SafeSearch is een door advertenties ondersteunde plug-in voor meerdere webbrowsers voor Internet Explorer en Firefox/Chrome. De browserextensie zal de standaard- of aangepaste instellingen van de browser wijzigen, inclusief de startpagina, zoekinstellingen, en in sommige gevallen de laadtijddrempel van Internet Explorer wijzigen, een vergrendelingsbestand in Firefox plaatsen om te voorkomen dat instellingen worden gewijzigd en de inhoud van de browser uitschakelen Beveiligingsbeleid om cross-site scripting van de plug-in mogelijk te maken. Om deze redenen is het geclassificeerd als een browser hijacker.
Van de uitgever: SafeSearch, gemaakt door AVSoftware, is de unieke zoekmachine die kwaadaardige sites of sites met een slechte reputatie filtert. Elke website wordt gewogen op verschillende kritieke factoren: betrouwbaarheid van de leverancier, veiligheid van kinderen, privacykwesties, meningen van gebruikers en beoordelingen.
SafeSearch is gebundeld met software en malware van derden en wordt daarom niet aanbevolen om op uw computer te bewaren.
Over browserkapers
Browserkaping is een van de constante problemen op internet die zich richten op browsers. Het is een soort malwareprogramma dat verzoeken van webbrowsers doorstuurt naar andere kwaadaardige sites. Ze zijn gemaakt om browserfuncties voor verschillende doeleinden te verstoren. Het idee is meestal om gebruikers te dwingen bepaalde websites te bezoeken die proberen hun bezoekersverkeer te verbeteren en hogere advertentie-inkomsten te genereren. Ook al lijkt het misschien naïef, alle browserkapers zijn schadelijk en worden daarom altijd als veiligheidsrisico's beschouwd. Bovendien kunnen kapers het hele geïnfecteerde systeem kwetsbaar maken - andere gevaarlijke malware en virussen zullen deze kansen grijpen om moeiteloos uw pc binnen te dringen. Symptomen van browserkaping Er zijn verschillende tekenen van browserkaping: de startpagina is gewijzigd; je ziet nieuwe ongewenste bladwijzers of favorieten toegevoegd, meestal doorverwezen naar met advertenties gevulde of pornografische websites; de belangrijkste instellingen van de webbrowser worden gewijzigd en ongewenste of onveilige sites worden toegevoegd aan de lijst met vertrouwde websites; je ziet veel werkbalken in je internetbrowser; onstuitbare golf van pop-upadvertenties verschijnen op uw pc-scherm; webpagina's laden erg langzaam en soms onvolledig; u kunt geen specifieke sites bezoeken, zoals homepages van beveiligingssoftware.
Dus hoe wordt een pc geïnfecteerd met een browserkaper?
Browserkapers infecteren computers op verschillende manieren, onder meer via een drive-by download, het delen van bestanden of een geïnfecteerde e-mail. Ze kunnen worden opgenomen in werkbalken, add-ons, BHO, plug-ins of browserextensies. Ook kunnen sommige shareware en freeware de kaper op uw computer plaatsen door middel van "bundeling". Een voorbeeld van een beruchte browserkaper is Conduit, Anyprotect, Babylon, SweetPage, DefaultTab, Delta Search en RocketTab, maar de namen veranderen voortdurend.
Browser Kaper Malware - Verwijdering
Bepaalde kapers kunnen eenvoudig worden verwijderd door de gerelateerde freeware of add-ons te verwijderen via de Software in het configuratiescherm van Microsoft Windows. De meeste kapingscodes zijn echter zeker niet eenvoudig handmatig te verwijderen, omdat ze veel dieper in het besturingssysteem gaan. Bovendien verwacht handmatige verwijdering dat u verschillende tijdrovende en ingewikkelde procedures uitvoert die moeilijk uit te voeren zijn voor beginnende computergebruikers.
Wat kunt u doen als het virus u ervan weerhoudt iets te downloaden?
