Dat hangt af van het soort malware dat je MacBook heeft geïnfecteerd. In adware-scenario's zoals de Search Baron-aanval, zal een combo van dwangmatig verwijderen van de schadelijke app en het resetten van de getroffen webbrowser de oplossing bieden. Houd er rekening mee dat, in tegenstelling tot gewone software, dergelijke PUA's (potentieel ongewenste toepassingen) de neiging hebben om koppig te zijn en daarom kan enkel het verwijderen van deze PUA's uit de map ‘App’ niet voldoende zijn. Om deze persistentie te omzeilen, moet het stoppen met het ongewenste proces in de Activiteitenweergave uw eerste stap zijn. Verwijder vervolgens de slechte invoer uit Apps en Inlogopties. Tot slot mag je de desbetreffende browserextensie weggooien. In veel gevallen is dit echter zinloos en moet u de browser herstellen naar de oorspronkelijke standaardinstellingen. Soms moet u ook de volgende mappen onderzoeken op verborgen malware-bestanden: /Bibliotheek/LaunchAgents, ~/Bibliotheek/LaunchAgents, /Bibliotheek/LaunchDaemons, en /Bibliotheek/Application Support. De kwaadaardige elementen lijken op com.MCP.agent.plist of iets dergelijks, waarbij de naam van de infectie (of het acroniem ervan) deel uitmaakt van de vermelding. Deze extra stap is vaak nodig bij situaties waarin een scarewareprogramma een computer raakt en valse waarschuwingen weergeeft om u te overtuigen de licentie te kopen. Als je op je MacBook symptomen van malware ondervindt, maar niet alle onderdelen van het beledigende programma kunt vinden, kan het een goed idee zijn om een gerenommeerd beveiligingshulpmiddel te gebruiken waarmee de bedreiging automatisch wordt geïdentificeerd en uitgeroeid.