| Namn | PUA:Win32/Presenoker |
| Kategori | Blommor |
| Symtom | Ändrar webbläsarinställningar, omdirigerar till skadliga webbplatser |
| Infektionsmetod | Programpaketering |
Systemskador | Saktar ner din webbläsare, visar skadliga popup-fönster och aviseringar |
| Borttagning | Manuell borttagning |
På många sätt kan en potentiellt oönskad applikation – eller PUA – vara lika mycket av en huvudvärk som mer aggressiv skadlig programvara. Och det gäller särskilt för PUA som Win32 Presenoker. När en PUA väl är installerad infekterar den andra appar på din Mac, och att bli av med dem kan kännas näst intill omöjligt utan hjälp av ett dyrt antivirusprogram.
Men tappa inte hoppet ännu. Den här artikeln visar hur du tar bort Presenoker-viruset. Samt förklara hur det kom dit från början och vad du kan göra för att förhindra att det eller annan skadlig kod kommer in på din dator i framtiden.
Vad är PUA:Win32/Presenoker?
Som du läst tidigare är Win32 Presenoker en PUA eller potentiellt oönskad applikation. Medan andra PUA vanligtvis infekterar dina webbläsare och visar popup-annonser, gör Presenoker lite mer än så. Den installerar sig också på andra appar som har en webbläsare som Discord eller TeamSpeak, för att bara nämna några.
När Presenoker väl är installerat på din Mac tar den över hela din webbläsare och ändrar alla dina inställningar, vilket låter som ett litet irritationsmoment först. Men när det används av dåliga aktörer kan de dirigera om din webbläsare till sina egna webbplatser och samla in data som du anger. Så, Presenoker saktar inte bara ner din dator; istället är det mycket mer skadligt när du räknar in så att det också kan stjäla personuppgifter.
Vilken skada kan Win32 Presenoker orsaka på din Mac?
"Win32"-delen av namnet får det att låta som om Presenoker är ett problem som är unikt för Windows. Och även om det främst är ett Windows-problem, kan det också påverka Mac-datorer på olika sätt:
- Presenoker kan korrumpera filer.
- Eftersom det i första hand är skadlig programvara för Windows är Presenoker-virusfilformatet .exe. Eftersom Mac-datorer inte kan öppna eller köra .exe-filer kan skadlig programvara inte köras direkt på macOS. Om du däremot använder en Windows-emulator på din Mac kan filen sedan öppnas och köras.
- Om Win32 Presenoker invaderar ditt system som trojansk skadlig kod som gömmer sig inuti legitim programvara, kan du påverkas av annan skadlig programvara, såsom webbläsarkapare, adware och mer.
- Presenoker kan stjäla webbinformation som din IP-adress, besökta webbplatser, webbsökningar och så vidare. Denna information kan sedan säljas till tredjepartsdatamäklare.
- Även om en Mac inte direkt kan köra en Windows exe-fil, kan Presenoker skadlig programvara släppa andra skadliga program, vilket kommer att sakta ner din Mac och försämra systemets prestanda.
Hur man identifierar PUA som Presenoker på din Mac tidigt
Som vi sa i föregående avsnitt är trög prestanda bara ett tecken på en PUA som Presenoker. Men det finns andra sätt du kan se om du har en PUA på din maskin:
- Popup-annonser— Om du plötsligt börjar se mängder av annonser kan skadlig programvara vara skyldig.
- Webbläsaromdirigeringar— du kan försöka besöka en webbplats eller göra en webbsökning bara för att bli omdirigerad till webbplatser som kontrolleras av Presenoker istället. Det kan vara sajter som är infekterade med skadlig programvara, en annan sökmotor eller en webbplats med många skadliga annonser.
- Webbläsarändringar— för att göra dessa omdirigeringar av webbplatsen måste Presenoker-viruset göra ändringar i din webbläsare. Detta inkluderar att ändra din hemsida och sökmotor, samt att nedgradera webbläsarens säkerhetsinställningar.
- Misstänkta appar och tillägg– din webbläsare kan också ha misstänkta tillägg installerade. Eller mappen Program på din Mac kan se oönskade appar dyka upp.
Hur kan Mac bli infekterad av PUA:Win32/Presenoker?
Vid det här laget undrar du förmodligen hur din Mac blev infekterad. Är det inte meningen att Mac-datorer ska vara ogenomträngliga? Nej, nej. Men av många faktorer är macOS en mycket säkrare plattform än sina motsvarigheter. Det betyder inte att det är perfekt. Långt därifrån, faktiskt. Och det är därför det finns ständigt nya uppdateringar och säkerhetskorrigeringar som du kan installera.
PUA som Win32 Presenoker kan installeras på många sätt. De två vanligaste är av användarna själva.
Rekommenderad läsning:Gratis borttagningsverktyg för aktiveringslås: Utvärderad
Programpaketering
Den vanligaste metoden som Mac-datorer infekteras av kallas mjukvarubuntning. Det är då Presenoker-installationsprogrammet faktiskt döljs i installationspaketet för en annan app. Så du försöker ladda ner en gratis app från internet, men i den installationen ingår också Presenoker, som en riktigt dålig 2-för-1-affär. Det är därför du bara bör installera appar från pålitliga och pålitliga källor på internet. Och även när du gör det, klicka alltid på knappen Ytterligare installation eller Anpassa installation.
Falska appar
Ett annat tyvärr vanligt sätt att installera PUA på Mac är genom att märka sig själva som något de inte är. Kort sagt, du tror att du installerar en app, men det är något helt annat. Och det är då du befinner dig i en hel röra av problem.
Hur man tar bort PUA:Win32/Presenoker manuellt
Att ta bort PUA:Win32/Presenoker från din Mac manuellt är inte omöjligt, men det är tidskrävande. Det första du vill göra är att ta bort alla skadliga tillägg från alla webbläsare du har installerat – inte bara din standardwebbläsare. Det kommer att variera från webbläsare till webbläsare, så följ stegen nedan.
Safari

