Remoção do sequestrador de navegador Capital Buff e o redireccionamento que causa

O que é Capital Buff?

Enquanto investigávamos sites de promoção de software suspeitos, descobrimos a extensão do navegador Capital Buff. A página que o apoia descreveu este software como uma ferramenta que aumenta a eficiência, que tem um widget de lista de tarefas e é capaz de organizar os marcadores de página do navegador.

Depois de analisar o Capital Buff, ficámos a saber que se trata de um sequestrador de navegador. Por outras palavras, esta extensão modifica os navegadores para promover o motor de pesquisa falso do capital-buff.com e espia a actividade de navegação dos utilizadores.

Visão geral do sequestrador de navegador Capital Buff

Após a instalação na nossa máquina de testes, Capital Buff mudou o motor de pesquisa padrão do navegador, a página inicial, e novos URLs de separador/janela - para o site capital-buff.com. Assim, sempre que um novo separador/janela do navegador for aberto ou uma consulta de pesquisa foi introduzida na barra URL - resultou num redireccionamento para este falso motor de pesquisa.

Além disso, à semelhança da maioria dos sequestradores de navegadores, Capital Buff emprega técnicas de persistência para impedir que os utilizadores recuperem os seus navegadores.

Os motores de pesquisa ilegítimos normalmente não podem fornecer resultados de pesquisa, pelo que são redireccionados para os genuínos. Isto também se aplica ao capital-buff.com; na altura da pesquisa, redireccionou-se para o motor de pesquisa Bing (bing.com). No entanto, este site pode chegar a outro destino, uma vez que os redireccionamentos podem depender de vários factores (por exemplo, a geolocalização do utilizador, etc.).

Além disso, o Capital Buff tem capacidade de rastreio de dados. A informação direccionada pode incluir: URLs visitados, páginas web visualizadas, consultas pesquisadas, marcadores, nomes de utilizador/palavras-passe, detalhes pessoalmente identificáveis, dados relacionados com finanças, etc. A informação recolhida pode ser vendida a terceiros ou abusiva para fins lucrativos.

Em suma, a presença de software sequestrador de navegador como o Capital Buff nos dispositivos pode levar a infecções do sistema, graves problemas de privacidade, perdas financeiras e até roubo de identidade.

Resumo da Ameaça:

Nome	Capital Buff
Tipo de Ameaça	Sequestrador de Navegador, Redirecionamento, Sequestrador de Pesquisa, Barra de Ferramentas, Novo Separador Indesejado
Extensão(s) de Navegador	Capital Buff
Funcionalidade Suposta	Ferramenta de eficiência que permite aos utilizadores criar listas de actividades, e pode gerir os marcadores do navegador.
URL Promovido	capital-buff.com
Nomes de Detecção (capital-buff.com)	N/A (VirusTotal)
A Servir o Endereço IP (capital-buff.com)	18.64.183.126
Configurações do Navegador Afectado	Página inicial, novo separador URL, motor de pesquisa predefinido
Sintomas	Configurações manipuladas do navegador da Internet (página inicial, mecanismo de pesquisa padrão da Internet, configurações de novo separador). Os utilizadores são forçados a visitar o site do sequestrador e pesquisar na Internet a usar os seus mecanismos de pesquisa.
Métodos de Distribuição	Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação).
Danos	Rastreio do navegador da Internet (potenciais problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites duvidosos.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de sequestradores de navegador.

World Clock Tab, Games Day, Art Tab, Racing Cars Tab, e Nature NewTab Extension são apenas alguns exemplos de sequestradores de navegadores que analisámos.

Este software parece geralmente inofensivo e oferece funcionalidades úteis. No entanto, as funcionalidades raramente funcionam como prometido, e na maioria dos casos - não funcionam de todo. Mesmo que as funções funcionem como indicado pelo material promocional do software - isso não é prova da sua legitimidade ou segurança.

Como é que Capital Buff foi instalado no meu computador?

Obtivemos "Capital Buff" na sua página web promocional "oficial". Para além de tais sites, os sequestradores de navegadores são patrocinados por sites enganadores/fraudulentos. A maioria dos utilizadores entra nessas páginas através de redireccionamentos causados por URLs mal soletrados, sites que utilizam redes de publicidade fraudulenta, notificações de navegador spam, anúncios intrusivos, ou adware instalado.

