Πως να αφαιρέσετε το Mysearch123

Keep in mind, SpyHunter’s malware detection tool is free. To remove the infection, you'll need to purchase its full version. More information about SpyHunter and steps to uninstall.


Mysearch123

Σημερινό μας θέμα είναι για τους ιούς στα προγράμματα περιήγησης  (browser hijacker) γνωστός ως Mysearch123.com, ο ιός αυτός (όπως είναι αναμενόμενο) αλλάζει την αρχική και την μηχανή αναζήτησης του περιηγητή για να ταιριάζουν με την www.Mysearch123.com. Από την στιγμή που διαβάζετε το άρθρο αυτό, τότε μάλλον ο υπολογιστής σας έχει ήδη μολυνθεί και ψάχνετε τον τρόπο για να καταργήσετε τον ιό. Λοιπόν, έχετε έρθει στο σωστό μέρος. Ο οδηγός απομάκρυνσης μας θα κάνει την δουλειά, αλλά πριν βιαστείτε φροντίστε να διαβάσετε το άρθρο ολοκληρωτικά. Γνωρίζοντας πώς ο υπολογιστής σας έχει μολυνθεί κατά πάσα πιθανότητα, θα σας βοηθήσει να αναγνωρίσετε παρόμοιους ιούς στο μέλλον και να τους σταματήσετε  πριν να κάνουν οποιαδήποτε ζημιά. Αυτό είναι πραγματικά αλήθεια  όταν διαπιστώνετε ότι oi hijackers – ιοί που μολύνουν τον περιηγητή μπορούν να σας μολύνουν με το Mysearch123.com ή με κάτι παρόμοιο, εισχωρώντας αποτελεσματικά σε πολλά διαφορετικά μέρη του υπολογιστή σας. Συμπεριλαμβανομένου αρχεία, DLLs, διάφορες εγγραφές μητρώου και αντίγραφα ασφαλείας μπορούν να αναγεννήσουν το ιό με κάθε εκκίνηση νέων διευθύνσεων(URLs) σε καρτέλες και παρόμοια πράγματα.

Mysearch123 Homepage

ΠΡΟΣΟΧΗ! Είναι ευρέος γνωστό ότι υπάρχουν μόνο μερικοί τρόποι χρήσεις που μπορούν να μολυνθούν από το browser hijacker και αυτοί απαιτούν πρόσβαση με κάποιο τρόπο από εσάς. Η μόνη διαθέσιμη επιλογή που έχουν να ξεγελάσουν τους χρήστες είναι μη γνωρίζοντας ότι εγκαθιστάτε με adware(λογισμικό που εμφανίζει αυτόματα ή λήψεις διαφημιστικού υλικού «συχνά ανεπιθύμητη», όταν ένας χρήστης είναι συνδεδεμένος) ή με PUPs(πιθανώς ανεπιθύμητα προγράμματα). Επίσης, αυτός ο ιός έχει επισημανθεί ως προσθήκη σε έναν άλλον. Εμφανίζετε με την κατάργηση του Delta-homes.

Πως λειτουργεί.

Λόγο τον ατελείωτων κρουσμάτων των διαφημίσεων του Mysearch123.com δημιουργεί συσχέτιση με το browser hijacker και θεωρείτε ένα ιός τέτοιου τύπου. Προφανώς η ενόχληση του δημιουργούν αυτές οι διαφημίσεις είναι αρκετές για να θέλουμε να τις αφαιρέσουμε, αλλά το πραγματικό πρόβλημα είναι ότι αποτελούν μόνο μια σταγόνα στον ωκεανό. Τις περισσότερες φορές τα αποτελέσματα των αναζητήσεων της αρχικής σελίδας οδηγούν σε γενικές εμπορικές διαφημίσεις που εμπεριέχουν προϊόντα. Αυτό είναι περίπου το 70%. Αν το σκεφτείτε λίγο βγάζει νόημα, διότι στην ουσία προσπαθούν να προωθήσουν τις ιστοσελίδες τους κατευθύνοντας σε εκεί. Φυσικά αυτό είναι ένα διαφημιστικό εργαλείο που ανοίγει τις «πόρτες» για περισσότερα προβλήματα και εγκαθιστά ένα  συνολικό πακέτο τον ανεπιθύμητων προγραμμάτων, αλλά μόνο σε αυτούς που είναι αποδεκτό.

