Safari瀏覽器經常彈出一個叫MacKeeper的廣告，如何清除？

01-05

如圖

我來了，經歷：之前一直有過這個問題，前些日子換了電腦，沒想到用了幾天又出現了這個問題，下決心解決它。查了一堆辦法，均無效,由於還在Apple 90天免費電話有效期內，便直接打電話詢問，已解決，客服超級nice.

方法：如果你之前不小心誤下載了Mackeeper,先把它刪除，防止刪除不幹凈，有殘留：搜索AdwareMedic，百度和谷歌的第一個結果就是，點開，下載版本2.2.2，軟體打開後很簡單scan for Adware，然後刪掉一切掃描出來的東西，重啟電腦，重啟後記得檢查防火牆是否打開，偏好設置-&>安全與隱私-&>防火牆。

本人做完這些後上網幾乎杜絕了彈出Mackeeper的情況，當然偶爾訪問一些奇奇怪怪的網站時，可能極少數情況下還是會彈出廣告，關掉就是了。

PS:Mackeeper不是蘋果官方支持的殺毒軟體，它是不安全的惡意軟體，我是在下載MPlayerX的時候將它安裝到電腦上的，沒錯，它的dmg經常換成其他軟體的名字，所以下載軟體的時候盡量到正規一點的網站，並且安裝的時候有所察覺。另外，OS X系統完全沒有必要裝殺毒軟體。

希望能幫到你。

被這個流氓軟體折騰到崩潰了。居然號稱是讓mac變得更安全的系統軟體，尼瑪它才是mac不安全的最大隱患。

知乎上的所有方法和截止到20170523百度前幾頁可查到的所有方法，都試過，都無效。應該是流氓升級了。好在還有萬能的谷歌。

所以終極大招就是：

MALWAREBYTES 3

網址：Free Cyber Security amp; Anti-Malware Software

親測有效，並且免費。用完可以刪除。不保證長期有用，但是暫時確實徹底解決問題了。

mac版本免費，pc好像是收費的。下載完之後打開點擊Sacn，掃描完選擇清除，重啟電腦，over。

Mackeeper彈窗斬首！折騰一上午，試盡大招，現在終於能暫時風輕雲淡地給Mackeeper輕蔑一瞥！以下也適合解決「ssp.zryydi.com」跳轉彈窗。

謝謝之前知友的回答，不過，不過，截止至2017年7月13日，把前面知友所有的智慧貢獻都用盡，僅僅是彈窗問題出現的頻次得到改善，並沒有根除Safari標籤頁問題。感覺Mackeeper還有它種植Malware／Adware的能力進化了不少，不過感謝前人鋪路，通過找到了新的Anti-Malware的工具AdwareRemovalPro，並結合了前面回答中的EasyFind和Malwarebytes，最終把Mackeeper彈窗斬首！

此方法目前適用Safari，沒有測試Chrome和其它瀏覽器，希望其他知友測試並補充

我遇到的情況是：

Stupidly安裝了Mackeeper並卸載後，Safari高頻次彈出Mackeeper標籤頁廣告頁（非跳轉頁面），外加從2016年起便臭名昭著的以「http://ssp.zryydi.com」為url起始的跳轉頁廣告，最終跳轉頁面並不一定（有時無規律）。最開始忍了一陣，最終在給客戶講標的時候新標籤頁彈到爆，斬首行動才速速開始。

需要的工具：

走前人的路下載了EasyFind（可Appstore中下載）和Malwarebytes （https://www.malwarebytes.com/mac/ ），並按 Do I have a Virus or Malware? 把EtreCheck也下了（http://etrecheck.com/ ），後來通過蘋果論壇大神指點，下了AdwareRemovalPro（Adware Removal Pro）。以上所有工具結合，方得健康如初的Safari。

以上工具的用途如下：

EasyFind：可以快速查詢並鎖定含有關鍵字元的文件，並可手動刪除（刪除前期查詢和後期都好用，稍後說明）

Malwarebytes：自動查殺惡意軟體和廣告軟體，優勢是省時省力，缺點是因為有些插件或者程序隱藏很深（偽裝成難以被發現的文件名）而逃過了這一環節。

EtreCheck：系統（所有文件）的掃描和報告程序，可發現問題，可為查殺作參考。

AdwareRemovalPro：自動查殺惡意軟體和廣告軟體，查免費，殺收費，不過查找出的結果可在EasyFind中查詢再刪除。

我的查殺步驟：

1. 先用EasyFind將自己能想到的、含有關鍵字元的文件刪掉（如包含Mackeeper，Geonic，Zeonic，Shopper，Shoppy，Macbooster，Macupdater等）；重啟。

