Cách Gỡ WebAssistSearch Khỏi Mac Trong 3 Bước
Rất khó chịu khi bạn mở trình duyệt để truy cập trang web hoặc tìm kiếm, rồi bị chuyển hướng đến trang lạ đầy quảng cáo. Nếu điều này xảy ra mỗi lần, bạn có thể đang bị browser hijacker (chương trình chiếm đoạt trình duyệt) trên máy tính.
Browser hijacker cũng được phân loại là adware vì kết quả cuối cùng là bạn bị bom tấn quảng cáo khó chịu. Chúng được tạo ra để tạo lưu lượng và click cho khách hàng trả tiền để phân phối nội dung tài trợ. Bạn sẽ thấy mọi loại pop-up, quảng cáo văn bản, banner, và các loại quảng cáo khác.
Có vài loại adware/browser hijacker, thường được đặt tên theo trang web dùng cho chuyển hướng hoặc thanh công cụ cài trên trình duyệt. Trong trường hợp WebAssistSearch trên Mac, tiện ích mở rộng được thêm vào trình duyệt máy bị ảnh hưởng và hỗ trợ hoạt động của chương trình không mong muốn (PUP).
Vì vậy nếu bạn thấy WebAssistSearch trên Mac, hãy gỡ bỏ ngay lập tức để ngăn ngừa vấn đề bảo mật và quyền riêng tư nghiêm trọng.
WebAssistSearch Trên Mac Là Gì?
WebAssistSearch là mối đe dọa phổ biến được phân loại là adware, nhờ nội dung thương mại ngầm định nó phân phối và các hoạt động đáng ngờ khác nó làm trong nền.
WebAssistSearch là chương trình độc hại, còn gọi là PUP (Potentially Unwanted Program) hoặc PUA (Potentially Unwanted Application) chủ yếu ảnh hưởng thiết bị macOS. Dấu hiệu rõ ràng nhất cảnh báo sự hiện diện của mã độc này là việc chuyển hướng thường xuyên và số lượng quảng cáo bất thường. Vì vậy, bên cạnh việc được coi là adware và PUP/PUA, WebAssistSearch cũng được phân loại là browser hijacker do cách hoạt động.
Ứng dụng độc hại này hiển thị tài liệu tài trợ xâm nhập, kích hoạt chuyển hướng, và thu thập dữ liệu cá nhân, khiến bạn gặp giảm tốc độ và hiệu suất. WebAssistSearch không hoàn toàn độc hại/hại cho hệ điều hành Mac vì hoạt động chỉ liên quan đến hiển thị quảng cáo và chuyển hướng lưu lượng.
Nguy hiểm thực sự nằm ở khả năng gửi bạn đến nhiều URL để tạo lưu lượng cho khách hàng. Nó có thể chuyển hướng bạn đến trang có nội dung NSFW hoặc trang web kích hoạt cài đặt mã độc nguy hiểm hơn. Vì vậy nếu Mac của bạn có adware WebAssistSearch, hãy gỡ ngay khi có thể.
Cách WebAssistSearch Trên Mac Được Phân Phối
Browser hijacker như WebAssistSearch có thể được phân phối qua nhiều phương tiện. Một phương pháp phổ biến hơn là gói ứng dụng (app bundling). Nếu bạn gần đây cài freeware như YouTube downloader, trình quản lý file, chuyển đổi video, hoặc tiện ích miễn phí khác trực tuyến, đó có thể là cách bạn bị nhiễm. Các tiện ích miễn phí này kiếm tiền bằng cách bao gồm phần mềm khác trong gói cài đặt, và nếu bạn không cẩn thận khi cài, bạn dễ dàng cài luôn phần mềm độc hại cùng freeware.
Nếu không nhớ cài gì gần đây, mã độc có thể đã được cài lén bằng cách khác. Thông báo pop-up nhắc cập nhật Flash hoặc phần mềm khác cũng có thể mang browser hijacker này. Khi click thông báo, nó kích hoạt tải script độc hại tiêm vào mã trình duyệt. WebAssistSearch cũng có thể đến từ click liên kết hoặc tải file đính kèm bí ẩn từ email rác không quét trước. Cũng có thể bạn vô tình truy cập trang web chứa malvertising, và script độc hại được tải lén.
