Como remover o sequestrador de navegador K Searches e os redireccionamentos que gera

Que tipo de software é o K Searches?

Ao investigar sites fraudulentos, os nossos investigadores descobriram uma configuração de instalação que promove a extensão de navegador K Searches. A nossa análise revelou que esta extensão é um sequestrador de navegador. Manipula as definições do navegador para apoiar (através de redireccionamentos) o motor de pesquisa falso ksearches.com. É digno de nota que o instalador que contém K Searches que analisámos incluía outro software indesejado/prejudicial.

Visão geral do sequestrador de navegador K Searches

Na nossa máquina de teste, K Searches atribuiu ksearches.com como o motor de pesquisa padrão do navegador, página inicial, e novo separador/janela URL. Por conseguinte, quando abrimos um novo separador/janela do navegador ou introduzimos uma consulta de pesquisa na barra de URL, o resultado foi um redireccionamento para esta página web.

É pertinente mencionar que o software sequestrador de navegador utiliza normalmente mecanismos de garantia de persistência para complicar a sua remoção e impedir que os utilizadores restaurem os seus navegadores.

Na maioria dos casos, os motores de pesquisa falsos não podem fornecer resultados de pesquisa e redireccionam para sites legítimos de pesquisa na Internet. Na altura da nossa investigação, o site ksearches.com foi parar ao motor de pesquisa Bing (bing.com). Note que este site pode aparecer noutro local, uma vez que factores como a geolocalização do utilizador podem afetar os redireccionamentos.

Os sequestradores de navegador normalmente espiam a atividade de navegação dos utilizadores, e o K Searches também pode ter essas capacidades de rastreio de dados. As informações de interesse podem incluir: URLs visitados, páginas web visualizadas, consultas de pesquisa digitadas, cookies de Internet, credenciais de login, detalhes pessoalmente identificáveis, dados relacionados com finanças, etc. Estas informações vulneráveis podem depois ser rentabilizadas através da venda a terceiros.

Em suma, o software de sequestro de navegador como o K Searches pode causar infecções no sistema, graves problemas de privacidade, perdas financeiras e até mesmo roubo de identidade. Se esta extensão de navegador estiver presente no seu dispositivo, verifique se há outro software suspeito.

Resumo da Ameaça:

Nome	K Searches
Tipo de Ameaça	Sequestrador de navegador, Redireccionamento, Sequestrador de pesquisa, Barra de Ferramentas, Novo Separador indesejado
Nomes de Detecção (instalador fraudulento)	Combo Cleaner (Trojan.GenericKD.70684238), ESET-NOD32 (Uma Variante De Win64/GenKryptik.GPXJ), K7AntiVirus (Trojan ( 005af1691 )), Kaspersky (HEUR:Trojan.Win32.Agent.gen), Rising (Malware.SwollenFile!1.E38A (CLASSIC)), Lista Completa de Detecções (VirusTotal)
Extensão(s) do(s) Navegador(s)	K Searches
URL Promovido	ksearches.com
Nomes de Detecção (ksearches.com)	N/A (VirusTotal)
A Servir o Endereço de IP (ksearches.com)	3.6.227.208
Definições do Navegador Afectadas	Página inicial, URL do novo separador, motor de pesquisa padrão
Sintomas	Manipulação das definições do navegador de Internet (página inicial, motor de pesquisa de Internet padrão, definições de novos separadores). Os utilizadores são forçados a visitar o site do sequestrador e a pesquisar na Internet usando os seus motores de pesquisa.
Métodos de Distribuição	Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação).
Danos	Rastreio do navegador de Internet (potenciais problemas de privacidade), apresentação de anúncios indesejados, redireccionamentos para sites questionáveis.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de sequestrador de navegador

Recipe Saver, Weather Guides, e FindMovie Online são apenas alguns exemplos de sequestradores de navegador. O software dentro desta classificação raramente parece ilegítimo ou suspeito; tende a parecer genuíno e inofensivo.

Os utilizadores podem ser atraídos para o descarregamento/instalação de sequestradores de navegador por promessas de várias funcionalidades "úteis". No entanto, estas características raramente funcionam como anunciadas, e na maioria dos casos - não funcionam de todo.

Tenha em atenção que, mesmo que uma extensão do navegador ou uma aplicação funcione como indicado no seu material promocional, isso não é uma garantia de legitimidade ou segurança.

Como é que o K Searches foi instalado no meu computador?

Descarregámos um instalador contendo K Searches de uma página web fraudulenta que oferece software "pirateado". Para além de várias páginas de fraude, os sequestradores de navegador podem ser forçados através dos seus sites promocionais "oficiais". Os utilizadores acedem a estas páginas web principalmente através de redireccionamentos gerados por sites que empregam redes de publicidade fraudulentas, anúncios intrusivos, URLs mal digitados, notificações de navegador spam ou adware instalado.

