Cómo eliminar el software secuestrador del navegador que provoca redireccionamientos a search-good.com
Escrito por Tomas Meskauskas el
¿Qué es search-good.com?
Mientras investigábamos instalaciones fraudulentas, encontramos una que promocionaba el motor de búsqueda ilegítimo search-good.com. Los sitios web de este tipo suelen estar respaldados (a través de redireccionamientos) por software secuestrador del navegador. Durante nuestro análisis, descubrimos que search-good.com era promocionado por un secuestrador de navegador llamado Apps. Sin embargo, otras extensiones maliciosas también pueden causar redireccionamientos a este falso motor de búsqueda.
¿Cómo promueven search-good.com los secuestradores del navegador?
En la mayoría de los casos, los secuestradores del navegador promocionan motores de búsqueda ilegítimos asignándolos como motores de búsqueda predeterminados del navegador, URL de nuevas pestañas/ventanas del navegador y páginas de inicio. Por lo tanto, las nuevas pestañas/ventanas del navegador que se abren y las búsquedas web que se realizan a través de la barra de URL se redirigen al sitio web promocionado.
Sin embargo, mientras investigábamos search-good.com, descubrimos que el software investigado no modificaba la configuración del navegador en todos los casos.
Por lo general, los motores de búsqueda falsos no pueden generar resultados de búsqueda, y este es el caso del sitio search-good.com. En el momento de la investigación, search-good.com redirigía tanto a Yahoo (search.yahoo.com) como a Bing (bing.com). Sin embargo, podría dirigirse a cualquier otro sitio, ya que los redireccionamientos pueden venir dictados por diversos factores, como la geolocalización del usuario.
Es pertinente mencionar que el software de secuestro del navegador a menudo emplea técnicas de aseguramiento de la persistencia para impedir que los usuarios recuperen sus navegadores.
Además, los motores de búsqueda ilegítimos y los secuestradores del navegador tienden a recopilar datos del usuario. La información de interés puede incluir: consultas buscadas, URL visitadas, páginas web vistas, direcciones IP (geolocalizaciones), marcadores, nombres de usuario/contraseñas, detalles de identificación personal, datos relacionados con las finanzas, etc.
La información recopilada puede monetizarse mediante su venta a terceros (potencialmente, ciberdelincuentes) o utilizarse de otro modo con fines lucrativos.
En resumen, la presencia de software de secuestro de navegadores en los dispositivos puede dar lugar a infecciones del sistema, graves problemas de privacidad, pérdidas financieras y robo de identidad.
Nombre | search-good.com secuestrador del navegador |
Tipo de amenaza | Secuestrador del navegador, Redireccionamiento, Secuestrador de búsqueda, Barra de herramientas, Nueva pestaña no deseada |
Configuración del navegador afectada | Página de inicio, URL de la nueva pestaña, motor de búsqueda predeterminado |
Nombres de detección (search-good.com) | N/A (VirusTotal) |
Dirección IP del servidor (search-good.com) | 104.21.55.85 |
Nombres de detección (instalador) | Avast (Other:Malware-gen [Trj]), Combo Cleaner (Trojan.GenericKD.65544060), Emsisoft (Trojan.GenericKD.65544060 (B)), Kaspersky (UDS:Trojan-Dropper.Win64.BroDrop.gen), McAfee (Artemis!BB6E6CBA08E3), Lista completa de detecciones (VirusTotal) |
Síntomas | Configuración manipulada del navegador de Internet (página de inicio, motor de búsqueda de Internet predeterminado, configuración de la nueva pestaña). Los usuarios se ven obligados a visitar el sitio web del secuestrador y buscar en Internet utilizando sus motores de búsqueda. |
Métodos de distribución | Anuncios pop-up engañosos, instaladores de software gratuito (bundling). |
Daños | Rastreo del navegador de Internet (posibles problemas de privacidad), visualización de anuncios no deseados, redireccionamientos a sitios web dudosos. |
Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Ejemplos de falsos motores de búsqueda y secuestradores del navegador
Lax-search.com, newgensearch.com, y greatselections.co son sólo algunos de los motores de búsqueda falsos que hemos investigado recientemente, mientras que World Clock Tab, Games Day, SearchIT New Tab – son algunos ejemplos de secuestradores del navegador.
Este software y los sitios web que promocionan suelen parecer legítimos y ofrecen funciones "útiles". Sin embargo, rara vez funcionan como prometen, y en la mayoría de los casos - no funcionan en absoluto. Cabe destacar que las funcionalidades operativas no son prueba de la legitimidad y seguridad de una aplicación/extensión o sitio web.
¿Cómo se instaló en mi ordenador el software publicitario search-good.com?
Los secuestradores del navegador pueden venir incluidos en programas normales. Los instaladores empaquetados pueden obtenerse de diversas fuentes poco fiables, como sitios web de programas gratuitos y de alojamiento gratuito de archivos, redes de intercambio P2P, etc. Apresurarse en los procesos de instalación (por ejemplo, saltarse pasos, utilizar la configuración "Fácil/Rápido", etc.) aumenta el riesgo de permitir inadvertidamente la entrada de contenidos incluidos en el sistema.
El software de secuestro del navegador también puede tener páginas promocionales "oficiales" y se difunde a través de sitios engañosos. La mayoría de los usuarios entran en estas páginas web a través de redireccionamientos provocados por URL mal escritas, páginas web que utilizan redes publicitarias fraudulentas, anuncios intrusivos, notificaciones de spam en el navegador, o adware instalado.
Los anuncios intrusivos también proliferan entre los secuestradores del navegador. Al hacer clic en ellos, algunos de estos anuncios pueden ejecutar scripts para realizar descargas/instalaciones sin el permiso del usuario.
