segunda-feira, 25 de novembro de 2013

Como remover malware que invadiu o Chrome

Pessoal este tutorial é para aqueles que instalaram algum programa (programa maldito), alterou a pagina inicial do chrome.

Como remover malware que invadiu o meu Chrome e alterou a minha página inicial e o meu mecanismo de pesquisa padrão


1) Verifique o atalho do Google Chrome que está no seu Desktop de forma a alterar a página inicial do Chrome:

  1. Clique com o botão direito do rato em cima do atalho do Google Chrome no seu Desktop
  2. Clique em Propriedades
  3. Clique no separador Atalho
  4. Na seção de Destino certifique-se que esta termina em "chrome.exe", apague qualquer comando que esteja depois disso, já que isso altera a homepage do Chrome


Remova o ícone do Google Chrome da área de trabalho e também desafixe o mesmo da barra de tarefas
  1.          Feche o Google Chrome
  2.          Localize o ícone do Chrome na área de trabalho, selecione-o com o mouse e aperte  a tecla Delete;
  3.          Localize o ícone do Chrome na barra de tarefas, clique com o botão direito do mouse e selecione a opção Desafixar este programa da barra de tarefas;
  4.          No menu iniciar do seu computador, digite "Google Chrome", no resultado que aparecer, clique com o botão direito do mouse sobre o Chrome e clique emAbrir local do arquivo;
  5.          A pasta onde o aplicativo do Chrome está irá abrir. Aí clique com o botão direito do mouse sobre o aplicativo do Chrome e selecione em Enviar para a área de trabalho (criar atalho).

2) Desinstale do computador programas suspeitos que você não se lembre de ter instalado

  1. Normalmente estes programas têm o nome da página inicial ou mecanismo de pesquisa que invadiu o seu Chrome
  2. Veja aqui instruções de como Desinstalar um programa do seu computador


3) Elimine extensões maliciosas do seu Chrome:

  1. Escreva chrome://extensions na barra de endereço
  2. Procure por extensões relacionadas com o malware que vos está afetando (Delta Search, Babylon, navegaki, hao123, atajitos, mystart incredibar, 22find, etc.)
  3. Elimine essas extensões clicando na lixeira () que está no lado direito da extensão maliciosa


4) Verifique as Configurações de homepage e o motor de busca padrão do Chrome:

  1. Escreva chrome://settings/searchEngines na barra de endereço
  2. Certifique-se que o Google está em primeiro lugar nas seções de Configuração Padrão de Pesquisa e de Outros mecanismos de Pesquisa
  3. Faça delete, clicando no X do lado direito, de qualquer outra entrada relacionada com o malware que vos está afetando (Delta Search, Babylon, navegaki, hao123, atajitos, mystart incredibar, 22find, etc.)
  4. Escreva chrome://settings/startup na barra de endereço
  5. Faça delete, clicando no X do lado direito, de qualquer outra entrada relacionada com o malware que vos está afetando (Delta Search, Babylon, navegaki, hao123, atajitos, mystart incredibar, 22find, etc.)


5) Se o problema persistir clique em 
Redefinir configurações do navegador

  1. Escreva chrome://settings/search#redefinir%20con na barra de endereço
  2. Clique no botão Redefinir configurações do navegador
  3. Atenção: clicar neste botão vai redefinir todas as configurações padrão do Chrome exceto senhas e favoritos


6) Verifique se o problema ocorre com outro usuário do Google Chrome

Você pode configurar uma cópia nova do Google Chrome que armazene novos conjuntos de dados do usuário em um diretório diferente. Isso se chama usuários múltiplos. Siga estes passos para criar um novo usuário:

  1. Escreva chrome://settings/ na sua barra de endereço
  2. Na seção "Usuários", clique em Adicionar novo usuário
  3. Escolha uma foto e digite um novo nome de usuário
  4. Clique em Criar
  5. Será aberta uma nova janela e a foto selecionada aparecerá no canto superior
  6. Se o problema não se repetir, é provável que os arquivos locais usados ​​para o usuário original do Google Chrome tenham sido alterados. Você pode exportar os favoritos do usuário original do Google Chrome e importá-los para o novo usuário. Saiba mais sobre como importar e exportar favoritos
7) Se após tudo isto o problema continuar por resolver, podem ter sido alteradas a chaves de registro do sistema do seu Windows:



  • Dado que este é um assunto relacionado com o próprio Windows, recomendamos que contacte o suporte da Microsoft antes de eliminar qualquer chave de registro
  • Se clicar Iniciar -> Executar -> regedit pode encontrar chaves de registo maliciosas com o nome do malware que vos está afetando
  • Se isso acontecer, contate a Microsoft antes de eliminar ou modificar qualquer chave de registro, já que as mesmas podem ter efeitos fora do nosso controle no seu Windows
  • Como alternativa, pode utilizar programas como o CCleaner que fazem uma limpeza ao seu computador e eliminam este tipo de malware intrusivo das chaves de registro do sistema.


  • 8) Por vezes, pode ser necessário repetir o passo 5 nas situações em que o programa invadindo o chrome está a alterar ativamente as configurações do mesmo.

    9) No meu caso específico: tive que tirar o icone do chrome que estava na barra de ferramentas, que fica logo ao lado do menu iniciar, pois ele ficava com o historico da pagina malware hao123, toda vez que eu clicava alí, de novo aparecia o site maldito.




    Nenhum comentário:

    Postar um comentário

    Deixe seu comentário, sua opnião é importante