A "agregação" - que inclui configurações de instalação de programas regulares com suplementos indesejados/maliciosos - também é usada para proliferar sequestradores de navegador. Deve ser mencionado que o instalador do K Searches que investigámos incluía tais adições prejudiciais.

O risco de permitir a entrada de conteúdos agregados no dispositivo aumenta com o descarregamento a partir de canais não fidedignos (por exemplo, freeware e sites de alojamento de ficheiros gratuitos, redes de partilha peer-to-peer, etc.) e com o tratamento negligente das instalações (por exemplo, ignorar termos, saltar secções, utilizar definições "Fáceis/Rápidas", etc.).

Os anúncios intrusivos também disseminam software sequestrador de navegador. Uma vez clicados, alguns destes anúncios podem executar scripts para efetuar descarregamentos/instalações sem a permissão do utilizador.

Como evitar a instalação de sequestradores de navegador?

É importante pesquisar sempre o software antes de o descarregar ou comprar. Todas as transferências devem ser efectuadas a partir de fontes oficiais e verificadas. Ao instalar, recomendamos a leitura dos termos, a exploração das opções disponíveis, a utilização das definições "Personalizadas/Avançadas" e a exclusão de todas as aplicações, extensões, ferramentas, funcionalidades suplementares, etc.

Aconselhamos a manter-se vigilante durante a navegação, uma vez que o conteúdo online fraudulento e perigoso parece normalmente legítimo e inofensivo. Por exemplo, apesar da sua aparência normal/inócua, os anúncios intrusivos redireccionam para sites altamente questionáveis (por exemplo, promoção de fraudes, jogos de azar, encontros para adultos, pornografia, etc.).

Se continuar a encontrar anúncios/redireccionamentos deste tipo, verifique o dispositivo e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infetado com K Searches, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este adware.

Aparência de ksearches.com a redirecionar para o motor de pesquisa Bing (GIF):

Permissões pedidas pelo sequestrador de navegador K Searches:

Site fraudulento que promove um instalador que contém o sequestrador de navegador K Searches:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é K Searches?
• PASSO 1. Desinstale as aplicações indesejadas utilizando o Painel de Controlo.
• PASSO 2. Remova o sequestrador de navegador K Searches do Google Chrome.
• PASSO 3. Remova a página inicial do ksearches.com e o mecanismo de pesquisa padrão do Mozilla Firefox.
• PASSO 4. Remova o redireccionamento ksearches.com do Safari.
• PASSO 5. Remova os plug-ins fraudulentos do Microsoft Edge.

Remoção do sequestrador de navegador K Searches:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas: procure qualquer aplicação suspeita instalada recentemente, seleccione essas entradas e clique em "Desinstalar" ou"Remover".

Após desinstalar as aplicações potencialmente indesejadas, verifique o seu computador para quaisquer componentes indesejados restantes. Para analisar o seu computador, utilize o software de remoção de malware recomendado.

Remoção do sequestrador de navegador K Searches dos navegadores da Internet:

O vídeo demonstra como remover os redireccionamentos de navegador:

Remova as extensões maliciosas do Google Chrome:

Clique no ícone do menu do Chrome (no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize o "K Searches" e outras extensões suspeitas instaladas recentemente, selecione estas entradas e clique em "Remover".

Altere a sua página inicial:

Clique no ícone do menu do Chrome (no canto superior direito do Google Chrome), seleccione "Definições". Na secção "Início", desactive a extensão maliciosa (se presente), procure um URL de sequestrador de navegador(hxxp://www.ksearches.com) abaixo da opção "Abrir uma página específica ou um conjunto de páginas". Se estiver presente, clique no ícone dos três pontos verticais e seleccione "Remover".

Altere o seu motor de pesquisa padrão:

Para alterar o seu motor de pesquisa pré-definido no Google Chrome: Clique no ícone do menu do Chrome (no canto superior direito do Google Chrome), seleccione "Definições", na secção "Motor de pesquisa", clique em "Gerir motores de pesquisa...", na lista aberta procure "ksearches.com", quando localizado clique nos três pontos verticais perto deste URL e seleccione "Eliminar".

• Se continuar a ter problemas com redireccionamentos do navegador e anúncios indesejados - Reinicie o Google Chrome.

