Como remover o sequestrador de navegador RichExts
Escrito por Tomas Meskauskas a
Que tipo de aplicação é RichExts?
Ao analisarmos a aplicação RichExts, determinámos que se trata de uma extensão de navegador que foi concebida para assumir os navegadores da web (sequestrá-los). A aplicação altera as definições do navegador para forçar um motor de pesquisa falso (sweetrnd.net). Além disso, o RichExts possui a capacidade de aceder a certos dados.
Visão geral do sequestrador de navegador RichExts
RichExts modifica as definições do navegador, tais como o motor de pesquisa padrão, página inicial, e nova página de separadores, para redireccionar os utilizadores para o motor de pesquisa falso sweetrnd.net. Os nossos testes revelaram que sweetrnd.net utiliza resultados gerados pelo nearbyme.io, um motor de pesquisa questionável. Além disso, sweetrnd.net pode redireccionar os utilizadores para bing.com (fornecer resultados de um motor de pesquisa legítimo).
A utilização de motores de pesquisa não fidedignos pode colocar os utilizadores em risco de acesso a sites nocivos, incluindo sites maliciosos, fraudes, e aplicações potencialmente perigosas. Assim, é fortemente aconselhável evitar a utilização de tais motores de pesquisa.
Além disso, o RichExts pode ler e alterar dados em todos os sites. Quando uma extensão do navegador pode ler e alterar dados em todos os sites, isso significa que a extensão tem permissão para aceder e modificar qualquer informação exibida em qualquer site que o utilizador visite.
Isto pode incluir informações pessoais tais como credenciais de login, detalhes de cartão de crédito, e outros dados sensíveis que um utilizador pode introduzir enquanto navega na Internet. Tais permissões são frequentemente concedidas a extensões que fornecem certas funcionalidades, mas também podem ser mal utilizadas por actores maliciosos para roubar dados de utilizadores ou distribuir malware.
| Nome | RichExts |
| Tipo de Ameaça | Sequestrador de Navegador, Redirecionamento, Sequestrador de Pesquisa, Barra de Ferramentas, Novo Separador Indesejado |
| Extensão(s) de Navegador | RichExts |
| Funcionalidade Suposta | Fundos lindos para o navegador Chrome |
| URL Promovido | sweetrnd.net |
| Nomes de Detecção (sweetrnd.net) | Heimdal Security (Malicious), Lista Completa de Detecções (VirusTotal) |
| A Servir o Endereço IP (sweetrnd.net) | 38.100.129.136 |
| Configurações do Navegador Afectado | Página inicial, novo separador URL, motor de pesquisa predefinido |
| Sintomas | Configurações manipuladas do navegador da Internet (página inicial, mecanismo de pesquisa padrão da Internet, configurações de novo separador). Os utilizadores são forçados a visitar o site do sequestrador e pesquisar na Internet a usar os seus mecanismos de pesquisa. |
| Métodos de Distribuição | Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação), instaladores falsos do Flash Player. |
| Danos | Rastreio do navegador da Internet (potenciais problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites duvidosos. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Sequestradores de navegador em geral
Os sequestradores de navegadores são concebidos para promover diferentes motores de pesquisa, tanto legítimos como não fidedignos. Embora nem todos os sequestradores de navegadores alterem as definições dos navegadores para promover os motores de pesquisa, os utilizadores são normalmente incapazes de remover os motores de pesquisa indesejados das definições do seu navegador enquanto as aplicações de sequestro estão activas.
Alguns exemplos de sequestradores de navegador são Cosmica, Life Hacks, e Sports Robot.
Como é que o RichExts foi instalado no meu computador?
Os sequestradores de navegadores são frequentemente incluídos como uma opção no processo de instalação de outro software que os utilizadores descarregam da Internet. Estes sequestradores são automaticamente instalados, a menos que os utilizadores desmarquem certas caixas ou desmarquem instalações indesejadas.
Além disso, estes sequestradores podem ser distribuídos através de notificações de actualização de software falso, sites obscuros, e páginas web não fidedignas. Como resultado, os utilizadores podem, inadvertidamente, descarregá-las e instalá-las.
