Benvenuti alle istruzioni di rimozione di Howtoremove.guide per Boyu.com.tr! Boyu può sembrare inizialmente un normale sito di notizie o blog, ma ho rilevato molteplici istanze in cui viene distribuito attraverso un componente di hijacker del browser.
Considerando che queste istanze di infezione scompaiono, si riattivano e Boyu.com.tr viene sostituito con un motore di ricerca fraudolento chiamato Bangsearch, i miei sospetti sono alle stelle. È altamente improbabile che le persone dietro Boyu.com.tr non siano consapevoli dell’afflusso di traffico di persone che non vogliono volontariamente essere lì.
Basta fare un minimo di ricerca per scoprirlo. Inoltre, ulteriori ricerche approfondite ci hanno mostrato che Boyu.com.tr viene per lo più utilizzato come reindirizzamento di nuove schede, senza escludere altre forme di malware come estensioni dannose. Questo ci ha portato a considerarlo una vera minaccia. Per essere chiari: il sito stesso è sospetto, ma non dannoso. Il problema è che è un sintomo di problemi più grandi, è intrusivo e rappresenta una violazione della tua privacy. Raccomandiamo vivamente di non sottovalutarlo.
Tieni presente: la guida di rimozione di Boyu.com.tr qui sotto è reale e funziona. L’abbiamo testata. Tuttavia, potrebbe richiedere un po’ di tempo (circa 1 ora) per essere completata e richiede alcune conoscenze avanzate di informatica. Se non vuoi fare questo, scarica un programma anti-malware.
Cos’è Boyu.com.tr?
Abbiamo già spiegato perché Boyu.com.tr è una minaccia. Qui vogliamo evidenziare i problemi associati e discutere alcuni punti importanti che devi sapere. Non dovresti saltare questa parte. È importante conoscerla.
Innanzitutto, anche senza tutto il resto, Boyu.com.tr sembra illegittimo a prima vista. Questo è un comportamento tipico dei siti di spam creati rapidamente. Nel momento in cui vai alla loro politica sulla privacy, l’unica cosa che vedi è:
Questa è un’indicazione chiara che c’è qualche tipo di truffa in corso. Nessun sito legittimo fornisce solo questa informazione. Inoltre, l’ultima data di un articolo pubblicato è del 25 marzo e riguarda un attore coreano. Sembra che ci siano solo pochi articoli scritti in modo superficiale su tutto il sito. A questo punto, è evidente che questa è una facciata per qualcos’altro. Ma cosa?
Ecco un punto che la maggior parte dei blog di sicurezza come il nostro non affronta normalmente: Boyu.com.tr raccoglie cookie. Questo è uno dei suoi due obiettivi principali. E allora? Ogni sito web raccoglie cookie.
L’idea qui è che ogni persona che ha il proprio cookie raccolto può vedere annunci su qualsiasi sito web che esegue annunci di Google. Boyu.com.tr può decidere di promuovere qualsiasi cosa e tutto ciò per cui qualcuno paga. Questo è tutto. E a differenza di altri servizi come Google o Bing, le persone dietro Boyu.com.tr non discrimineranno né saranno prudenti su ciò che viene mostrato. La chiara intrusività unita al pericolo potenziale può portare a malware molto peggiori e non te ne accorgerai nemmeno, perché può essere promosso su siti legittimi fino a quando non si accumulano abbastanza reclami e Google Ads rimuove i trasgressori. Dovresti sapere questo per non fare clic su nessun annuncio per il momento.
Questa era la prima ragione per cui il sito è stato creato. Ecco la seconda:
Qual è lo scopo di Boyu.com.tr?
Nota il nome nella barra degli indirizzi dell’immagine qui sotto. È ancora boyu.com.tr. Questo è ciò che si chiama una ricerca avanzata. Imita Google, ma è filtrata dal dominio originale, in questo caso Boyu, poiché è stato installato forzatamente sul tuo PC. L’unico motivo per fare questo è che la pubblicità a pagamento possa essere promossa in questa versione personalizzata di Google. Non dovresti cliccare in nessun momento su nulla che venga promosso lì. Ci saranno sicuramente delle truffe.