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento ksearches.com, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova as extensões maliciosas do Mozilla Firefox:

Clique no menu Firefox (no canto superior direito da janela principal), seleccione "Add-ons e temas". Clique em "Extensões", na janela aberta localize "K Searches", bem como todas as extensões suspeitas recentemente instaladas, clique nos três pontos e depois em "Remover".

Altere a sua página inicial:

Para redefinir a sua página inicial, clique no menu do Firefox (no canto superior direito da janela principal), depois seleccione "Definições", na janela aberta desactive "K Searches", remova hxxp://ksearches.com e introduza o seu domínio preferido, que será aberto sempre que iniciar o Mozilla Firefox.

Altere o seu motor de pesquisa padrão:

Na barra de endereços URL, escreva "about:config" e prima Enter. Clique em "Accept the Risk and Continue" (Aceitar o risco e continuar).

No filtro de pesquisa na parte superior, escreva: "extensionControlled". Defina ambos os resultados como "false" fazendo duplo clique em cada entrada ou clicando no botão .

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos redirecionamento ksearches.com, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e depois selecione Preferências….

Na janela de preferências selecione o separador Extensões. Procure todas as extensões recentemente instaladas e desinstale as suspeitas.

Na janela de preferências selecione o separador Geral e certifique-se que a sua página inicial está definida para o URL preferido, se for alterado por um sequestrador de navegador - altere-o.

Na janela de preferências selecione o separador Pesquisar e certifique-se que a sua página de pesquisa de Internet preferida está definida.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize quaisquer complementos suspeitos do navegador recentemente instalados e remova-os.

Altere a sua página inicial e as novas configurações do separador:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Configurações". Na seção "Inicialização", procure o nome do seqUestrador de navegador e clique em "Desativar".

Altere o seu mecanismo de pesquisa da Internet padrão:

Para alterar o seu mecanismo de pesquisa padrão no Microsoft Edge: Clique no ícone de menu Edge  (chromium) (no canto superior direito do Microsoft Edge), selecione "Privacidade e serviços", role para a parte inferior da página e selecione "Endereço Barra". Na seção "Mecanismos de pesquisa usados na barra de endereço", procure o nome do mecanismo de pesquisa indesejado na Internet. Quando localizado, clique no botão "Desativar" ao lado. Como alternativa, pode clicar em "Gerir mecanismos de pesquisa", no menu aberto, procure por mecanismos de pesquisa indesejados na Internet. Clique no ícone do puzzle Microsoft Edge (Chromium)   junto e selecione "Desativar".

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento ksearches.com, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Um sequestrador de navegadir é um tipo de adware que altera as configurações do navegador de Internet do utilizador mudando o motor de busca e a página inicial padrão para sites indesejados.Mais comummente, este tipo de adware infiltra-se no sistema operacional do utilizador através de descarregamentos de software gratuito. Se o seu descarregamento for gerido por um cliente de descarregamento, certifique-se de excluir da instalação barras de ferramentas ou aplicações promovidas que procuram mudar o seu motor de busca e página inicial de Internet padrão.

Ajuda na remoção:

Se estiver a experienciar problemas ao tentar remover redirecionamento ksearches.com a partir dos seus navegadores de Internet, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre redirecionamento ksearches.com ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/28577-k-searches-browser-hijacker

Perguntas Frequentes (FAQ)

Qual é o objectivo de forçar os utilizadores a visitar o site ksearches.com?

Os redireccionamentos para páginas web como ksearches.com são gerados porque os criminosos cibernéticos (ou seja, os desenvolvedores de motores de pesquisa falsos e sequestradores de navegador) lucram com eles.

Visitar ksearches.com é uma ameaça à minha privacidade?

Até certo ponto, sim. Sites como o ksearches.com recolhem normalmente dados dos visitantes para os vender a terceiros.

Como é que um sequestrador de navegador se infiltrou no meu computador?

Os métodos de distribuição mais difundidos incluem: instaladores agregados, sites promocionais fraudulentos, sites de alojamento de ficheiros gratuitos e freeware, fraudes online, redes de partilha P2P, notificações de navegador spam e anúncios intrusivos.

O Combo Cleaner vai ajudar-me a remover o sequestrador de navegador K Searches?

Sim, o Combo Cleaner irá analisar o seu computador e eliminar as aplicações de sequestro de navegador instaladas. É de salientar que a remoção manual (efectuada sem ferramentas de segurança) pode ser ineficaz, especialmente quando estão presentes vários sequestradores de navegador. Nestes casos, depois de um ser removido - os outros podem simplesmente reinstalá-lo. As definições relacionadas com a remoção podem não ser modificáveis com o software sequestrador de navegador instalado. Por isso, é fundamental eliminar os sequestradores de navegador completamente e de uma só vez.

▼ Mostrar comentários