Vírus Mystarting123.com manipula resultados de pesquisa para redirecioná-lo(a) para websites suspeitos
O Mystarting123.com é uma página que pode substituir a sua página inicial sem lhe pedir permissão. O programa que altera estas definições de navegador é chamado de sequestrador de browser e pertence à categoria de programas potencialmente indesejados (PUP).
Além disso, os peritos em segurança cibernética acreditam que este domínio está fortemente associado ao malware Fireball, o que definitivamente não cria uma imagem de ferramenta de pesquisa confiável.
Este programa suspeito e irritante inicia o redirecionamento para hxxp:// Mystarting123.com/ sempre que o utilizador tenta usar a pesquisa na rede através da barra URL do navegador, abra uma nova tabulação ou nova janela de navegador. O website que o PUP identificado promove oferece um serviço de pesquisa na rede que exibe resultados de pesquisa modificados.
Estes estão normalmente cheios de anúncios que parecem resultados de pesquisa normais mas, no entanto, clicar nestes normalmente força a vítima a visitar todos os tipos de websites de terceiros, e alguns destes podem ser muito suspeitos.
A variedade de websites publicitados através desse motor de pesquisa podem providenciar todo o tipo de conteúdo suspeito não aprovado pelos programadores do motor de pesquisa.
Parece que os criadores do sequestrador (que se acredita estarem relacionados com o MyLuckySite123.com, InitialSite123.com ou Mybeginning123.com) não querem saber da segurança e privacidade do utilizador porque estão focados em fazer dinheiro através do esquema pago-por-clique.
Assim sendo, se o utilizador decidir usar o motor de pesquisa referenciado, arrisca-se a enfrentar redirecionamentos repetitivos e altamente aborrecidos para o Mystarting123 para websites externos que podem ser potencialmente perigosos. Esta atividade torna-se rapidamente irritante. Todavia, cedo se torna claro que não é fácil encontrar e remover o Mystarting123.
Devido a este facto, normalmente recomendamos aos utilizadores que corram um scan de sistema com um software de segurança decente pois leva menos tempo e poupa alguns nervos em comparação com tentar remover este sequestrador de browser manualmente. O produto que sugerimos é o FortectIntego ou o software MalwarebytesMalwarebytes.
Atualização Junho de 2017: Recentemente, investigadores de segurança da CheckPoint revelaram um operação de grande volume de uma empresa Chinesa que infetou mais de 250 milhões de dispositivos a uma escala global. A empresa suspeita, Rafotech, estava a usar um programa malicioso chamado Fireball para infetar os dispositivos.
De acordo com os relatos, o malware é capaz de abrir uma porta traseira no sistema visado e consegue permitir ao agressor o controlo remoto do computador infetado. Embora o malware seja de momento usado apenas para levar tráfego de rede para websites específicos alterando a página inicial e preferências de motor de pesquisa padrão da vítima, pode fazer muito mais.
Os motores de pesquisa falsos ligados a este malware são o youndoo.com, startpageing123.com, luckysearch123.com e presumidamente o MyStarting123.com. Portanto, se o sequestrador suspeito surgiu no seu navegador, deve procurar o Fireball no seu sistema e, se o encontrar, eliminá-lo o mais rápido possível. Para esta tarefa, sugerimos que use programas anti-malware.
Mystarting123 poderá estar a espiar a sua atividade online
Embora pareça que o sequestrador descrito vise principalmente os utilizadores de Mozilla Firefox e Google Chrome, outros podem também ser infetados. Outro problema de manter este sequestrador de browser no sistema está associado com a sua privacidade, e deve ler cuidadosamente os documentos legais providenciados por esse motor de pesquisa suspeito.
Ficámos chocados ao descobrir que esta extensão/software de browser recolhe informação pessoal do utilizadores online de várias formas. Por exemplo, quando insere dados em formulários online.
O software também utiliza cookies, que registam as suas questões de pesquisa, histórico de navegação e outros pequenos mas importantes detalhes sobre as suas preferências.
Os dados recolhidos são normalmente usados para escolher anúncios alvo para si. Após instalar este programa potencialmente indesejado, poderá não só obter anúncios no meio dos resultados como também pop-ups e banners colocados em websites que visita. Para evitar estes aborrecimentos, tem de começar a pensar na remoção do Mystarting123.com.
Estratégia de infiltração
A maioria dos PUP's viajam em pacote com outros programas gratuitos e desta forma conseguem entrar nos sistemas visados com a permissão do utilizador, embora sem o conhecimento do mesmo (na maioria dos casos). O utilizador cai numa armadilha se tender a negligenciar as declarações fornecidas nas definições de instalação de software.