Malware kan allerlei soorten schade aanrichten zodra ze uw pc binnendringen, van het stelen van uw persoonlijke gegevens tot het wissen van gegevensbestanden op uw pc. Bepaalde malwarevarianten wijzigen de instellingen van de internetbrowser door een proxyserver toe te voegen of de DNS-instellingen van de computer te wijzigen. In deze gevallen kunt u bepaalde of alle websites niet bezoeken en dus niet de benodigde beveiligingssoftware downloaden of installeren om de malware te verwijderen. Als u dit leest, bent u mogelijk geïnfecteerd door malware die u ervan weerhoudt een computerbeveiligingsprogramma zoals Safebytes Anti-Malware te downloaden. Hoewel dit soort problemen moeilijker te omzeilen zijn, zijn er een paar acties die u kunt ondernemen.
Installeer antivirus in Veilige modus met netwerkmogelijkheden
Veilige modus is eigenlijk een unieke, basisversie van Windows waar slechts minimale services worden geladen om te voorkomen dat malware en andere lastige applicaties worden geladen. Als de malware is ingesteld om automatisch te laden wanneer de pc opstart, kan het overschakelen naar deze specifieke modus dit voorkomen. Om in Veilige modus of Veilige modus met netwerkmogelijkheden te komen, drukt u op F8 terwijl het systeem opstart of voert u MSCONFIG uit en zoekt u de opties "Veilig opstarten" onder het tabblad "Boot". Zodra u opnieuw opstart in Veilige modus met netwerkmogelijkheden, kunt u vanaf daar anti-malwaresoftware downloaden, installeren en bijwerken. Op dit punt kunt u de antivirusscan uitvoeren om computervirussen en malware ongehinderd van een andere toepassing te verwijderen.
Schakel over naar een alternatieve browser
Kwaadaardige programmacode kan misbruik maken van kwetsbaarheden in een bepaalde browser en de toegang tot alle websites met antimalwaresoftware blokkeren. Als u vermoedt dat uw Internet Explorer is gekaapt door een computervirus of anderszins is gecompromitteerd door hackers, is de meest effectieve aanpak om over te schakelen naar een alternatieve webbrowser zoals Google Chrome, Mozilla Firefox of Apple Safari om uw favoriete beveiligingsprogramma te downloaden - Safebytes Anti-Malware.
Installeer beveiligingssoftware op een flashstation
Om de malware met succes te elimineren, wilt u misschien het probleem van het installeren van een antivirussoftwareprogramma op de getroffen pc vanuit een ander perspectief benaderen. Voer deze eenvoudige maatregelen uit om uw geïnfecteerde computer op te ruimen met een draagbare antivirus.
1) Gebruik een andere virusvrije pc om Safebytes Anti-Malware te downloaden.
2) Monteer de pen-drive op hetzelfde systeem.
3) Start het installatieprogramma door te dubbelklikken op het uitvoerbare bestand van de gedownloade toepassing, die de bestandsextensie .exe heeft.
4) Selecteer de USB-drive als locatie wanneer de wizard u precies vraagt waar u de applicatie wilt installeren. Volg de instructies op het scherm om de installatie te voltooien.
5) Breng de flashdrive over van de niet-geïnfecteerde pc naar de geïnfecteerde computer.
6) Dubbelklik op het EXE-bestand van de antivirussoftware op de USB-stick.
7) Klik op de knop "Nu scannen" om de virusscan te starten.
Zorg voor de veiligheid van uw computer door SafeBytes Anti-Malware te installeren
Als u een anti-malwaretoepassing voor uw computer wilt installeren, zijn er tal van hulpmiddelen op de markt die u kunt overwegen, maar u kunt gewoon niemand blindelings vertrouwen, ongeacht of het een gratis of betaald programma is. Sommigen van hen zijn goed, maar er zijn verschillende scamware-applicaties die zich voordoen als authentieke anti-malwaresoftware die wachten om schade aan te richten op de computer. Wanneer u op zoek bent naar een anti-malwareprogramma, kies er dan een die solide, efficiënte en volledige bescherming biedt tegen alle bekende computervirussen en malware. Bij het overwegen van de betrouwbare softwareprogramma's, is Safebytes AntiMalware zeker de sterk aanbevolen. SafeBytes kan worden omschreven als een krachtige, realtime antispywaretoepassing die is gemaakt om gewone computergebruikers te helpen hun pc te beschermen tegen kwaadaardige bedreigingen. Deze tool kan uw computer gemakkelijk identificeren, verwijderen en beschermen tegen de nieuwste malware-inbraken, zoals spyware, adware, Trojaanse paarden, ransomware, parasieten, wormen, PUP's en andere potentieel schadelijke softwaretoepassingen. SafeBytes anti-malware wordt geleverd met een groot aantal verbeterde functies die het onderscheidt van alle andere. Hier zijn een paar populaire functies die aanwezig zijn in deze software:
Bescherming tegen malware: Door gebruik te maken van een veelgeprezen malware-engine, biedt SafeBytes meerlaagse bescherming die is ontworpen om bedreigingen te vangen en te elimineren die diep in uw computersysteem verborgen zijn.
