Cómo eliminar Boyu.com.tr


¡Bienvenido a las instrucciones de eliminación de Howtoremove.guide para Boyu.com.tr! Boyu puede parecer al principio como un sitio web/blog de noticias normal, pero he detectado múltiples instancias en las que se distribuye a través de un componente secuestrador de navegador.

Teniendo en cuenta que estas instancias de infección desaparecen, vuelven a aparecer, y Boyu.com.tr se intercambia con un motor de búsqueda fraudulento llamado Bangsearch, mis sospechas son altísimas. Es muy poco probable que las personas detrás de Boyu.com.tr no estén al tanto del aumento de tráfico de personas que no quieren estar allí voluntariamente.

Solo necesitas un poco de investigación para descubrir esto. Además, investigaciones más profundas nos mostraron que Boyu.com.tr se lleva a cabo como un redireccionamiento de nueva pestaña la mayor parte del tiempo, sin excluir otras formas de malware como extensiones maliciosas. Esto nos llevó a considerarlo una amenaza real. Para ser claros: el sitio en sí es sospechoso, pero no malicioso. El problema es que es un síntoma de problemas mayores, es intrusivo y una invasión a tu privacidad. Recomendamos encarecidamente no subestimarlo.

Ten en cuenta: la guía de eliminación de Boyu.com.tr a continuación es real y funciona. La hemos probado. Pero puede llevar algún tiempo (alrededor de 1 hora) realizarla completamente, y requiere algunos conocimientos avanzados de informática. Si no quieres hacer esto, descarga un programa anti-malware.

¿Qué es Boyu.com.tr?

Ya hemos explicado por qué Boyu.com.tr es una amenaza. Aquí, queremos resaltar los problemas con él y discutir algunos puntos importantes que necesitas saber. No deberías saltarte esta parte. Es importante saberlo.

En primer lugar, incluso sin todo lo demás, Boyu.com.tr parece ilegítimo a primera vista, inmediatamente. Este es un comportamiento típico de sitios web de spam creados rápidamente. En el momento en que vas a su Política de Privacidad, lo único que ves es:

AD 4nXcKAL7G4cqJ58taTm3TUgbzGoxj1Z7W EtoZaTLainv1M RQmUaSZh Q7udwUsBIIwzB 5xNUS3Z27TAA74dPfGJOQnbYXCdu27yI7WuGbr E3XdK6LBhimVmhXQZpDrQmLN0hRRr33yyE7xlxSiEIkz3q?key=kJecvr2PPyIWMnGkvFxkxg

Esto es una clara indicación de que algo sospechoso está ocurriendo. Ningún sitio web legítimo proporciona solo esto como información. Además, la última fecha de un artículo publicado es del 25 de marzo sobre algún actor coreano. Solo parece haber unos pocos artículos escuetos en todo el sitio web. En este punto, es evidente que esto es una fachada para otra cosa. Pero ¿qué?

Aquí hay algo en lo que la mayoría de los blogs de seguridad como el nuestro normalmente no profundizan: Boyu.com.tr recopila cookies. Ese es uno de sus dos objetivos principales. ¿Y qué? Todos los sitios web recopilan cookies.

La idea aquí es que cada persona que tenga su cookie recopilada, puede ver anuncios en cualquier sitio web que ejecute anuncios de Google. Boyu.com.tr puede decidir promocionar cualquier cosa y todo por lo que alguien les pague. Esto es todo. Y a diferencia de otros servicios como Google o Bing, las personas detrás de Boyu.com.tr no discriminarán ni serán cuidadosas con lo que se muestra. La clara intrusividad junto con el peligro potencial puede llevar a un malware mucho peor y ni siquiera te darás cuenta, porque puede ser promocionado en sitios legítimos hasta que se acumulen suficientes quejas y Google Ads elimine a los infractores. Debes saber esto para no hacer clic en ningún anuncio por el momento.

Esta fue la primera razón por la que se creó el sitio. Aquí está la segunda:

¿Cuál es el propósito de Boyu.com.tr?

Observa el nombre en la barra de direcciones de la imagen a continuación. Sigue siendo boyu.com.tr. Esto es lo que se llama una búsqueda avanzada. Imita a Google, pero está filtrado por el dominio original, en este caso Boyu, ya que fue forzado en tu PC. La única razón para hacer esto es para que la publicidad pagada pueda ser promovida en esta versión personalizada de Google. No deberías hacer clic en ningún momento en nada que se promocione allí. Seguro que contará con algunas estafas.

Boyu Com.tr 1024x690

Ten en cuenta que eliminar este secuestrador de navegador no es solo una cuestión de preservar tu sistema nervioso y ahorrarte el tiempo que perderías cerrando varios banners y otros anuncios. Resulta que programas de este tipo pueden potencialmente exponer tu sistema a amenazas externas como rootkits, troyanos, spyware y virus ransomware debido a las muchas ubicaciones web a las que pueden enviarte. Podrías en algún momento aterrizar en un sitio o página que ha sido comprometida por hackers y que puede haberse convertido en un centro de distribución de virus. 