Không quan trọng WebAssistSearch dùng phương pháp nào xâm nhập Mac, nó không thay đổi حقيقة rằng mã độc này gây hại và phải xử lý ngay. Hãy xem nó làm gì ở phần tiếp theo.
WebAssistSearch Trên Mac Làm Gì?
WebAssistSearch chủ yếu phân phối chiến dịch quảng cáo xâm nhập. Bạn sẽ thấy nhiều pop-up, coupon, banner, khảo sát, và quảng cáo khác có ghi "Ads by WebAssistSearch". Nếu thấy ghi chú này trên quảng cáo, đó là dấu hiệu chắc chắn bạn bị mã độc. Các hoạt động này ảnh hưởng nghiêm trọng trải nghiệm duyệt web, vì chúng che nội dung trang, dùng tài nguyên máy, và giới hạn tốc độ duyệt.
Hơn nữa, click các quảng cáo này sẽ chuyển hướng bạn đến trang web không uy tín/độc hại thực thi script để tải/cài lén mã độc khác. Browser hijacker như WebAssistSearch cũng hoạt động bằng cách đặt URL công cụ tìm kiếm giả làm trang chủ, công cụ tìm kiếm mặc định, và URL tab/cửa sổ mới. Trong trường hợp WebAssistSearch, trang chủ và trang tab mới bị thay thành safefinder.com. Khi bạn tìm kiếm, yêu cầu được chuyển hướng trước đến safefinder.com trước khi lấy kết quả từ Yahoo. Mọi hoạt động trình duyệt đều bị chuyển hướng đến trang đó.
Vì vậy, safefinder.com được coi là công cụ tìm kiếm giả không mang lại giá trị thực cho người dùng. Nó không cung cấp kết quả tìm kiếm thực, chỉ chuyển hướng hoặc tạo chuỗi chuyển hướng đến công cụ tìm kiếm hợp pháp là Yahoo.
Điều khó chịu hơn là không thể hoàn tác thay đổi trình duyệt bị ảnh hưởng mà không gỡ browser hijacker trước. Dù bạn thử thay đổi trang chủ hoặc reset công cụ tìm kiếm mặc định bao nhiêu lần, mọi thứ quay lại URL mà mã độc gán. Mã độc dùng script tự động reset mọi thay đổi bạn làm đối với cài đặt trình duyệt.
Hầu hết browser hijacker cũng có khả năng theo dõi dữ liệu để hiểu sở thích người dùng và phân phối quảng cáo nhắm mục tiêu hơn. WebAssistSearch trên Mac có thể theo dõi tất cả hoạt động duyệt web, bao gồm trang đã truy cập và truy vấn đã thực hiện. Nó cũng thu thập dữ liệu cá nhân: địa chỉ IP, email, vị trí địa lý, thông tin thẻ tín dụng, ngày sinh, mật khẩu, và thông tin khác bạn nhập trực tuyến. Thông thường, dữ liệu thu thập dùng để cá nhân hóa quảng cáo hiển thị. Tuy nhiên, cũng có thể dữ liệu được chia sẻ cho bên thứ ba tìm kiếm lợi nhuận.
WebAssistSearch hoạt động giống các browser redirect khác: My Sweeps Tab, Searchmine, GameSearch, CreativeSearch.
Cuối cùng, sự hiện diện của WebAssistSearch trên Mac có thể dẫn đến nhiễm trùng hệ thống thêm, vấn đề quyền riêng tư nghiêm trọng, rắc rối tài chính, thậm chí đánh cắp danh tính. Để bảo vệ dữ liệu và quyền riêng tư, tất cả ứng dụng độc hại và tiện ích mở rộng trình duyệt nên được gỡ bỏ ngay lập tức.