A "agregação" - agregação de instaladores de programas comuns com adições indesejadas/maliciosas - é também utilizada para distribuir software sequestrador de navegador. Descarregar de canais duvidosos (por exemplo, sites gratuitos e de terceiros, redes de partilha P2P, etc.) e a instalação apressada (por exemplo, configurações usadas " Rápidas/Fáceis", etc.) aumentam o risco de permitir a agregação de conteúdo no dispositivo.

Os sequestradores de navegadores também são proliferados através de anúncios intrusivos. Quando clicados, alguns dos anúncios podem executar scripts para efectuar descarregamentos/instalações sem autorização do utilizador.

Como evitar a instalação de sequestradores de navegador?

Recomendamos veementemente a pesquisa de software e o seu descarregamento a partir de fontes oficiais/fidedignas. A instalação deve ser tratada com precaução, por exemplo, ao ler termos, ao inspeccionar as opções disponíveis, ao utilizar as definições "Personalizadas/Avançadas", e ao optar pela exclusão de aplicações adicionais, extensões, ferramentas, etc.

Aconselhamos a estar vigilante quando navega, uma vez que conteúdos falsos e maliciosos normalmente parecem legítimos e inócuos. Por exemplo, os anúncios intrusivos podem parecer inofensivos mas redireccionados para sites altamente questionáveis (por exemplo, encontros com adultos, pornografia, jogos de azar, etc.).

Se continuar a experimentar tais anúncios/redirecionamentos, verifique o dispositivo e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infectado com Capital Buff, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente este sequestrador do navegador.

Aparência de capital-buff.com a redireccionar para o motor de pesquisa Bing (GIF):

Permissões pedidas pelo sequestrador de navegador Capital Buff:

Sites a promover o sequestrador de navegador Capital Buff:

Exemplo 1:

Exemplo 2:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Capital Buff?
• PASSO 1. Desinstale as aplicações indesejadas ao usar o Painel de Controlo.
• PASSO 2. Remova o sequestrador de navegador Capital Buff do Google Chrome.
• PASSO 3. Remova a página inicial e o motor de pesquisa padrão capital-buff.com do Mozilla Firefox.
• PASSO 4. Remova o redirecionamento capital-buff.com do Safari.
• PASSO 5. Remova os plug-ins não autorizados do Microsoft Edge.

Remoção do sequestrador de navegador Capital Buff:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas: procure por aplicações suspeitas instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar as aplicações potencialmente indesejadas, faça uma verificação ao seu computador para pesquisar qualquer componente indesejado restantes. Para verificar o seu computador, utilize o software recomendado para remoção de malware.

Remoção do sequestrador de navegador Capital Buff dos navegadores de Internet:

O vídeo demonstra como remover redirecionamentos do navegador:

Remover as extensões maliciosas do Google Chrome:

Clique no ícone do menu do Chrome  (no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize "Smilebox tab" e todas as outras extensões suspeitas, seleccione estas entradas e clique em "Remover".

Altere a sua página inicial:

Clique no ícone do menu do Chrome  (o canto superior direito do Google Chrome), selecione "Configurações". Na seção "Na inicialização", desative "Capital Buff", procure um URL de sequestrador de navegador (hxxp://www.capital-buff.com) abaixo de "Abrir um opção específica ou conjunto de páginas”. Se estiver presente, clique no ícone de três pontos verticais e selecione "Remover".

Altere o seu motor de pesquisa predefinido:

Para alterar o seu motor de pesquisa padrão no Google Chrome: Clique no ícone do menu Chrome  (no canto superior direito do Google Chrome), seleccione "Definições", na secção "Motor de Pesquisa", clique em "Gerir motores de pesquisa...", na lista aberta procure por "smilebox.co", quando localizado clique nos três pontos verticais perto deste URL e seleccione "Eliminar".

• Se continuar a ter problemas com o redireccionamento do navegador e anúncios indesejados - Repor Google Chrome.

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento capital-buff.com, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova as extensões maliciosas do Mozilla Firefox:

Clique no menu Firefox (no canto superior direito da janela principal), seleccione "Add-ons e temas". Clique em "Extensões", na janela aberta localize Landscape Scroller bem como todas as extensões suspeitas recentemente instaladas, clique nos três pontos e depois clicar em "Remover".

