WebsSearches ha infettato il tuo browser e non se ne vuole andare. Scopriamo come fare pulizia e rimuoverlo del tutto.
Webssearches è solo lâultima della lunga lista di Browser Hijacking che mi è capitato di trovare provando dei software gratuiti, in questo caso era Free PDF Password Remover.
Questi tipi di malware sono tutti piĂš o meno simili, come metodo dâinfezione e di rimozione, basta vedere MyStartSearch o Omiga-Plus, anche WebsSearches non si discosta troppo dagli altri, ha forse qualche componente in meno nellâinfezione conclusiva.
Appena avvio lâeseguibile scaricato dal sito ufficiale del programma partono le connessioni a Internet da parte di numerosi file, alcuni dal nome molto strano.
GiĂ in queste due fasi se avessimo fatto lâinstallazione Custom
, togliendo il flag dalle varie caselline e rifiutando le varie âofferteâ, oppure bloccando la connessione Internet allâapparire del primo esegubile dal nome assurdo, lâinfezione non si sarebbe propagata nel computer.
Però ci sono sempre troppe persone distratte che si limitano a premere sempre avanti e non leggono a cosa vanno incontro, cosÏ se si apre il loro Task manager si trovano dei processi attivi dallo strano nome.
In genere questi nomi cambiano spesso, ma se tentate di terminarli forzatamente riescono a riavviarsi e rendono poi complicata la rimozione dei problemi del vostro browser.
Cliccando con il tasto destro del mouse si può aprire la cartella dove si trova il file (Apri percorso file
), in questo caso si trovano in C:\Program Files (x86)\STab
(cartella che ricorre molto spesso) e C:\ProgramData\WindowsMangerProtect
.
Controllate la presenza di queste cartelle anche dopo la pulizia, sia manuale che con Adwcleaner, in caso siano ancora presenti eliminate tutto il loro contenuto.
Il browser cambia, pesantemente, aspetto, modificata la pagina iniziale, il motore di ricerca e vari pulsantini e pubblicitĂ svolazzanti.
Tra le applicazioni installate troviamo solo webssearches, però se non riusciamo a terminare i processi attivi, e tenerli tutti chiusi, contemporaneamente, non proviamo neanche a disinstallarlo. Non ci riusciremmo proprio.
Ci penserĂ AdwCleaner a disattivare i servizi attivi, dopo il riavvio del computer potremmo andare a cancellare le cartelle che avevo indicato in precedenza e che possono ancora contenere alcuni file.
La rimozione
Contro questo tipo di malware, in genere, AdwCleaner riesce a rimuovere la maggior parte dei problemi trovati.
Se AdwCleaner dovesse fallire nella rimozione di qualche componente vediamo come eliminare manualmente le cose principali dei vari browser.
Modificare i collegamenti che avviano il browser
Durante lâinfezione vengono modificati tutti i link che avviano i vari browser, aggiungendovi lâindirizzo del sito âmalevoloâ, quelli presenti nella barra delle applicazioni li trovate nelle due cartelle C:\Users\VostroAccount\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
e C:\Users\VostroAccount\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
. Tutti gli altri, presenti sul desktop o nel menu Start, li potete cancellare e ricrearli oppure rimuovere tutti i riferimenti al sito.
Impostazioni internet
Da Strumenti
â Opzioni Internet
ripristinate la vostra pagina iniziale preferita.
Da Strumenti
â Gestione componenti aggiuntivi
â Provider di ricerca
bisogna cambiare il motore predefinito e poi si può rimuovere webssearches. Controllate anche in Barre degli strumenti ed estensioni
se ci sono riferimenti a webssearcher, io non ho trovato niente, ma potrebbero esserci delle varianti diverse.
Firefox
Da Strumenti
â Opzioni
modificate la pagina iniziale del browser.
Poi togliete webssearches dai motori di ricerca
Digitate about:config
nella barra degli indirizzi e confermate che farete attenzione quando ve lo richiede
e cercate se ci sono ancora tracce di webssearches.
Nel mio caso non aveva modificato le impostazioni di Nuova Scheda, come fanno altri malware di questo genere, in caso la voce che ci interessa è browser.newtab.url
.
Non erano state installate estensioni nuove, ma verificate in ogni caso.
Chrome
Aprite le Impostazioni di Chrome .
Selezionate Allâavvio
â Apri una pagina specifica o un insieme di pagine
e Imposta pagine
, con la X
eliminate la pagina con webssearches e ne aggiungete una nuova.
Poi andate in Aspetto
- Mostra pulsante Pagina iniziale
e anche qui togliete lâindirizzo di webssearches.
Per concludere andate su Cerca
e cambiate il motore di ricerca predefinito, poi eliminate i due websseareches.
Come per Mozilla Firefox non ho trovato installato estensioni strane.