Cách Gỡ Bỏ WebAssistSearch Khỏi Mac
Bước đầu tiên gỡ WebAssistSearch khỏi Mac là ngăn nó chạy trước hết. Bạn cần vô hiệu hóa tất cả tiến trình liên quan dưới Activity Monitor (Giám sát hoạt động), nếu không bạn không thể làm gì được. Dù bạn cố gắng gỡ PUP hoặc hoàn tác thay đổi trình duyệt, bạn sẽ gặp lỗi hoặc thay đổi bị tự động reset sau thời gian ngắn.
Bằng cách vô hiệu hóa tiến trình liên quan WebAssistSearch, bạn ngăn script của nó chạy và có thể tiến hành gỡ bỏ an toàn. Nếu kill tất cả tiến trình WebAssistSearch không hiệu quả, bạn cần boot vào Safe Mode (Chế độ an toàn) bằng cách giữ phím Shift khi khởi động lại. Safe Mode vô hiệu hóa tất cả tiến trình bên thứ ba, nên gỡ mã độc trong môi trường này sẽ thành công.
Để gỡ WebAssistSearch khỏi Mac, làm theo hướng dẫn dưới đây:
Bước 1: Gỡ Cài Đặt PUP WebAssistSearch
Cách Xóa WebAssistSearch Khỏi macOS
macOS an toàn hơn Windows, nhưng không có nghĩa là không thể có mã độc trên Mac. Giống các hệ điều hành khác, macOS cũng dễ bị tấn công phần mềm độc hại. Thực tế đã có nhiều cuộc tấn công mã độc nhắm vào người dùng Mac.
Xóa WebAssistSearch khỏi Mac dễ dàng hơn các OS khác. Đây là hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm vừa cài là độc hại, gỡ ngay lập tức. Trên Finder, click Go > Applications. Bạn sẽ thấy danh sách tất cả ứng dụng đang cài trên Mac.
- Tìm ứng dụng liên quan đến WebAssistSearch hoặc các ứng dụng đáng ngờ khác muốn xóa. Click chuột phải, chọn Move to Trash.
Để loại bỏ hoàn toàn WebAssistSearch, hãy làm rỗng Thùng rác.
Bước 2: Xóa Tất Cả File WebAssistSearch
Bạn cần tìm kiếm tất cả thư mục Mac để gỡ hoàn toàn mọi thành phần WebAssistSearch. Bạn cần xem nội dung các thư mục cụ thể nơi mã độc thường lưu file.
- Bấm phím Command + Shift + G, nhập địa chỉ: /Library/LaunchAgents.
- Tìm file độc hại trong thư mục này, bao gồm:
- com.pcv.hlpramc.plist
- com.updater.mcy.plist
- com.avickUpd.plist
- com.msp.agent.plist
- Kéo các file này vào Trash.
- Quay lại hộp tìm Finder, nhập địa chỉ: ~/Library/Application Support.
- Tìm file độc hại trong thư mục này, bao gồm:
- UtilityParze
- ProgressSite
- IdeaShared
- Kéo các file này vào Trash.
- Tiếp theo, đi đến /Library/LaunchDaemons.
- Tìm file độc hại trong thư mục này, bao gồm:
- com.pplauncher.plist
- com.startup.plist
- com.ExpertModuleSearchDaemon.plist
- Kéo các file này vào Trash.
- Cuối cùng, đi đến thư mục ~/Library/LaunchAgents và kéo bất kỳ file nào liên quan đến adware WebAssistSearch vào Thùng rác.
Bước 3: Reset Thay Đổi Trình Duyệt
Sau khi xóa tất cả thành phần mã độc WebAssistSearch, bạn có thể khôi phục cài đặt trình duyệt về giá trị mặc định. Để làm điều này, bạn cần gỡ thanh công cụ WebAssistSearch, thay đổi công cụ tìm kiếm mặc định, chỉnh sửa URL trang chủ và tab mới. Bạn có thể làm theo các bước cho từng trình duyệt dưới đây:
Cách Gỡ WebAssistSearch Khỏi Google Chrome
Để gỡ hoàn toàn WebAssistSearch khỏi máy tính, bạn cần đảo ngược mọi thay đổi trên Chrome, gỡ tiện ích mở rộng, plugin, add-on được cài không cho phép.