2. 運行Malwarebytes，把Malwarebytes能查到的所有問題文件刪除，重啟（Malwarebytes也會提示重啟）；

3. 這時候很多人再打開Safari就已經不會有彈窗了，但如果你像我一樣，還沒有解決，那就運行EtreCheck和AdwareRemovalPro，把結果中標示的問題文件在EasyFind中找到（可通過關鍵字查找），然後刪除，之後重啟。

如上，希望能幫助久經Mackeeper考驗的你。

但是，感覺告訴我，這個方法可能也堅持不了很久。

祝好哦各位！

我昨天也是無意間去了一個網站下東西，之後MacKeep 那個廣告就跳出來，先是說我電腦有病毒了還帶著app store的標誌。我半信不信就下了。之後無論我去 Safari或者 chrome 打開都是Mackeeper 的廣告。還有就是一個界面讓我打電話，我打了，接電話的是個印度人，說了一會，他就開始讓我買東西，我覺得有詐，就直接說我要拿去蘋果店修，之後他就很快把電話掛了。之後我找了蘋果官網的人，他們告訴告訴我了解決辦法。

如果你和我遇到一樣的問題，請這樣做：

1.不要下 Mackeeper 那個流氓軟體

如果下了

1.在電腦上刪除Mackeeper 那個軟體和所有下載Mac keeper連帶的軟體

2.百度或谷歌搜索軟體 Malwarebytes (免費的）

3.下載然後讓這個軟體幫你掃描，刪除所有掃描出來的東西

4.軟體會讓你重啟電腦，之後重啟就好了。

希望可以幫助你。

MacKeeper/Zerobit Pop Up ad Problem 也可以看一下這個網站，最後一頁gatita0225的帖子。全文摘錄如下：（我的情況和他一樣的，也是綠色字雙劃線加彈窗，前者用abp解決了，後者就是Mackeeper的彈窗了，經測可行）

I had 2 issues with my safari:

1. linked green words with double underlines everywhere
2. constant pop ups of mackeeper and torch
I googled as much as I could to get rid of the pop ups but I could not find an appropriate solution.
I then gave up and started googling on how to get rid of the green word problem. I found a solution below (in red) and not only did it fix the green words issue it also got rid of all the pop ups!
DownLite is a program that pretends to be a torrent downloading app. This same adware has also been commonly seen under different names being downloaded by people looking for free video downloads online. These downloads are typically illegal movies and the like, downloaded from illegal sites like Pirate Bay. It should go without saying that any site offering any commercial offering (movies, software, etc) for free is illegal, and that such sites should be avoided. Unfortunately, that does seem to need saying, repeatedly. If you have been taking part in such activities, take this as a learning experience and stop doing so immediately!
Removal
Move the following items to the trash. Note that removing many of these files will require administrator access, so you will need to be sure you are logged in to an admin account on your Mac. If you are not, you will be unable to remove some of them. Also, some of these files may not be present in all variants of this adware. If you don』t know how to locate a file based on the path given below, you should read Locating files from paths.
/Library/Application Support/VSearch /Library/LaunchAgents/com.vsearch.agent.plist /Library/LaunchDaemons/com.vsearch.daemon.plist /Library/LaunchDaemons/com.vsearch.helper.plist /Library/LaunchDaemons/Jack.plist /Library/PrivilegedHelperTools/Jack /System/Library/Frameworks/VSearch.framework
After you have moved these items to the trash, restart the computer. After restarting, you can empty the trash.

MacKeeper，垃圾軟體，流氓軟體，衷心問候你祖宗！

這是個早期的360乾的相似的事的主，垃圾的一逼！！！

好，說正事：

這個垃圾或者這個垃圾產業鏈上的垃圾可能會幹幾件事情：

1. 搞你的DNS或瀏覽器DNS緩存（沒有驗證，瞎猜的）

2. 搞你的瀏覽器插件

3. 搞你的開機啟動或者在你電腦後台搞進程然後各種搞

所以，需要做的就是：清理所有可能與之相關的東西：

1. 清除系統DNS緩存，執行以下命令

sudo killall -HUP mDNSResponder

2. 清除chrome瀏覽器DNS緩存

可以藉助這個插件：dns flusher

https://chrome.google.com/webstore/detail/dns-flusher/nbomnjapnclaocillijpceooehonajnk?hl=en-US