Realtime actieve bescherming: Malwareprogramma's die proberen de computer binnen te dringen, worden geïdentificeerd en gestopt zodra ze worden gedetecteerd door de actieve beschermingsschilden van SafeBytes. Ze zijn zeer efficiënt in het screenen en verwijderen van verschillende bedreigingen omdat ze voortdurend worden herzien met de laatste updates en veiligheidsmaatregelen.
Veilig surfen op het web: SafeBytes biedt een onmiddellijke veiligheidsclassificatie op de webpagina's die u gaat bezoeken, blokkeert automatisch risicovolle sites en zorgt ervoor dat u zeker bent van uw veiligheid tijdens het surfen op het net.
Laag CPU- en geheugengebruik: Deze software is licht van gewicht en werkt stil op de achtergrond en heeft geen invloed op de efficiëntie van uw computer.
24 / 7 Klantenservice: SafeBytes biedt 24/7 technische ondersteuning, automatisch onderhoud en updates voor de beste gebruikerservaring.
Technische details en handmatige verwijdering (geavanceerde gebruikers)
Als u SafeSearch handmatig wilt verwijderen zonder het gebruik van een geautomatiseerd hulpmiddel, is het misschien mogelijk om dit te doen door het programma te verwijderen uit het Windows-menu Programma's toevoegen/verwijderen, of in het geval van browserextensies, naar de browser AddOn/Extension manager en het verwijderen ervan. U wilt waarschijnlijk ook uw browser opnieuw instellen. Om de volledige verwijdering te garanderen, controleert u handmatig uw harde schijf en register op al het volgende en verwijdert of reset u de waarden dienovereenkomstig. Houd er rekening mee dat dit alleen voor gevorderde gebruikers is en moeilijk kan zijn, waarbij onjuiste bestandsverwijdering extra pc-fouten veroorzaakt. Bovendien is sommige malware in staat om te repliceren of verwijdering te voorkomen. Het wordt aangeraden om dit in de veilige modus te doen.
De volgende bestanden, mappen en registervermeldingen zijn gemaakt of gewijzigd door SafeSearch
bestanden:
C:Program FilesPrimesoftSafeSearchsafesearch.dll C:Program FilesPrimesoftSafeSearch_safesearch.dll C:Program FilesPrimesoftSafeSearchaanyvkcf.exe C:Program FilesPrimesoftSafeSearchsafesearch.exe C:Program FilesPrimesoftSafeSearchrgzcdhtn.exe
Registry:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunaanyvkcf
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunSafeSearch
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunrgzcdhtn
HKEY_CURRENT_USERSoftwarePrimeSoft
HKEY_CURRENT_USERSoftwareSafeSearch
HKEY_CLASSES_ROOT.QSCH
HKEY_CLASSES_ROOTQSCH File
HKEY_CLASSES_ROOTSafeSearch.SafeSearchBHO
HKEY_CLASSES_ROOTSafeSearch.SafeSearchBHO.1
HKEY_CLASSES_ROOTCLSID00000000-0000-0000-0000-000000000001
HKEY_CLASSES_ROOTInterface28E6CCE2-3F2C-4B3D-9CB4-2FC8715A3ECE
HKEY_CLASSES_ROOTTypelib82E9DE01-D860-40E4-B9C1-91F0E8272962
HKEY_CLASSES_ROOTTypelibCB5006EE-F57D-4116-B7B6-48EB564FE0F0
HKEY_CLASSES_ROOTmimedatabasecontent typeapplication/x-QSCH
HKEY_USERS.defaultSoftwareNetscapeNetscape NavigatorTrusted External Applications%System%aanyvkcf.exe=yes
HKEY_USERS.defaultSoftwareNetscapeNetscape NavigatorSuffixesApplication/x-QSCH
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerToolbar00000000-0000-0000-0000-000000000001
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallaanyvkcf
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallrgzcdhtn