FileShareFanatic é uma extensão de navegador desenvolvida pela Mindspark Inc. Esta extensão oferece aos usuários a capacidade de acessar rapidamente alguns dos sites de compartilhamento de arquivos mais populares. Embora isso possa parecer tentador e útil no início, usar esta extensão pode ser mais irritante do que útil.
Quando instalado, o FileShareFanatic seqüestra sua nova página de guia, alterando o mecanismo de pesquisa padrão para search.myway.com. Além disso, monitora a atividade do usuário, registrando sites visitados, links clicados, produtos visualizados e qualquer outra informação que possa ser usada pela rede de anunciantes para exibir anúncios segmentados.
Ao navegar na Internet com esta extensão, você notará um aumento de anúncios nas páginas, principalmente nos resultados de pesquisa. Essa extensão injeta anúncios adicionais, links patrocinados e até exibe anúncios pop-up para obter receita.
O FileShareFanatic foi marcado como seqüestrador de navegador por vários principais antivírus e está programado para ser excluído.
Sobre os seqüestradores de navegador
O sequestro de navegador é considerado o perigo constante da web que atinge os navegadores. É um tipo de software malicioso que modifica as configurações do seu navegador de internet para que você seja redirecionado para sites ou páginas que não tinha intenção de visitar. Os sequestradores de navegador podem fazer mais do que simplesmente modificar as páginas iniciais. Ele redireciona você para os sites patrocinados e insere anúncios em seu navegador, o que ajuda seu desenvolvedor a gerar ganhos. Pode parecer ingênuo, mas a maioria desses sites não é legítima e representa um grande risco para sua segurança online. Os sequestradores de navegador podem até permitir que outros programas nocivos, sem o seu conhecimento, danifiquem ainda mais o seu PC.
Sintomas do seqüestro de navegador
Existem vários sintomas de seqüestro de navegador:
1. você vê modificações não autorizadas na página inicial do seu navegador de internet
2. você é redirecionado para sites da Internet que nunca quis visitar
3. o mecanismo de pesquisa online padrão é modificado
4. descubra novas barras de ferramentas que você não adicionou
5. você observa muitos pop-ups na tela
6. seu navegador fica lento, com erros e trava com frequência
7. Incapacidade de navegar para determinados sites, especialmente anti-malware e outras páginas de software de segurança.
Como eles infectam computadores
Os sequestradores de navegador atacam computadores por meio de anexos de e-mail maliciosos, download de documentos infectados ou visitando sites da Internet infectados. Muitos seqüestros de navegadores da Internet se originam de softwares complementares, ou seja, objetos auxiliares do navegador (BHO), barras de ferramentas ou extensões adicionadas aos navegadores para fornecer recursos extras. Um sequestrador de navegador também pode ser instalado como parte de programas freeware, demoware, shareware e piratas. Os sequestradores de navegador podem interromper significativamente a experiência de navegação do usuário na web, rastrear os sites visitados pelos usuários e roubar informações confidenciais, causar dificuldade na conexão com a internet e, eventualmente, criar problemas de estabilidade, fazendo com que programas de software e computador travem.
Remoção
A única coisa que você pode tentar para se livrar de um sequestrador de navegador é encontrar o malware na lista “Adicionar ou Remover Programas” no Painel de Controle do Microsoft Windows. Pode ou não estar lá. Se estiver, tente desinstalá-lo. Mas, a maioria dos códigos de seqüestro não é muito fácil de eliminar manualmente, pois eles se aprofundam no seu sistema operacional. Além disso, os sequestradores de navegador podem modificar o registro do computador para que seja muito difícil reparar manualmente, especialmente quando você não é um indivíduo muito experiente em tecnologia. Você pode escolher a remoção automática do sequestrador de navegador apenas instalando e executando um software anti-malware confiável. Se você precisa se livrar de sequestradores de navegador persistentes de forma eficaz, instale o software Anti-Malware com a melhor classificação Safebytes Anti-Malware.
