Instrukcje usuwania porywacza przeglądarki Bar1 New Tab

Czym jest Bar1 New Tab?

Bar1 New Tab to porywacz przeglądarki. Po przeanalizowaniu tego oprogramowania nasi badacze ustalili, że zmienia ono ustawienia przeglądarki, aby promować fałszywą wyszukiwarkę barone.live. Dodatkowo Bar1 New Tab śledzi aktywność przeglądania sieci przez użytkowników.

Przegląd Bar1 New Tab

Po zainstalowaniu na naszej maszynie testowej, Bar1 New Tab przypisał barone.live jako domyślną wyszukiwarkę przeglądarki, nową kartę/okno i adresy URL strony głównej. Dlatego też, gdy otworzyliśmy nowe zakładki/okna przeglądarki i przeszukaliśmy sieć za pomocą paska adresu URL – spowodowało to przekierowanie do barone.live.

Fałszywe wyszukiwarki zwykle nie są w stanie samodzielnie zapewnić wyników wyszukiwania, więc przekierowują do prawdziwych. Zaobserwowaliśmy przekierowanie barone.live do Bing (bing.com) i fałszywą wyszukiwarkę trendads.co. Chociaż trendads.co może generować wyniki wyszukiwania, prawdopodobnie będą one niedokładne i mogą promować niewiarygodne/złośliwe produkty.

Co więcej, Bar1 New Tab wykorzystuje techniki zapewniania trwałości, aby uniemożliwić użytkownikom przywrócenie przeglądarek. Co więcej, ma możliwość śledzenia danych. Większość porywaczy przeglądarek zapisuje aktywność przeglądania (odwiedzone adresy URL, przeglądane strony internetowe, wyszukiwane zapytania itp.) i zbiera wyodrębnione z nich poufne dane (dane osobowe, nazwy użytkowników/hasła, informacje dotyczące finansów itp.). Następnie zarabia na tych danych poprzez ich sprzedaż stronom trzecim.

Podsumowując, obecność oprogramowania porywającego przeglądanie, takiego jak Bar1 New Tab w systemach, może spowodować poważne problemy z prywatnością, straty finansowe, a nawet kradzież tożsamości.

Podsumowanie zagrożenia:

Nazwa	Przekierowanie barone.live
Typ zagrożenia	Porywacz przeglądarki, malware Mac, wirus Mac
Rozszerzenie(a) przeglądarki	Bar1 New Tab
Promowany adres URL	barone.live
Nazwy wykrycia (barone.live)	Nie dotyczy (VirusTotal)
Obsługiwany adres IP (barone.live)	44.231.137.133
Nazwy wykrycia (zwodniczego instalatora)	Avast (MacOS:Bundlore-DY [Adw]), Combo Cleaner (Adware.MAC.Bundlore.EJL), DrWeb (Adware.Mac.Bundlore.2825), Kaspersky (Not-a-virus:AdWare.OSX.Agent.q), Pełna lista wykrycia (VirusTotal)
Objawy	Twój Mac stał się wolniejszy niż normalnie, widzisz niechciane reklamy pop-up, jesteś przekierowywany na podejrzane strony internetowe.
Metody dystrybucji	Zwodnicze reklamy pop-up, instalatory bezpłatnego oprogramowania (sprzedaż wiązana), fałszywe instalatory Flash Player, pobrania plików torrent.
Zniszczenie	Śledzenie przeglądania internetu (potencjalne problemy z prywatnością), wyświetlanie niechcianych reklam, przekierowania na podejrzane strony internetowe, utrata prywatnych informacji.
Usuwanie malware (Mac)	Aby usunąć możliwe infekcje malware, przeskanuj komputer Mac profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner dla Mac Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Przykłady fałszywych wyszukiwarek i porywaczy przeglądarki

Przeanalizowaliśmy wiele porywaczy przeglądarki i nielegalnych wyszukiwarek. Ta nieuczciwa treść zazwyczaj wydaje się nieszkodliwa i oferuje „przydatne" funkcje, które rzadko działają. OriginType, Conf Search, MainSearchAdvise i PlatformDeploy to tylko niektóre przykłady porywaczy przeglądarki, a searchfox.xyz, search.3bamfz.com, search.softsurf.xyz - fałszywych wyszukiwarek.

