Como remover o sequestrador de navegador CustomSearch e o redireccionamento que provoca

O que é CustomSearch?

Durante uma inspecção de rotina de sites de promoção de software suspeitos, os nossos investigadores descobriram a aplicação CustomSearch. A nossa análise revelou que esta aplicação funciona como um sequestrador de navegador. Promove falsos motores de pesquisa (por exemplo, nseext.info, customsear.ch, etc.), causando redireccionamentos para eles e provavelmente tem capacidades de rastreio de dados.

Visão geral do sequestrador de navegador CustomSearch

Os sequestradores de navegadores normalmente modificam as seguintes definições do navegador: motor de busca padrão, página inicial, e novo separador/janela - reatribuindo-as ao URL promovido. No entanto, a nossa inspecção revelou que o CustomSearch apenas repõe o motor de pesquisa predefinido de um navegador.

No momento da pesquisa, este sequestrador de navegador causou redireccionamentos para nseext.info e customsear.ch; no entanto, pode também forçar outros sites. Os falsos motores de pesquisa normalmente não podem fornecer resultados de pesquisa, pelo que são redireccionados para sites legítimos. Tanto o nseext.info como o customsear.ch abriram no motor de pesquisa Bing (bing.com).

Adicionalmente, enquanto nas definições para o motor de pesquisa padrão é referido como "Bing" - um olhar mais atento para o URL revelou que apresentava nseext.info ou customsear.ch. É de notar que estes redireccionamentos podem chegar a outro lugar (não apenas ao Bing), uma vez que podem depender de vários factores (por exemplo, geolocalização do utilizador, etc.).

Também, o software sequestrador do navegador normalmente espia a actividade de navegação dos utilizadores - e isto pode aplicar-se a CustomSearch.

Os dados direccionados podem incluir: URLs visitados, páginas visualizadas, consultas pesquisadas, detalhes pessoalmente identificáveis, credenciais de acesso à conta, informações relacionadas com finanças, etc. Os dados recolhidos podem ser rentabilizados através da venda a terceiros ou de qualquer outra forma abusados com fins lucrativos.

Em suma, a presença de software como o CustomSearch em dispositivos pode levar a infecções do sistema, graves problemas de privacidade, perdas financeiras, e até mesmo roubo de identidade.

Resumo da Ameaça:

Nome	CustomSearch
Tipo de Ameaça	Sequestrador de Navegador, Redirecionamento, Sequestrador de Pesquisa, Barra de Ferramentas, Novo Separador Indesejado
Nomes de Detecção (instalador)	CrowdStrike Falcon (Win/grayware_confidence_90% (D)), Lista Completa de Detecções (VirusTotal)
Nomes de Detecção (app)	MaxSecure (Trojan.Malware.300983.susgen), Lista Completa de Detecções (VirusTotal)
URL Promovido	nseext.info; customsear.ch
Nomes de Detecção (nseext.info)	N/A (VirusTotal)
A Servir o Endereço IP (nseext.info)	15.197.142.173
Nomes de Detecção (customsear.ch)	N/A (VirusTotal)
A servir o endereço IP (customsear.ch)	34.102.136.180
Configurações do Navegador Afectado	Motor de pesquisa padrão
Sintomas	Definições manipuladas do navegador da Internet; os utilizadores são forçados a visitar o site do sequestrador e a pesquisar na Internet utilizando os seus motores de pesquisa.
Métodos de Distribuição	Os anúncios pop-up fraudulentos, instaladores de software gratuito (agregação), instaladores falsos do Flash Player.
Danos	Rastreio do navegador da Internet (potenciais problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites duvidosos.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de sequestradores de navegador.

Omni Convert - Search Settings for Omnibar, Canvas Tab, Super-Newtab - são apenas alguns exemplos de sequestradores de navegador.

Este software parece geralmente legítimo e inofensivo. Os utilizadores são atraídos para o descarregamento/instalação com várias características "úteis" e "vantajosas". No entanto, estas funcionalidades raramente funcionam como anunciado, e na maioria dos casos - não funcionam de todo.

Como é que CustomSearch foi instalado no meu computador?

Descarregámos CustomSearch da sua página web promocional "oficial". Para além de tais sites, os sequestradores de navegadores são forçados a passar por sites fraudulentos. Os utilizadores acedem tipicamente a ambos os tipos através de redireccionamentos causados por páginas que utilizam redes de publicidade fraudulenta, notificações de navegador de spam, URLs incorrectamente digitados, anúncios intrusivos, ou adware instalado.

Por outro lado, os anúncios intrusivos também proliferam o software de pirataria do navegador. Quando clicados, alguns dos anúncios podem executar scripts para efectuar transferências/instalações furtivas.

Os sequestradores de navegador são também distribuídos usando "agregação" - ao agregar os instaladores regulares com suplementos indesejados/maliciosos. O descarregamento a partir de canais duvidosos (por exemplo, sites gratuitos e de alojamento de ficheiros gratuitos, redes de partilha P2P, etc.) e apressar os processos de instalação - aumentam o risco de permitir a agregação de conteúdos no dispositivo.

Como evitar a instalação de sequestradores de navegador?