3. 禁用或卸載所有chrome瀏覽器插件

絕對不是危言聳聽，就在昨天又莫名其妙出現了該問題，然後昨晚看到了某插件的下線公告，說是因為gmail漏洞導致被黑，暫時下線。。。，也有知友發帖如何評價 2017年5月27日 chrome 插件 infinity new tab 被黑事件？ 感覺我這邊的情況跟這個插件有直接關係。

建議禁用瀏覽器插件以後再試下，看問題是否依舊存在，如果存在，繼續

4. 打開終端執行以下命令（刪除與之相關的所有文件）：

sudo rm -rf "/System/Library/Frameworks/v.framework" sudo rm -rf "/System/Library/Frameworks/VSearch.framework" sudo rm -rf "/Library/LaunchAgents/com.vsearch.agent.plist" sudo rm -rf "/Library/LaunchAgents/com.HotShoppy*" sudo rm -rf "/Library/LaunchDaemons/com.vsearch.daemon" sudo rm -rf "/Library/LaunchDaemons/com.vsearch.daemon.plist" sudo rm -rf "/Library/LaunchDaemons/com.vsearch.helper.plist" sudo rm -rf "/Library/LaunchDaemons/Jack.plist" sudo rm -rf "/Library/PrivilegedHelperTools/Jack" sudo rm -rf "/Library/Application Support/VSearch" sudo rm -rf "/Library/Application Support/VSearch/Agent/VSearchAgent.app" sudo rm -rf "/Library/Application Support/VSearch/DP.plist" sudo rm -rf "/Library/Application Support/VSearch/Version.plist" sudo rm -rf "/Users/$(whoami)/Library/Application Support/com.apple.sharedfilelist/com.apple.LSSharedFileList.ApplicationRecentDocuments/com.mackeeper.mackeeper.sfl"

然後重啟你的MacOS再試試，如果問題依舊，可能還有文件沒有清理，試試其他知友推薦的2款工具

EasyFind ，搜 MacKeeper, 刪除所有搜到的東西
AdwareMedic，google搜索第一個，下載安裝然後scan，清理所有掃描到的文件

然後再重啟。。。

通過以上處理，如果問題依舊，目前我暫時沒遇到過，如果通過其他方式處理掉了，請在這裡留個言，整理到一起盡量幫下別人吧。

MacKeeper，你大爺！

偏個題：

出於好奇，點進了他們的主頁，雖然知道MacKeeper是個老牌流氓，還是為其不要臉度驚嘆不已。。

我在MacKeeper官網最下面找到了「卸載」這個按鈕，看來還挺有自知之明啊。。知道很多人正發愁怎麼卸載它。。

點進去一看，是這樣的：

不禁吃了一驚。。有這麼簡單？不過仔細想一想，卸載這個軟體本身好像還真不麻煩，麻煩的是它瘋狂跳出的廣告啊！於是繼續找，在網頁最下面又找到了這樣的字樣：

鼓掌！！！貴司真是想群眾之所想，急群眾之所急！原來我們都錯怪了MacKeeper！人家官網都已經告訴你怎麼刪廣告了！點進去之後是這樣的：

I"m shocked! Very shocked! 我是誰？我從哪裡來？我到哪裡去？從來沒有想過去廣告還是一個哲學問題！MacKeeper又給我上了一課！

先幫我們回憶了一下互聯網廣告的歷史！我們真不是垃圾廣告的創始人，MasterCard和Yahoo跟我們干過同樣的事情哦！那麼為什麼垃圾廣告會越來越多呢？繼續認真聽講哦！（敲黑板

翻譯：爸爸也知道你們嫌廣告煩，你們別不開心，爸爸都是跟Google和Yahoo學的。

翻譯：我不是特指你，我是指在座所有用廣告屏蔽插件的人，都是垃圾。你們給爸爸帶來了不可估量的損失知道嗎，一秒鐘五百萬上下你賠得起嗎！

翻譯：別嫌爸爸煩，谷歌雅虎能買廣告，爸爸不能買？爸爸是MacOS廣告最大的投放商啊！知道錯了嗎？知道了就改，爸爸給你廣告就乖乖看著，別想七想八了。

不過，誰讓爸爸心腸好呢，實在不想見爸爸的話，爸爸可以發慈悲讓你休息30天。。。

補充：

給MacKeeper官網郵箱發了一封聲討信之後，官方回復了這麼一個解釋：

Thank you for contacting us.
We are sorry about the advertisements and any irritations they may have caused you.
We do not control many of these ads and do not target any specific users individually. We buy advertisement space through media buyers and advertising networks. They define what sites show you our commercials and how often.
One of our partners decided to use such a dreadful way to display MacKeeper commercials. We terminated the relationship with them, however, their commercial networks wasn"t modified yet.
Once again, we are sorry for any inconveniences. If you would ever like to try the software again we would welcome you back. We really do care about your opinion and quality of our software.
After that we suggest that you install either AdBlock or AdBlockPlus extension for your web browser (this will prevent many annoying commercials from popping-up)

