Virus Booking.com (Mac)

¿Cómo eliminar booking.com de Mac?

¿Qué es booking.com?

booking.com es un sitio web que ayuda a personas a encontrar hoteles, vuelos, alquileres de coches y otros servicios relacionados con viajes. Este sitio es totalmente legítimo. Sin embargo, los delincuentes obtienen beneficios promocionando los enlaces de afiliados del sitio web booking.com a través de falsos actualizadores de Adobe Flash Player. Se usan idénticas herramientas también para distribuir varias aplicaciones potencialmente no deseadas que ocasionan redireccionamientos no deseados, generan anuncios intrusivos, recaban información sensible y promocionan compras dentro de la app.

Los actualizadores falsos de Adobe Flash Player están diseñados para añadir el sitio web booking.com al Dock de Mac. El acceso directo en sí es completamente inofensivo; una vez se ha hecho clic, simplemente abrirá el navegador web y redireccionará a los usuarios a booking.com. Sin embargo, su existencia indica la presencia de aplicaciones potencialmente no deseadas. Con otras palabras, si el icono del sitio web booking.com se ha creado y añadido al Dock sin su consentimiento, es de suponer que su equipo está infectado con adware, secuestradores de navegador u otro tipo de apps no deseadas. Las apps de tipo publicitario suelen generar anuncios intrusivos que no solo tapan el contenido de los sitios web visitados, sino que también redireccionan a sitios web maliciosos o ejecutan códigos que descargan e instalan otras apps no deseadas (o incluso malware de alto riesgo). Los secuestradores de navegador suelen estar diseñados normalmente para modificar las opciones en navegadores web (normalmente, página de inicio, buscador predeterminado y URL de nueva pestaña), así que los usuarios sufrirán continuamente redireccionamientos no deseados. El software publicitario y los secuestradores de navegador rastrean con toda probabilidad la actividad del usuario en navegadores web. Algunas aplicaciones potencialmente no deseadas son totalmente inofensivas. Lo único es que se introdujeron en el sistema sin pedir permiso al usuario. En cualquier caso, si se ha percatado de la presencia de un acceso directo al sitio web booking.com, debería desinstalar de inmediato todas las aplicaciones y complementos de navegador dudosos y pasar el antivirus Combo Cleaner en su sistema para eliminar todos los remanentes.

Datos básicos de la amenaza:

Nombre	el redireccionamiento booking.com
Tipo de amenaza	Software malicioso de Mac, virus de Mac
Síntomas	Su Mac va más lento de lo normal, ve ventanas emergentes no deseadas, se abren sitios web sospechosos.
Formas de distribución	Anuncios engañosos en ventanas emergentes, instaladores de software gratuito (empaquetado), instaladores falsos de Flash Player, descargas de archivos torrent.
Daño	Monitorización de la navegación web (problemas potenciales de privacidad), aparición de anuncios no deseados, redireccionamientos a sitios web sospechosos, pérdida de información privada.
Eliminación	Para eliminar posibles infecciones de malware, escanee su Mac con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Mac El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Hay decenas de aplicaciones potencialmente no deseadas y todas ellas funcionan de la misma forma. Al ofrecer una serie de funciones ventajosas, los programas basura dan la impresión de fiabilidad y utilidad. Pero, recuerde que esas apps han sido diseñadas para hacer ganar dinero a sus desarrolladores. Por ello, solo un pequeño porcentaje ofrece en realidad las funciones prometidas; la mayoría no sirve de nada. En vez de cumplir con la funcionalidad prometida, esas aplicaciones suelen generar anuncios intrusivos, ocasionan redireccionamientos no deseados y graban datos sensibles, por lo que representan una amenaza directa a su privacidad y la seguridad en internet.

¿Cómo se instalaron programas potencialmente no deseados en mi equipo?