Altere a sua página inicial:

Para reiniciar a sua página inicial, clique no menu Firefox (no canto superior direito da janela principal), depois seleccione "Opções", na janela aberta desactive "Capital Buff", remova hxxp://capital-buff.com e insira o seu domínio preferido, que abrirá cada vez que iniciar o Mozilla Firefox.

Altere o seu motor de pesquisa predefinido:

Na barra de endereço do URL, digite "about:config" e prima Enter. Clique em "Aceitar o risco e continuar".

No filtro de pesquisa na parte superior, digite: "extensionControlled". Defina ambos os resultados como "false" clicar duas vezes em cada entrada ou clicar no botão .

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos redirecionamento capital-buff.com, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e depois selecione Preferências….

Na janela de preferências selecione o separador Extensões. Procure todas as extensões recentemente instaladas e desinstale as suspeitas.

Na janela de preferências selecione o separador Geral e certifique-se que a sua página inicial está definida para o URL preferido, se for alterado por um sequestrador de navegador - altere-o.

Na janela de preferências selecione o separador Pesquisar e certifique-se que a sua página de pesquisa de Internet preferida está definida.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize quaisquer complementos suspeitos do navegador recentemente instalados e remova-os.

Altere a sua página inicial e as novas configurações do separador:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Configurações". Na seção "Inicialização", procure o nome do seqUestrador de navegador e clique em "Desativar".

Altere o seu mecanismo de pesquisa da Internet padrão:

Para alterar o seu mecanismo de pesquisa padrão no Microsoft Edge: Clique no ícone de menu Edge  (chromium) (no canto superior direito do Microsoft Edge), selecione "Privacidade e serviços", role para a parte inferior da página e selecione "Endereço Barra". Na seção "Mecanismos de pesquisa usados na barra de endereço", procure o nome do mecanismo de pesquisa indesejado na Internet. Quando localizado, clique no botão "Desativar" ao lado. Como alternativa, pode clicar em "Gerir mecanismos de pesquisa", no menu aberto, procure por mecanismos de pesquisa indesejados na Internet. Clique no ícone do puzzle Microsoft Edge (Chromium)   junto e selecione "Desativar".

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento capital-buff.com, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Um sequestrador de navegadir é um tipo de adware que altera as configurações do navegador de Internet do utilizador mudando o motor de busca e a página inicial padrão para sites indesejados.Mais comummente, este tipo de adware infiltra-se no sistema operacional do utilizador através de descarregamentos de software gratuito. Se o seu descarregamento for gerido por um cliente de descarregamento, certifique-se de excluir da instalação barras de ferramentas ou aplicações promovidas que procuram mudar o seu motor de busca e página inicial de Internet padrão.

Ajuda na remoção:

Se estiver a experienciar problemas ao tentar remover redirecionamento capital-buff.com a partir dos seus navegadores de Internet, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre redirecionamento capital-buff.com ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/26093-capital-buff-browser-hijacker

Perguntas Frequentes (FAQ)

Qual é o objetivo de forçar os utilizadores a visitar o site capital-buff.com?

Os criminosos cibernéticos (ou seja, criadores de sequestradores de navegadores e falsos motores de pesquisa) geram rendimentos através de redireccionamentos para sites como capital-buff.com.

Visitar capital-buff.com é uma ameaça à minha privacidade?

Provavelmente sim. Sites como capital-buff.com geralmente recolhem informações sobre os seus visitantes.

Como é que um sequestrador de navegador se infiltrou no meu computador?

Os sequestradores de navegadores são mais comumente distribuídos através de páginas web promocionais fraudulentas, configurações de instalação agregadas, sites gratuitos e de alojamento gratuito de ficheiros, redes de partilha P2P, fraudes online, notificações de navegador spam, e anúncios intrusivos.

O Combo Cleaner vai ajudar-me a remover o sequestrador de navegador Capital Buff?

Sim, o Combo Cleaner é capaz de verificar computadores e eliminar as aplicações sequestradoras de navegadores instaladas. Tenha em mente que a remoção manual (sem ajuda de software de segurança) pode ser ineficaz, especialmente quando estão presentes vários sequestradores de navegadores. Desde quando um é removido - os outros podem simplesmente reinstalá-lo. Além disso, as definições relacionadas com a remoção podem não ser modificáveis com este software instalado. Por conseguinte, é crucial eliminar completamente e de uma só vez os sequestradores de navegadores.

▼ Mostrar comentários