Jak zainstalowano Bar1 New Tab na moim komputerze?

Bar1 New Tab został zainstalowany w naszym systemie testowym przez fałszywy instalator Adobe Flash Player. Uzyskaliśmy ten konfigurator instalacji z oszukańczej witryny, która zachęca odwiedzających do aktualizacji Flash Player. Nasze badania wykazały również, że Bar1 New Tab ma swoją „oficjalną" stronę promocyjną.

Istnieje wiele sposobów, w jakie użytkownicy mogą nieumyślnie uzyskać dostęp do promocyjnych/zwodniczych stron. Większość trafia na nie je za pośrednictwem błędnie wpisanych adresów URL lub przekierowań spowodowanych spamowymi powiadomieniami przeglądarki, natrętnymi reklamami, witrynami korzystającymi z nieuczciwych sieci reklamowych lub zainstalowanym adware.

Porywacze przeglądarki są rozpowszechniane przy użyciu techniki „sprzedaży wiązanej" oprogramowania (dołączania różnych dodatków do zwykłych programów). Pobieranie produktów z niewiarygodnych kanałów (np. z nieoficjalnych witryn i stron z bezpłatnym oprogramowaniem, sieci udostępniania peer-to-peer itp.) oraz pospieszanie instalacji zwiększa ryzyko wpuszczenia dołączonych produktów do systemu.

Co więcej, niektóre natrętne reklamy mogą po kliknięciu wprowadzać oprogramowanie (w tym porywacze przeglądarki) do systemów.

Jak uniknąć instalacji porywaczy przeglądarki?

Zdecydowanie zalecamy sprawdzanie oprogramowania i pobieranie go wyłącznie z oficjalnych/zweryfikowanych źródeł. Innym zaleceniem jest ostrożne traktowanie procesów instalacji, np. czytanie warunków, przeglądanie dostępnych opcji, używanie „Niestandardowych" lub „Zaawansowanych" ustawień oraz rezygnację ze wszystkich dodatków.

Należy zachować czujność podczas przeglądania, ponieważ nielegalne i złośliwe produkty wydają się zwykle autentyczne. Przykładowo natrętne reklamy wyglądają na uzasadnione, ale przekierowują do niewiarygodnych/podejrzanych witryn (np. z hazardem, randkami dla dorosłych, pornografią itp.).

W przypadku napotkania takich reklam/przekierowań, sprawdź swoje urządzenie i natychmiast usuń wszystkie podejrzane aplikacje oraz rozszerzenia/wtyczki przeglądarki. Jeśli twój komputer jest już zainfekowany porywaczami przeglądarki, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner, aby automatycznie je usunąć.

Zwodniczy instalator (fałszywy aktualizator Flash Player) promujący Bar1 New Tab;

Pierwszy krok instalacji:

Drugi krok instalacji:

Porywacz przeglądarki Bar1 New Tab zainstalowany w przeglądarce Google Chrome:

Porywacz przeglądarki Bar1 New Tab kontrolujący ustawienia przeglądarki Chrome:

Barone.live ustawiony jako domyślna wyszukiwarka w Chrome:

Uprawnienia przyznane porywaczowi przeglądarki Bar1 New Tab w Chrome:

„Oficjalna" witryna promocyjna porywacza przeglądarki Bar1 New Tab:

Zwodnicza witryna promująca fałszywy instalator Flash Player, który wstrzykuje porywacza przeglądarki Bar1 New Tab:

Wygląd przekierowania barone.live do fałszywej wyszukiwarki trendads.co (GIF):

Natychmiastowe automatyczne usunięcie malware na Mac: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania na Mac. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner dla Mac Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest Bar1 New Tab?
• KROK 1. Usuwanie plików i folderów powiązanych z Bar1 New Tab z OSX.
• KROK 2. Usuwanie przekierowania Bar1 New Tab z Safari.
• KROK 3. Usuwanie porywacza przeglądarki Bar1 New Tab z Google Chrome.
• KROK 4. Remove Bar1 New Tab homepage and default search engine from Mozilla Firefox.