- Öppna Safari.
- Klicka på Safari > Inställningar > Tillägg.
- Klicka på tillägget i sidofältet.
- Klicka slutligen på Avinstallera och starta om Safari.
Google Chrome
- Öppna Chrome.
- Klicka på menyn med tre punkter i det övre högra hörnet > håll muspekaren över Tillägg > välj Hantera tillägg
- Hitta tillägget och klicka på Ta bort.
- Starta nu om Chrome.

Firefox

- Öppna Firefox.
- Klicka på Firefox > Inställningar > Tillägg och teman.
- Leta efter eventuella misstänkta tillägg och klicka på ...
- Klicka sedan på Ta bort.
- Avsluta och öppna Firefox igen.
Om du kommer ihåg från tidigare påverkar PUA:Win32/Presenoker inte bara dina webbläsare. Den kopplar sig också till appar som Discord, TeamSpeak och mer. Så det är en bra idé att ta bort och installera om alla infekterade appar.
För att manuellt avinstallera en app, följ bara dessa steg:
- Öppna ett nytt Finder-fönster.
- Klicka på Gå > Program.
- Hitta den infekterade appen. Om du inte kan identifiera det, hitta appen du har installerat innan du har sett skadligt webbläsarbeteende.
- Dra den till papperskorgen.
- Högerklicka eller håll sedan ned Ctrl och klicka på papperskorgen.
- Klicka på Töm papperskorgen.
När du är klar med allt detta bör du också starta om datorn. På så sätt kan all din programvara starta om och inte försöka komma åt några infekterade filer.
Även om du avinstallerar nyckelkomponenterna i Presenoker, löper du risken att lämna bakom dig support- eller cachefiler när du tar bort något manuellt. Det rekommenderas alltid att även efter att du har raderat en app av något slag att du fortfarande skannar din dator med ett avinstallationsprogram eller skadlig programvara. Bara för att se till att det inte finns något skändligt kvar på din Mac.
Ta automatiskt bort PUA och annan skadlig programvara
Lyckligtvis utformades CleanMyMac-appen för att skydda din dator mot dessa skadliga program. Den skannar snabbt din Mac och varnar dig om allt misstänkt som bör tas bort.

Så här tar du bort PUA och annan skadlig programvara:
- Få din kostnadsfria testversion av CleanMyMac.
- Installera och öppna appen.
- Välj skyddsfunktionen till vänster. Detta öppnar verktyget för borttagning av skadlig programvara.
- Klicka på Konfigurera skanning för att komma åt inställningarna och välja alla skanningsinställningar. Vi rekommenderar att du väljer allt — särskilt Deep Scan.
- Avsluta Configure Scan och klicka på knappen Scan. CleanMyMac börjar metodiskt söka efter din Mac och letar efter alla spår av Presenoker skadlig programvara. När den har hittats, välj den och klicka på Ta bort.

När den är klar kommer du att bli ombedd att ta bort allt som skanningen hittar. Det är så enkelt och smärtfritt; Det är faktiskt en bra idé att ställa in en påminnelse om att köra regelbundna skadlig programvara varje eller varannan vecka. Bara för att vi alla är så upptagna har vi inte nödvändigtvis tid att ta itu med problem när de dyker upp.
Om du inte vill köra regelbundna skadliga skadliga skanningar har jag en annan rekommendation till dig – aktivera bara en övervakning av skadlig programvara i realtid som kommer med CleanMyMac. Det som är bra med detta skyddsverktyg är att det skannar varje ny mjukvara du installerar. Om den agerar konstigt eller är potentiellt farlig kommer CleanMyMac att meddela dig direkt.
Så här aktiverar du den här funktionen:
- Öppna CleanMyMac Menu i menyraden.
- Gå till Inställningar > Skydd.
- Markera kryssrutan bredvid "Aktivera skadlig programvara".

Potentiellt oönskade appar är direkt irriterande och kan vara en enorm huvudvärk. Sakta ner din dator och till och med omdirigera alla dina internetsökningar. Men Win32 Presenoker är inget skämt. Om du har det eller tror att du har det installerat på din dator, ta stegen som nämns i den här artikeln för att ta bort det så snart du kan. Få din Mac att fungera igen och följ dessa tips för att skydda dig mot framtida infektioner med skadlig programvara.
