Zoekopdrachten-world.com

Tijdens hun onderzoek naar misleidende websites kwamen infosec-experts een installatieprogramma tegen dat een browserkaper levert die is ontworpen om reclame te maken voor de frauduleuze zoekmachine die bekend staat als search-world.com. Browserkapers staan erom bekend dat ze de browserinstellingen wijzigen en gebruikers via omleidingen naar specifieke websites leiden. In dit specifieke geval vertoonde de browserkaper echter ongebruikelijk gedrag, omdat hij geen merkbare wijzigingen aanbracht in de browserinstellingen van de gebruiker. In plaats daarvan maakt het gebruik van een geavanceerd en ingewikkeld mechanisme om de persistentie ervan op het getroffen systeem te garanderen, waardoor het uitzonderlijk moeilijk te verwijderen is.

Searches-world.com brengt gebruikers naar dubieuze bestemmingen via omleidingen

Als de installatie die zoekopdrachten-world.com promoot op het systeem van een gebruiker is geïnstalleerd, zullen alle zoekopdrachten die in de URL-balk van hun webbrowser worden ingevoerd, leiden tot automatische omleidingen naar de website zoekopdrachten-world.com. Het is belangrijk op te merken dat illegale zoekmachines zoals search-world.com doorgaans niet in staat zijn om echte zoekresultaten te leveren, dus sturen ze gebruikers door naar bekende en legitieme internetzoekmachines zoals Bing, Google, Yahoo en anderen.

De bestemming waarnaar search-world.com gebruikers leidt, kan echter aanzienlijk variëren. De omleidingen, en soms de omleidingsketens, lijken willekeurig van aard te zijn, maar kunnen ook worden beïnvloed door de geolocatie van de gebruiker. In sommige gevallen is waargenomen dat search-world.com doorverwijst naar legitieme zoekmachines zoals Bing, terwijl het in andere gevallen gebruikers naar niet-functionele of verdachte webpagina's leidt. Deze onvoorspelbaarheid van de omleidingsbestemmingen is een kenmerk van deze browserkaper.

Om de zaken nog ingewikkelder te maken, maakt deze browserkaper gebruik van een persistentie-verzekerende techniek om te voorkomen dat gebruikers hun webbrowser gemakkelijk kunnen herstellen. De omleidingen worden mogelijk gemaakt via een proces genaamd 'UITheme.exe.' Wat deze kaper onderscheidt, is dat het geen eenvoudige taak is om hem te verwijderen. Het maakt gebruik van een legitieme Windows-tool van Microsoft, bekend als de 'ServiceUI' van de Deployment ToolKit, om ervoor te zorgen dat het 'UITheme.exe'-proces automatisch opnieuw wordt gestart nadat het is beëindigd via Taakbeheer of nadat het systeem opnieuw is opgestart. Dit persistentiemechanisme voegt een extra uitdaging toe voor gebruikers die proberen de browserkaper van hun systeem te verwijderen.

Hoe verwijder ik de Searches-world.com-omleidingen?

Om de browserkaper die het dubieuze Searches-world.com-adres promoot van uw systeem te verwijderen, volgt u deze stappen:

1. Open Windows Taakbeheer: U kunt Taakbeheer openen door op 'Ctrl + Shift + Esc' of 'Ctrl + Alt + Delete' te drukken en vervolgens Taakbeheer te selecteren uit de weergegeven opties.
2. Zoek het proces 'ServiceUI.exe': Blader in Taakbeheer door de lijst met actieve processen en zoek naar 'ServiceUI.exe'. Zodra je het hebt gevonden, selecteer je het.
3. Beëindig het proces 'ServiceUI.exe': Klik op de knop 'Taak beëindigen'. Deze actie stopt het 'ServiceUI.exe'-proces, dat ervoor zorgt dat 'UITheme.exe' opnieuw wordt opgestart.
4. Zoek 'UITheme.exe': zoek in Taakbeheer naar het proces 'UITheme.exe'.
5. Beëindig het proces 'UITheme.exe': Selecteer 'UITheme.exe' en klik op de knop 'Taak beëindigen'. Hierdoor wordt het proces 'UITheme.exe' gestopt.
6. Open de Windows-map 'System32': Open de Verkenner en navigeer naar de map 'System32', die zich doorgaans in C:\Windows\System32 bevindt.
7. Zoek 'UITheme.exe': Zoek in de map 'System32' naar een bestand met de naam 'UITheme.exe'.
8. 'UITheme.exe' verwijderen: Klik met de rechtermuisknop op 'UITheme.exe' en selecteer 'Verwijderen' in het contextmenu. Bevestig dat u het bestand wilt verwijderen wanneer daarom wordt gevraagd.

Door deze stappen toe te passen, heeft u effectief het bestand 'UITheme.exe' verwijderd dat aan de browserkaper is gekoppeld. Dit moet helpen voorkomen dat de kaper automatisch opnieuw opstart en zorgt voor een schoner systeem zonder de omleidingen naar Searches-world.com. Vergeet niet voorzichtig te zijn bij het aanbrengen van wijzigingen in uw systeembestanden en -processen, aangezien ongepaste acties de stabiliteit en functionaliteit van uw computer kunnen beïnvloeden.