Το ακόλουθο είναι ένα παράδειγμα του προγράμματος, που μα δόθηκε από χρήστη που απεγκαθιστά το Mysearch123.com:

Remove Mysearch123 Program

Το υπόλοιπο 30% είναι όμως το πραγματικό πρόβλημα. Υπάρχει μια πιθανότητα να κατευθυνθείτε προς άλλους διαδικτυακούς τόπους που περιέχουν το λεγόμενο «rogue pages»(κακόβουλες ιστοσελίδες). Οι σελίδες αυτές περιέχουν διαφορετικούς τύπους κακόβουλου λογισμικού, μερικό από το οποίο είναι πολύ επικίνδυνο για την αρχική σελίδα, όπως είναι το www.Mysearch123.com.com, και είναι προκαθορισμένο να ξεκινήσει το κατέβασμα ενός αρχείου .exe του οποίου η εγκατάσταση ξεκινά αμέσως μετά την ολοκλήρωση του κατεβάσματος του. Μην χάνετε χρόνο προσπαθώντας να τον βγάλετε από τις ρυθμίσεις εσωτερικού, πιθανότατα ο ιός είναι σχεδιασμένος έτσι ώστε να μην μπορείτε να τον ακυρώσετε όποτε θέλετε. Ανοίξτε τη Διαχείριση Εργασιών και τερματίστε την διαδικασία χειροκίνητα, στην συνέχεια διαγράψτε το αρχείο που κατεβάσατε.

  1. Προειδοποιήσεις pop-up ότι έχετε ένα χαμένο plug-in και θα πρέπει να το κατεβάσετε και να το εγκαταστήσετε. Είναι γνωστές ως «banner fakes» και θα τα συναντήσετε σίγουρα αν ασχοληθείτε με την ψεύτικη αρχική σελίδα.
  2. Κάποιο είδος βίντεο που εμφανίζετε σε άδειο παράθυρο των μέσων ενημέρωσης με ένα μήνυμα που θα πρέπει να κατεβάσετε συγκριμένη συσκευή αναπαραγωγής βίντεο για να μπορέσετε να το δείτε. Συνήθως ενσωματώνονται πάνω από την πλατφόρμα ροής όπως το Twitch ή το Youtube, κάνοντας την σελίδα πρακτικά άχρηστη δεδομένου ότι οι διαφημίσεις δεν έχουν κάποιο τρόπο για να κλείσουν και είναι μικρογραφίες.
  3. Προειδοποιητικά μηνύματα να διορθώσετε τα τρωτά σημεία σε ένα υπάρχον πρόγραμμα αλλά που διαθέτει νέα έκδοση και σας ζητάει να την κατεβάσει.
  4. Μια «γενναιόδωρη» προσφορά για να κατεβάσετε και να δοκιμάσετε την εφαρμογή «δωρεάν». Συχνά τα προγράμματα με μη κακόβουλο λογισμικό χρησιμοποιούνται ως δόλωμα εδώ. Εναλλακτικά το www.Mysearch123.com.com μπορεί να προσπαθήσει να μιμηθεί ένα anti-virus ελπίζοντας ότι θα μπερδευτείτε και θα του δώσετε πρόσβαση. Οι χρήστες στο μεγαλύτερο ποσοστό εμπιστεύονται προγράμματα anti-virus. Ακόμα και αν δεν μπορούν να ανακαλέσουν αμέσως εάν το πρόγραμμα αυτό ήταν εγκαταστημένο μάζα με το δικό τους επιλεγμένο λογισμικό, μπορούν να το εμπιστευθούν. Αυτό είναι που εκμεταλλεύονται οι ηλεκτρονικοί εγκληματίες.

