Come rimuovere il dirottatore del browser CustomSearch e i reindirizzamenti che provoca
Scitto da Tomas Meskauskas il (aggiornato)
Cos'è CustomSearch?
Durante un'ispezione di routine di siti Web sospetti che promuovono software, i nostri ricercatori hanno scoperto l'applicazione CustomSearch. La nostra analisi ha rivelato che questa app funziona come un browser hijacker. Promuove falsi motori di ricerca (ad es. nsext.info, customear.ch, ecc.) causando reindirizzamenti verso di essi e probabilmente ha capacità di tracciamento dei dati.
Panoramica del dirottatore del browser CustomSearch
I dirottatori del browser di solito modificano le seguenti impostazioni del browser: motore di ricerca predefinito, home page e nuova scheda/finestra, riassegnandole all'URL promosso. Tuttavia, la nostra ispezione ha scoperto che CustomSearch reimposta solo il motore di ricerca predefinito di un browser.
Al momento della ricerca, questo dirottatore del browser ha causato reindirizzamenti a nsext.info e customear.ch; tuttavia, potrebbe spingere anche altri siti. I motori di ricerca falsi di solito non possono fornire risultati di ricerca, quindi reindirizzano a quelli legittimi. Sia nsext.info che customear.ch sono approdati sul motore di ricerca Bing (bing.com).
Inoltre, mentre nelle impostazioni per il motore di ricerca predefinito viene indicato come "Bing", uno sguardo più attento all'URL ha rivelato che conteneva nsext.info o customear.ch. È interessante notare che questi reindirizzamenti potrebbero atterrare altrove (non solo Bing), poiché possono dipendere da vari fattori (ad esempio, geolocalizzazione dell'utente, ecc.).
Inoltre, il software di dirottamento del browser in genere spia l'attività di navigazione degli utenti e questo può valere per CustomSearch.
I dati mirati possono includere: URL visitati, pagine visualizzate, query cercate, dettagli di identificazione personale, credenziali di accesso all'account, informazioni relative alla finanza, ecc. I dati raccolti possono essere monetizzati tramite vendita a terzi o comunque abusati a scopo di lucro.
Per riassumere, la presenza di software come CustomSearch sui dispositivi può portare a infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furto di identità.
Nome | CustomSearch |
Tipo di minaccia | Dirottatore del browser, reindirizzamento, dirottatore di ricerca, barra degli strumenti, nuova scheda indesiderata |
Nomi rilevati (installer) | CrowdStrike Falcon (Win/grayware_confidence_90% (D)), Elenco completo dei rilevamenti (VirusTotal) |
Nomi rilevati (app) | MaxSecure (Trojan.Malware.300983.susgen), Elenco completo dei rilevamenti (VirusTotal) |
URL promossi | nseext.info; customsear.ch |
Nomi rilevati (nseext.info) | N/A (VirusTotal) |
IP (nseext.info) | 15.197.142.173 |
Nomi rilevati (customsear.ch) | N/A (VirusTotal) |
IP (customsear.ch) | 34.102.136.180 |
Impostazioni del browser coinvolte | Motore di ricerca predefinito |
Sintomi | Impostazioni del browser Internet manipolate; gli utenti sono costretti a visitare il sito Web del dirottatore e cercare in Internet utilizzando i loro motori di ricerca. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione di software gratuiti (raggruppamento), falsi programmi di installazione di Flash Player. |
Danni | Tracciamento del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi. |
Rimozione dei malware (Windows) | Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Esempi di browser hijacker
Omni Convert - Search Settings for Omnibar, Canvas Tab, Super-Newtab - sono solo alcuni esempi di browser hijacker.
Questo software di solito sembra legittimo e innocuo. Gli utenti sono attratti dal download/installazione con varie funzionalità "utili" e "vantaggiose". Tuttavia, queste funzionalità raramente funzionano come pubblicizzato e, nella maggior parte dei casi, non funzionano affatto.
Come è stato installato CustomSearch sul mio computer?
Abbiamo scaricato CustomSearch dalla sua pagina web promozionale "ufficiale". Oltre a tali siti, i dirottatori del browser vengono spinti attraverso siti Web di truffa. Gli utenti in genere accedono a entrambi i tipi tramite reindirizzamenti causati da pagine che utilizzano reti pubblicitarie canaglia, notifiche spam del browser, URL digitati in modo errato, pubblicità intrusive o adware.
Inoltre, le pubblicità intrusive diffondono anche il software di dirottamento del browser. Quando vengono cliccati, alcuni degli annunci possono eseguire script per eseguire download ed installazioni furtivi.
I dirottatori del browser vengono distribuiti anche utilizzando il "raggruppamento", ovvero il confezionamento di programmi di installazione regolari con supplementi indesiderati/dannosi. Il download da canali dubbi (ad esempio, siti Web di hosting di file gratuiti e gratuiti, reti di condivisione P2P, ecc.) e la fretta attraverso i processi di installazione aumentano il rischio di consentire il contenuto in bundle nel dispositivo.
Come evitare l'installazione di browser hijacker?
Consigliamo vivamente di ricercare il software e di scaricarlo solo da fonti ufficiali/verificate. Inoltre, l'installazione deve essere trattata con cura, ad esempio leggendo i termini, studiando le possibili opzioni e utilizzando le impostazioni "Personalizzate/Avanzate" e rinunciando a tutti i supplementi.