Resumen:

NombreBoyu.com.tr
Tipo Browser Hijacker
Herramienta de detección

Instrucciones de eliminación de Boyu.com.tr

Lo notable de este tipo de software es que, una vez que se incrusta en su sistema, dominará el aspecto y el comportamiento de su navegador. Cuando realizamos un estudio en un entorno de investigación de virus informáticos, observamos lo siguiente:

Las extensiones de Chrome y Edge empezaron a indicar que estaban «managed by an organization« y las siguientes extensiones aparecieron de repente de la nada: Hotsearch, Guardian Angel, Guardgo, Searchmates y Onlinesecurityext. Todas las búsquedas se redirigieron a través de iambest.io y se resolvieron en Bangsearch o Boyu.com.tr. Tan pronto como reinicie su programa de navegación web, cualquier cambio que haya realizado en la configuración será anulado por el secuestrador.

La eliminación puede resultar un poco más complicada que simplemente localizar el botón ‘Desinstalar’, porque en la mayoría de los casos con este tipo de aplicaciones – no hay ninguno. Los desarrolladores tienen poco interés en que elimines su software de tu ordenador, por lo que intentan ponértelo lo más difícil posible.

También debes ser consciente del riesgo de dañar tu Windows si borras lo que no debes. La guía es segura si la realizas correctamente. Pero sólo para estar seguro, usted debe seguir adelante y crear un punto de restauración del sistema. Si en algún momento de la eliminación encuentras algo que no responde o que se ha roto más allá del secuestrador, puedes volver a este punto y empezar de nuevo.

Si no sabes cómo crear un punto de restauración, pulsa el botón de Windows y escribe Restaurar. «Crear un punto de restauración» debería aparecer inmediatamente.

AD 4nXdaqIL1Jdwb4KzCgLej3aDuZHxAmWJmzuBQCcJBVluxWD OJiInk3l M3l7rHYWX9oQlI2zjwuZWNOly8z MtBKL2khCjFSInfPxBSuRTyeXsJIpUTZYmQyPJN8eTPyjVaual JFbvzkQPMVLuRo6LRgKw?key=kJecvr2PPyIWMnGkvFxkxg

En el nuevo cuadro de diálogo de propiedades del sistema, elija «Crear», asigne un nombre al punto de restauración y haga clic en Crear.

AD 4nXcNDnTT5amS99MbqwVw1RsyW U2Adzq7Mw OJK0p6rB8BCDiadmUho7SpbMUnS1SatokvOLdBgP4wRgwyL8AYbtcTmM1Alofd95YBQPFfrqb PtYMDQlIjruuXmafRPDQVlni6xwS5jeltKY6n7yrZjxE U?key=kJecvr2PPyIWMnGkvFxkxg

Recomendamos SpyHunter de nuevo. Le ahorrará tiempo con seguridad y hará que todo sea seguro. Como extra, evitará que Boyu.com.tr vuelva si te infectas de nuevo.

Si no desea utilizar SpyHunter, la siguiente guía le será de ayuda.

Cómo eliminar Boyu.com.tr de la lista de extensiones

Puede eliminar Boyu.com.tr eliminando algunas cadenas de los registros de Windows. Están relacionadas con las extensiones que aparecen en su navegador. Su única intención es llevar a cabo la redirección y restaurar la configuración, siempre y cuando aparecen en la ficha extensiones.

Esto es relativamente simple, pero viene con otra recomendación de nuestra parte. No se moleste, no se trata de SpyHunter.

Mira TODAS tus extensiones en Chrome, no sólo la que te digamos. Los nombres y las extensiones cambian. Como regla general, si no puedes eliminarla por medios normales, deberías cortarla, aunque al final no forme parte del malware. Eso sí, extrema las precauciones. Es mejor eliminar demasiado que no lo suficiente.

Copie todos los IDs de las extensiones infectadas, luego borre todo lo que pueda encontrar en ellas en el editor de registro. Sólo ENTONCES reinicie Chrome.

1.Escriba chrome://extensions en la barra de direcciones de Chrome y pulse Intro.

AD 4nXdem84v4KvWDZpdka FMvhHXgcwY7RcFTI9ETOJ1lmuoLK8cagpcMsip MgYM6 BzqkK1AUVuGmyATjC7NMjR7EwaOgAARca33nhWJpH0vZoIwtScyDzcQ BJl3ewxQIsaOcVG9xu4xDD3XXxVXvUpbHYE?key=kJecvr2PPyIWMnGkvFxkxg

2.En la parte superior derecha de la página Extensiones active el «Modo Desarrollador». Ahora podrá ver el ID dedicado de cualquier extensión infectada. AD 4nXdcnI67n ZeSSpT67n2xjp6IvHP GAmgv6DAkgV3pG8wSVpJVtlBcJp WzNvNDc8J3cXr98qtKD92ZuFJRx9 BfzcViah3Zw7z IIQCVPYQM8LoI1PZV45rqDvQ3z CoQjgwVS2fLSfOS5X8 UV3oPFakOn?key=kJecvr2PPyIWMnGkvFxkxg

3. Desplácese hacia abajo hasta las extensiones y vea cuál tiene el botón Quitar en gris. Estas extensiones tienen un «estado gestionado por la organización» que está reservado para los administradores del sistema y esas cosas en las empresas reales – al menos esa es la intención. Aquí se abusa de ello.

