Hoe software verwijderen die omleidingen naar de website searches-world.com veroorzaakt
Geschreven door Tomas Meskauskas op (bijgewerkt)
Wat voor soort website is searches-world.com?
Tijdens het onderzoeken van misleidende sites, vonden onze onderzoekers een installatieprogramma dat een browser hijacker bevat die de valse zoekmachine searches-world.com promoot.
Meestal onderschrijft browser-hijacking software dergelijke sites (via omleidingen) door de browserinstellingen te wijzigen. Deze installatie bracht echter geen wijzigingen aan in de browser op onze testmachine. Het maakte ook gebruik van een ingewikkeld mechanisme om de verwijdering te bemoeilijken.
Searches-world.com promoting browser hijacker overzicht
Met een setup die searches-world.com promoot geïnstalleerd op ons testsysteem, resulteerden zoekopdrachten die in de URL-balk werden ingevoerd in omleidingen naar deze website. Illegitieme zoekmachines zijn meestal niet in staat om zoekresultaten te leveren, dus leiden ze naar echte internetzoeksites (bijv. Bing, Google, Yahoo, enz.).
Waar searches-world.com terechtkomt, varieert echter sterk.De omleidingen (en omleidingsketens) lijken willekeurig, maar worden ook enigszins beïnvloed door de geolocatie van de gebruiker. Ten tijde van het onderzoek zagen we dat searches-world.com landde op de legitieme Bing zoekmachine (bing.com) en op verschillende niet-functionele pagina's.
Zoals vermeld in de inleiding, maakt deze browser hijacker gebruik van een persistentie-bewakingstechniek om te voorkomen dat gebruikers hun browser herstellen.
De omleidingen worden mogelijk gemaakt door een proces genaamd "UITheme.exe" - het kan echter niet gemakkelijk worden verwijderd. De kaper gebruikt een legitiem Windows-hulpprogramma uit Microsofts Deployment ToolKit genaamd "ServiceUI", dat ervoor zorgt dat "UITheme.exe" opnieuw wordt uitgevoerd nadat het proces is beëindigd via Taakbeheer en na het opnieuw opstarten van het systeem.
Daarom is er een specifieke volgorde voor het verwijderen van de searches-world.com bevorderende browser hijacker; de verwijderingsstappen vindt u hieronder.
| Naam | searches-world.com redirect |
| Type bedreiging | Browser Hijacker, Redirect, Search Hijacker, Toolbar, Ongewenst nieuw tabblad |
| Detectienamen (malicious installer) | Avast (FileRepMalware [Adw]), DrWeb (Trojan.Adject.1), McAfee (Artemis!1C5FE79233C4), Webroot (W32.Adware.Gen), volledige lijst van detecties (VirusTotal) |
| Detectienamen (UITheme.exe) | Bkav Pro (W64.AIDetectMalware), CrowdStrike Falcon (Win/malicious_confidence_70% (D)), volledige lijst van detecties (VirusTotal) |
| Gepromote URL | searches-world.com |
| Aangetaste browserinstellingen | Homepage, URL nieuw tabblad, standaard zoekmachine |
| Symptomen | Gebruikers worden gedwongen om de website van de kaper te bezoeken en het internet te doorzoeken met hun zoekmachines. |
| Verspreidingsmethodes | Misleidende pop-upadvertenties, gratis software-installaties (bundeling). |
| Schade | Tracken van internetbrowsers (mogelijke privacyproblemen), weergeven van ongewenste advertenties, omleidingen naar dubieuze websites. |
| Malware verwijderen (Windows) | Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. |
Browser hijacker in het algemeen
In de meeste gevallen lijken browser hijackers legitiem en gewoon. Ze worden vaak aangeprezen als nuttige tools met een breed scala aan functies. Deze functies zijn echter meestal nep en niet operationeel.
Houd er rekening mee dat zelfs als een stuk software werkt zoals aangegeven in het promotiemateriaal, dit geen definitief bewijs is van legitimiteit of veiligheid.
Standaard browser hijackers veranderen de standaard zoekmachines, startpagina's en nieuwe tabblad/venster URL's van browsers naar de adressen van gepromote websites. Door deze wijzigingen kan deze software omleidingen genereren telkens wanneer een nieuw browsertabblad/venster wordt geopend of een zoekopdracht op het web wordt uitgevoerd via de URL-balk.
Het is opmerkelijk dat browser-hijackers vaak over datatracking-functionaliteiten beschikken en deze gebruiken om browser- en zoekmachinegeschiedenissen, internetcookies, gebruikersnamen/wachtwoorden, creditcardnummers en andere gevoelige informatie te achterhalen.
We hebben duizenden browser-hijackers geanalyseerd; New key, Cute Goats Tab, Horoscope Harmony, Extreme Sports Wallpapers, Sharks Tab, The Weather Mom - zijn slechts enkele van onze laatste vondsten.
Hoe heeft searches-world.com promoting software op mijn computer geïnstalleerd?
We hebben een installatieprogramma voor software die searches-world.com promoot gedownload van een bedrieglijke pagina die een adult-thema gebruikte.
Browser hijackers worden onderschreven op verschillende scamsites en op officieel uitziende promotionele webpagina's. De meeste bezoekers komen op dergelijke pagina's terecht via omleidingen die worden gegenereerd door verkeerd gespelde URL's, websites die gebruikmaken van malafide advertentienetwerken, spam-browsermeldingen, opdringerige advertenties of geïnstalleerde adware.
