FacebookTwitterLinkedIn

Como remover o sequestrador de navegador CovidDash e o redireccionamento que este provoca

Também Conhecido Como: redirecionamento coviddashboard.extjourney.com
Nível de Estragos: Médio

O que é CovidDash?

Durante uma investigação de rotina de sites suspeitos, a nossa equipa de investigação descobriu uma configuração maliciosa promovendo a extensão do navegador CovidDash (título completo "CovidDash at Johns Hopkins University"). É aprovado como uma ferramenta de fácil acesso à informação relacionada com a pandemia COVID-19.

Após inspeccionar este software, determinámos que funciona como um sequestrador do navegador e provoca o redireccionamento para o falso motor de pesquisa coviddashboard.extjourney.com.

É pertinente mencionar que o instalador também promovia a fraude "Abnormal Network Traffic On This Device".

sequestrador de navegador coviddashboard.extjourney.com

Visão geral do sequestrador de navegador CovidDash

CovidDash altera o motor de pesquisa padrão do navegador, a página inicial, e os novos separadores/ URLs do navegador para o site coviddashboard.extjourney.com. Com este sequestrador de navegador instalado: novos separadores/janelas do navegador abertos e pesquisas na Web efectuadas através da barra URL - resultam em redireccionamentos para o site coviddashboard.extjourney.com.

Os motores de pesquisa falsos são normalmente incapazes de fornecer resultados de pesquisa, pelo que são redireccionados para Google, Yahoo, Bing, e outros legítimos.

No momento da pesquisa, coviddashboard.extjourney.com causou uma cadeia de redireccionamento que passou por clickcrystal.com e finalmente chegou ao site gsearch.co. Este último é também um motor de pesquisa ilegítimo; contudo, pode gerar resultados de pesquisa que são imprecisos e incluem conteúdos patrocinados, não fidedignos, fraudulentos, e potencialmente prejudiciais.

O sequestro de software de navegação complica frequentemente a sua remoção, negando o acesso a definições relevantes e/ou desfazendo alterações feitas pelo utilizador. O CovidDash emprega também técnicas de persistência e de persuasão.

Além disso, esta extensão do navegador espiona a actividade de navegação dos utilizadores. Os dados de interesse podem incluir: URLs visitados, páginas web visualizadas, consultas pesquisadas, cookies da Internet, credenciais de início de sessão de contas, detalhes pessoalmente identificáveis, informações relacionadas com finanças, etc. Os dados recolhidos podem ser vendidos a terceiros ou de outra forma abusados com fins lucrativos.

Em suma, a presença de software como o CovidDash em dispositivos pode levar a infecções do sistema, graves problemas de privacidade, perdas financeiras, e mesmo roubo de identidade.

Resumo da Ameaça:
Nome CovidDash
Tipo de Ameaça Sequestrador de Navegador, Redirecionamento, Sequestrador de Pesquisa, Barra de Ferramentas, Novo Separador Indesejado
Nomes de Detecção (configuração maliciosa) Combo Cleaner (Trojan.Hulk.Gen.5), Emsisoft (Trojan.Hulk.Gen.5 (B)), Kaspersky (HEUR:Trojan.Win32.Agent.gen), Sophos (Mal/VMProtBad-A), Lista Completa de Detecções (VirusTotal)
Extensão(s) de Navegador CovidDash at Johns Hopkins University; CovidDash
Funcionalidade Suposta Fácil acesso à informação sobre a pandemia da COVID-19.
URL Promovido coviddashboard.extjourney.com
Nomes de Detecção (coviddashboard.extjourney.com) N/A (VirusTotal)
A Servir o Endereço IP (coviddashboard.extjourney.com) 104.21.44.17
Configurações do Navegador Afectado Página inicial, novo separador URL, motor de pesquisa predefinido
Sintomas Configurações manipuladas do navegador da Internet (página inicial, mecanismo de pesquisa padrão da Internet, configurações de novo separador). Os utilizadores são forçados a visitar o site do sequestrador e pesquisar na Internet a usar os seus mecanismos de pesquisa.
Métodos de Distribuição Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação).
Danos Rastreio do navegador da Internet (potenciais problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites duvidosos.
Remoção do Malware (Windows)

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de sequestradores de navegador.

Inspeccionámos inúmeros sequestradores de navegadores; Cloud Weather, Webb Telescope - New Tab, e Yearn New Tab são apenas alguns exemplos.