Ti consigliamo di essere vigile durante la navigazione poiché i contenuti fraudolenti e dannosi di solito sembrano legittimi. Ad esempio, le pubblicità intrusive possono sembrare innocue ma reindirizzare a siti Web altamente discutibili (ad es. Incontri per adulti, pornografia, gioco d'azzardo, ecc.).
In caso di incontri con annunci/reindirizzamenti di questo tipo, controllare il sistema e rimuovere immediatamente tutte le applicazioni sospette e le estensioni/plug-in del browser. Se il tuo computer è già stato infettato da CustomSearch, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo browser hijacker.
Configurazione dell'installazione del dirottatore del browser CustomSearch:
Sito Web che promuove il dirottatore del browser CustomSearch:
Esempio di un motore di ricerca promosso dal dirottatore del browser CustomSearch (nseext.info):
Esempio di un motore di ricerca promosso dal dirottatore del browser CustomSearch (customsear.ch):
Aspetto del dirottatore del browser CustomSearch che causa un reindirizzamento (tramite nseext.info) al motore di ricerca Bing (GIF):
Rimozione automatica istantanea dei malware:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è CustomSearch?
- STEP 1. Disinstallare l'applicazione CustomSearch utilizzando il Pannello di controllo.
- STEP 2. Rimuovere i motori di ricerca indesiderati da Google Chrome.
Rimozione del dirottatore del browser CustomSearch:
Windows 10:
Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.
Windows 7:
Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.
macOS (OSX):
Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.
Nella finestra di disinstallazione programmi: cercare "CustomSearch" ed ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".
Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.
Rimozione del dirottatore del browser CustomSearch da Google Chrome:
Video che mostra come rimuovere i reindirizzamenti del browser:
Rimuovere componenti aggiuntivi malevoli da Google Chrome:
Cambia il tuo motore di ricerca predefinito:
Per modificare il motore di ricerca predefinito in Google Chrome: fai clic sull'icona del menu Chrome (nell'angolo in alto a destra di Google Chrome), seleziona "Impostazioni", nella sezione "Motore di ricerca", fai clic su "Gestisci motori di ricerca...", nell'elenco aperto cerca "nseext.info" o "customsear.ch" , una volta individuato, fai clic sui tre punti verticali accanto a questo URL e seleziona "Elimina". Si noti che i motori di ricerca promossi da CustomSearch sono denominati "Bing", quindi per identificare l'URL del motore è necessario fare clic sull'icona della penna a sinistra della suddetta icona del menu a tre punti.
- Se continui ad avere problemi con i reindirizzamenti del browser e gli annunci pubblicitari indesiderati - Resetta Google Chrome.
Metodo opzionale:
Se continuate ad avere problemi con la rimozione di customsearch reindirizzamenti, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….
Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).
Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.
Sommario:
Un browser hijacker è un tipo di adware che altera le impostazioni del browser Internet dell'utente, modificando il proprio motore di ricerca e homepage di default di Internet in qualche sito indesiderato. Più comunemente questo tipo di adware si infiltra nel sistema operativo dell'utente attraverso il download di software gratuiti. Se il download è gestito da un download client assicuratevi di scegliere di installare le barre degli strumenti pubblicizzate o applicazioni che cercano di cambiare il motore di ricerca Internet e homepage predefinita.
Assistenza alla rimozione:
Se si verificano problemi durante il tentativo di rimozione di customsearch reindirizzamenti dal tuo browser, chiedere assistenza nel nostro forum rimozione malware.
Lascia un commento:
Se disponi di ulteriori informazioni su customsearch reindirizzamenti o la sua rimozione ti invitiamo a condividere la tua conoscenza nella sezione commenti qui sotto.
Fonte: https://www.pcrisk.com/removal-guides/25365-customsearch-browser-hijacker
Domande Frequenti (FAQ)
Qual è lo scopo di costringere gli utenti a visitare il sito web nseext.info/customsear.ch?
I criminali informatici (ovvero gli sviluppatori di browser hijacker e falsi motori di ricerca) generano entrate attraverso i reindirizzamenti a siti Web come nseext.info e customear.ch.
Visitare nseext.info/customsear.ch costituisce una minaccia per la mia privacy?
Molto probabilmente sì. Siti come nseext.info e customear.ch in genere raccolgono (e vendono) i dati dei visitatori.
In che modo un browser hijacker si è infiltrato nel mio computer?
I dirottatori del browser si diffondono principalmente attraverso configurazioni di installazione di software in bundle, pagine Web promozionali ingannevoli, siti gratuiti e di terze parti, reti di condivisione P2P, truffe online, notifiche spam del browser e pubblicità intrusive.
Combo Cleaner mi aiuterà a rimuovere il dirottatore del browser CustomSearch?
Sì, Combo Cleaner è in grado di scansionare i sistemi ed eliminare le app di dirottamento del browser rilevate. Va detto che la rimozione manuale (senza l'ausilio di programmi di sicurezza) potrebbe non essere una soluzione perfetta, specialmente quando sono presenti più browser hijacker. Poiché dopo la rimozione di un browser hijacker, gli altri potrebbero semplicemente reinstallarlo. Inoltre, le impostazioni relative alla rimozione possono essere inaccessibili con il software di dirottamento del browser installato. Pertanto, è fondamentale rimuovere completamente e tutto in una volta i dirottatori del browser.
▼ Mostra Discussione