Searches-world.com

Počas skúmania klamlivých webových stránok narazili experti spoločnosti Infosec na inštalačný program, ktorý poskytuje únosca prehliadača určený na propagáciu podvodného vyhľadávacieho nástroja známeho ako searches-world.com. Únoscovia prehliadača sú bežne známi tým, že menia nastavenia prehliadača a vedú používateľov na konkrétne webové stránky prostredníctvom presmerovaní. V tomto konkrétnom prípade sa však únosca prehliadača choval nezvyčajne, pretože sa zdržal akýchkoľvek viditeľných zmien v nastaveniach prehliadača používateľa. Namiesto toho využíva sofistikovaný a zložitý mechanizmus na zabezpečenie jeho pretrvávania v postihnutom systéme, čo sťažuje jeho odstránenie.

Searches-world.com zavedie používateľov do pochybných destinácií prostredníctvom presmerovaní

S nastavením, ktoré propaguje searches-world.com nainštalované v systéme používateľa, povedú akékoľvek vyhľadávacie dotazy zavedené do panela URL ich webového prehliadača k automatickým presmerovaniam na webovú stránku searches-world.com. Je dôležité poznamenať, že nelegitímne vyhľadávacie nástroje, ako napríklad searches-world.com, zvyčajne nie sú schopné poskytovať skutočné výsledky vyhľadávania, takže používateľov presmerujú na známe a legitímne internetové vyhľadávače, ako sú Bing, Google, Yahoo a ďalšie.

Cieľ, kam používateľov searches-world.com privádza, sa však môže výrazne líšiť. Presmerovania a niekedy aj reťazce presmerovania sa zdajú byť svojou povahou náhodné, no môžu byť ovplyvnené aj geolokáciou používateľa. V niektorých prípadoch sa zistilo, že searches-world.com sa presmeruje na legitímne vyhľadávacie nástroje, ako je Bing, zatiaľ čo v iných prípadoch nasmeruje používateľov na nefunkčné alebo podozrivé webové stránky. Táto nepredvídateľnosť v cieľoch presmerovania je charakteristická pre tento prehliadač únosca.

Aby to bolo zložitejšie, tento prehliadač únosca využíva techniku zabezpečujúcu trvalosť, aby používateľom zabránila ľahko obnoviť svoje webové prehliadače. Presmerovania sú uľahčené prostredníctvom procesu s názvom 'UITheme.exe.' To, čo odlišuje tohto únoscu, je to, že jeho odstránenie nie je jednoduchá úloha. Využíva legitímny nástroj Windows od spoločnosti Microsoft známy ako „ServiceUI“ súpravy Deployment ToolKit, ktorý zaisťuje automatické reštartovanie procesu „UITheme.exe“ po jeho ukončení prostredníctvom Správcu úloh alebo po reštartovaní systému. Tento mechanizmus pretrvávania pridáva ďalšiu vrstvu výzvy pre používateľov, ktorí sa pokúšajú zbaviť sa únoscu prehliadača zo svojho systému.

Ako odstrániť presmerovania Searches-world.com?

Ak chcete odstrániť únosca prehliadača propagujúceho pochybnú adresu Searches-world.com z vášho systému, postupujte takto:

1. Otvorte Správcu úloh systému Windows: Správcu úloh získate stlačením klávesov Ctrl + Shift + Esc alebo Ctrl + Alt + Delete a následným výberom Správcu úloh z ponúknutých možností.
2. Nájdite proces „ServiceUI.exe“: V Správcovi úloh prejdite nadol v zozname spustených procesov a vyhľadajte „ServiceUI.exe“. Keď ho nájdete, vyberte ho.
3. Ukončite proces 'ServiceUI.exe': Kliknite na tlačidlo 'Ukončiť úlohu'. Táto akcia zastaví proces 'ServiceUI.exe', ktorý je zodpovedný za zabezpečenie reštartovania 'UITheme.exe'.
4. Nájdite 'UITheme.exe': V Správcovi úloh vyhľadajte proces 'UITheme.exe'.
5. Ukončenie procesu 'UITheme.exe': Vyberte 'UITheme.exe' a kliknite na tlačidlo 'Ukončiť úlohu'. Toto zastaví proces 'UITheme.exe'.
6. Otvorte priečinok 'System32' Windows: Otvorte Prieskumníka a prejdite do priečinka 'System32', ktorý sa zvyčajne nachádza v C:\Windows\System32.
7. Nájdite 'UITheme.exe': V priečinku 'System32' vyhľadajte súbor s názvom 'UITheme.exe.'
8. Odstrániť 'UITheme.exe': Kliknite pravým tlačidlom myši na 'UITheme.exe' az kontextovej ponuky vyberte 'Delete'. Po zobrazení výzvy potvrďte, že chcete súbor odstrániť.

Použitím týchto krokov účinne odstránite súbor „UITheme.exe“ spojený s únoscom prehliadača. To by malo pomôcť zabrániť automatickému reštartu únoscu a zabezpečiť čistejší systém bez presmerovaní na Searches-world.com. Pri vykonávaní zmien vo vašich systémových súboroch a procesoch nezabudnite byť opatrní, pretože nesprávne kroky môžu ovplyvniť stabilitu a funkčnosť vášho počítača.