Descubra como instalar o Safebytes Anti-Malware em um PC infectado
Malware pode causar muitos danos ao seu PC. Alguns tipos de malware alteram as configurações do navegador da Internet incluindo um servidor proxy ou alteram as configurações DNS do PC. Quando isso acontecer, você não conseguirá visitar alguns ou todos os sites e, portanto, não poderá baixar ou instalar o software de segurança necessário para remover a infecção. Se você está lendo isto, pode ter sido infectado por um vírus que o impede de baixar um programa de segurança como o Safebytes Antimalware em seu PC. Existem algumas ações que você pode realizar para contornar esse problema.
Baixe o aplicativo no modo de segurança com rede
Se o vírus estiver definido para carregar imediatamente quando o Microsoft Windows for iniciado, a entrada no Modo de Segurança poderá muito bem bloquear a tentativa. Como apenas os programas e serviços mínimos necessários são iniciados no modo de segurança, dificilmente existem razões para que ocorram conflitos. Para iniciar o seu computador com Windows XP, Vista ou 7 no modo de segurança com rede, siga as instruções abaixo.
1) Ao ligar, pressione a tecla F8 antes que a tela inicial do Windows comece a carregar. Isso exibirá o menu Opções avançadas de inicialização.
2) Escolha Modo de segurança com rede com as teclas de seta e pressione ENTER.
3) Depois que esse modo carregar, você terá a internet. Agora, utilize seu navegador para baixar e instalar o Safebytes Anti-malware.
4) Assim que o aplicativo estiver instalado, permita que a verificação seja executada para eliminar vírus e outros malwares automaticamente.
Mudar para um navegador de Internet alternativo
Os vírus baseados na Web podem ser específicos do ambiente, visando um navegador da Web específico ou atacando versões específicas do navegador. A melhor solução para evitar esse problema é optar por um navegador conhecido por suas medidas de segurança. O Firefox inclui proteção integrada contra phishing e malware para mantê-lo seguro online.
Execute o antivírus a partir de uma unidade USB
Outra opção é criar um programa antivírus portátil no seu pen drive USB. Para executar o antivírus em um pen drive, siga estas etapas simples:
1) Faça o download do Safebytes Anti-Malware ou Microsoft Windows Defender Offline em um sistema de computador limpo.
2) Conecte a unidade Thumb ao computador não infectado.
3) Clique duas vezes no ícone Configuração do software anti-malware para executar o Assistente de Instalação.
4) Selecione a letra da unidade USB como o local em que o assistente pergunta exatamente onde você deseja instalar o antivírus. Siga as instruções para concluir o processo de instalação.
5) Desconecte o pen drive. Agora você pode utilizar esse antivírus portátil no computador afetado.
6) Clique duas vezes no arquivo EXE do programa anti-malware no pen drive.
7) Basta clicar em “Verificar agora” para executar uma verificação completa no computador infectado em busca de malware.
Recursos anti-malware do SafeBytes
Para proteger seu computador pessoal de diversas ameaças baseadas na Internet, é importante instalar um aplicativo antimalware no sistema do computador. No entanto, com um número incontável de empresas anti-malware no mercado, hoje em dia é um desafio decidir qual você deve comprar para o seu PC. Alguns são bons, alguns são decentes e alguns são simplesmente aplicativos anti-malware falsos que podem danificar seu computador pessoal! Você deve escolher um que seja confiável, prático e tenha uma forte reputação por sua proteção contra fontes de malware. Na lista de softwares fortemente recomendados pelos analistas da indústria está o SafeBytes Anti-Malware, o programa mais confiável para computadores Windows. O anti-malware SafeBytes é um aplicativo de proteção poderoso e muito eficaz feito para ajudar os usuários de todos os níveis de conhecimento em informática a encontrar e eliminar ameaças maliciosas de seu computador. Depois de instalar este programa, o sistema de proteção de última geração SafeBytes garantirá que absolutamente nenhum vírus ou malware possa se infiltrar no seu PC.
O anti-malware SafeBytes eleva a proteção do PC a um nível totalmente novo com seus recursos aprimorados. Esses são alguns dos recursos destacados incluídos no software.
Proteção AntiMalware de classe mundial: Construído em um mecanismo antivírus muito aclamado, esta ferramenta de remoção de malware pode identificar e se livrar de várias ameaças de malware obstinado, como sequestradores de navegador, programas potencialmente indesejados e ransomware que outros programas antivírus típicos irão perder.