O software de sequestro de navegadores parece geralmente legítimo e oferece funções úteis. Contudo, estas funções raramente funcionam como anunciado, e na maioria dos casos - não funcionam de todo. É de notar que mesmo que um software funcione como prometido - isso não é uma garantia da sua legitimidade ou segurança.

Como é que o CovidDash foi instalado no meu computador?

O CovidDash foi observado a ser aprovado por um instalador malicioso, e esta extensão do navegador tem uma página web promocional "oficial". No entanto, também pode ser forçada a utilizar outras técnicas.

Páginas fraudulentas que patrocinam sequestradores de navegadores são acedidas principalmente através de redireccionamentos causados por sites que utilizam redes de publicidade fraudulenta, URLs mal soletrados, notificações de navegadores spam, anúncios intrusivos, ou adware instalado.

As configurações de instalação desonestas e os instaladores agregados (que contêm programas comuns e adições indesejadas/maliciosas) são também utilizados para distribuir software de sequestro de navegador.

Descarregar de fontes duvidosas (por exemplo, sites gratuitos e de terceiros, redes de partilha P2P, etc.) e apressar os processos de instalação (por exemplo, ignorar termos, saltar passos e secções, utilizar definições "Fáceis/Rápidas", etc.) - aumentar o risco de permitir conteúdos agregados no sistema.

Além disso, os sequestradores de navegadores são divulgados através de anúncios intrusivos. Quando clicados, alguns dos anúncios podem executar scripts para realizar descarregamentos/instalações sem o consentimento do utilizador.

Como evitar a instalação de sequestradores de navegador?

Recomendamos veementemente a pesquisa de software e o seu descarregamento a partir de canais oficiais/de confiança. Além disso, a instalação deve ser tratada com cuidado, por exemplo, lendo termos, estudando possíveis opções, usando as definições "Personalizadas" ou "Avançadas", e optando por excluir todas as aplicações adicionais, extensões, ferramentas, etc.

Aconselhamos precaução ao navegar, uma vez que conteúdos fraudulentos e maliciosos normalmente parecem legítimos e inócuos. Por exemplo, enquanto anúncios intrusivos podem parecer inofensivos - redireccionam para sites altamente questionáveis (por exemplo, pornografia, jogos de azar, encontros entre adultos, etc.).

Se continuar a experimentar tais anúncios/redirecionamentos, verifique o sistema e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infectado com CovidDash, recomendamos a execução de uma análise com Combo Cleaner para eliminar automaticamente este sequestrador de navegador.

Permissões pedidas pelo sequestrador de navegador CovidDash:

Permissões pedidas pelo sequestrador de navegador CovidDash

Site promocional "oficial" do sequestrador de navegador COVID Dashboard:

Site usado para promover o sequestrador de navegador CovidDash

Aparência do coviddashboard.extjourney.com a redireccionar via clickcrystal.com para gsearch.co (GIF):

Sequestrador de navegador CovidDash a redireccionar via coviddashboard.extjourney.com e clickcrystal.com para gsearch.co (GIF)

Site fraudulento que promove o instalador malicioso que injecta o sequestrador de navegador CovidDash:

Site fraudulento usado para promover um instalador malicioso que injecta o sequestrador de navegador CovidDash

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Remoção do sequestrador de navegador CovidDash:

Utilizadores Windows 10:

Acedendo a Programas e Funcionalidades (desinstalar) no Windows 10

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Acedendo

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Desinstalar um programa OSX (Mac)

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Desinstalação da aplicação de sequestro de navegador via Painel de Controlo

Na janela de desinstalação de programas: procure por aplicações suspeitas instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar as aplicações potencialmente indesejadas, faça uma verificação ao seu computador para pesquisar qualquer componente indesejado restantes. Para verificar o seu computador, utilize o software recomendado para remoção de malware.

Remoção do sequestrador de navegador CovidDash dos navegadores de Internet:

O vídeo demonstra como remover redirecionamentos do navegador:

Google Chrome logoRemover as extensões maliciosas do Google Chrome:

Removendo as extensões coviddashboard.extjourney.com relacionadas com o Google Chrome

Clique no ícone do menu Chrome Google Chrome menu icon (no canto superior direito do Google Chrome), seleccione "Mais ferramentas" e clique em "Extensões". Localize "CovidDash na Johns Hopkins University" (ou "CovidDash") e outras extensões suspeitas recentemente instaladas, seleccione estas entradas e clique em "Remover".

