Cuando me encontré por primera vez con DSR Search, pensé que era sólo un sitio secuestrador puntual que desaparecería en un par de días, pero resulta que hay más de lo que creía en un principio.
El sitio en sí tiene la URL search-redir.com y es similar a boyu.com.tr, Maxask, o cualquier otro motor de búsqueda rogue que se impone dentro del navegador del usuario y cambia su configuración. Si su navegador fue secuestrado por esto, entonces espere que sus búsquedas sean redirigidas a través de DSR Search y enviadas a una página de Yahoo. Lo mismo ocurre con las nuevas pestañas del navegador, que cambian a este sitio fraudulento o a alguna otra página sospechosa.
Pero lo interesante es que este secuestrador de navegador no viene solo. Está vinculado a un montón de aplicaciones no deseadas y a menudo tendrá que lidiar con ellos también, si quiere deshacerse de DSR Search. Las más comunes son un falso software de optimización llamado “Fast!” o “Get Fast!”, y un conocido PUP llamado PC App Store.
Pero tengo buenas noticias para ti. En HowToRemove.guide, hemos tratado con todo tipo de software no deseado y malicioso, por lo que tenemos una idea bastante buena de cómo lidiar con este secuestrador y cualquier aplicación falsa que pueda haber venido junto con él.
Guía de eliminación de DSR Search
Existen todo tipo de vectores de distribución para secuestradores como DSR Search y no todos ellos implican la instalación añadida de software falso. A veces, la respuesta para deshacerse de esta aplicación es más simple de lo que piensas, por lo que recomiendo ir por los pasos más simples primero:
- Vaya al Administrador de extensiones de su navegador y busque DSR Search o cualquier cosa relacionada con ella.
- Si encuentra al culpable, compruebe si hay un botón Eliminar activo debajo de él y haga clic en él.
- Vaya a Privacidad y seguridad en la configuración del navegador y examine la sección Configuración del sitio. Mira específicamente en Notificaciones y Pop-ups y Redirecciones.
- ¿Ves “Search-redir.com” u otras URL desconocidas? Elimínelas y reinicie el navegador.
- Ahora vaya a la sección Motor de búsqueda en la configuración del navegador y asegúrese de que está utilizando Google u otro proveedor de búsqueda de buena reputación como el predeterminado del navegador.
Ahora reinicie el PC y vuelva a abrir el navegador. Si no quedan rastros de DSR Search, probablemente estés listo.
No te voy a mentir, la mayoría de las veces el secuestrador no desaparecerá. Incluso es posible que no hayas podido realizar uno o más de estos pasos rápidos. No importa – la guía de eliminación real a continuación le permitirá resolver todo eso, así que adelante y completar sus pasos si DSR Search sigue siendo una molestia.
RESUMEN:
| Nombre | DSR Search |
| Tipo | Browser Hijacker |
| Herramienta de detección |
Si sigues esta guía, tendrás muchas posibilidades de eliminar DSR Search y todas las aplicaciones y extensiones maliciosas vinculadas a él. Sin embargo, sepa que los pasos siguientes pueden llevar hasta una hora o más para completar. Además, quien las realice debe tener al menos un nivel básico de experiencia en resolución de problemas.
Para aquellos de ustedes que no creen que puedan realizar con precisión todos los pasos o no tienen tiempo para hacerlo, Recomiendo eliminar DSR Search con la potente herramienta antimalware SpyHunter 5. Lo encontrarás enlazado en esta página y se encargará de este secuestrador y de cualquier malware en tu PC en sólo un par de clics.
Cómo deshacerse de la búsqueda DSR
En primer lugar, nos centraremos en el motor de búsqueda secuestrador real. El principal obstáculo que impide a los usuarios eliminar DSR Search es la política de rogue el secuestrador probablemente ha introducido en el navegador.
Una señal de advertencia clave es el mensaje “Gestionado por su organización” en la página de configuración del navegador y su menú. Esto muestra que DSR Search ha establecido el control y no le permitirá realizar cambios en el navegador mientras la política permanezca activa, por lo que este es el primer problema que debe abordar:
En primer lugar, visite la página de políticas del navegador. Escriba la URL correspondiente en la barra de direcciones y pulse Intro:
- Chrome navegadores – chrome://policy
- MS Edge navegadores – edge://policy
- Brave navegadores – brave://policy
Las direcciones para otros navegadores Chromium son similares – sólo tienes que cambiar el nombre del navegador en la URL.
La política del secuestrador debería ser visible en la página que se abre. Fíjate en la columna Valor y comprueba si ves algún carácter ordenado al azar. Ese es el valor de la política falsa y debe copiarlo y guardarlo en un archivo de texto para su uso posterior.