Como se indicaba anteriormente, las aplicaciones no deseadas se propagan normalmente a través de una falsa actualización de Adobe Flash Player. En la mayoría de los casos, los usuarios acaban usando tales herramientas tras visitar sitios web maliciosos que engañan al usuario diciendo que Adobe Flash Player está desactualizado y los instan a actualizarlo de inmediato. Sin embargo, en vez de actualizar Flash Player (que probablemente esté ya actualizado), los usuarios acabarán instalando aplicaciones no deseadas. Tales apps suelen distribuirse probablemente mediante los citados anuncios intrusivos, así como el método engañoso de marketing conocido como "empaquetado" (instalación encubierta de programas de terceros junto con los normales). Muchos desarrolladores no son lo suficientemente honestos como para revelar la instalación de programas basura de forma clara. Por este motivo, todos ellos se ocultan detrás de varias secciones (normalmente en los ajustes personalizados o avanzados) de los procesos de descarga e instalación. El problema es que los usuarios van deprisa imprudentemente en los procesos de descarga e instalación y se saltan casi todos los pasos. Además, los usuarios hacen clic a menudo en varios anuncios sin pensar en las posibles consecuencias. Este comportamiento ocasiona a menudo la instalación inadvertida de aplicaciones potencialmente no deseadas.

¿Cómo se puede evitar que se instalen aplicaciones potencialmente no deseadas?

Para evitar esta situación, los usuarios deben tener mucho cuidado al buscar las aplicaciones que desean descargar, actualizar o instalar, así como al navegar por internet en general. Asegúrese siempre de mantener las aplicaciones actualizadas. Sin embargo, para lograrlo, los usuarios deberían usar solo funciones de actualización integradas o herramientas facilitadas por los desarrolladores oficiales. Es muy importante analizar de cerca cada uno de los pasos y descartar todos los programas incluidos de forma adicional. También recomendamos evitar el uso de instaladores y descargadores de terceros, ya que los delincuentes los monetizan usando el método del empaquetado. En su lugar, descargue su programa de fuentes oficiales usando solo un enlace de descarga directa. Los anuncios intrusivos parecen normalmente adecuados. Por suerte, muy probablemente redireccionen a sitios web dudosos (juegos de apuestas, citas, etct). Por tanto, es fácil distinguirlos. En caso de ver redireccionamientos, elimine de inmediato todas las aplicaciones sospechosas y extensiones de navegador. Los principales motivos por lo que se infecta el equipo son un conocimiento insuficiente y un comportamiento imprudente. Si su equipo está infectado ya con programas basura, le recomendamos ejecutar un análisis con Combo Cleaner para eliminarlos de forma automática.

Los actualizadores falsos de Adobe Flash Player que promocionan el sitio web booking.com, así como el secuestrador de navegadores SearchItNow y las aplicaciones no deseadas Mac Mechanic.

Eliminación automática instantánea de malware para Mac: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, y está recomendado para acabar con el malware de Mac. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner para Mac El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es booking.com?
• PASO 1. Eliminar las carpetas y archivos vinculados a las aplicaciones no deseadas de OSX.
• PASO 2. Eliminar extensiones malintencionadas de Safari.
• PASO 3. Eliminar complementos malintencionados de Google Chrome.
• PASO 4. Eliminar complementos potencialmente no deseados de Mozilla Firefox.

Este vídeo muestra cómo eliminar el software publicitario y los secuestradores de navegador en Mac:

Eliminar aplicaciones basura:

Elimine las aplicaciones potencialmente no deseadas de la carpeta "Aplicaciones":

Haga clic en el icono del Finder. En la ventana del Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque por “MPlayerX”,“NicePlayer” o cualquier aplicación sospechosa y arrástrelas hasta la papelera. Tras eliminar las aplicaciones "basura" responsables de que aparezcan anuncios en línea, analice su Mac con un antivirus para descubrir elementos no deseados que puedan seguir ahí.

Elimine los archivos y carpetas vinculados al el redireccionamiento booking.com:

Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".

Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support

En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.

Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:

En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons

En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.

 Analice su equipo Mac con Combo Cleaner:

Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".

Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.

Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.

Eliminar el el redireccionamiento booking.com de los navegadores web:

Eliminar extensiones maliciosas de Safari:

Eliminar las extensiones vinculadas a el redireccionamiento booking.com de Safari:

Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".

En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

• Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.

Eliminar complementos maliciosos de Mozilla Firefox:

Eliminar los complementos vinculados a el redireccionamiento booking.com de Mozilla Firefox:

Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".

Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

• Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Mozilla Firefox.

Eliminar extensiones maliciosas de Google Chrome:

Eliminar los complementos vinculados a el redireccionamiento booking.com en Google Chrome:

Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".

En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

•  Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Google Chrome.

▼ Mostrar discusión.