Μην κάνετε κανένα λάθος, κάθε ένα από αυτά είναι ένας ιός. Στην πραγματικότητα αυτό είναι ένα τρικ που χρησιμοποιείται πολύ συχνά για να σας κάνει να δείτε σαν μηνύματα διάφορες ιστοσελίδες στο διαδίκτυο. Αυτή είναι μια πολύ καλή ένδειξη των επικίνδυνων ιστοσελίδων που πρέπει να παραμείνετε μακριά. Εάν υποψιάζεστε ότι μπορεί να σας ξέφυγε κάποιο plug-in ή κάποιο πρόγραμμα ενημέρωση θα πρέπει να κοιτάξετε στο google αν το συγκριμένο έχει επίσημη ιστοσελίδα. Πάντα να παίρνετε την νέα ενημέρωση του προγράμματος από την επίσημη ιστοσελίδα. Είναι ο μόνο τρόπος για να είστε σίγουρη 100% ότι δεν περιέχει ίο. Και για να είμαι ειλικρινής οποιαδήποτε ενημέρωση δεν θα χαθεί, αφαιρέστε πρώτα το κακόβουλο λογισμικό και θα έχετε όλο τον χρόνο στην διάθεση σας για οποιαδήποτε ενημέρωση.

Τα ποιο συνηθισμένα και επικίνδυνα κόλπα που χρησιμοποιούν οι χάκερ για την εξάπλωση των ιών τους.

Αυτά τα τρικ είναι τα πλανώμενα προγράμματα που χρησιμοποιούν. Πολλοί προγραμματιστές συμπεριλαμβάνουν στα προγράμματα εγκατάστασης τους διάφορα άλλα προγράμματα, για έξτρα προώθηση. Δυστυχώς, ειδικά με τα δωρεάν προγράμματα μπορεί να περιλαμβάνονται προγράμματα browser hijacker, επειδή οι προγραμματιστές που το δημιούργησαν το διαθέτουν δωρεάν και πρέπει να βγάλουν χρήματα με κάποιο τρόπο, έτσι δεν είναι; Έτσι παίρνουν «αποζημίωση» για να συμπεριλαμβάνουν adware/hijackers στα πλανώμενα προγράμματα τους. Υπάρχουν και καλά πράγματα σε όλο αυτό. Όποιος δημιούργησε αυτά τα προγράμματα με την ψεύτικη αρχική σελίδα εισέρχεται με τον φόβο ότι μπορείτε να τον μηνύσετε. Είναι φοβισμένη ότι σας δίνουν την ευκαιρία να αρνηθείτε αν κοιτάξετε το μόνιτορ κατά την εγκατάσταση του λογισμικού στο Setup steps και να χρησιμοποιήσετε το Custom/Advance Install. Αυτό θα σας επιτρέψει να δείτε και να ελέγξετε τι ακριβώς εγκαθιστάτε. Μπορείτε να αρνηθείτε την πρόσβαση σε οτιδήποτε δεν χρειάζεστε ή σας φαίνετε ύποπτο.

adware-example1

Έτσι, η αποποίηση ευθυνών πρέπει να μοιάζει με αυτό:  Αν και αυτό δεν είναι ακριβώς ο ιός για τον οποίο μιλάμε εδώ, η εγκατάσταση του λειτουργεί με τον ίδιο ακριβώς τρόπο.

Πως να αφαιρέσετε το Mysearch123

ΒΗΜΑ 1:

Το πρώτα μας βήμα είναι να επανακκινίσουμε  τα Windows σε κατάσταση ασφαλής λειτουργίας (Safe Mode). Εάν ξέρετε ήδη πώς να το κάνετε, παραβλέψτε το βήμα 1 και προχωρήστε απευθείας στο βήμα 2. Εάν δεν ξέρετε πώς να το κάνετε διαβάστε τα παρακάτω:

Για Windows 98, XP, Millennium and 7 Users:

 

 

Κάντε επανεκκίνηση του υπολογιστή σας. Κατά την εκκίνηση τον Windows πρέπει να πατήσετε το F8 στο σωστό χρόνο. Για να είστε σίγουρη ότι δεν θα το χάσετε πατήστε το F8 μέχρι να εμφανιστεί το παράθυρο με το νέο menu  όπως σας δείχνουμε παρακάτω. Επιλέξτε Safe Mode With Networking.

Safe-Mode1

Προχωρήστε στο βήμα 2.

Για Windows 8 and Windows 8.1 Users:

Πιέστε Windows + R simultaneously. Next, select the Boot —> Safe boot —> OK.

msconfig

Μετά από αυτό πιέστε Restart.

system- config

Προχωρήστε στο βήμα 2.

