updd
Mặc dù PT.updd ở /Library/PrivilegedHelperTools/, nhiều người thấy đơn giản chuyển Thùng rác không xóa được, vì luôn nhắc tiến trình PT.updd vẫn chạy.
Để giải quyết cảnh báo PT.updd liên tục trên Mac, chuyển sang Terminal force xóa PT.updd. Chúng tôi thử cách này và thấy khả thi.
Xóa file PT.updd trong ~/Library/ & /Library/
Một số người báo /Library/PrivilegedHelperTools/ không có PT.updd. Lúc này, kiểm tra file PT.updd liên quan có lưu trong ~/Library/ và /Library/ không.
- Mở Finder, vào menu bar Finder, nhấp Go > Go to Folder.
- Nhập đường dẫn sau từng cái, nhấn Return mở:
~/Library/LaunchAgents
~/Library/LaunchDaemons
~/Library/Application Support/
~/Library/Caches/
~/Library/Saved Application State/
~/Library/Preferences/
/Library/LaunchAgents - Kiểm tra từng thư mục có file tên PopcornTime, xóa nó.
Ví dụ, ở ~/Library/Saved Application State/, thư mục: se.popcorn-time.PopcornTime.savedState.

Lưu ý: Nếu nhận thông báo file/thư mục không xóa được vì đang dùng, cần boot vào Safe Mode trước thử lại.
Safe Mode khởi động Mac chỉ với file hệ thống và driver thiết yếu, tách biệt tất cả phần mềm bên thứ ba. Điều này ngăn PopcornTime hoặc app bên thứ ba gói PopcornTime dùng file PT.updd làm cho nó không xóa được.
Hãy nói cho người khác cách tìm tất cả file PT.updd ẩn trên Mac của họ.
Kết thúc hoàn toàn tiến trình PT.updd liên quan trong Activity Monitor
Chỉ khi dừng tiến trình PT.updd liên quan như PopcornTime, bạn mới xóa PT.updd thành công sau. Vào Activity Monitor kiểm tra tiến trình PT.updd, force quit.
- Mở Launchpad > Other > Activity Monitor.
- Nhập PT hoặc PopcornTime vào ô tìm kiếm, tìm tiến trình liên quan.
- Chọn chúng, nhấp nút đóng > Force Quit.

Cách khác kết thúc hoàn toàn tiến trình PT.updd trong Activity Monitor:
- Tìm PT tìm tiến trình pt.updd.
- Double-click mở nó.
- Nhấp mũi tên bên cạnh executable path.
- Di chuyển file vào Thùng rác
- Chọn tiến trình pt.updd, nhấp nút quit (x), Force Quit.
Sau force quit tiến trình PT.updd liên quan, thử xóa lại.
Vô hiệu hóa PT.updd trong Login Items
Xóa PT.updd và mục liên quan từ Login Items ngăn chúng tự chạy khi Mac khởi động và ngầm. Bước này thiết yếu đóng chương trình chạy ngầm, đảm bảo PT.updd không chạy lại sau khi xóa.
Nếu không thấy PT.updd trong Login Items, không lo — chuyển bước tiếp theo.
Tắt quyền hệ thống cho app liên quan PT.updd
Có thể bạn đã cấp thủ công Full Disk Access cho Popcore Time hoặc app chưa xác thực chứa PT.updd. Hoặc PT.updd tự ép hệ thống cấp quyền nâng cao.
Dù trường hợp nào, phải tắt để ngăn PT.updd truy cập, sửa dữ liệu hệ thống bị hạn chế, kiểm soát Mac. Đó có thể là nguyên nhân PT.updd không xóa được.
Quan điểm của chúng tôi về cảnh báo malware 'PT.updd' trên Mac
Rõ ràng, cảnh báo malware PT.updd trên Mac do malware tự liên kết freeware hoặc app bên thứ ba không rõ. Chúng tôi khuyên không cài app ngoài App Store. App đó chưa qua xác thực Apple, đặc biệt freeware, dễ nhiễm malware hoặc virus.
Bên cạnh đó, để xóa phần mềm an toàn, hoàn toàn, dùng gỡ cài app chuyên nghiệp. Gỡ thủ công không xóa file dư, gỡ cài chuyên nghiệp làm được.
Nếu bài giúp bạn xóa cảnh báo malware PT.updd trên Mac, chia sẻ cho thêm người.