Normalmente, abaixo das opções Padrão e Standard existem algumas declarações que dizem que o utilizador concorda em instalar programas “recomendados” juntamente com o software principal.
Para recusar fazer isto, tem de selecionar a opção Personalizada ou Avançada e só depois desmarcar o visto junto a essas sugestões. É também aconselhável não descarregar aplicações suspeitas de websites de terceiros, não importa se é um programa solitário, nova tabulação de navegador ou extensão de browser.
Programas irritantes apoiados por anúncios podem ser instalados muito facilmente. Porém, tentar removê-los pode tornar-se numa tarefa cansativa. Se instalou acidentalmente o sequestrador descrito, siga as nossas instruções para se livrar deste.
Remova o Mystarting123 de vez
Agora que já sabe o que é o vírus Mystarting123.com, é hora de discutir as opções de remoção. O Mystarting123 pode ser removido usando software anti-spyware, mas se não tiver e não tencionar obter um, pode testar as suas habilidade de computação e desinstalá-lo manualmente.
Para lhe facilitar a tarefa, preparámos um tutorial completo sobre como remover o Mystarting123.com. As instruções são providenciadas abaixo.
Desinstalar do Windows
Para remover o Vírus Mystarting123.com em máquinas com Windows 10/8, por favor siga estes passos:
- Escreva Painel de Controlo na barra de pesquisa do Windows e pressione Enter ou clique no resultado da pesquisa.
- Sob Programas, selecione Desinstalar um programa.
- Na lista, encontre quaisquer entradas relacionadas com o Vírus Mystarting123.com (ou qualquer outro programa suspeito instalado recentemente).
- Clique com o botão direito na aplicação e selecione Desinstalar.
- Caso surja a janela de Controlo de Conta do Utilizador, clique em Sim.
- Aguarde até que o processo de desinstalação termine e pressione OK.
Caso seja utilizador do Windows 7/XP, proceda com as seguintes instruções:
- Clique no ícone Iniciar do Windows > Painel de Controlo localizado na barra direita (se utilizar o Windows XP, clique em Adicionar/Remover Programas).
- No Painel de Controlo, selecione Programas > Desinstalar um programa.
- Selecione a aplicação indesejada, clicando no item apenas uma vez.
- No topo, selecione Desinstalar/Alterar.
- Se surgir a janela de confirmação, selecione Sim.
- Clique em OK depois de terminar o processo de desinstalação.
Restaurar o MS Edge/Chromium Edge
Eliminar extensões indesejadas do MS Edge:
- Selecione o Menu (três pontos horizontais no canto superior direito da janela do browser) e selecione Extensões.
- Da lista, selecione a extensão relacionada e clique no ícone da Engrenagem.
- Clique em Desinstalar.
Eliminar cookies e outros dados de navegação
- Selecione o Menu (três pontos horizontais no canto superior direito da janela do browser) e selecione
- Privacidade e Segurança.
- Sob Limpar dados de navegação, selecione Escolher o que pretende limpar.
- Selecione tudo (menos as palavras-passe, embora deva incluir licenças de multimédia, se aplicável) e clique em Limpar.
Restaurar definições de novos separadores e página inicial:
- Clique no ícone do menu e selecione Definições.
- Encontre a secção No arranque.
- Clique em Desativar se encontrar quaisquer domínios específicos.
Restaurar o MS Edge caso os passos acima não funcionem:
- Pressione Ctrl + Shift + Esc para abrir o Gestor de Tarefas.
- Clique na seta Mais detalhes na área inferior da janela.
- Selcione o separador Detalhes.
- Percorra a lista e localize todas as entradas com o nome Microsoft Edge. Clique com o botão direito em cada um dos itens e selecione Terminar Tarefa para terminar a execução do MS Edge.
Se esta solução não resolver o seu problema, necessita de utilizar um método avançado de restauro do Edge. Note que é necessário fazer cópias de segurança dos seus dados antes de proceder.
- Encontre a seguinte pasta no seu computador: C:\\Users\\%username%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Pressione Ctrl + A no seu teclado para selecionar todas as pastas.
- Clique nas pastas com o botão direito e selecione Eliminar
- Agora clique com o botão direito no botão Iniciar e selecione o Windows PowerShell (Administrador).