Για OS X Users:

Όταν το Mac σας είναι απενεργοποιημένο πατήστε το κουμπί τροφοδοσίας. Αφού ακούσετε  τον ήχο εκκίνησης πιέστε αμέσως και κρατήστε πατημένο το πλήκτρο Shiftέως ότου εμφανιστεί το λογότυπο της Apple.

Προχωρήστε στο βήμα 2.

ΒΗΜΑ 2:

Ο ιός έχει μολύνει όλους τους περιηγητές σας. Εφαρμόστε τα βήματα ξεχωριστά για κάθε ένα.

Για τον Internet Explorer:

Ανοίξτε τον IE και στη συνέχεια κάντε κλικ στο IE GEAR —–> Manage Add-ons.

pic 3

Βρείτε τον ιό. Απενεργοποιήστε τον.

Κάντε κλικ στο IE GEAR -> Internet Options > επεξεργαστείτε το πλαίσιο διεύθυνσης URL με την προτιμώμενη μηχανή αναζήτησης σας και κάντε κλικ στο Apply.

Για τον Mozilla Firefox:

Ανοίξτε τον Firefox, κάντε κλικ στο mozilla menu(πάνω δεξιά ) ——> Add-ons.

pic 5

Πιέστε Extensions και επόμενο.

Firefox Extension Mysearch123

Το κακόβουλο λογισμικό θα πρέπει να είναι κάπου εδώ γύρω διαγράψτε το.

Στην συνέχεια πατήστε about:config στη γραμμή διευθύνσεων. Ένα μήνυμα θα σας πει ότι πρέπει να είστε προσεκτικοί. Συμφωνήστε ναι πατήστε ΟΚ. Ακριβώς κάτω από τη γραμμή διευθύνσεων, υπάρχει μια γραμμή αναζήτησης. Πληκτρολογήστε το Mysearch123.com. Τυχόν καταχωρήσεις του Mozilla με τον όρο χρειάζεται να επανέρθουν στις προεπιλογές τους επιλογές, κάντε δεξί κλικ και επιλέγοντας την επιλογή Επαναφορά.

Remove Mysearch123 from homepages

Για τον Google Chrome:

Ξεκινήστε τον Chrome, κάντε κλικ στο εικονίδιο του menu—–>More Tools —–> Extensions.

pic 7

Στη συνέχεια βρείτε τον ιό και πατήστε

Mysearch123 Extension Chrome

Κάντε κλικ ξανά στο (icon), και επιλέξτε Settings —> Search (η τέταρτη καρτέλα), επιλέξτε Manage Search Engines. Αφαιρέστε οποιαδήποτε άλλη μηχανή αναζήτησης χρησιμοποιείτε συνήθως.

pic 9

Για το Safari:

Ανοίξτε το Safari, κάντε κλικ στο Safari –>Preferences —–> Extensions—–>Uninstall στο κακόβουλο λογισμικό.

ΒΗΜΑ 3:

(Για τα Windows XP, Windows 7, Windows 8 και Windows 8.1)

Κρατήστε το (icon) και το R πατημένα ταυτόχρονα. Γράψτε appwiz.cpl στο πλαίσιο και στην συνέχεια κάντε κλικ στο ΟΚ.

appwiz

Είστε τώρα στον Πίνακα Ελέγχου. Αναζητήστε  για την αρχική σελίδα του ιού και οτιδήποτε άλλα ύποπτα.

Uninstall Mysearch123 Control Panel

Απεγκαταστήστε τα. Επίσης, να είστε ιδιαίτερα προσεκτικοί. Οι ιοί συχνά κάνουν μια τελευταία προσπάθεια για να σας ξεγελάσουν και να εγκαταστήσετε περισσότερους. Αν εμφανιστεί μια οθόνη όταν κάνετε κλικ στο κουμπί Κατάργηση εγκατάστασης, επιλέξτε NO:

virus-removal1

ΒΗΜΑ 4:

Αυτό είναι ίσως το πιο σημαντικό και δύσκολο βήμα, γι’ αυτό να είστε εξαιρετικά προσεκτικοί. Ανοίξτε τη Task Manager κάνοντας δεξιό κλικ στη γραμμή εργασιών και επιλέγοντας Start Task Manager.