大意：

我們的廣告是通過幾個廣告平台購買的。我們只負責掏錢，廣告平台負責具體投放。其中一個平台決定，要用這種噁心的方式來顯示我們的廣告（所以不是我們的鍋喲），我們已經和這家合作方終止合約了，但是已經投出去的廣告還會顯示一段時間。要是實在忍不了，可以下載AdBlock之類的廣告屏蔽軟體，除此之外，我們也沒辦法呀（攤手）。

對此我回了一句話。

在apple store里搜索一個軟體叫做 EasyFind，裝好以後用它搜索電腦里所有有「mackeeper」和"zeobit" 字樣的文件和文件夾，找到以後統統刪除，無法刪除的可以把文件拖到垃圾桶里以後使用 DiskCleaner 清空。

如果依然沒有用可以下載 Adblock Plus攔截廣告。

2017年01月29日更新

安裝破解軟體又中毒了，這個比又出現了，各種彈廣告。

使用Trend Micro Antivirus 能掃描出來，使用EasyFind 搜shoppy 也能搜到幾個文件，繼續刪除之。這次在應用程序中沒有出現，出現的四個目錄，有開機啟動和用戶庫等，看來是有升級。

用這種方式推廣軟體，也真是軟體業的奇葩了，呵呵

----------------------- 以下是原答案 -----------------------

整理了一下答案，另外發現@乜咩牙的答案和我的方法幾乎一樣，雖然程序名字不完全一樣，但還是可以看出來有相同之處。2016年06月02日使用如下方法可以解決，以後這個流氓改名字在研究吧。

----------------------------分割線----------------------------------------------

@ X Will 列出的幾個文件都沒有找到，估計是這個鬼2016年升級了吧

但是我發現在裝完MacKeeper之後，「應用程序」中會多出來兩個文件夾：

HotShoppy：和正常文件夾一樣的圖標

Mac Updater：應該是這個名字，後面Updater沒錯，圖標是一個半透明的齒輪

先使用CleanMyMac（體驗版就可以）卸載Mackeeper，然後執行下面操作進行進一步處理：

1. 使用EasyFind（ApplyStore中有，免費的），搜索「 HotShoppy」和「MacKeeper」，不區分大小寫

2. 將搜索出來的文件全部刪除，

3. 如果有無許可權刪除的文件，在終端中使用如下命令刪除：

sudo rm -f /Library/LaunchAgents/com.HotShoppy*

備註：如果提示你不能使用管理員許可權的話，那我暫時還不知道有什麼辦法，重啟之後再試試刪除。記得好像是安裝完xcode之後，才能解鎖全部的命令。

估計病毒升級了 16年前的辦法我都試了不行

可以試下我的方法：

全部在終端執行。

1. 分別ls -l

/Library/LaunchAgents/ 和 ~/Library/LaunchAgents/

找到跟你安裝mackeeper日期相同的plist文件。例如我的是

com.EasyShopper.agent.plist

com.SoftwareUpdater.agent.plist

這個名字可能每個人不一樣。 刪除它們。（如果不確定就備份一下好了）

2. 進一步確認，cat *plist發現他們指向/Application兩個程序：

stat /Applications/EasyShopper/EasyShopper

stat /Applications/EasyShopper/SoftwareUpdater

發現也是那個日期安裝的東西。把它們也刪了

刪完 safari 和chorme都正常了。

3. 記得關機再開機！

ref：[How can I get rid of Mackeeper popups? | Apple Support Communities](How can I get rid of Mackeeper popups?)