Film pokazujący, jak usunąć adware i porywaczy przeglądarki z komputera Mac:

Usuwanie przekierowania Bar1 New Tab:

Usuwanie potencjalnie niechcianych aplikacji powiązanych z Bar1 New Tab z twojego folderu "Aplikacje":

Kliknij ikonę Finder. W oknie Finder wybierz "Aplikacje". W oknie Finder wybierz "MPlayerX", "NicePlayer" lub innych podejrzanych aplikacji i przenieś je do Kosza. Po usunięciu potencjalnie niechcianych aplikacji, które powodują reklamy internetowe, przeskanuj swój Mac pod kątem wszelkich pozostałych niepożądanych składników.

Usuwanie plików i folderów powiązanych z przekierowanie barone.live:

Kliknij ikonę Finder na pasku menu, wybierz Idź i kliknij Idź do Folderu...

Poszukaj plików wygenerowanych przez adware w folderze /Library/LaunchAgents:

W pasku Przejdź do Folderu... wpisz: /Library/LaunchAgents

W folderze "LaunchAgents" poszukaj wszelkich ostatnio dodanych i podejrzanych plików oraz przenieś je do Kosza. Przykłady plików wygenerowanych przez adware - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist" itd. Adware powszechnie instaluje wiele plików z tym samym rozszerzeniem.

Poszukaj plików wygenerowanych przez adware w folderze /Library/Application Support:

W pasku Przejdź do Folderu... i wpisz: /Library/Application Support

W folderze "Application Support" sprawdź wszelkie ostatnio dodane i podejrzane foldery. Przykładowo "MplayerX" lub "NicePlayer" oraz przenieś te foldery do Kosza.

Poszukaj plików wygenerowanych przez adware w folderze ~/Library/LaunchAgents:

W pasku Przejdź do Folderu... i wpisz: ~/Library/LaunchAgents

W folderze "LaunchAgents" poszukaj wszelkich ostatnio dodanych i podejrzanych plików oraz przenieś je do Kosza. Przykłady plików wygenerowanych przez adware - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist itp. Adware powszechnie instaluje szereg plików z tym samym rozszerzeniem.

Poszukaj plików wygenerowanych przez adware w folderze /Library/LaunchDaemons:

W pasku Przejdź do Folderu... i wpisz: /Library/LaunchDaemons

W folderze "LaunchDaemons" poszukaj wszelkich podejrzanych plików. Przykładowo: "com.aoudad.net-preferences.plist", "com.myppes.net-preferences.plist", "com.kuklorest.net-preferences.plist", "com.avickUpd.plist" itp. oraz przenieś je do Kosza.

 Przeskanuj swój Mac za pomocą Combo Cleaner:

Jeśli wykonałeś wszystkie kroki we właściwej kolejności, twój Mac powinien być wolny od infekcji. Aby mieć pewność, że twój system nie jest zainfekowany, uruchom skanowanie przy użyciu programu Combo Cleaner Antivirus. Pobierz GO TUTAJ. Po pobraniu pliku kliknij dwukrotnie instalator combocleaner.dmg, w otwartym oknie przeciągnij i upuść ikonę Combo Cleaner na górze ikony aplikacji. Teraz otwórz starter i kliknij ikonę Combo Cleaner. Poczekaj, aż Combo Cleaner zaktualizuje bazę definicji wirusów i kliknij przycisk "Start Combo Scan" (Uruchom skanowanie Combo).