Resposta à ameaça em tempo real: Os programas de malware que tentam entrar no computador são descobertos e interrompidos quando detectados pelos escudos de proteção ativos do SafeBytes. Ele examinará seu PC em busca de atividades suspeitas o tempo todo e seu firewall incomparável protege seu computador de acesso não autorizado pelo mundo exterior.
Navegação segura: O Safebytes atribui a todos os sites uma classificação de segurança exclusiva que ajuda você a ter uma ideia se a página da web que você está prestes a visitar é segura para navegar ou se é conhecida como um site de phishing.
Menor uso de memória / CPU: SafeBytes é uma ferramenta leve. Ele consome uma quantidade muito pequena de energia de processamento, pois opera em segundo plano, portanto, você não verá nenhuma dificuldade de desempenho do computador.
Orientação 24/7: SafeBytes fornece suporte técnico 24 horas por dia, 7 dias por semana, manutenção automática e atualizações para melhor experiência do usuário. Em suma, SafeBytes Anti-Malware é um programa sólido, pois possui muitos recursos e pode identificar e remover possíveis ameaças. Depois de baixar e instalar este software, você não precisa mais se preocupar com malware ou outras preocupações de segurança. Portanto, se você está procurando a melhor assinatura anti-malware para o seu computador baseado em Windows, recomendamos a ferramenta SafeBytes Anti-Malware.
Detalhes técnicos e remoção manual (usuários avançados)
Se você deseja realizar a remoção do FileShareFanatic manualmente em vez de usar uma ferramenta de software automatizada, você pode seguir estas medidas: Prossiga para o Painel de Controle do Windows, clique em “Adicionar ou Remover Programas” e escolha o aplicativo incorreto para desinstalar. Em casos de versões suspeitas de plug-ins de navegador da web, você pode facilmente se livrar dele através do gerenciador de extensão do seu navegador da web. Você provavelmente também desejará redefinir seu navegador. Para ter certeza da remoção completa, localize as seguintes entradas de registro em seu computador e remova-as ou redefina os valores adequadamente. Dito isto, editar o registro pode ser um trabalho complicado que apenas usuários avançados e profissionais devem tentar corrigi-lo. Além disso, alguns malwares são capazes de replicar ou impedir a remoção. É aconselhável que você realize o processo de remoção no modo de segurança do Windows.
Arquivos:
%UserProfile%\Local Settings\Application Data\FileShareFanaticTooltab %LOCALAPPDATA%\FileShareFanaticTooltab
Registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Approved Extensions, value: FB8C7587-6C03-425D-821D-65339B3E249E
HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\FB8C7587-6C03-425D-821D-65339B3E249E
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\FB8C7587-6C03-425D-821D-65339B3E249E
HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\EA89EC10-2255-42A6-9AA7-84B4441C2DCA
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\EA89EC10-2255-42A6-9AA7-84B4441C2DCA
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\FB8C7587-6C03-425D-821D-65339B3E249E
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\EA89EC10-2255-42A6-9AA7-84B4441C2DCA
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\6E4DF5E6-A1D8-48E0-BA5A-91C5DBD6AAF1
HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\BDF4A303-E4F0-42F0-B235-351F6C8F6C1A
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\BDF4A303-E4F0-42F0-B235-351F6C8F6C1A
HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Tracing\FileShareFanatic_RASMANCS
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Tracing\FileShareFanatic_RASMANCS
HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Tracing\FileShareFanatic_RASAPI32
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Tracing\FileShareFanatic_RASAPI32
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\filesharefanatic.dl.myway.com
HKEY_LOCAL_MACHINE\Software\FileShareFanatic
O Trojan.Kryptik cria a seguinte entrada de registro ou entradas de registro:
No tipo de diálogo de execução RegEdit e imprensa ENTRAR
No editor de registro, encontre HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
Clique com o botão direito do mouse em Parâmetros> Novo> DWORD 32
Diga IRPStackSize e alterar o valor para 32
Salve e reinicie seu computador.