Ir a mi panel
Malware Support Menu

Soporte de software malicioso

Eliminación de secuestradores de navegador

Los secuestradores de navegador generalmente se obtienen instalando extensiones dentro de los navegadores web o como parte de programas. Una barra de herramientas de búsqueda aparentemente útil o una extensión que ayuda con una tarea web puede, en algunos casos, tomar el control injustificado de un navegador web.

Estos no son normalmente virus o malware. Los secuestradores de navegador son 'software no deseado' ya que su objetivo es publicar anuncios en lugar de estar encubiertos y hacer algo malicioso. El problema es que generalmente llegan engañando a los usuarios para que descarguen algo que parece legítimo, por lo que a veces encontramos que los usuarios han ignorado las advertencias de Scanguard, creyendo que el programa que están descargando está bien. A veces, simplemente pasan desapercibidos ya que el código que usan no es malware o virus como en la naturaleza.


En este artículo aprenderás:

  • Cuáles son los signos de los secuestradores de navegador
  • ¿Cuáles son las causas y cómo elimino los secuestradores de navegador?
  • Configuración del navegador

    • Signos de secuestradores de navegador

    Estos son algunos de los signos comunes de que ha sido afectado por secuestradores de navegador

  • Búsquedas redirigidas a diferentes sitios web
  • Páginas web de carga lenta
  • Página de inicio cambiada
  • Múltiples barras de herramientas en un navegador web
  • Aparecen varias ventanas emergentes

    • ¿Cuáles son las causas y cómo elimino los secuestradores de navegador?

    Si cree que ha sido afectado por secuestradores de navegador, siga estos pasos para eliminarlos.

    Causas de los secuestradores de navegador

    La causa raíz de un secuestrador de navegador en Windows probablemente sea una de las siguientes:

  • Configuración manipulada del navegador web
  • Una aplicación de software de baja confianza que necesita desinstalarse a través del panel de control
  • Una extensión de navegador de baja confianza que debe eliminarse de su navegador web

    • Eliminar los programas que causan secuestradores de navegador

  • Haga clic en el icono Windows/botón de inicio
  • Escribe Agregar o quitar y presiona enter.
  • Desinstalar programas según sea necesario
    • Es una buena idea eliminar cualquier programa que ya no use. Si el secuestrador ocurrió poco después de una instalación reciente, es posible que también desee eliminar ese programa.

    Algunos ejemplos de programas secuestradores de navegador incluyen:

  • IrGuardar
  • CoolWebBúsqueda
  • MyWaySearch
  • cupón genio
  • Alertas de cupones
  • DealBrowsing
  • Istartsurf.com
  • búsqueda-diaria.com
  • Snap.do
    • Ordenar la lista de programas instalados por fecha puede ayudar, ya que es posible que pueda identificar software no reconocido que llegó al mismo tiempo que algo que instaló a propósito.

    Causas de los secuestradores de navegador

    La causa raíz de un secuestrador de navegador en macOS® probablemente sea una de las siguientes:

  • Configuración manipulada del navegador web
  • Una aplicación en Aplicaciones que necesita ser desechada
  • Una aplicación oculta en la carpeta /Librería que necesita ser eliminada
  • Una extensión que debe eliminarse de su navegador web
  • Un perfil falso que existe en Preferencias del sistema > Perfiles que deben eliminarse
  • Google Chrome dice que es administrado por organización

    • Eliminar los programas que causan secuestradores de navegador

  • Abrir buscador
  • Aplicaciones abiertas
  • Remover
    • Es una buena idea eliminar cualquier programa que ya no use. Si el secuestrador ocurrió poco después de una instalación reciente, es posible que también desee eliminar ese programa.

    Algunos ejemplos de nombres de programas de Browser Hijacker incluyen:

  • IrGuardar
  • CoolWebBúsqueda
  • MyWaySearch
  • cupón genio
  • Alertas de cupones
  • DealBrowsing
  • Istartsurf.com
  • búsqueda-diaria.com
  • Snap.do
    • Ordenar la lista de programas instalados por fecha puede ayudar, ya que es posible que pueda identificar software no reconocido que llegó al mismo tiempo que algo que instaló a propósito.

    Otras Aplicaciones

    A continuación, es importante buscar otras ubicaciones en la Mac para aplicaciones.

  • Habilite la vista de archivos ocultos dentro de Finder: - Abrir Terminal (Finder > Aplicaciones > Utilidades) - En Terminal, pega lo siguiente: - los valores predeterminados escriben com.apple.finder AppleShowAllFiles SÍ - Pulse Retorno - Mantén presionada la tecla Opción/alt, luego haz clic con el botón derecho en el ícono del Finder en el Dock y haz clic en Relanzar.
  • Buscar y eliminar aplicaciones sospechosas

    • En la parte superior derecha de la ventana del buscador, busca .app

    • Elimina las aplicaciones sospechosas

    Asegúrese de estar viendo el buscador con íconos regulares, ya que hace que las aplicaciones sospechosas sean más fáciles de detectar. Vea la captura de pantalla a continuación donde se resalta un archivo llamado macautofixer.app, el ícono en sí es el ícono de la imagen faltante, esta es una señal reveladora de que esta aplicación es sospechosa combinada con su extraño nombre.