Combo Cleaner skanuje twój komputer Mac w poszukiwaniu infekcji malware. Jeśli skanowanie antywirusowe wyświetla "nie znaleziono żadnych zagrożeń" - oznacza to, że możesz kontynuować korzystanie z przewodnika usuwania. W przeciwnym razie, przed kontynuowaniem zaleca się usunięcie wszystkich wykrytych infekcji.

Po usunięciu plików i folderów wygenerowanych przez adware, kontynuuj w celu usunięcia złośliwych rozszerzeń ze swoich przeglądarek internetowych.

 

Usuwanie strony domowej i domyślnej wyszukiwarki przekierowanie barone.live z przeglądarek internetowych:

Usuwanie złośliwych rozszerzeń z Safari:

Usuwanie rozszerzeń powiązanych z przekierowanie barone.live z Safari:

Otwórz przeglądarkę Safari. Z paska menu wybierz "Safari" i kliknij "Preferencje...".

W oknie preferencji wybierz "Rozszerzenia" i poszukaj wszelkich ostatnio zainstalowanych oraz podejrzanych rozszerzeń. Po ich znalezieniu kliknij przycisk "Odinstaluj" obok każdego z nich. Pamiętaj, że możesz bezpiecznie odinstalować wszystkie rozszerzenia ze swojej przeglądarki Safari – żadne z nich nie jest istotne dla jej normalnego funkcjonowania.

Zmiana twojej strony domowej:

W oknie "Preferencje" wybierz zakładkę "Ogólne". Aby ustawić URL swojej preferowanej strony domowej (na przykład: www.google.com) wpisz go w polu Strony domowej. Możesz również kliknąć przycisk "Ustaw obecną stronę", jeśli chcesz ustawić obecnie odwiedzaną stronę jako swoją stronę domową.

Zmiana twojej domyślnej wyszukiwarki:

W oknie "Preferencje" wybierz zakładkę "Szukaj". Tutaj znajdziesz rozwijane menu nazwane "Wyszukiwarka:" po prostu wybierz swoją preferowaną wyszukiwarkę z rozwijanej listy.

• Jeśli w dalszym ciągu masz problemy z niechcianymi przekierowaniami przeglądarki oraz niechcianymi reklamami - Przywróć Safari.

Usuwanie złośliwych wtyczek z Mozilla Firefox:

Usuwanie dodatków powiązanych z przekierowanie barone.live z Mozilla Firefox:

Otwórz przeglądarkę Mozilla Firefox. W prawym górnym rogu ekranu kliknij przycisk "Otwórz Menu" (trzy linie poziome). W otwartym menu wybierz "Dodatki".

Wybierz zakładkę "Rozszerzenia" i poszukaj ostatnio zainstalowanych oraz podejrzanych dodatków. Po znalezieniu kliknij przycisk "Usuń" obok każdego z nich. Zauważ, że możesz bezpiecznie odinstalować wszystkie rozszerzenia z przeglądarki Mozilla Firefox – żadne z nich nie ma znaczącego wpływu na jej normalne działanie.

Zmiana twojej strony domowej:

Aby zmienić swoją stronę domową kliknij przycisk "Otwórz Menu" (trzy linie poziome) i wybierz "Preferencje" z rozwijanego menu. Aby ustawić twoją stronę domową, wpisz URL preferowanej strony (przykładowo: www.google.com) w polu Strona domowa.

Zmiana domyślnej wyszukiwarki:

W pasku adresu URL wpisz "about:config" i kliknij przycisk "Będę ostrożny, obiecuję!".

W polu „Szukaj:" wpisz nazwę porywacza przeglądarki. Kliknij prawym przyciskiem znalezione preferencje oraz kliknij "Przywróć" z rozwijanego menu.

