Eliminar aplicaciones no deseadas inyectadas por el archivo maccleaner.pkg

Conocido también como: el instalador engañoso maccleaner.pkg
Propagación: Baja
Nivel de peligrosidad: Media

¿Cómo evitar las instalaciones no deseadas del software distribuido a través del archivo maccleaner.pkg?

¿Qué es maccleaner.pkg?

El archivo maccleaner.pkg se usa para instalar software no deseado en el sistema operativo Mac. Algunos ejemplos de aplicaciones que podrían instalarse a través de maccleaner.pkg son Smart Mac Booster, Advanced Mac Cleaner, Mac Cleanup Pro, MacKeeper, Mac Auto Fixer y Advanced Mac Tuneup. Todas estas apps se catalogan como aplicaciones potencialmente no deseadas, se promocionan en sitios web engañosos, distribuidos a través de actualizadores de Flash Player, etc. Si el archivo del paquete de software maccleaner.pkg está en Descargas (o en otra carpeta), no le recomendamos que lo abra o ejecute.

estafa maccleaner.pkg

Una de las formas de promocionar apps no deseadas (sus archivos de instalación como maccleaner.pkg) es promocionarlas en sitios web engañosos. Por ejemplo, en páginas fraudulentas que, cuando se visiten, muestren advertencias de virus falsas. Con pocas palabras, esas páginas están diseñadas para ejecutar análisis falsos de virus y hacer creer a los usuarios que los sistemas operativos y equipos están infectados con un virus y que puede eliminarse con un determinado programa (como Advanced Mac Cleaner, Mac Cleanup Pro, etc.). No debería fiarse (ni descargar o instalar) el software publicitado en los sitios web de este tipo. El archivo maccleaner.pkg puede distribuirse a través de falsos asistentes de actualización de Flash Player. Esos actualizadores no actualizan ningún software; en lugar de hacer eso, descargan e instalan software no deseado. Maccleaner.pkg podría disfrazarse como archivo de instalación de paquetes de actualización para Flash Player (o cualquier otro software); sin embargo, al abrirse, instalará una de las aplicaciones no deseadas (o alguna otra) mencionada anteriormente. En cualquier caso, si se ha descargado de un canal poco fiable, el archivo maccleaner.pkg no debería abrirse en ningún caso. La mejor opción es eliminar este archivo y evitar la descarga de archivos de este tipo en el futuro.

Muy a menudo las páginas engañosas (fraudulentas) que se usan para promocionar software no deseado o actualizadores falsos mostrando falsas notificaciones de virus, software desactualizado, etc. se abren por aplicaciones basura instaladas previamente en el sistema. Las apps de este tipo suelen abrir páginas sospechosas, mostrar anuncios y recabar varios datos. Recaban direcciones IP, ubicaciones geográficas, URL de sitios web visitados, consultas de búsqueda introducidas y otra información sobre los hábitos de navegación de los usuarios. Sus desarrolladores ceden los dato recabados a terceros (potencialmente ciberdelincuentes) quienes usan datos registrados para generar beneficios. Asimismo, esas apps muestran anuncios intrusivos que, al hacer clic, abren bien sitios web potencialmente maliciosos o descargan/instalan apps no deseadas. Algunos ejemplos de anuncios que las apps basura muestran son cupones, banners, encuestas, ventanas emergentes, etc.

Resumen de la amenaza:
Nombre el instalador engañoso maccleaner.pkg
Tipo de amenaza software malicioso de Mac, virus de Mac
Síntomas Su Mac se ve ralentizado más de lo normal, ve anuncios en ventanas emergentes, es redireccionado a sitios web sospechosos.
Detectada como (maccleaner.pkg ) Avast (MacOS:Agent-GT [PUP]), BitDefender (Trojan.MAC.Generic.6675), ESET-NOD32 (OSX/GT32SupportGeeks.DG Potentially Unwanted), FireEye (Trojan.MAC.Generic.6675), lista completa de detecciones (VirusTotal)
Formas de distribución Anuncios en ventanas emergentes engañosas, instaladores de software gratuitos (empaquetado), instaladores de reproductor de Flash falsos, descargas de archivo torrent.
Daño Instalación de software cuestionable, pérdida de económica
Eliminación

Para eliminar el instalador engañoso maccleaner.pkg, nuestros investigadores de software malicioso recomiendan analizar el equipo con Combo Cleaner.
▼ Descargar Combo Cleaner
Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Combo Cleaner.

El archivo maccleaner.pkg se usa para instalar apps que se promocionan como útiles y legítimas. Sin embargo, los archivos y programas que se distribuyen a través de páginas engañosas (o usando otros métodos dudosos) no pueden considerarse fiables. He aquí algunos ejemplos de páginas fraudulentas que están diseñadas para promocionar software no deseado a través de archivos como maccleaner.pkg: Checkingforward, Fastsearchday and Falseortruerdr.

¿Cómo se instalaron las aplicaciones potencialmente no deseadas en mi equipo?

Casi todos los usuarios instalan apps no deseadas, bien a través de anuncios engañosos que son capaces de ejecutar cierto código o cuando los desarrolladores usan un método de marketing engañoso llamado "empaquetado". En cualquier caso, los usuarios los instalan involuntariamente/sin querer. Cuando los desarrolladores distribuyen apps no deseadas a través de asistentes de descarga o instalación de software, ocultan información sobre estas en las secciones personalizadas, avanzadas y similares de los asistentes. Por desgracia, los usuarios suelen dejar esos ajustes sin modificar (o incluso desmarcados). Dejarlas sin modificar equivale a aceptar la descarga e instalación de software no deseado que se incluirá en algunos asistentes de instalación.

