Instruções de remoção para software distribuído por "Win32/OfferCore" bundlers

O que é o "Win32/OfferCore"?

"Win32/OfferCore" (ou simplesmente "OfferCore") é um nome de deteção genérico usado por muitos fornecedores de segurança para rastrear configurações agrupadas. Basicamente, os pacotes referem-se a instaladores que contêm várias peças de software. As configurações agrupadas podem incluir um único programa legítimo com adições não confiáveis ou apenas aplicações e extensões indesejadas/maliciosas.

É digno de nota que se "Win32/OfferCore" for detectado, isso indica uma alta probabilidade de que vários programas potencialmente perigosos se infiltraram no sistema.

Visão geral do "Win32/OfferCore"

Como mencionado na introdução, "Win32/OfferCore" é um nome que os fornecedores de segurança usam para rastrear os agregadores. As configurações agrupadas podem incluir uma variedade de conteúdo não confiável e até mesmo malicioso.

O agrupamento é frequentemente utilizado como uma técnica de marketing para rentabilizar programas freeware, em que uma peça genuína de software gratuito é embalada com suplementos indesejados/perigosos. No entanto, os agregadores podem não incluir qualquer software legítimo ou apenas afirmar que o fazem no seu material promocional enganador.

Os instaladores detectados como "Win32/OfferCore" podem conter PUAs, falsos anti-vírus, adware, sequestradores de navegador, ou outros programas suspeitos. Este conteúdo pode ser disfarçado como produtos existentes ou apresentado como ferramentas comuns.

Promessas de caraterísticas "úteis" e "vantajosas" podem ser utilizadas para convencer os utilizadores a descarregar/instalar. As funcionalidades raramente funcionam como anunciado, e na maioria dos casos - não funcionam de todo. Mesmo que o software funcione como prometido - isso não é uma prova definitiva de legitimidade ou segurança.

Utilizar essas iscas é praticamente padrão para PUAs (Aplicações Potencialmente Indesejadas). Estas aplicações podem solicitar a ativação (ou seja, a compra) para funcionar como anunciado, mas permanecem não funcionais depois de serem compradas. Os falsos antivírus seguem este modelo, mas também usam tácticas de medo para pressionar os utilizadores a comprar.

É comum que os PUAs e as ferramentas anti-vírus falsas tenham capacidades prejudiciais, como as descritas nos parágrafos seguintes.

Adware significa software suportado por publicidade. Pode permitir a colocação de conteúdo gráfico de terceiros (por exemplo, pop-ups, banners, sobreposições e outros anúncios) em várias interfaces. Estes anúncios promovem principalmente fraudes online, software não fiável/perigoso e até malware. Alguns podem ser acionados (ao serem clicados) para efetuar descarregamentos/instalações furtivas.

Os sequestradores de navegador modificam as definições do navegador para apoiar (através de redireccionamentos) motores de pesquisa falsos. Normalmente, estes sites ilegítimos não podem gerar resultados de pesquisa, por isso redireccionam para motores de pesquisa genuínos (por exemplo, Google, Bing, Yahoo, etc.).

O software indesejado (independentemente do seu tipo) tem normalmente capacidades de rastreio de dados. As informações visadas tendem a incluir históricos de navegação e de motores de busca, cookies da Internet, credenciais de início de sessão de contas (nomes de utilizador/palavras-passe), detalhes de identificação pessoal, números de cartões de crédito, etc. Os dados recolhidos podem ser vendidos a terceiros ou de outra forma utilizados para fins lucrativos.

Para resumir, se a deteção de "Win32/OfferCore" ocorrer num sistema - significa que há provavelmente vários programas indesejados/maliciosos no dispositivo. A presença desse software pode levar a infecções do sistema, problemas de privacidade graves, perdas financeiras e até mesmo roubo de identidade.