• Jeśli nadal doświadczasz problemów z przekierowaniami przeglądarki oraz niechcianymi reklamami - Przywróć Mozilla Firefox.

Usuwanie złośliwych rozszerzeń z Google Chrome:

Usuwanie dodatków powiązanych z przekierowanie barone.live z Google Chrome:

Otwórz Google Chrome i kliknij przycisk "Menu Chrome" (trzy linie poziome) zlokalizowany w prawym górnym rogu okna przeglądarki. Z rozwijanego menu wybierz "Więcej narzędzi" oraz wybierz "Rozszerzenia".

W oknie "Rozszerzenia" poszukaj wszelkich ostatnio zainstalowanych i podejrzanych dodatków. Po znalezieniu kliknij przycisk "Kosz" obok każdego z nich. Zauważ, że możesz bezpiecznie odinstalować wszystkie rozszerzenia z przeglądarki Google Chrome – żadne z nich nie ma znaczącego wpływu na jej normalne działanie.

Zmiana twojej strony domowej:

Kliknij przycisk "Menu Chrome" (trzy linie poziome) i wybierz "Ustawienia". W sekcji "Podczas uruchamiania" kliknij link "Ustaw strony" obok opcji "Otwórz konkretną stronę lub zestaw stron". Usuń URL porywacza przeglądarki (na przykład trovi.com) i wprowadź URL swojej preferowanej strony (na przykład, google.com).

Zmiana twojej domyślnej wyszukiwarki:

Kliknij przycisk "Menu Chrome" (trzy linie poziome) i wybierz "Ustawienia". W sekcji "Szukaj" kliknij przycisk "Zarządzaj wyszukiwarkami...". W otwartym oknie usuń niechcianą wyszukiwarkę klikając znajdujący się obok niej przycisk "X". Wybierz swoją preferowaną wyszukiwarkę z listy i kliknij znajdujący się obok niej przycisk "Ustaw jako domyślną".

•  Jeśli nadal doświadczasz problemów z przekierowaniami przeglądarki oraz niechcianymi reklamami - Przywróć Google Chrome.

Najczęściej zadawane pytania (FAQ)

Jaki jest cel zmuszania użytkowników do odwiedzania strony barone.live?

Cyberprzestępcy (tj. twórcy porywaczy przeglądarki i fałszywych wyszukiwarek) generują przychody dzięki tym przekierowaniom.

Czy odwiedzanie barone.live stanowi zagrożenie dla mojej prywatności?

Prawdopodobnie tak. Strony internetowe, takie jak barone.live, zwykle zbierają informacje o swoich użytkownikach (z zamiarem sprzedaży ich stronom trzecim).

Jak porywacz przeglądarki przeniknął do mojego komputera?

Porywacze przeglądarki są dystrybuowane głównie za pośrednictwem wprowadzających w błąd stron promocyjnych, witryn z bezpłatnym oprogramowaniem i witryn pobierania stron trzecich, sprzedaży wiązanej, fałszywych aktualizacji, sieci udostępniania peer-to-peer, spamowych powiadomień przeglądarki, natrętnych reklam itp.

Czy Combo Cleaner pomoże mi usunąć porywacza przeglądarki Bar1 New Tab?

Tak, Combo Cleaner przeskanuje twoje urządzenie i usunie zainstalowane aplikacje porywające przeglądarkę. Należy jednak podkreślić, że ręczne usuwanie (bez pomocy oprogramowania bezpieczeństwa) może nie być idealnym rozwiązaniem, gdy w systemie obecnych jest wiele porywaczy przeglądarki. W niektórych przypadkach po odinstalowaniu jednego porywacza przeglądarki inne po prostu instalują go ponownie. Ponadto oprogramowanie porywające przeglądarkę może ograniczyć dostęp do ustawień związanych z usuwaniem. Dlatego ważne jest, aby dokładnie i za jednym razem usunąć porywaczy przeglądarki.

▼ Pokaż dyskusję