Come rimuovere il dirottatore del browser K Searches e i reindirizzamenti che genera

Che tipo di software è K Searches?

Durante l'analisi di siti ingannevoli, i nostri ricercatori hanno scoperto una configurazione di installazione che promuoveva l'estensione del browser K Searches. Dal nostro esame è emerso che questa estensione è un browser hijacker. Manipola le impostazioni del browser per approvare (tramite reindirizzamenti) il falso motore di ricerca ksearches.com. È interessante notare che il programma di installazione contenente K Searches che abbiamo analizzato includeva altri software indesiderati/dannosi.

Panoramica del browser hijacker K Searches

Sul nostro computer di prova, K Searches ha assegnato ksearches.com come motore di ricerca predefinito del browser, home page e URL della nuova scheda/finestra. Pertanto, quando abbiamo aperto una nuova scheda/finestra del browser o inserito una query di ricerca nella barra degli URL, il risultato è stato un reindirizzamento a questa pagina web.

È opportuno ricordare che il software di dirottamento del browser utilizza comunemente meccanismi che garantiscono la persistenza per complicarne la rimozione e impedire agli utenti di ripristinare i propri browser.

Nella maggior parte dei casi, i motori di ricerca falsi non possono fornire risultati di ricerca e reindirizzare a siti Web di ricerca Internet legittimi. Al momento della nostra indagine, ksearches.com è arrivato sul motore di ricerca Bing (bing.com). Tieni presente che questo sito potrebbe indirizzarsi altrove, poiché fattori come la geolocalizzazione dell'utente potrebbero influire sui reindirizzamenti.

I browser hijacker di solito spiano l'attività di navigazione degli utenti e anche K Searches potrebbe avere tali capacità di tracciamento dei dati. Le informazioni di interesse possono includere: URL visitati, pagine Web visualizzate, query di ricerca digitate, cookie Internet, credenziali di accesso, dettagli di identificazione personale, dati relativi alla finanza, ecc. Queste informazioni vulnerabili possono quindi essere monetizzate tramite la vendita a terzi.

Per riassumere, i software di dirottamento del browser come K Searches possono causare infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furti di identità. Se questa estensione del browser è presente sul tuo dispositivo, controlla la presenza di altri software sospetti.

Riepilogo di questa minaccia:

Nome	K Searches
Tipologia di minaccia	Dirottatore del browser, reindirizzamento, dirottatore di ricerca, barra degli strumenti, nuova scheda indesiderata
Nomi rilevati (installatore canaglia)	Combo Cleaner (Trojan.GenericKD.70684238), ESET-NOD32 (Una variante di Win64/GenKryptik.GPXJ), K7AntiVirus (Trojan ( 005af1691 )), Kaspersky (HEUR:Trojan.Win32.Agent.gen), Rising (Malware.SwollenFile !1.E38A (CLASSIC)), Elenco completo dei rilevamenti (VirusTotal)
Estension del browser	K Searches
URL promossi	ksearches.com
Nomi rilevati (ksearches.com)	N/A (VirusTotal)
IP del server (ksearches.com)	3.6.227.208
Impostazioni del browser coinvolte	Home page, URL di ogni nuova scheda, motore di ricerca predefinito
Sintomi	Impostazioni del browser Internet manipolate (home page, motore di ricerca Internet predefinito, impostazioni di ogni nuova scheda). Gli utenti sono costretti a visitare il sito Web del dirottatore ed effettuare ricerche in Internet utilizzando i propri motori di ricerca.
Metodi distributivi	Annunci pop-up ingannevoli, programmi di installazione di software gratuiti (raggruppamento).
Danni	Monitoraggio del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di browser hijacker

Recipe Saver, Weather Guides, e FindMovie Online sono solo alcuni esempi di browser hijacker. Il software compreso in questa classificazione raramente appare illegittimo o comunque sospetto; tende a sembrare genuino e innocuo.