Recomendamos enfaticamente a pesquisa de software e o descarregamento apenas de fontes oficiais/verificadas. Além disso, a instalação deve ser tratada com cuidado, por exemplo, lendo termos, estudando possíveis opções, e utilizando as definições "Personalizado/Avançado" e a exclusão de todos os suplementos.

Aconselhamos estar vigilantes quando navega, uma vez que conteúdos fraudulentos e maliciosos normalmente parecem legítimos. Por exemplo, os anúncios intrusivos podem parecer inofensivos mas redireccionados para sites altamente questionáveis (por exemplo, encontros de adultos, pornografia, jogos de azar, etc.).

Em caso de encontros com anúncios/resumos deste tipo, verificar o sistema e remover imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infectado com CustomSearch, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente este sequestrador do navegador.

Configuração de instalação do sequestrador de navegador CustomSearch:

Site que promove o sequestrador de navegador CustomSearch:

Exemplo de um motor de pesquisa promovido pelo sequestrador do navegador CustomSearch (nseext.info):

Exemplo de um motor de pesquisa promovido pelo sequestrador do navegador CustomSearch (customsear.ch):

Aparência de um sequestrador de navegador CustomSearch que causa um redireccionamento (via nseext.info) para o motor de pesquisa Bing (GIF):

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é CustomSearch?
• PASSO 1. Desinstale a aplicação CustomSearch ao usar o Painel de Controlo.
• PASSO 2. Remova os motores de pesquisa do Google Chrome.

Remoção do sequestrador de navegador CustomSearch:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela dos programas de desinstalação: procure por aplicações potencialmente indesejadas (por exemplo, "MyShopSearch"), seleccione estas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar as aplicações potencialmente indesejadas (que provocam o redireccionamento do navegador para os sites nseext.info/customsear.ch), faça uma verificação ao seu computador à procura de quaisquer componentes indesejados restantes. Para fazer a verificação ao seu computador, utilize o software de remoção de malware recomendado.

Remoção do sequestrador de navegador CustomSearch dodo Google Chrome:

O vídeo demonstra como remover redirecionamentos do navegador:

Remover os motores de pesquisa do Google Chrome:

Altere o seu motor de pesquisa predefinido:

Para alterar o seu motor de pesquisa padrão no Google Chrome: Clique no ícone do menu Chrome (no canto superior direito do Google Chrome), seleccione "Definições", na secção do "motor de pesquisa", clique "Gerir motores de pesquisa...", na lista aberta procure "nseext.info" ou "customsear.ch", quando localizado clique nos três pontos verticais próximo deste URL e seleccione "Eliminar". De notar que os motores de pesquisa promovidos pelo CustomSearch são nomeados "Bing", portanto, para identificar o URL do motor tem de clicar no ícone da caneta à esquerda do referido ícone do menu de três pontos.

• Se continuar a ter problemas com o redireccionamento do navegador e anúncios indesejados - Repor Google Chrome.

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento customsearch, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Resumo:

Um sequestrador de navegadir é um tipo de adware que altera as configurações do navegador de Internet do utilizador mudando o motor de busca e a página inicial padrão para sites indesejados.Mais comummente, este tipo de adware infiltra-se no sistema operacional do utilizador através de descarregamentos de software gratuito. Se o seu descarregamento for gerido por um cliente de descarregamento, certifique-se de excluir da instalação barras de ferramentas ou aplicações promovidas que procuram mudar o seu motor de busca e página inicial de Internet padrão.

Ajuda na remoção:

Se estiver a experienciar problemas ao tentar remover redirecionamento customsearch a partir dos seus navegadores de Internet, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre redirecionamento customsearch ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/25365-customsearch-browser-hijacker

Perguntas Frequentes (FAQ)

Qual é o objetivo de forçar os utilizadores a visitar o site nseext.info/customsear.ch?

Os criminosos cibernéticos (ou seja, criadores de sequestradores de navegadores e falsos motores de pesquisa) geram rendimentos através de redireccionamentos para sites como nseext.info e customsear.ch.

Visitar nseext.info/customsear.ch é uma ameaça à minha privacidade?

Muito provavelmente, sim. Sites como nseext.info e customsear.ch normalmente recolhem (e vendem) dados de visitantes.

Como é que um sequestrador de navegador se infiltrou no meu computador?

Os sequestradores de navegadores são principalmente distribuídos através de configurações de instalação de software agregadas, páginas web promocionais fraudulentas, sites freeware e de terceiros, redes de partilha P2P, fraudes online, spam browser notifications, e anúncios intrusivos.

O Combo Cleaner vai ajudar-me a remover o sequestrador de navegador CustomSearch?

Sim, o Combo Cleaner pode verificar os sistemas e eliminar as aplicações detectadas de "sequestro de navegador". Deve ser mencionado que a remoção manual (sem ajuda de programas de segurança) pode não ser uma solução perfeita, especialmente quando estão presentes vários sequestradores de navegadores. Uma vez que depois de um sequestro de navegador ser removido - os outros podem simplesmente reinstalá-lo. Além disso, as definições relacionadas com a remoção podem ser inacessíveis com o software de sequestro do navegador instalado. Por conseguinte, é primordial remover os sequestradores de navegador completamente e todos de uma só vez.

▼ Mostrar comentários