Tieni presente che rimuovere questo hijacker del browser non è solo una questione di preservare il tuo sistema nervoso e risparmiarti il tempo che perderesti a chiudere vari banner e altri annunci. Accade spesso che programmi di questo tipo possano potenzialmente esporre il tuo sistema a minacce esterne come rootkit, trojan, spyware e virus ransomware a causa delle numerose località web a cui possono indirizzarti. Potresti a un certo punto atterrare su un sito o una pagina che è stata compromessa da hacker e potrebbe essere stata trasformata in un hub di distribuzione di virus.
SOMMARIO:
| Nome | Boyu.com.tr |
| Tipo | Browser Hijacker |
| Strumento di Analisi |
Istruzioni per la rimozione di Boyu.com.tr
L’aspetto notevole di questo tipo di software è che, una volta insediatosi nel sistema, domina l’aspetto e il comportamento del browser. Quando abbiamo condotto uno studio in un ambiente di ricerca sui virus informatici, abbiamo notato quanto segue:
Le estensioni di Chrome ed Edge hanno iniziato a dichiarare di essere “managed by an organization“ e sono apparse improvvisamente dal nulla le seguenti estensioni: Hotsearch, Guardian Angel, Guardgo, Searchmates e Onlinesecurityext. Tutte le ricerche sono state reindirizzate attraverso iambest.io e sono state risolte con Bangsearch o Boyu.com.tr. Non appena riavviate il programma di navigazione web, tutte le modifiche apportate alle impostazioni saranno sovrascritte dal dirottatore.
La rimozione può rivelarsi un po’ più complicata della semplice individuazione del pulsante “Disinstalla”, perché nella maggior parte dei casi con questo tipo di applicazioni non ce n’è uno. Gli sviluppatori hanno poco interesse a che l’utente elimini il loro software dal computer, quindi cercano di rendere l’operazione il più difficile possibile.
Dovete anche essere consapevoli del rischio di danneggiare il vostro Windows se eliminate le cose sbagliate. La guida è sicura se eseguita correttamente. Ma per essere sicuri, dovreste creare un punto di ripristino del sistema. Se, a un certo punto della rimozione, doveste trovare qualcosa di non rispondente o comunque rotto oltre al dirottatore, potrete tornare a questo punto e ricominciare da capo.
Se non sapete come creare un punto di ripristino, premete il pulsante Windows e digitate Ripristino. Dovrebbe apparire subito la voce “Crea un punto di ripristino”.
Nella finestra di dialogo delle proprietà del nuovo sistema scegliere “Crea“, assegnare un nome al punto di ripristino e fare clic su Crea.
Raccomandiamo nuovamente SpyHunter. Vi farà sicuramente risparmiare tempo e renderà tutto sicuro. Inoltre, impedirà il ritorno di Boyu.com.tr nel caso di una nuova infezione.
Se non volete usare SpyHunter, la guida qui sotto vi aiuterà comunque.
Come eliminare Boyu.com.tr dall’elenco delle estensioni
È possibile eliminare Boyu.com.tr rimuovendo alcune stringhe dai registri di Windows. Sono legate alle estensioni che sono apparse sul vostro browser. La loro unica intenzione è quella di effettuare il reindirizzamento e ripristinare le impostazioni finché appaiono nella scheda delle estensioni.
Si tratta di un’operazione relativamente semplice, ma che comporta un’altra raccomandazione da parte nostra. Non preoccupatevi, non si tratta di SpyHunter.
Guardate TUTTE le vostre estensioni in Chrome, non solo quella che vi diciamo noi. I nomi e le estensioni cambiano. Come regola generale, se non è possibile rimuoverla con i mezzi normali, è consigliabile eliminarla, anche se alla fine non fa parte del malware. Ma bisogna usare molta cautela. È meglio rimuovere troppo che non abbastanza.
Copiare tutti gli ID delle estensioni infette, quindi eliminare tutto ciò che si trova su di esse nell’editor del registro di sistema. Solo ALLORA riavviare Chrome.
1.Digitare chrome://extensions nella barra degli indirizzi di Chrome e premere Invio.