Làm theo hướng dẫn dưới đây:
1. Xóa Plugin Độc Hại
Khởi chạy Chrome, click menu góc trên bên phải. Chọn More Tools > Extensions. Tìm WebAssistSearch và các tiện ích mở rộng độc hại khác. Chọn các tiện ích muốn gỡ, click Remove.
2. Khôi Phục Trang Chủ Và Công Cụ Tìm Kiếm Mặc Định
Click menu Chrome, chọn Settings. Click On Startup, tích chọn Open a specific page or set of pages. Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu Chrome, chọn Settings > Search engine > Manage search engines. Bạn sẽ thấy danh sách công cụ tìm kiếm mặc định. Xóa bất kỳ công cụ tìm kiếm đáng ngờ nào. Click menu ba chấm bên cạnh, chọn Remove from list.
3. Reset Google Chrome
Click menu góc trên bên phải, chọn Settings. Kéo xuống cuối trang, click Restore settings to their original defaults dưới Reset and clean up. Click nút Reset Settings để xác nhận.
Bước này sẽ reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim và tiện ích mở rộng. Tuy nhiên, dấu trang, lịch sử duyệt web và mật khẩu đã lưu sẽ được giữ lại.
Cách Xóa WebAssistSearch Khỏi Mozilla Firefox
Giống các trình duyệt khác, mã độc cố gắng thay đổi cài đặt Firefox. Bạn cần hoàn tác để xóa mọi dấu vết WebAssistSearch. Làm theo các bước dưới đây:
1. Gỡ Tiện Ích Mở Rộng Nguy Hiểm/Không Quen
Kiểm tra Firefox xem có tiện ích không quen không nhớ đã cài. Khả năng lớn chúng được cài bởi mã độc. Khởi chạy Firefox, click menu góc trên bên phải, chọn Add-ons > Extensions.
Trong cửa sổ Extensions, chọn WebAssistSearch và các plugin đáng ngờ. Click menu ba chấm bên cạnh tiện ích, chọn Remove để xóa.
2. Thay Đổi Trang Chủ Về Mặc Định Nếu Bị Mã Độc Ảnh Hưởng
Click menu Firefox góc trên bên phải, chọn Options > General. Xóa URL trang chủ độc hại và nhập URL bạn muốn. Hoặc click Restore để về trang chủ mặc định. Click OK để lưu.
3. Reset Mozilla Firefox
Vào menu Firefox, click dấu hỏi (Help). Chọn Troubleshooting Information. Bấm nút Refresh Firefox để cho trình duyệt khởi đầu mới.
Sau khi hoàn thành các bước trên, WebAssistSearch sẽ biến mất hoàn toàn khỏi Firefox.
Cách Gỡ WebAssistSearch Khỏi Internet Explorer
Để đảm bảo mã độc chiếm đồ trình duyệt bị gỡ hoàn toàn và mọi thay đổi trái phép được đảo ngược trên IE, làm theo các bước sau:
1. Gỡ Add-on Nguy Hiểm
Khi mã độc chiếm đồ trình duyệt, dấu hiệu rõ ràng là xuất hiện add-on/thanh công cụ bất ngờ trên IE. Để gỡ: khởi chạy Internet Explorer, click biểu tượng bánh răng góc trên bên phải để mở menu, chọn Manage Add-ons.
Trong cửa sổ Manage Add-ons, tìm (tên mã độc) và các plugin/add-on đáng ngờ. Vô hiệu hóa bằng cách click Disable.
2. Đảo Ngược Thay Đổi Trang Chủ Do Mã Độc Gây Ra
Nếu trang chủ/thông công cụ tìm kiếm mặc định bị thay đổi, bạn có thể khôi phục qua cài đặt IE. Click bánh răng góc trên bên phải, chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ mong muốn. Click Apply để lưu.
3. Reset Internet Explorer
Từ menu IE (bánh răng trên cùng), chọn Internet Options. Click tab Advanced, chọn Reset.