Browser-hijacking software kan ook gebundeld worden met gewone programma's. Het risico om onbedoeld gebundelde inhoud in het systeem toe te laten wordt verhoogd door te downloaden van dubieuze kanalen (bijv. freeware en sites van derden, P2P uitwisselingsnetwerken, etc.) en door onzorgvuldig om te gaan met installaties (bijv. door "Easy/Express" instellingen te gebruiken, etc.).
Opdringerige advertenties verspreiden browserkapers ook. Sommige van deze advertenties kunnen scripts uitvoeren om heimelijke downloads/installaties uit te voeren als erop wordt geklikt.
Hoe vermijdt u de installatie van browser hijackers?
We raden sterk aan om software te onderzoeken en alleen te downloaden van officiële/betrouwbare bronnen. Daarnaast moeten installatieprocessen met zorg worden uitgevoerd, bijvoorbeeld door de voorwaarden te lezen, de mogelijke opties te onderzoeken, de "Aangepaste/geavanceerde" instellingen te gebruiken en alle aanvullende apps, extensies, tools, enz. uit te schakelen.
Een andere aanbeveling is om waakzaam te zijn tijdens het browsen omdat frauduleuze en kwaadaardige online inhoud er meestal legitiem en onschuldig uitziet. Opdringerige advertenties kunnen er bijvoorbeeld onschuldig uitzien, maar worden omgeleid naar onbetrouwbare en twijfelachtige websites (bijv. scam-promoting, gokken, adult dating, pornografie, etc.).
In het geval van voortdurende confrontaties met dergelijke advertenties/omleidingen, controleert u het systeem en verwijdert u onmiddellijk alle verdachte toepassingen en browserextensies/plug-ins. Als u computer al geïnfecteerd is, raden we u aan een scan uit te voeren met Combo Cleaner om deze browser hijacker automatisch te verwijderen.
Verschijning van searches-world.com die omleidt naar de Bing zoekmachine (GIF):
Schermafbeeldingen van bedrieglijke websites die een installatieprogramma promoten dat deze browser hijacker bevat:
Verwijderingsstappen voor deze browser hijacker:
Open Windows Taakbeheer, zoek het "ServiceUI.exe" proces en beëindig het door te klikken op "Taak beëindigen".
Zoek daarna "UITheme.exe" op in Windows Taakbeheer en beëindig dit proces door te klikken op "Taak beëindigen".
Open de Windows-map "System32" (C:\WindowsSystem32), zoek "UITheme.exe" en verwijder het.
Onmiddellijke automatische malwareverwijdering:
Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner
De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.
Snelmenu:
Samenvatting:
Een browser hijacker is een soort adware die de instellingen van de internetbrowsers van gebruikers wijzigt door de startpagina en standaard zoekmachine toe te wijzen aan een ongewenste website. Meestal infiltreert dit soort adware de besturingssystemen van de gebruiker via gratis software downloads. Als je download beheerd wordt door een download cliënt, verzeker je er dan van de installatie van geadverteerde werkbalken of applicaties te weigeren als deze je startpagina of standaard zoekmachine willen wijzigen.
Hulp bij de verwijdering:
Als je problemen ervaart bij het verwijderen van searches-world.com browser hijacker uit je internet browsers, vraag dan om hulp in ons malware verwijderingsforum.
Post een commentaar:
Als je bijkomende informatie hebt over searches-world.com browser hijacker of z'n verwijdering, gelieve dan je kennis te delen in de onderstaande commentaren.
Bron: https://www.pcrisk.com/removal-guides/28127-searches-world-com-redirect
Veelgestelde vragen (FAQ)
Wat is het doel van het dwingen van gebruikers om de website searches-world.com te bezoeken?
Cybercriminelen (bijv. ontwikkelaars van nepzoekmachines en browser-hijackers, etc.) genereren inkomsten door middel van omleidingen naar webpagina's zoals searches-world.com.
Is het bezoeken van searches-world.com een bedreiging voor mijn privacy?
Waarschijnlijk wel. Websites die geclassificeerd zijn als nepzoekmachines verzamelen (en verkopen) meestal gegevens van bezoekers.
Hoe is een browser hijacker mijn computer binnengedrongen?
Browser-hijacking software wordt voornamelijk verspreid via misleidende promotionele webpagina's, gebundelde installateurs, online scams, freeware en gratis bestand-hosting websites, P2P netwerken, opdringerige advertenties en spam browser meldingen.
Helpt Combo Cleaner mij bij het verwijderen van browser hijackers?
Combo Cleaner kan systemen scannen en geïnstalleerde browser-hijacking toepassingen verwijderen. Houd er rekening mee dat handmatige verwijdering (zonder hulp van beveiligingssoftware) ineffectief kan zijn, vooral als er meerdere browser-hijackers in het systeem zijn geïnfiltreerd. In deze gevallen is het mogelijk dat nadat er één is verwijderd, de anderen deze opnieuw installeren. Bovendien kan browser-hijacking software de toegang tot verwijderingsgerelateerde instellingen weigeren en/of door de gebruiker aangebrachte wijzigingen ongedaan maken. Daarom is het essentieel om browser-hijackers grondig en in één keer te verwijderen.
Uitmuntend!
▼ Toon discussie