可能是 dns 劫持刪除 dns 然後重啟電腦 4次左右

www.thesafemac.com/art/

到這裡下－載TSMART那個工具，運行之後就可以刪掉所有自動跳出的問題！

mac－keeper真是應該被告的一個討厭的公司。

像這樣的惡名昭著的公司，快點倒閉吧！

今天終於解決了，竟然是Mackeeper的插件，訪問這個鏈接下載這個軟體：Malwarebytes 該死的Mackeeper！！！！！

奮戰3天，終於試出來了徹底刪除mackeeper彈窗的方法。

首先我試了樓上的所有帖子的方法。有的說下專用工具EasyFind搜特定文件名，有的說下載adblock放彈出，有的說裝卡巴斯基，有的說修復dns，有的說用AdwareMedic，有的說清理瀏覽器記錄和cookie全都不行。我的電腦還是不停地彈mackeeper的廣告。

為什麼搜不到毒呢，因為我中毒不深？電腦里沒有蹤跡吧。

於是我就試了一下safari上網，沒有彈廣告，好兆頭。換qq瀏覽器時又會彈。看來這個廣告彈窗是一個瀏覽器插件！

但是在瀏覽器擴展里沒有一點蹤影。乾脆全刪了重來。因為qq瀏覽器是chrome內核，我把chrome也刪了更安心（也許不用刪chrome，哪個瀏覽器有彈窗就刪哪個）

下面是解決方法：

1。在應用程序/ 刪除QQ瀏覽器和chrome 程序

2。在macintosh HD/用戶/用戶名/資源庫/application support/ 中刪除QQ browser和 Google 文件夾

3。重啟

重新安裝一下瀏覽器，世界一下清爽了，再也不彈mackeeper廣告了

還tm有比我倒霉的嗎？正看你們的帖子，我按照上面說的下載了EasyFind 查詢之後，又下載了:

然後，這軟體提示我MplayerX有病毒，讓我卸載，我說好，那我卸載了吧，然後！我去google了MPlayerX的官網，又下載了一個，這下我想總沒事了吧，結果！！！我的mac上出現了.........

不管怎麼說，我應該算是最近才中招的也來分享一下怎麼擺脫這個垃圾的mackeeper的。不說過程只說結果了。

前面的人說的Malwarebytes確實可以刪除mackeeper的文件（是否叫感染源我也不清楚），刪除之後實際上，並不能阻止它讓safari進入mackeeper的垃圾網站，這時候按住command和，兩個鍵進入隱私查看管理網站數據，搜一下應該mackeeper是存在的（前面的人都說要刪掉這個，所以我在想辦法刪除），但是很遺憾，我反正通過這裡是刪除不了這個東西的，然後打開隱藏文件夾（指令為defaults write com.apple.finder AppleShowAllFiles -boolean true; killall Finder，使用完了之後把true換為false再執行一遍隱藏文件夾就看不到了，這裡說明這個是方便一下不太熟悉mac的同學），進入Finder你的主文件夾（帶小房子的，跟你登錄名一樣的那個）裡面有個資源庫（英文操作系統為Library，再進入Safari文件夾，嗯，我就把這個文件夾清空了（反正刪除sqlite資料庫，storage文件夾之後沒重啟怎麼刪那個mackeeper的官網都會又產生，所以我比較狠整個文件夾清空了（這個操作的時候safari被我關閉了，後面啟動的時候相關文件夾會自動生成，所以你的操作應該不會影響系統的穩定性），代價是，所有需要輸入密碼的地方，都重新輸入了密碼，嗯，mac好像也會提示，總之就是要走一遍登錄流程），然後重啟，這時候再回到之前command+,指令之後搜索mackeeper，按說是不在了的，基本就擺脫了mackeeper了，大概就是這樣，希望對你有幫助。

最後是希望如果有哪位在卸載mackeeper的時候按照我的方法進入資源庫下的Safari文件夾刪除storage開頭的文件夾之後重啟看看是不是實際上也已經阻止了mackeeper，如果可以的話，請在這裡留言告訴我一下，感謝。

哈哈，賊喊捉賊；這款軟體確實很流氓。一般mac上的Adware或者說Malware會修改一些plist和瀏覽器，添加啟動，AdwareMedic這款免費軟體以前給別人試過，特別好用，用得好你也可以給他們donate點money，hiahiahia

必須要感謝！無意中被MacKeeper感染，訪問網站總是彈出廣告頁，電腦耗電很快，用騰訊、360殺毒都不管用。用AdwareMedic檢出10多個病毒，殺之。終於恢復到正常狀態了。

https://discussions.apple.com/docs/DOC-3021

曾經不小心裝了MacKeeper，同樣是Safari瀏覽器被修改...後來嘗試還原系統，卻不小心把系統整個刪了，一開機除了個地球在轉就什麼都沒有了...打電話問客服，客服表示我的電腦只是個空殼，並十分有興趣的打聽我怎麼會把系統都刪掉了...後來借別人的Mac在Appstore里下載了一遍系統又重新裝上去，MacKeeper就（和我其他所有文件）消失了..........話說現在百度搜和Mac有關的內容，Mackeeper的廣告有時還是會出現在置頂的位置...