Altere a sua página inicial:

Removendo coviddashboard.extjourney.com da página inicial do Google Chrome

Clique no ícone do menu Chrome Google Chrome menu icon (no canto superior direito do Google Chrome), seleccione "Configurações". Na secção "Iiniciar", desactive "CovidDash at Johns Hopkins University" (ou simplesmente "CovidDash"), procure um URL de sequestrador de navegador (hxxp://www.coviddashboard.extjourney.com) abaixo da opção "Abrir uma página específica ou conjunto de páginas". Se presente, clique no ícone dos três pontos verticais e seleccione "Remover".

Altere o seu motor de pesquisa predefinido:

Removendo coviddashboard.extjourney.com do motor de pesquisa padrão do Google Chrome

Para alterar o seu motor de pesquisa padrão no Google Chrome: Clique no ícone do menu Chrome  Google Chrome menu icon(no canto superior direito do Google Chrome), seleccione "Definições", na secção "Motor de Pesquisa", clique em "Gerir motores de pesquisa...", na lista aberta procure por "dmiredindee.com", quando localizado clique nos três pontos verticais perto deste URL e seleccione "Eliminar".

  • Se continuar a ter problemas com o redireccionamento do navegador e anúncios indesejados - Repor Google Chrome.

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento coviddashboard.extjourney.com, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon Google Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Configuração de redefinição das definições Google Chrome passo 1

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Configuração de redefinição das definições Google Chrome passo 2

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Configuração de redefinição das definições Google Chrome passo 3

Mozilla Firefox logoRemova as extensões maliciosas do Mozilla Firefox:

Removendo as extensões coviddashboard.extjourney.com relacionadas com o Mozilla Firefox

Clique no menu Firefox firefox menu icon(no canto superior direito da janela principal), seleccione "Add-ons e temas". Clique em "Extensões", na janela aberta localize COVID dashboard at Johns Hopkins University (or simply "COVID Dashboard"), bem como todas as extensões suspeitas recentemente instaladas, clique nos três pontos e depois clicar em "Remover".

Altere a sua página inicial:

Removendo coviddashboard.extjourney.com da página inicial do Mozilla Firefox

Para reiniciar a sua página inicial, clique no menu Firefox firefox menu icon (no canto superior direito da janela principal), depois seleccione "Configurações", na janela aberta desactive "CovidDash at Johns Hopkins University" (ou simplesmente "CovidDash"), remova hxxp://coviddashboard.extjourney.com e entre no seu domínio preferido, que abrirá sempre que iniciar o Mozilla Firefox.

Altere o seu motor de pesquisa predefinido:

Removendo coviddashboard.extjourney.com do motor de pesquisa padrão do Mozilla Firefox

Na barra de endereço do URL, digite "about:config" e prima Enter. Clique em "Aceitar o risco e continuar".

No filtro de pesquisa na parte superior, digite: "extensionControlled". Defina ambos os resultados como "false" clicar duas vezes em cada entrada ou clicar no botão Mozilla Firefox switch about:config entry button.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos redirecionamento coviddashboard.extjourney.com, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox firefox menu, na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox firefox help menu.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Selecione Informação de Soluções de Problemas.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Na janela aberta, clique no botão Repor Firefox.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

safari browser logoRemova extensões fraudulentas do Safari:

Como remover browser hijacker do Safari - 1

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e depois selecione Preferências….

Como remover browser hijacker do Safari - 2

Na janela de preferências selecione o separador Extensões. Procure todas as extensões recentemente instaladas e desinstale as suspeitas.

Como remover browser hijacker do Safari - 3

Na janela de preferências selecione o separador Geral e certifique-se que a sua página inicial está definida para o URL preferido, se for alterado por um sequestrador de navegador - altere-o.

Como remover browser hijacker do Safari - 4

Na janela de preferências selecione o separador Pesquisar e certifique-se que a sua página de pesquisa de Internet preferida está definida.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Como remover browser hijacker do Safari - 5

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Como remover browser hijacker do Safari - 6

Logotipo Microsoft Edge ( Chromium )Remova as extensões maliciosas do Microsoft Edge:

Removendo os sequestradores de navegador do Microsoft Edge passo 1

Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium)  (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize quaisquer complementos suspeitos do navegador recentemente instalados e remova-os.