Gli utenti possono essere indotti a scaricare ed installare browser hijacker con la promessa di varie funzionalità "utili". Tuttavia, queste funzionalità raramente funzionano come pubblicizzato e, nella maggior parte dei casi, non funzionano affatto.

Tieni presente che, anche se un'estensione del browser o un'app funziona come indicato nel relativo materiale promozionale, ciò non è una garanzia di legittimità o sicurezza.

Come è stato installato K Searches sul mio computer?

Abbiamo scaricato un programma di installazione contenente K Searches da una pagina web ingannevole che offre software "crackato". Oltre a varie pagine truffa, i browser hijacker possono essere inviati attraverso i loro siti promozionali "ufficiali". Gli utenti accedono principalmente a queste pagine Web tramite reindirizzamenti generati da siti Web che utilizzano reti pubblicitarie non autorizzate, pubblicità intrusive, URL digitati in modo errato, notifiche spam del browser o adware installato.

Il "bundling", ovvero il confezionamento delle normali configurazioni di installazione dei programmi con integratori indesiderati o dannosi, viene utilizzato anche per proliferare i browser hijacker. Va detto che il programma di installazione di K Searches che abbiamo esaminato includeva tali aggiunte dannose.

Il rischio di consentire l'accesso di contenuti in bundle nel dispositivo aumenta scaricando da canali non affidabili (ad esempio, siti di hosting di file gratuiti e gratuiti, reti di condivisione peer-to-peer, ecc.) e trattando le installazioni con negligenza (ad esempio ignorando termini, saltare sezioni, utilizzare le impostazioni "Facile/Rapido", ecc.).

Le pubblicità intrusive diffondono anche software di dirottamento del browser. Una volta cliccati, alcuni di questi annunci possono eseguire script per eseguire download ed installazioni senza l'autorizzazione dell'utente.

Come evitare l'installazione di browser hijacker?

È importante ricercare sempre il software prima di scaricarlo o acquistarlo. Tutti i download devono essere eseguiti da fonti ufficiali e verificate. Durante l'installazione, ti consigliamo di leggere i termini, esplorare le opzioni disponibili, utilizzare le impostazioni "Personalizzate/Avanzate" e disattivare tutte le app, estensioni, strumenti, funzionalità supplementari, ecc.

Ti consigliamo di prestare attenzione durante la navigazione poiché i contenuti online fraudolenti e pericolosi appaiono solitamente legittimi e innocui. Ad esempio, nonostante il loro aspetto ordinario/innocuo, gli annunci intrusivi reindirizzano a siti Web altamente discutibili (ad esempio promozione di truffe, giochi d'azzardo, incontri per adulti, pornografia, ecc.).

Se continui a incontrare pubblicità/reindirizzamenti di questo tipo, ispeziona il dispositivo e rimuovi immediatamente tutte le applicazioni sospette e le estensioni/plug-in del browser. Se il tuo computer è già infetto da K Searches, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo browser hijacker.

Aspetto di ksearches.com che reindirizza al motore di ricerca Bing (GIF):

Autorizzazioni richieste dal dirottatore del browser K Searches:

Sito web ingannevole che promuove un programma di installazione contenente il dirottatore del browser K Searches:

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu rapido:

• Cos'è K Searches?
• STEP 1. Disinstalla le applicazioni indesiderate utilizzando il Pannello di controllo.
• STEP 2. Rimuovi il dirottatore del browser K Searches da Google Chrome.
• STEP 3. Rimuovi la home page ed il motore di ricerca predefinito ksearches.com da Mozilla Firefox.
• STEP 4. Rimuovi il reindirizzamento ksearches.com da Safari.
• STEP 5. Rimuovi i plug-in non autorizzati da Microsoft Edge.

Rimozione del dirottatore K Searches:

Windows 10:

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Windows 7:

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

macOS (OSX):

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

Nella finestra di disinstallazione programmi: cerca ogni programma sospetto recentemente installato, seleziona queste voci e fare clic su "Disinstalla" o "Rimuovi".