    Eliminar perfiles

  • Abra Preferencias del sistema (haga clic en el icono de Apple® en la parte superior derecha > seleccione Preferencias del sistema).
  • Abrir Perfiles
  • Verifique cada perfil y elimine cualquier perfil que tenga HomePage configurado en una página no deseada.

    • Eliminar archivos PLIST sospechosos

  • Ir a Buscador
  • haz clic en Ir en la Barra de menú
  • Escriba /Library/LaunchAgents
  • Presiona Intro

    • Repita los pasos anteriores para cada una de las ubicaciones de carpeta a continuación:

  • ~/Biblioteca/LaunchAgents
  • /Biblioteca/Soporte de aplicaciones
  • ~/Biblioteca/Soporte de aplicaciones
  • /Biblioteca/LaunchDaemons
  • ~/Biblioteca/LaunchDaemons

    • Escriba sistemáticamente cada una de las 6 rutas de carpetas que se muestran arriba y verifique los archivos en estas ubicaciones: los nombres deben indicar si se relacionan con una aplicación legítima o, al hacer doble clic en ellos, la redacción del archivo debe sugerir si se relaciona con una aplicación decente o una que hayas eliminado como parte de los pasos anteriores. Nuevamente, busque en línea los nombres de estos archivos para verificar la legitimidad de los mismos. Cualquier archivo Plist falso en cualquiera de estas ubicaciones se puede arrastrar a la papelera. Asegúrese de vaciar la papelera después de seguir estos pasos.

    La siguiente etapa es abrir el navegador web problemático y verificar lo siguiente:

  • Copie y pegue chrome://extensions/ en la barra de búsqueda de su navegador
  • Encuentra la extensión que deseas eliminar
  • Haz clic en Eliminar
  • Haz clic en Eliminar
  • Copie y pegue chrome://extensions/ en la barra de búsqueda de su navegador
  • Encuentra la extensión que deseas eliminar
  • Haz clic en Eliminar
  • Haz clic en Eliminar
  • Haga clic en los tres puntos verticales

    • Si muestra "Administrado por organización" o similar y no ha iniciado sesión en una cuenta de trabajo de GSuite, esta puede ser la causa del secuestrador y también deberá resolverse.

  • Abra la aplicación Terminal (Ir > Utilidades > Terminal o presione Comando+Espacio y busque Terminal)
  • Ingrese los comandos a continuación, presione Enter después de cada uno:

    • los valores predeterminados escriben com.google.Chrome HomepageIsNewTabPage -bool false

    los valores predeterminados escriben com.google.Chrome NewTabPageLocation -string "https://www.google.com/"

    los valores predeterminados escriben com.google.Chrome HomepageLocation -string "https://www.google.com/"

    los valores predeterminados eliminan com.google.Chrome DefaultSearchProviderSearchURL

    los valores predeterminados escriben com.google.Chrome HomepageLocation -string "https://www.google.com/"

    los valores predeterminados eliminan com.google.Chrome DefaultSearchProviderSearchURL

    los valores predeterminados eliminan com.google.Chrome DefaultSearchProviderNewTabURL

    los valores predeterminados eliminan com.google.Chrome DefaultSearchProviderName


    reiniciar cromo

  • Haz clic en el ícono desbordamiento de 3 puntos y selecciona Configuración
  • En Apariencia, asegúrese de que el selector de botón Mostrar inicio esté habilitado y que la página de la nueva pestaña esté configurada como usted desea (lo más probable es que sea la página predeterminada de la nueva pestaña de Google o una dirección personalizada de su elección):
  • Desplácese hacia abajo en la sección denominada Motor de búsqueda
  • Asegúrese de que su motor de búsqueda predeterminado preferido aparezca en el menú desplegable
  • Haz clic en Administrar motores de búsqueda
  • Cualquier ingeniero de búsqueda que no use o que no reconozca que aparece en los motores de búsqueda predeterminados puede eliminarse haciendo clic en el ícono de 3 puntos en su lista y luego haciendo clic en Eliminar de las listas.
  • Copie y pegue about:addons en la barra de búsqueda de su navegador
  • Encuentra la extensión que deseas eliminar
  • Haz clic en Menú de desbordamiento de 3 puntos
  • Haz clic en Eliminar
  • Haz clic en Eliminar
  • Copie y pegue edge://extensions/ en la barra de búsqueda de su navegador
  • Encuentra la extensión que deseas eliminar
  • Haz clic en Eliminar
  • Haz clic en Eliminar
  • Con Safari® abierto, haga clic en Safari® en la barra de menú en la parte superior de la pantalla
  • En el menú, haga clic en Preferencias..
  • Haga clic en la pestaña Extensiones de Preferencias
  • Todas las extensiones instaladas se enumerarán aquí, haga clic en cualquiera en la barra lateral que desee eliminar, luego, en el panel derecho, haga clic en el botón Desinstalar

    • Restablecer navegador

    Después de eliminar las extensiones, la mejor manera de avanzar es reiniciar su navegador por completo, pero tenga en cuenta que las contraseñas guardadas y los marcadores pueden desaparecer si no ha creado una cuenta de sincronización dentro de su navegador.

    De lo contrario, borre cookies y caché.

    ¿Ha quedado contestada su pregunta?

    SíNo

    ¡Gracias por la respuesta!