- Quando a nova janela abrir, copie e cole o seguinte comando e pressione Enter:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -Verbose
Instruções para o Microsoft Edge baseado em Chromium
Eliminar extensões do MS Edge (Chromium):
- Abra o Edge e selecione Definições > Extensões.
- Elimine extensões indesejadas ao clicar em Remover.
Limpar cache e dados de sites:
- Clique no Menu e aceda às Definições.
- Selecione Privacidade, pesquisa e serviços.
- Na secção Limpar dados de navegação, selecione Escolher o que pretende limpar.
- Sob o Intervalo de tempo, escolha Tudo.
- Selecione Limpar agora.
Restaurar o MS Edge baseado em Chromium:
- Clique no Menu e seleciona as Definições.
- Na barra lateral esquerda, selecione Repor definições.
- Selecione Repor os valores predefinidos das definições.
- Confirme com Repor.
Restaurar o Mozilla Firefox
Remover extensões perigosas:
- Abra o browser Mozilla Firefox e clique no Menu (três linhas horizontais no canto superior direito da janela).
- Selecione Add-ons (extensões).
- Nesta página, selecione quaisquer plugins relacionados com o Vírus Mystarting123.com e clique em Remover.
Restaurar a página inicial:
- Clique nas três linhas horizontais no canto superior direito para abrir o menu.
- Selecione Opções.
- Nas opções sob o painel Início, selecione o seu website preferido para abrir sempre que executa o Mozilla Firefox.
Eliminar cookies e dados de sites:
- Clique no Menu e selecione Opções.
- Vá para a secção de Privacidade e Segurança.
- Navegue para baixo até encontrar Cookies e Dados de Sites.
- Clique em Limpar Dados...
- Selecione Cookies e Dados de Sites, assim como em Conteúdo da Web em cache e pressione Limpar.
Restaurar o Mozilla Firefox
Caso o Vírus Mystarting123.com não tenha sido removido após seguir as instruções acima, restaure o Mozilla Firefox:
- Abra o browser Mozilla Firefox e clique no Menu.
- Vá para Ajuda e selecione Informação para resolução de problemas.
- Sob a secção Otimizar o Firefox section, clique em Restaurar o Firefox...
- Assim que surgir a notificação, confirme a ação ao pressionar em Restaurar o Firefox – este processo deverá completar a eliminação do Vírus Mystarting123.com.
Restaurar o Google Chrome
Eliminar extensões maliciosas do Google Chrome:
- Abra o Google Chrome, clique no Menu (três pontos verticais no canto superior direito) e selecione Mais ferramentas > Extensões.
- Na nova janela aberta, conseguirá ver todas as extensões instaladas. Desinstale todos os plugins suspeitos potencialmente, clicando em Remover.
Limpar ficheiros em cache e dados de navegação do Chrome:
- Clique no Menu e selecione Definições.
- Sob Privacidade e Segurança, selecione Limpar dados de navegação.
- Selecione Histórico de navegação, Cookies e outros dados do site, assim como Imagens e ficheiros em cache.
- Clique em Limpar dados.
Alterar a sua página inicial:
- Clique no menu e selecione Definições.
- Procure por qualquer website suspeito na secção No arranque.
- Clique em Abrir uma página específica ou um conjunto de páginas e clique nos três pontos para encontrar a opção Remover.
Restaurar o Google Chrome:
Caso os métodos anteriores não tenham ajudado, restaure o Google Chrome para eliminar todos os componentes:
- Clique no Menu e selecione Definições.
- Nas Definições, navegue para abaixo e clique em Avançadas.
- Encontre a secção Repor e limpar.
- Clique em Repor as predefinições originais das definições.
- Confirme com Repor definições para completar a eliminação.
Restaurar o Safari
Remover extensões indesejadas do Safari:
- Clique em Safari > Preferências...
- Na nova janela, selecione Extensões.
- Selecione a extensão indesejada relacionada com o Vírus Mystarting123.com e selecione Desinstalar.
Limpar cookies e outros dados de websites no Safari:
- Clique em Safari > Limpar Histórico...
- No menu pop-up, selecione todo o histórico na secção Limpar.
- Confirme com Limpar Histórico.
Restaurar o Safari, caso as definições mencionadas anteriormente não tenham ajudado:
- Clique em Safari > Preferências...
- Vá para o separador Avançadas.
- Assinale a caixa Mostrar Menu de Programação na barra de menus.
- Na barra de menus, clique em Programação, e selecione Esvaziar Caches.
Este guia ajudou?
Seja o primeiro a comentar