Dopo la disinstallazione di queste applicazioni, esegui la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.

Rimozione del dirottatore K Searches dai browser:

Video che mostra come rimuovere i reindirizzamenti del browser:

Rimuovere componenti aggiuntivi malevoli da Google Chrome:

Fare clic sull'icona di menu Chrome  (nell'angolo in alto a destra di Google Chrome), seleziona "Altri strumenti" e fai clic su "Estensioni". Individua "K Searches" e le estensioni sospette installate di recente, seleziona queste voci e fai clic su "Rimuovi".

Cambia la tua home page:

Fare clic sull'icona di menu Chrome  (nell'angolo in alto a destra di Google Chrome), seleziona "Impostazioni". Nella sezione "All'avvio", disabilita "K Searches" ed ogni app sospetta e cerca l'URL di un browser hijacker (hxxp://www.ksearches.com) sotto l'opzione "Apri una pagina specifica o un insieme di pagine". Se presente, fai clic sull'icona dei tre punti verticali e seleziona "Rimuovi".

Cambia il tuo motore di ricerca predefinito:

Per modificare il motore di ricerca predefinito in Google Chrome: fai clic sull'icona del menu Chrome  (nell'angolo in alto a destra di Google Chrome), seleziona "Impostazioni", nella sezione "Motore di ricerca", fai clic su "Gestisci motori di ricerca...", nell'elenco aperto cerca "ksearches.com", una volta individuato fai clic sui tre punti verticali vicino a questo URL e seleziona "Elimina".

• Se continui ad avere problemi con i reindirizzamenti del browser e le pubblicità indesiderate - Ripristina Google Chrome.

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di reindirizzamento ksearches.com, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome  (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Rimuovi estensioni dannose da Mozilla Firefox:

Fai clic sul menu Firefox(nell'angolo in alto a della finestra principale), seleziona "Componenti aggiuntivi e temi". Fai clic su "Estensioni", nella finestra aperta individua "K Searches" ed ogni plug in sospetto recentemente installato, fai clic sui tre punti e quindi fai clic su "Rimuovi".

Cambia la tua homepage:

Per ripristinare la tua homepage, fai clic sul menu di Firefox (nell'angolo in alto a destra della finestra principale), quindi seleziona "Impostazioni", nella finestra aperta disabilita "K Searches" ed ogni app sospetta  e rimuovi "hxxp://ksearches.com" e inserisci il tuo dominio preferito, che si aprirà ogni volta che avvii Mozilla Firefox.

Cambia il tuo motore di ricerca predefinito:

Nella barra degli indirizzi URL, digita "about:config" e premi Invio. Fai clic su "Accetta il rischio e continua".

Nel filtro di ricerca in alto, digita: "extensionControlled". Imposta entrambi i risultati su "false" facendo doppio clic su ciascuna voce o facendo clic su .

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di reindirizzamento ksearches.com, possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, nel menu aperto fare clic sull'icona Open Menu Guida,

Selezionare Informazioni Risoluzione dei problemi.

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Rimuovi estensioni malevole da Safari:

Assicurati che il tuo browser Safari sia attivo e fai clic sul menu Safari, quindi selezionare Preferenze ...

Nella finestra delle preferenze selezionare la scheda Estensioni. Cercare eventuali estensioni sospette recentemente installate e disinstallarle.

Nella finestra delle preferenze selezionare la scheda Generale e fare in modo che la tua home page sia impostata su un URL preferito, se alterato da un dirottatore del browser - cambiarlo.

Nella finestra delle preferenze selezionare Ricerca e assicurarsi che il motore di ricerca Internet preferito sia selezionato.

Metodo opzionale:

Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...

Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.

Rimuovi estensioni dannose da Microsoft Edge:

Fai clic sull'icona del menu Edge  (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua eventuali componenti aggiuntivi sospetti installati di recente e rimuovili.