2. In alto a destra nella pagina delle estensioni, attivare la “Modalità sviluppatore“. Ora sarà possibile vedere l’ID dedicato di qualsiasi estensione infetta.
3. Scorrere fino alle estensioni e vedere quali hanno il pulsante Rimuovi in grigio. Queste estensioni hanno uno stato “gestito dall’organizzazione” che è riservato agli amministratori di sistema e ad altre cose nelle aziende reali – almeno questa è l’intenzione. Qui se ne abusa.
Se avete fatto clic su Modalità sviluppata, ora dovrebbe esserci un ID sotto il nome dell’estensione. Evidenziarlo e copiarlo con Ctrl+C.
Note: è possibile che ci sia un malware che non ha il pulsante di Rimozione grigio. Anche in questo caso, esaminare tutte le estensioni. Le estensioni che sappiamo essere dannose includono Megaguard, Hotsearch, Guardian Angel, Guardgo, Searchmates e Onlinesecurityext.
4. Successivamente è necessario accedere all’Editor del Registro di sistema. Sul desktop premere Winkey+R, quindi digitare regedit e premere Invio.
5.
Premere Ctrl+F e incollare gli ID precedenti uno per uno. Eliminare l’intero valore del Registro di sistema nel punto in cui si trova l’ID, quindi fare clic su “Trova successivo” e così via fino a quando non sono stati eliminati tutti gli ID. Se questa parte è stata eseguita correttamente, lo “stato gestito dall’organizzazione” sarà scomparso e sarà possibile rimuovere le estensioni in modo sicuro nel passaggio successivo.
6. Le due chiavi più importanti che contengono l’ID devono trovarsi in queste due posizioni.:
HKEY_USERS\Group Policy Objects\Machine\Software\Policies\Google\Chrome\ExtensionInstallForcelist
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist
Come disinstallare Boyu.com.tr dal resto del PC
Non riavviare ancora Chrome. È necessario verificare se gli elementi rimossi vengono ripristinati. Accedere al Pannello di controllo di Windows. Premete il tasto Win e digitate Pannello di controllo. Fare clic su Disinstalla un programma. Una volta arrivati a questo punto, elencare gli elementi in base alla data di installazione.
Si consiglia di esaminare tutte le voci recenti. Se c’è qualcosa senza editore, è sospetto. Se non si riesce a capire perché c’è qualcosa, è anch’esso sospetto. Disinstallare tutto ciò che ha un nome strano, come JoisApp o CiviApp, di cui non si riesce a determinare lo scopo.
Una volta terminato, passate alla fase successiva.
Come rimuovere Boyu.com.tr da Chrome
Questa operazione deve essere eseguita dopo l’eliminazione del registro di sistema. Non saltate questa parte. Le istruzioni non funzioneranno affatto se provate a rimuoverlo da Chrome o Edge senza modificare i registri. Siete stati avvertiti.
Nota: Stiamo parlando in particolare di Chrome, ma la stessa cosa vale per Edge. Lo stato Gestito dall’organizzazione che avete rimosso in precedenza ha sbloccato le estensioni. Ora è possibile rimuoverle manualmente.
- Riavviare Chrome e accedere alla scheda delle estensioni. I pulsanti di rimozione delle estensioni dovrebbero essere tutti disponibili. Rimuovetele dal browser.
- Andare alla scheda Motore di ricerca. Verificare se il motore di ricerca è stato modificato, in questo caso probabilmente in Bangsearch o Boyu com tr. In caso affermativo, cambiarlo di nuovo con quello che si preferisce.
- Riavviare nuovamente Chrome. Verificate se le estensioni del malware sono tornate o se il motore di ricerca è tornato a essere quello infetto.
Se tutto sembra normale, riavviare il PC. Se il risultato è ancora soddisfacente, il gioco è fatto. Se il malware è ancora presente, vi consigliamo di riprovare i passaggi qui riportati: abbiamo testato che funzionano. Se ancora non riuscite a risolvere il problema, scaricate SpyHunter da uno dei nostri annunci o reinstallate Windows.
Leave a Comment