virus-taskbar123

Όταν ανοίξει επιλέξτε την καρτέλα Processes. Κοιτάξτε όλες τις διεργασίες μπροστά σας και προσπαθήστε να προσδιορίσετε ποιες από αυτές είναι ιοί. Κοιτάξτε στο Google ή ρωτήστε μας με σχόλιο και θα σας παρέχουμε την καλύτερη δυνατή βοήθεια. Αν ο ιός επιστρέψει αργότερα, αφού τον έχετε αφαιρέσει δήθεν, ο λόγος είναι ότι έχετε ξεχάσει να αφαιρέσετε κάτι εδώ.

malware-start-taskbar

Κάντε δεξί κλικ σε κάθε μία από τις διαδικασίες του ιού ξεχωριστά και επιλέξτε Open File Location. Επίσης End Process αφού σας ανοίξει ο φάκελος. Απλά βεβαιωθείτε ότι δεν διαγράφετε τα προγράμματα που κατά λάθος νομίζετε ότι είναι ιός, αντιγράψτε τους φακέλους κάπου, στη συνέχεια διαγράψτε τους φακέλους που εστάλησαν.

ΒΗΜΑ 5:

Θα πρέπει να κάνετε τα ακόλουθα για ΟΛΑ τα προγράμματα περιήγησης που έχετε εγκαταστήσει. Τα browser hijackers μολύνουν τα πάντα στο σύστημά σας. Θα χρειαστεί να ξεφορτωθείτε όλες τις συντομεύσεις του. Θα πρέπει να κάνετε τα εξής:

Δεξί κλικ στην συντόμευση του προγράμματος περιήγησης, στη συνέχεια κάντε κλικ στην επιλογή Properties.

Εναλλακτικά, αν έχετε καρφιτσώσει το πρόγραμμα περιήγησης κάτω στην στη γραμμή εργασιών, μπορείτε με δεξί κλικ επάνω του, κάντε δεξί κλικ ξανά στο Browser Icon -> Properties

browser-hijacker-taskbar-properties

Όταν φτάσετε στο Properties —–> Shortcut(στη ζώνη στην κορυφή), μετά στο πεδίο Target type θα πρέπει να αφαιρέσετε οτιδήποτε μετά το .exe. Το πιθανότερο είναι να έχει κάποια διεύθυνση URL όπως για παράδειγμα ‘‘hxxp://www.Mysearch123.com/?type=hp&ts=1434016210..’’

ΓΙΑ ΤΟ CHROME:

Επιλέξτε το εικονίδιο Menu στην κορυφή—>Settings—> Search. Μετά από αυτό Manage Search Engines. Αποεπιλέξτε οποιαδήποτε μηχανή αναζήτησης δεν χρησιμοποιείτε ή δεν αναγνωρίζετε.

google chrome settings

ΒΗΜΑ 6:

Πληκτρολογήστε Regedit στο πεδίο αναζήτησης των Windows και πατήστε Enter.

 

Μόλις εισαχθείτε πατήστε CTRL και F ταυτόχρονα και πληκτρολογήστε το όνομα του ιού. Κάντε δεξί κλικ πάνω στο παρόμοιο όνομα που θα βρείτε και μετά διαγραφή. Εναλλακτικά, αν δεν μπορείτε να βρείτε κάτι με αυτόν τον τρόπο, κοιτάξτε στον φάκελο και διαγράψτε το μητρώο χειροκίνητα:

HKEY_CURRENT_USER—-Software—–Random entry or just numbers

HKEY_CURRENT_USER—-Software—Microsoft—Windows—CurrentVersion—Run– Random

HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random (Probably Start Page)

regedit_opt

(ΕΝΗΜΕΡΩΣΗ!) ΒΗΜΑ 7:

Εάν με κανένα από τα παραπάνω δεν καταφέρατε να αφαιρέσετε το ιό, κάντε τα εξής:

Navigate to the directory /myusername/appdata/everything . Inside it you should see an icon called “uninstall.exe” Run it – we’ve received reports that it removes some of the files associated with Mysearch123.com.

 

Was this guide helpful?