Altere a sua página inicial e as novas configurações do separador:

Removendo os sequestradores de navegador do Microsoft Edge passo 2

Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium)  (chromium) (no canto superior direito do Microsoft Edge), selecione "Configurações". Na seção "Inicialização", procure o nome do seqUestrador de navegador e clique em "Desativar".

Altere o seu mecanismo de pesquisa da Internet padrão:

Removendo os sequestradores de navegador do Microsoft Edge passo 3

Para alterar o seu mecanismo de pesquisa padrão no Microsoft Edge: Clique no ícone de menu Edge Ícone do menu Microsoft Edge (chromium) (chromium) (no canto superior direito do Microsoft Edge), selecione "Privacidade e serviços", role para a parte inferior da página e selecione "Endereço Barra". Na seção "Mecanismos de pesquisa usados na barra de endereço", procure o nome do mecanismo de pesquisa indesejado na Internet. Quando localizado, clique no botão "Desativar" ao lado. Como alternativa, pode clicar em "Gerir mecanismos de pesquisa", no menu aberto, procure por mecanismos de pesquisa indesejados na Internet. Clique no ícone do puzzle Microsoft Edge (Chromium) Ícone do menu Microsoft Edge (chromium)  junto e selecione "Desativar".

Método opcional:

Se continuar a ter problemas com a remoção do redirecionamento coviddashboard.extjourney.com, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium) (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

Redefinição do Microsoft Edge (Chromium) passo 1

No menu de configurações aberto, selecione Redefinir configurações.

Redefinição do Microsoft Edge (Chromium) passo 2

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

Redefinição do Microsoft Edge (Chromium) passo 3

  • Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

rejeição da instalação do hijacker durante o descarregamento de software gratuito exemploUm sequestrador de navegadir é um tipo de adware que altera as configurações do navegador de Internet do utilizador mudando o motor de busca e a página inicial padrão para sites indesejados.Mais comummente, este tipo de adware infiltra-se no sistema operacional do utilizador através de descarregamentos de software gratuito. Se o seu descarregamento for gerido por um cliente de descarregamento, certifique-se de excluir da instalação barras de ferramentas ou aplicações promovidas que procuram mudar o seu motor de busca e página inicial de Internet padrão.

Ajuda na remoção:

Se estiver a experienciar problemas ao tentar remover redirecionamento coviddashboard.extjourney.com a partir dos seus navegadores de Internet, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre redirecionamento coviddashboard.extjourney.com ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/26535-coviddash-browser-hijacker

Perguntas Frequentes (FAQ)

Qual é o objetivo de forçar os utilizadores a visitar o site coviddashboard.extjourney.com?

Os criminosos cibernéticos (por exemplo, desenvolvedores de sequestradores de navegadores e falsos motores de pesquisa, etc.) geram rendimentos através de redireccionamentos para sites como o coviddashboard.extjourney..com.

Visitar coviddashboard.extjourney..com é uma ameaça à minha privacidade?

Até certo ponto, sim. Sites como o coviddashboard.extjourney..com geralmente recolhem (e vendem) informações sobre os seus visitantes.

Como é que um sequestrador de navegador se infiltrou no meu computador?

O sequestrador de navegador CovidDash foi notado por ser promovido por uma configuração maliciosa, e tem uma página web "oficial" de descarregamento. No entanto, o software nesta classificação também é distribuído através de outros métodos. As técnicas mais amplamente utilizadas incluem: fraudes online, fontes de descarregamento não fidedignas (por exemplo, sites gratuitos e de alojamento gratuito de ficheiros, redes de partilha P2P, etc.), instaladores agregados, notificações de navegadores spam, e anúncios intrusivos.

O Combo Cleaner vai ajudar-me a remover o sequestrador de navegador CovidDash?

Sim, o Combo Cleaner é capaz de analisar sistemas e eliminar aplicações detectadas de "sequestro de navegador". Note que a remoção manual (sem ajuda de programas de segurança) pode não ser uma solução perfeita. Nos casos em que há vários sequestradores de navegadores, depois de um ter sido removido - os outros podem simplesmente reinstalá-lo. Além disso, as configurações relacionadas com a remoção podem não ser modificáveis com este software instalado. Por conseguinte, os sequestradores de navegadores devem ser removidos completamente e todos de uma só vez.

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Instruções de Desinstalação de Software
Code QR
redirecionamento coviddashboard.extjourney.com Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de redirecionamento coviddashboard.extjourney.com no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Windows:

▼ REMOVER AGORA
Descarregar Combo Cleaner

Plataforma: Windows

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.