Resumo da ameaça:

Nome	"Win32/OfferCore" configurações agrupadas
Tipo de ameaça	PUP (programa potencialmente indesejado), PUA (aplicação potencialmente indesejada), adware, sequestrador de navegador, antivírus falso
Nomes de deteção	Avira (sem nuvem) (PUA/OfferCore.Gen), ESET-NOD32 (Win32/OfferCore.C Potencialmente Indesejado), Fortinet (Riskware/OfferCore), Ikarus (PUA.OfferCore), Lionic (Trojan.Win32.OfferCore.4!c), Microsoft (PUADlManager:Win32/OfferCore), Lista completa de detecções (VirusTotal)
Sintomas	Um programa que não se lembra de ter instalado apareceu de repente no seu computador. Ver anúncios que não são provenientes dos sites em que está a navegar. Anúncios pop-up intrusivos. Redireccionamentos desonestos. Diminuição da velocidade de navegação na Internet. Uma nova aplicação está a executar verificações de computador e exibe mensagens de aviso sobre 'problemas encontrados'. Pede um pagamento para eliminar os erros supostamente encontrados.
Métodos de distribuição	Instaladores de software gratuito (bundling), redes de partilha P2P, anúncios pop-up enganadores.
Danos	Perda monetária (compra desnecessária de software falso), problemas de privacidade, pop-ups de aviso indesejados, desempenho lento do computador.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de software espalhado através de configurações "Win32/OfferCore"

Os agregadores detectados como "Win32/OfferCore" podem incluir uma variedade de software indesejado e até perigoso. Estas configurações podem conter PUAs (por exemplo, Y-Cleaner, Clear Play Tube, etc.), ferramentas anti-vírus falsas (por exemplo, Live Protection Suite, PC Analyzer Tool, etc.), adware (por exemplo, BeachBall Jump, Error Diretor, etc.), ou sequestradores de navegador (por exemplo, ZenFocusZone, B - Vegan, etc.).

Independentemente de como este conteúdo opera - a sua presença num sistema ameaça a integridade do dispositivo e a privacidade do utilizador. Por isso, desaconselhamos vivamente a instalação de configurações detectadas como "Win32/OfferCore".

Como é que o "Win32/OfferCore" foi instalado no meu computador?

Como mencionado anteriormente, os instaladores agregados podem conter vários programas indesejados/maliciosos. Em alguns casos, estas configurações promovem um pedaço de software genuíno com adições prejudiciais.

Particularmente no último caso, esses agregadores são endossados em páginas web promocionais de aparência legítima. As configurações de "Win32/OfferCore" também podem ser empurradas através de vários sites fraudulentos (por exemplo, aqueles que alertam para infecções do sistema, software desatualizado, renovação de assinatura necessária, etc.). Estas páginas são principalmente acedidas através de redireccionamentos causados por sites que usam redes de publicidade desonestas, notificações de navegador de spam, URLs mal escritos, anúncios intrusivos, ou adware instalado.

Os instaladores agrupados podem ser descarregados de sites de alojamento de ficheiros freeware e gratuitos, redes de partilha Peer-to-Peer e outras fontes de terceiros.

Quando a instalação se centra num programa legítimo, a presença de suplementos indesejáveis e as opções de opt-out podem ser escondidas dentro das definições de instalação "Personalizadas/Avançadas". Por isso, escolher a instalação "Easy/Quick", ignorar termos, e saltar etapas ou secções - aumenta o risco de permitir inadvertidamente o conteúdo agregado no sistema.

Como evitar a instalação de "Win32/OfferCore"?

O conteúdo online fraudulento e malicioso geralmente parece comum e inofensivo - portanto, recomendamos ter cuidado ao navegar. Outra recomendação é descarregar apenas de canais oficiais e verificados.

Aconselhamos ter cuidado ao instalar o software, por exemplo, lendo os termos, estudando as opções disponíveis, usando as definições "Personalizadas" ou "Avançadas" e optando por não receber todas as adições (por exemplo, aplicações, extensões, ferramentas, funcionalidades, etc.). Se o seu computador já estiver infetado, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente a infeção.