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

Descargue siempre software de sitios web oficiales y fiables, no use varios instaladores de terceros, descargadores, redes P2P, etc. Instale y descargue el software de forma adecuada: verifique siempre los ajustes "personalizados", "avanzados" de todos los asistentes y rechace las ofertas para descargar o instalar apps adicionales. Asimismo, cabe resaltar que los anuncios intrusivos (especialmente, cuando se muestran en páginas sospechosas) redireccionan a los usuarios a sitios web dudosos o engañosos. Normalmente, los anuncios de este tipo se muestran en páginas vinculadas a apuestas, citas de adultos, pornografía, etc. Otro motivo para no hacer clic en ellos son las descargas o instalaciones no deseadas. Algunos anuncios pueden ejecutar scripts que descargarán e instalarán software no deseado. Si un navegador abre páginas dudosas o muestra anuncios, elimine todas las apps sospechosas (extensiones, complementos, plug-ins) que están instaladas en él. Lo mismo debería aplicar a las apps que se instalen en el sistema operativo Mac. Si su equipo está ya infectado con apps basura, le recomendamos llevar a cabo un análisis con Combo Cleaner para eliminarlas de forma automática.

Ejemplo de ventana emergente fraudulenta (Truefalserdr) que se usa para distribuir el archivo maccleaner.pkg (software no deseado):

instalador maccleaner.pkg que promociona la estafa en ventana emergente (truefalserdr)

 Ejemplo de la app (Smart Mac Booster) que se instala a través del archivo maccleaner.pkg:

maccleaner.pkg instala Smart Mac Booster

Eliminar automáticamente de forma instantánea el instalador engañoso maccleaner.pkg: Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con el instalador engañoso maccleaner.pkg. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner (Mac) Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Combo Cleaner. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

Este vídeo muestra cómo eliminar las aplicaciones no deseadas distribuidas a través de Maccleaner.pkg usando Combo Cleaner:

Eliminar aplicaciones potencialmente no deseadas:

Elimine las aplicaciones potencialmente no deseadas de la carpeta "Aplicaciones":

eliminar el secuestrador de navegadores de la carpeta aplicaciones de mac

Haga clic en el icono Finder. En la ventana del Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque por "MPlayerX", "NicePlayer" o cualquier aplicación sospechosa y arrástrelas hasta la papelera. Tras eliminar las aplicaciones "basura" responsables de que aparezcan anuncios en línea, analice su Mac con un antivirus para descubrir elementos no deseados que puedan seguir ahí.

Elimine los archivos y carpetas vinculados al el instalador engañoso maccleaner.pkg:

 comando ir a la carpeta del Finder

Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".

step1Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:

cómo eliminar software publicitario desde la carpeta launch agents paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents

cómo eliminar software publicitario de la carpeta launch agents paso 2

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

step2Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:

cómo eliminar software publicitario de la carpeta application support paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support

removing adware from application support folder step 2

En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.

step3Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:

cómo eliminar software publicitario desde la carpeta ~launch agents paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents

cómo eliminar software publicitario desde la carpeta ~launch agents paso 2

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

step4Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:

cómo eliminar software publicitario de la carpeta launch daemons paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons

cómo eliminar software publicitario de la carpeta launch daemons paso 2

En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.

step 5 Analice su equipo Mac con Combo Cleaner:

Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".

scan-with-combo-cleaner-1

Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.

scan-with-combo-cleaner-2

Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.

Eliminar el el instalador engañoso maccleaner.pkg de los navegadores web:

safari browser iconEliminar extensiones maliciosas de Safari:

Eliminar las extensiones vinculadas a el instalador engañoso maccleaner.pkg de Safari:

preferencias de navegación en Safari

Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".

pantalla de extensiones en safari

En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

  • Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.

firefox browser iconEliminar complementos maliciosos de Mozilla Firefox:

Eliminar los complementos vinculados a el instalador engañoso maccleaner.pkg de Mozilla Firefox:

cómo acceder a los complementos de mozilla firefox

Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".

Eliminar complementos malintencionados de Mozilla Firefox

Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

chrome-browser-iconEliminar extensiones maliciosas de Google Chrome:

Eliminar los complementos vinculados a el instalador engañoso maccleaner.pkg en Google Chrome:

Eliminando extensiones maliciosas de Google Chrome paso 1

Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".

Eliminando extensiones maliciosas de Google Chrome paso 2

En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

Acerca del autor:

Tomas Meskauskas

Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet. Leer más sobre el autor.

El portal de seguridad PCrisk ha sido creado conjuntamente por varios investigadores de seguridad con el propósito de formar e informar a los usuarios sobre las últimas amenazas detectadas en internet. Podrá leer más información sobre los autores e investigadores que trabajan en PCrisk en nuestra página de Contacto.

Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.

Guías de desinfección en otros idiomas
Código QR
el instalador engañoso maccleaner.pkg Código QR
Un código QR (código de respuesta rápida) es un código que puede ser escaneado usando dispositivos y que almacena direcciones web y otra información. Este código puede ser escaneado usando una cámara en un smartphone o tablet. Escanee este código QR para acceder fácilmente a la guía de desinfección de el instalador engañoso maccleaner.pkg desde su dispositivo móvil.
Nuestra recomendación:

Despídase ya de el instalador engañoso maccleaner.pkg:

▼ ELIMINAR AHORA con Combo Cleaner (Mac)

Plataforma: macOS

Valoración de Combo Cleaner por parte del editor:
¡Excelente!

[Volver al principio]

Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Combo Cleaner.