Como evitar a instalação de sequestradores de navegador?
Descarregar aplicações e ficheiros apenas de fontes credíveis, tais como sites e lojas oficiais. É aconselhável evitar descarregar de fontes de terceiros, páginas não oficiais, redes P2P, e outras fontes semelhantes. Tenha cuidado ao clicar em anúncios em páginas suspeitas e abstenha-se de permitir o envio de notificações a estas páginas.
Além disso, verifique minuciosamente os descarregadores e instaladores antes de concluir os descarregamentos e instalações. Certifique-se de que nenhuma aplicação adicional indesejada é incluída e desmarque-as, se necessário. Se o seu computador já estiver infectado com RichExts, recomendamos a execução de uma análise com Combo Cleaner para eliminar automaticamente este sequestrador de navegador.
Sweetrnd.net redireciona para nearbyme.io (GIF):
Permissões pedidas pelo sequestrador de navegador RichExts:
Site de promoção do sequestrador de navegador RichExts:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é RichExts?
- PASSO 1. Desinstalar a aplicação RichExts utilizando o Painel de Controlo.
- PASSO 2. Remova o sequestrador de navegador RichExts do Google Chrome.
- PASSO 3. Remova a página inicial e o motor de pesquisa padrão sweetrnd.net do Mozilla Firefox.
- PASSO 4. Remova o redirecionamento sweetrnd.net do Safari.
- PASSO 5. Remova os plug-ins não autorizados do Microsoft Edge.
Remoção do sequestrador de navegador RichExts:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas: procure por aplicações suspeitas instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".
Depois de desinstalar as aplicações potencialmente indesejadas (que causam o redirecionamento do navegador para o site sweetrnd.net), faça uma verificação do seu computador por todos os componentes indesejados restantes. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.
Remoção do sequestrador de navegador RichExts dos navegadores de Internet:
O vídeo demonstra como remover redirecionamentos do navegador:
Remover as extensões maliciosas do Google Chrome:
Clique no ícone do menu do Chrome 
(no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize Ring e todas as outras extensões suspeitas, seleccione estas entradas e clique em "Remover".
Altere a sua página inicial:
Clique no ícone do menu do Chrome (o canto superior direito do Google Chrome), selecione "Configurações". Na seção "Na inicialização", desative "Ring", procure um URL de sequestrador de navegador (hxxp://www.dmiredindee.com) abaixo de "Abrir um opção específica ou conjunto de páginas”. Se estiver presente, clique no ícone de três pontos verticais e selecione "Remover".
Altere o seu motor de pesquisa predefinido:
Para alterar o seu motor de pesquisa padrão no Google Chrome: Clique no ícone do menu Chrome (no canto superior direito do Google Chrome), seleccione "Definições", na secção "Motor de Pesquisa", clique em "Gerir motores de pesquisa...", na lista aberta procure por "dmiredindee.com", quando localizado clique nos três pontos verticais perto deste URL e seleccione "Eliminar".
- Se continuar a ter problemas com o redireccionamento do navegador e anúncios indesejados - Repor Google Chrome.
Método opcional:
Se continuar a ter problemas com a remoção do redirecionamento sweetrnd.net, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remova as extensões maliciosas do Mozilla Firefox:
Clique no menu Firefox 
(no canto superior direito da janela principal), seleccione "Add-ons e temas". Clique em "Extensões", na janela aberta localize Infinity Search bem como todas as extensões suspeitas recentemente instaladas, clique nos três pontos e depois clicar em "Remover".
Altere a sua página inicial:
Para reiniciar a sua página inicial, clique no menu Firefox (no canto superior direito da janela principal), depois seleccione "Opções", na janela aberta desactive "Ring", remova hxxp://dmiredindee.com e insira o seu domínio preferido, que abrirá cada vez que iniciar o Mozilla Firefox.
Altere o seu motor de pesquisa predefinido:
Na barra de endereço do URL, digite "about:config" e prima Enter. Clique em "Aceitar o risco e continuar".