Si ha hecho clic en Modo Desarrollado, ahora debería haber un ID debajo del nombre de la extensión. Resáltalo y cópialo con Ctrl+C.

Nota: es posible que haya un malware que no tenga el botón Eliminar en gris. De nuevo, mira todas las extensiones. Las extensiones que sabemos que son maliciosas incluyen Megaguard, Hotsearch, Guardian Angel, Guardgo, Searchmates y Onlinesecurityext.

AD 4nXffBWNDtizx AEVKoIwQnfGcUaEnvy1wBRxMsVe QnDbj33scqvzlkE69nz6 BwbKoBaF7kKixQn9AFRcJH3xWL9zIGDFIzmtWuPnWCFj7qYsysVgOgkTuWgDYb6d58Qxd Ue7oEoZL TRs6ZNgoSqD2Cap?key=kJecvr2PPyIWMnGkvFxkxg

4. Lo siguiente que tienes que hacer es entrar en el Editor del Registro. En el escritorio, pulse Winkey+R, escriba regedit y pulse Intro.

AD 4nXflABIi2nDi3WwbYdIJo6TbL7T58ygr7vpEgK8f67Kryi1pShE4j6Et5 XaFZ0txYIlwnwHRKuhsogyxJGIS Mi FdmkNBOMKXwrKASScjL04Csu3GHsOm6 P5hxfxchuU2Tl4CnLLKpU4mGTLTUnHIyaQx?key=kJecvr2PPyIWMnGkvFxkxg

5. Pulsa Ctrl+F y pega los IDs de antes uno a uno. Elimine todo el valor del registro donde se encuentre el ID, luego haga clic en «Buscar siguiente», y así sucesivamente hasta que haya terminado con todos los ID. Si realiza esta parte correctamente, el «estado gestionado por la organización» desaparecerá y podrá eliminar las extensiones con seguridad en el siguiente paso.

6. Las dos claves más importantes que contienen el ID deben estar en estos dos lugares :
HKEY_USERS\Group Policy Objects\Machine\Software\Policies\Google\Chrome\ExtensionInstallForcelist
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist

Cómo desinstalar Boyu.com.tr del resto de tu PC

No reinicies Chrome todavía. Tenemos que comprobar si algo forzará el regreso de los elementos que eliminaste. Ve al Panel de Control de Windows. Pulsa la tecla Win y escribe Panel de control. Haz clic en Desinstalar un programa. Una vez allí, haz una lista de los elementos por fecha de instalación.

Quieres mirar todas las entradas recientes. Si hay algo sin editor, es sospechoso. Si no puedes decir por qué algo está ahí, también es sospechoso. Desinstala cualquier cosa con un nombre raro como JoisApp o CiviApp que no puedas determinar su propósito.

Una vez que haya terminado, continúe con el siguiente paso.

Cómo eliminar Boyu.com.tr de Chrome

Esto debe realizarse después de la eliminación del registro. No te saltes esa parte. Las instrucciones no funcionarán en absoluto si simplemente intentas eliminarlo de Chrome o Edge sin modificar los registros. Estás avisado.
Nota: estamos hablando específicamente de Chrome aquí, pero lo mismo se aplica a borde. El estado Managed by organization que eliminaste anteriormente desbloqueó las extensiones. Ahora puedes eliminarlas manualmente.

  1. Reinicie Chrome y vaya a la pestaña de extensiones. Los botones de eliminación de las extensiones deberían estar ahora disponibles. Elimínelas del navegador.
  2. Vaya a la pestaña Motor de búsqueda. Mira si tu Motor de Búsqueda fue cambiado, en este caso probablemente a Bangsearch o Boyu com tr. Si es así, cámbialo a lo que prefieras.
  3. Reinicia Chrome de nuevo. Comprueba si alguna de las extensiones de malware ha vuelto, o si tu motor de búsqueda ha vuelto a ser el infectado.

Si todo parece normal, reinicia tu PC. Si después de eso todo sigue bien – enhorabuena ya has terminado. Si el malware sigue presente, te recomendamos que vuelvas a intentar los pasos aquí descritos – hemos comprobado que funcionan. Si todavía no puedes lidiar con él adecuadamente, descarga SpyHunter desde uno de nuestros anuncios, o reinstala Windows.


About the author

blank

Valentin Slavov

Leave a Comment