A continuación, abra la página Extensiones del navegador, ya que necesitará obtener el ID de la extensión secuestradora.
Sin embargo, la página de Extensiones podría estar bloqueada por DSR Search -el secuestrador podría redirigirte cuando intentes visitarla.
Resuélvelo borrando las carpetas de extensión directamente del sistema de archivos de tu ordenador. Esto corrompe la extensión respectiva y la hace inactiva.
El directorio de extensiones del navegador Google Chrome se encuentra en C:\Users\[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
Si utilizas otro navegador, aquí tienes las rutas de otros navegadores populares basados en Chromium:
Este directorio contiene los datos de todas las extensiones del navegador, pero como no tiene forma de saber cuál de las carpetas de extensiones pertenece al secuestrador, debe eliminarlas todas.
Así que pulsa Ctrl + A y luego pulsa Suprimir para enviar todas esas carpetas a la Papelera.
Esto “romperá” todas las extensiones del navegador, tanto las buenas como las malas, pero las que quieras conservar son muy fáciles de reparar, así que no pasa nada.
Una vez que se haya borrado la carpeta de extensiones del navegador, vuelva a intentar ir al Administrador de extensiones. Esta vez funcionará.
A continuación, activa el Modo Desarrollador en la página de Extensiones y busca el ID del secuestrador.
Si no ve el ID, haga clic en la extensión falsa. El ID debería aparecer en la página siguiente. Cópielo y añádalo a su archivo de texto con los valores de la política de pícaros.
Asegúrese de recopilar los ID de todas las extensiones que crea que podrían estar vinculadas a DSR Search.
Video tutorial para este paso:
Cómo eliminar las políticas de DSR Search Virus
Las políticas deshonestas de DSR Search son las que te impiden eliminar el secuestrador, pero ahora tienes los medios para cazarlas.
En primer lugar, vaya al Editor del Registro. Lo encontrarás en el Menú Inicio, pero asegúrate de abrirlo con privilegios de Admin.
Pulse Ctrl + F y busque el primero de los valores de política recopilados.
Borre la clave (carpeta en el panel izquierdo) encontrada y vuelva a buscar.
Debe asegurarse de que no hay más resultados para esa consulta de búsqueda y, a continuación, pasar al siguiente valor de política o ID de extensión fraudulenta.
El secuestrador podría estar bloqueando tu acceso a algunas de sus claves, pero hay una solución fácil:
Para empezar, haz clic con el botón derecho del ratón en la tecla principal. Debes ir a Permisos > Avanzados > Cambiar, y escribir “todos” en el campo de texto.
A continuación, debe hacer clic en el botón Comprobar nombres y Aplicar los cambios. A continuación, haz clic en Aceptar, activa las dos opciones “Reemplazar…” que acaban de aparecer y vuelve a hacer clic en Aplicar y Aceptar.
Esto debería hacer que la clave del secuestrador sea eliminable, así que elimínela.
Video tutorial para este paso:
Deshágase de las políticas de malware DSR Search: Métodos alternativos
La Limpieza del Registro debería ser suficiente para deshacerse de cualquier política de Búsqueda DSR que bloquee el navegador, pero en caso de que siga viendo el mensaje “Managed bo your organization”, hay dos alternativas que puede probar:
Abra el menú Inicio y busque “Editar directiva de grupo“. Haz clic en lo primero que aparezca.
En el Editor de directivas de grupo, busque y haga clic con el botón derecho en Plantillas administrativas a la izquierda y haga clic en Agregar o quitar plantillas.
Elimine las plantillas no reconocidas. Dudamos que hayas añadido alguna por tu propia voluntad, así que en general es mejor eliminar todo lo que veas en esa lista.
Lo siguiente que puede hacer es utilizar la aplicación gratuita Chrome Policy Remover pero sólo si eres usuario de Google Chrome.
Esto automatiza la eliminación de las políticas de rogue y es super fácil de usar – sólo tiene que ejecutar y se encargará del resto.
Descárgalo y ejecútalo con privilegios de administrador. Es posible que tu sistema te advierta sobre el programa, ya que no es de un desarrollador oficial, pero no te preocupes, es perfectamente seguro, así que ignora la advertencia: Haz clic en “Más información” y en “Ejecutar de todos modos” y la herramienta se abrirá y eliminará automáticamente las políticas aplicadas por el secuestrador.