No filtro de pesquisa na parte superior, digite: "extensionControlled". Defina ambos os resultados como "false" clicar duas vezes em cada entrada ou clicar no botão 
.
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos redirecionamento sweetrnd.net, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox 
.
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e depois selecione Preferências….
Na janela de preferências selecione o separador Extensões. Procure todas as extensões recentemente instaladas e desinstale as suspeitas.
Na janela de preferências selecione o separador Geral e certifique-se que a sua página inicial está definida para o URL preferido, se for alterado por um sequestrador de navegador - altere-o.
Na janela de preferências selecione o separador Pesquisar e certifique-se que a sua página de pesquisa de Internet preferida está definida.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge 
(chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize quaisquer complementos suspeitos do navegador recentemente instalados e remova-os.
Altere a sua página inicial e as novas configurações do separador:
Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge), selecione "Configurações". Na seção "Inicialização", procure o nome do seqUestrador de navegador e clique em "Desativar".
Altere o seu mecanismo de pesquisa da Internet padrão:
Para alterar o seu mecanismo de pesquisa padrão no Microsoft Edge: Clique no ícone de menu Edge (chromium) (no canto superior direito do Microsoft Edge), selecione "Privacidade e serviços", role para a parte inferior da página e selecione "Endereço Barra". Na seção "Mecanismos de pesquisa usados na barra de endereço", procure o nome do mecanismo de pesquisa indesejado na Internet. Quando localizado, clique no botão "Desativar" ao lado. Como alternativa, pode clicar em "Gerir mecanismos de pesquisa", no menu aberto, procure por mecanismos de pesquisa indesejados na Internet. Clique no ícone do puzzle Microsoft Edge (Chromium) 
junto e selecione "Desativar".
Método opcional:
Se continuar a ter problemas com a remoção do redirecionamento sweetrnd.net, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Resumo:
Um sequestrador de navegadir é um tipo de adware que altera as configurações do navegador de Internet do utilizador mudando o motor de busca e a página inicial padrão para sites indesejados.Mais comummente, este tipo de adware infiltra-se no sistema operacional do utilizador através de descarregamentos de software gratuito. Se o seu descarregamento for gerido por um cliente de descarregamento, certifique-se de excluir da instalação barras de ferramentas ou aplicações promovidas que procuram mudar o seu motor de busca e página inicial de Internet padrão.
Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover redirecionamento sweetrnd.net a partir dos seus navegadores de Internet, por favor, peça ajuda no nosso fórum de remoção de malware.
Deixe um comentário:
Se tiver informações adicionais sobre redirecionamento sweetrnd.net ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.
Fonte: https://www.pcrisk.com/removal-guides/26478-richexts-browser-hijacker
Perguntas Frequentes (FAQ)
Qual é o objetivo de forçar os utilizadores a visitar o site sweetrnd.net?
Os criadores de sweetrnd.net geram rendimentos com base na quantidade de tráfego que o seu site recebe. Isto significa que quanto mais utilizadores visitarem o site, mais rendimentos podem ganhar.
Visitar sweetrnd.net é uma ameaça à minha privacidade?
Ao visitar sweetrnd.net, a sua privacidade pode estar em risco. Os motores de pesquisa falsos como este têm a capacidade de recolher vários tipos de informação pessoal, incluindo actividade de navegação, histórico de pesquisas, e outros dados.
Como é que um sequestrador de navegador se infiltrou no meu computador?
Os sequestradores de navegadores são distribuídos através de vários canais, incluindo mas não se limitando a serem agregados a outro software, actualizações falsas de software, sites suspeitos, ligações, e anúncios em páginas que não são fidedignas.
O Combo Cleaner vai ajudar-me a remover o sequestrador de navegador RichExts?
O Combo Cleaner pode analisar o seu dispositivo à procura de aplicações de sequestro de navegador e removê-las, mas é de notar que a desinstalação manual destas aplicações pode nem sempre ser eficaz. A remoção de vários sequestradores de navegadores pode ser difícil, particularmente se tiverem a capacidade de se reinstalarem uns aos outros.
Excelente!
▼ Mostrar comentários