Trong cửa sổ Reset, tích chọn Delete personal settings và click nút Reset lần nữa để xác nhận.
Cách Gỡ Cài Đặt WebAssistSearch Trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm mã độc và Edge bị ảnh hưởng, cách tốt nhất là reset trình duyệt.
Có hai cách reset cài đặt Edge để xóa mọi dấu vết mã độc. Tham khảo hướng dẫn dưới đây.
Phương Pháp 1: Reset Qua Cài Đặt Edge
- Mở Microsoft Edge, click More hoặc menu ba chấm góc trên bên phải.
- Click Settings để hiện thêm tùy chọn.
- Trong cửa sổ Settings, click Restore settings to their default values dưới Reset settings. Click nút Reset để xác nhận. Hành động này sẽ reset trang khởi động, trang tab mới, công cụ tìm kiếm mặc định, tab ghim. Tiện ích mở rộng sẽ bị vô hiệu hóa và dữ liệu tạm như cookie bị xóa.
- Sau đó, click chuột phải vào menu Start hoặc logo Windows, chọn Task Manager.
- Click tab Processes và tìm Microsoft Edge.
- Click chuột phải vào tiến trình Microsoft Edge, chọn Go to details. Nếu không thấy tùy chọn này, click More details.
- Dưới tab Details, tìm tất cả mục có tên Microsoft Edge. Click chuột phải từng mục, chọn End Task để thoát các tiến trình đó.
- Sau khi thoát hết tiến trình, mở Edge lại và bạn sẽ thấy cài đặt đã được reset.
Phương Pháp 2: Reset Qua Lệnh
Cách khác reset Edge là dùng lệnh. Đây là phương pháp nâng cao, hữu ích nếu Edge bị crash hoặc không mở được. Hãy sao lưu dữ liệu quan trọng trước.
Các bước:
- Điều hướng đến thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Chọn tất cả file bên trong, click chuột phải, chọn Delete.
- Tìm Windows PowerShell qua hộp tìm kiếm bên cạnh menu Start.
- Click chuột phải vào Windows PowerShell, chọn Run as administrator.
- Trong cửa sổ PowerShell, gõ lệnh:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Bấm Enter để thực thi.
- Sau khi reset hoàn tất, WebAssistSearch sẽ bị xóa hoàn toàn khỏi Edge.
Cách Gỡ WebAssistSearch Khỏi Safari
Trình duyệt là mục tiêu chính của mã độc — thay đổi cài đặt, thêm tiện ích mới, thay đổi công cụ tìm kiếm mặc định. Nếu nghi ngờ Safari bị nhiễm WebAssistSearch, hãy làm theo các bước sau:
1. Xóa Tiện Ích Mở Rộng Đáng Ngờ
Khởi chạy Safari, click Safari từ menu trên cùng. Click Preferences từ menu thả xuống.
Click tab Extensions trên cùng, xem danh sách tiện ích đã cài ở menu bên trái. Tìm WebAssistSearch hoặc các tiện ích không nhớ đã cài. Click nút Uninstall để xóa. Làm tương tự cho tất cả tiện ích đáng ngờ.
2. Khôi Phục Thay Đổi Trang Chủ
Mở Safari, click Safari > Preferences. Click General. Kiểm tra trường Homepage xem có bị chỉnh sửa không. Nếu trang chủ bị WebAssistSearch thay đổi, xóa URL và nhập trang chủ bạn muốn. Đảm bảo bao gồm https:// trước địa chỉ trang web.
3. Reset Safari
Mở ứng dụng Safari, click Safari từ menu góc trên bên trái. Click Reset Safari. Cửa sổ dialog mở ra cho bạn chọn các yếu tố muốn reset. Tiếp theo, click nút Reset để hoàn tất.
Tóm Tắt
WebAssistSearch có thể gây đau đầu hơn là nguy hiểm thực sự, nhưng bạn không nên đánh giá thấp rủi ro do khả năng chuyển hướng trình duyệt. Nếu nghĩ Mac của bạn bị adware WebAssistSearch, chỉ cần làm theo hướng dẫn gỡ để loại bỏ hiệu quả.