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é o "Win32/OfferCore"?
• PASSO 1. Desinstale as aplicações enganosas através do Painel de Controlo.
• PASSO 2. Remover extensões maliciosas do Google Chrome.
• PASSO 3. remover plug-ins potencialmente indesejados do Mozilla Firefox.
• PASSO 4. Remova as extensões maliciosas do Safari.
• PASSO 5. Remover plug-ins desonestos do Microsoft Edge.

Remoção de aplicações indesejadas:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure aplicações suspeitas/instaladas recentemente, selecione estas entradas e clique em "Desinstalar" ou "Remover".

As configurações detectadas como "Win32/OfferCore" instalam vários programas. Portanto, depois de desinstalar quaisquer aplicações potencialmente indesejadas, verifique o seu computador para quaisquer componentes indesejáveis restantes ou possíveis infecções de malware. Para analisar o seu computador, use o software de remoção de malware recomendado.

Remover extensões desonestas dos navegadores de Internet:

As configurações de "Win32/OfferCore" podem instalar adware e sequestradores de navegador. Se tiver anúncios indesejados ou redireccionamentos ao navegar na Internet, continue com o guia de remoção abaixo.

Vídeo que mostra como remover add-ons de navegador potencialmente indesejados:

Remover extensões maliciosas do Google Chrome:

Clique no ícone do menu Chrome (no canto superior direito do Google Chrome), selecione "Mais Ferramentas" e clique em "Extensões". Localize todas as extensões suspeitas instaladas recentemente, selecione estas entradas e clique em "Remover".

Método opcional:

Se continuar a ter problemas com a remoção do "win32/offercore" configurações agrupadas, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remover plugins maliciosos do Mozilla Firefox:

Clique no menu Firefox (no canto superior direito da janela principal), selecione "Add-ons e temas". Clique em "Extensões", na janela aberta localize todas as extensões suspeitas recentemente instaladas, clique nos três pontos e depois clique em "Remover".

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos "win32/offercore" configurações agrupadas, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do "win32/offercore" configurações agrupadas, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover "win32/offercore" configurações agrupadas a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre "win32/offercore" configurações agrupadas ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/29100-win32offercore-malware

Perguntas frequentes (FAQ)

O que é "Win32/OfferCore"?

"Win32/OfferCore" é um nome de deteção genérico usado por ferramentas de segurança para identificar configurações de instalação agrupadas. Os pacotes podem incluir software legítimo com adições indesejadas/maliciosas ou apenas o último. As configurações detectadas como "Win32/OfferCore" podem conter PUAs, adware, sequestradores de navegador, ou outro conteúdo indesejável.

Qual é o objetivo das configurações detectadas como "Win32/OfferCore"?

As configurações detectadas como "Win32/OfferCore" - instaladores agregados - são usadas como uma maneira fácil de espalhar vários programas indesejados/maliciosos. O agrupamento também pode servir como uma técnica de monetização para freeware.

Que mal pode causar o "Win32/OfferCore"?

A ameaça de ter qualquer programa instalado - depende das suas funcionalidades e dos objectivos dos desenvolvedores. As configurações de "Win32/OfferCore" podem conter uma variedade de software prejudicial. Os perigos podem incluir infecções do sistema, sérios problemas de privacidade, perdas financeiras e até mesmo roubo de identidade.

O Combo Cleaner remove software indesejado/malicioso?

Sim, o Combo Cleaner foi concebido para detetar e remover todo o tipo de ameaças. É capaz de eliminar software indesejado e malicioso. Tenha em mente que a remoção manual (sem a ajuda de ferramentas de segurança) pode ser ineficaz. Em alguns casos, após um programa ter sido removido manualmente - vários componentes permanecem ocultos no sistema. Esses remanescentes podem continuar a ser executados e causar problemas. Por isso, a remoção completa do software é fundamental.

▼ Mostrar comentários