Modifica la tua home page e le nuove impostazioni di ogni scheda:

Fai clic selezionato dal menu Edge  (nell'angolo in alto a destra di Microsoft Edge), seleziona "Impostazioni". Nella sezione "All'avvio" cerca il nome del browser hijacker e fai clic su "Disabilita".

Modifica il tuo motore di ricerca Internet predefinito:

Per modificare il motore di ricerca predefinito in Microsoft Edge: Fai clic sull'icona del menu Edge  (nell'angolo in alto a destra di Microsoft Edge), seleziona "Privacy e servizi", scorri fino alla fine della pagina e seleziona "Barra degli indirizzi". Nella sezione "Motori di ricerca utilizzati nella barra degli indirizzi" cerca il nome del motore di ricerca Internet indesiderato, quando si trova fare clic sul pulsante "Disabilita" vicino ad esso. In alternativa è possibile fare clic su "Gestisci motori di ricerca", nel menu aperto cercare un motore di ricerca Internet indesiderato. Fai clic sull'icona a puzzle  vicino ad esso e selezionare "Disabilita".

Metodo opzionale:

Se i problemi con la rimozione di reindirizzamento ksearches.com persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge  (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.

Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.

Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.

• ISe questo non ha aiutato, segui queste alternative istruzioni che spiegano come ripristinare il browser Microsoft Edge.

Sommario:

Un browser hijacker è un tipo di adware che altera le impostazioni del browser Internet dell'utente, modificando il proprio motore di ricerca e homepage di default di Internet in qualche sito indesiderato. Più comunemente questo tipo di adware si infiltra nel sistema operativo dell'utente attraverso il download di software gratuiti. Se il download è gestito da un download client assicuratevi di scegliere di installare le barre degli strumenti pubblicizzate o applicazioni che cercano di cambiare il motore di ricerca Internet e homepage predefinita. 

Assistenza alla rimozione:

Se si verificano problemi durante il tentativo di rimozione di reindirizzamento ksearches.com dal tuo browser, chiedere assistenza nel nostro forum rimozione malware.

Lascia un commento:
Se disponi di ulteriori informazioni su reindirizzamento ksearches.com o la sua rimozione ti invitiamo a condividere la tua conoscenza nella sezione commenti qui sotto.

Fonte: https://www.pcrisk.com/removal-guides/28577-k-searches-browser-hijacker

Domande Frequenti (FAQ)

Qual è lo scopo di forzare gli utenti a visitare il sito web ksearches.com?

I reindirizzamenti a pagine Web come ksearches.com vengono generati perché i criminali informatici (ad esempio sviluppatori di motori di ricerca falsi e dirottatori del browser) ne traggono profitto.

Visitare ksearches.com è una minaccia per la mia privacy?

In una certa misura, sì. Siti web come ksearches.com di solito raccolgono i dati dei visitatori per venderli a terzi.

In che modo un browser hijacker si è infiltrato nel mio computer?

I metodi di distribuzione più diffusi includono: programmi di installazione in bundle, pagine Web promozionali ingannevoli, siti Web di hosting di file gratuiti e gratuiti, truffe online, reti di condivisione P2P, notifiche spam del browser e pubblicità intrusive.

Combo Cleaner mi aiuterà a rimuovere il dirottatore del browser K Searches?

Sì, Combo Cleaner eseguirà la scansione del tuo computer ed eliminerà le applicazioni di dirottamento del browser installate. È interessante notare che la rimozione manuale (eseguita senza strumenti di sicurezza) potrebbe essere inefficace, soprattutto quando sono presenti più browser hijacker. In questi casi, dopo averne rimosso uno, gli altri possono semplicemente reinstallarlo. Le impostazioni relative alla rimozione potrebbero non essere modificabili con il software di dirottamento del browser installato. Pertanto, è fondamentale eliminare i browser hijacker in modo completo e tutto in una volta con Combo Cleaner.

▼ Mostra Discussione