Video tutorial para este paso:
Eliminación Manual de Directivas de Grupo
Eliminación Automática de Directivas de Grupo
Cómo eliminar DSR Search de Chrome y Edge
Estamos en el último paso de la guía de eliminación. Tienes que ir una vez más a la configuración de su navegador y esta vez con éxito revertir los cambios realizados por DSR Search:
Empiece por la página Extensiones. Elimina cualquier extensión sospechosa vinculada a DSR Search.
A continuación, vaya a la configuración de privacidad y seguridad para eliminar la caché del navegador, las cookies y otros datos temporales que puedan contener registros relacionados con el secuestrador.
Haz clic en el botón Eliminar datos de navegación, ve a la pestaña Avanzado y marca todo. Deja sin marcar sólo Contraseñas. A continuación, elige un periodo de tiempo lo suficientemente largo como para incluir todo el periodo que DSR Search estuvo en el navegador, y luego borra los datos.
Una vez más, revise la Configuración del sitio, pero esta vez compruebe cada tipo de permiso para eliminar las URL desconocidas como “Search-redir.com” que aparecen en la sección “Permitir“.
Además, no olvides restablecer tu motor de búsqueda a un proveedor de confianza y eliminar cualquier dirección falsa que aparezca en la sección Administrar motores de búsqueda.
Por último, asegúrate de que no haya ninguna URL sospechosa en las pestañas “Al iniciar” y “Apariencia“. Si las hay, elimínalas.
Video tutorial para este paso:
Chrome
Microsoft Edge
Mozilla Firefox
Cómo eliminar el “Fast!” Virus
Puede que el secuestrador DSR Search haya desaparecido de su navegador, pero aún le quedan cosas por hacer antes de poder considerar su sistema limpio.
Si también tienes una aplicación maliciosa llamada Fast!/Get Fast cuando el secuestrador apareció por primera vez, debes eliminarla también o DSR Search podría volver a añadirse al navegador. A continuación te explicamos cómo deshacerte de este PUP/malware:
Paso 1: Desinstalar la aplicación
En primer lugar, abre la propia aplicación Fast!, entra en su configuración y desactiva la opción que le permite seguir funcionando incluso cuando su ventana está cerrada y, a continuación, cierra su ventana.
A continuación, escribe “Inicio” en el menú Inicio, busca la aplicación maliciosa en la lista que se abre y asegúrate de que está desactivada para que no se inicie automáticamente al encender el PC.
Ahora escribe Aplicaciones y características en el menú Inicio, ábrelo, busca la aplicación Fast! y desinstálala.
Además, busque el PC App Store y si lo ves ahí, desinstálalo también.
Paso 2: Limpiar el Administrador de tareas
¡A continuación, pulsa Ctrl + Mayús + Esc para iniciar el Administrador de tareas, despliega la lista de procesos si aún no está desplegada y busca cualquier proceso relacionado con la aplicación Fast!
Según mi investigación, es probable que todavía haya un proceso malicioso llamado FastSRV que siga ejecutándose en el Administrador de tareas. Haz clic con el botón derecho y selecciona Abrir ubicación de archivo.
Debes borrar toda la carpeta a la que te envían con todo lo que hay dentro.
Es posible que no puedas eliminar la carpeta maliciosa.
Si aparece un error que indica que algo no se puede eliminar porque todavía está en uso, descarga e instala la aplicación gratuita LockHunter app. A continuación, vuelva a hacer clic con el botón derecho en la carpeta y seleccione la opción “What’s locking this folder?” y, a continuación, haga clic en el botón “Delete it!” en la ventana que se abre.
A continuación, vuelva al Administrador de tareas, seleccione el proceso malicioso y haga clic en Finalizar tarea.
Paso 3: Comprobar si hay tareas programadas
Escriba Programador de tareas en el menú Inicio y ábralo.
Haga clic en Biblioteca del Programador de Tareas en la parte superior derecha.
Una por una, haga doble clic en cada tarea, vaya a la pestaña Acciones y vea qué acción realiza esta tarea.
Si ves que una tarea determinada está configurada para ejecutar un archivo .EXE extraño, abrir una dirección sospechosa o ejecutar un script cuestionable, elimina esa tarea.
Asegúrese de comprobar todas las tareas que se muestra en el Programador de Tareas, de lo contrario podría pasar algo por alto y la aplicación maliciosa podría volver a instalarse sin su permiso..
Paso 4: Compruebe que la aplicación maliciosa ha desaparecido
Por último, reinicia tu PC y comprueba si la aplicación Fast! ha desaparecido.
Si ya no aparece en la lista de Aplicaciones y características, en la bandeja del sistema o en el Administrador de tareas, puedes estar seguro de que la aplicación maliciosa ha desaparecido y no intentará reintroducir DSR Search en tu navegador.
Leave a Comment