¿Cómo evitar la instalación de secuestradores del navegador?
Recomendamos encarecidamente investigar el software y descargarlo sólo de canales oficiales/verificados. A la hora de instalarlo, es fundamental leer las condiciones, estudiar las posibles opciones, utilizar la configuración "Personalizada" o "Avanzada" y desactivar las aplicaciones complementarias, extensiones, funciones, etc.
Otra recomendación es navegar con precaución, ya que los contenidos falsos y maliciosos suelen parecer legítimos e inofensivos. Por ejemplo, los anuncios intrusivos pueden parecer inocuos, pero redirigen a sitios web muy cuestionables (por ejemplo, juegos de azar, pornografía, citas para adultos, etc.).
En caso de encontrarse con este tipo de anuncios y/o redirecciones, compruebe el dispositivo y elimine inmediatamente todas las aplicaciones y extensiones/plug-ins del navegador sospechosos. Si su ordenador ya está infectado con secuestradores de navegador, le recomendamos que ejecute un análisis con Combo Cleaner para eliminarlos automáticamente.
Captura de pantalla de la información de la fuente de descarga de un secuestrador del navegador que promociona search-good.com:
Aspecto de search-good.com redirigiendo al motor de búsqueda de Yahoo (GIF):
Aspecto de search-good.com redirigiendo al motor de búsqueda de Bing (GIF):
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú de acceso rápido:
- ¿Qué es search-good.com?
- PASO 1. Desinstalar las aplicaciones no deseadas usando el Panel de Control.
- PASO 2. Eliminar search-good.com secuestrador del navegador de Google Chrome.
- PASO 3. Eliminar search-good.com página de inicio y motor de búsqueda predeterminado de Mozilla Firefox.
- PASO 4. Eliminar el redireccionamiento a search-good.com desde Safari.
- PASO 5. Eliminar los complementos maliciosos de Microsoft Edge.
Eliminación de la redirección a search-good.com:
Usuarios de Windows 10:
Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.
Usuarios de Windows 7:
Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.
Usuarios de macOS (OSX):
Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.
En la ventana de desinstalación de programas: busque cualquier aplicación sospechosa instalada recientemente, seleccione estas entradas y haga clic en "Desinstalar" o "Eliminar".
Tras desinstalar las aplicaciones potencialmente no deseadas, analice su ordenador en busca de componentes no deseados restantes. Para analizar su ordenador, utilice un software de eliminación de malware recomendado.
Eliminación de la redirección de Search-good.com de los navegadores de Internet:
Vídeo que demuestra cómo eliminar los redireccionamientos de los navegadores:
Eliminar extensiones maliciosas de Google Chrome:
Haga clic en el icono de menú de Google Chrome (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice todas las extensiones sospechosas instaladas recientemente, seleccione estas entradas y haga clic en "Eliminar".
Cambiar la página de inicio:
Haga clic en el icono de menú de Google Chrome (en la esquina superior derecha de Google Chrome), seleccione "Configuración". En la sección "Al iniciar", deshabilite la extensión maliciosa (si está presente), busque la URL del secuestrador del navegador (hxxp://www.search-good.com) debajo de la opción "Abrir una página específica o un conjunto de páginas". Si está presente, haga clic en el icono de los tres puntos verticales y seleccione "Eliminar".
Cambiar el motor de búsqueda predeterminado:
Para cambiar el motor de búsqueda predeterminado en Google Chrome: Haga clic en el icono de menú de Google Chrome (
(en la esquina superior derecha de Google Chrome), seleccione "Configuración", en la sección "Motor de búsqueda", haga clic en "Administrar motores de búsqueda...", en la lista abierta busque "search-good.com", cuando se encuentre haga clic en los tres puntos verticales cerca de esta URL y seleccione "Eliminar".
- Si sigue teniendo problemas con las redirecciones del navegador y los anuncios no deseados - Resetear Google Chrome.
Método opcional:
Si sigue teniendo problemas para eliminar search-good.com secuestrador del navegador, restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.
De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).
En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.
Eliminar plugins maliciosos de Mozilla Firefox:
Haga clic en el icono del menú Firefox (en la esquina superior derecha de la ventana principal), seleccione "Complementos y temas". Haga clic en "Extensiones", en la ventana que se abre, localice todas las extensiones sospechosas instaladas recientemente, haga clic en los tres puntos y luego haga clic en "Eliminar".
Cambiar la página de inicio:
Para restablecer la página de inicio, haga clic en el icono del menú Firefox (en la esquina superior derecha de la ventana principal), luego seleccione "Configuración", en la ventana abierta desactive la extensión maliciosa (si está presente), elimine hxxp://search-good.com e introduzca su dominio preferido, que se abrirá cada vez que inicie Mozilla Firefox.
Cambiar el motor de búsqueda predeterminado:
En la barra de direcciones URL, escriba "about:config" y pulse Intro. Haga clic en "Aceptar el riesgo y continuar".
En el filtro de búsqueda de la parte superior, escriba: "extensionControlled". Establezca ambos resultados en "false" haciendo doble clic en cada entrada o haciendo clic en el botón .
Método opcional:
Los usuarios con problemas para eliminar de search-good.com secuestrador del navegador pueden restablecer la configuración de Mozilla Firefox.
Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda
Seleccione Información para solucionar problemas.
En la nueva pantalla, haga clic en el botón Restablecer Firefox.
En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.
Eliminar extensiones maliciosas en Safari:
Cerciórese de que su navegador Safari está activo y pulse sobre el menú Safari. Luego, seleccione Preferencias…
En la ventana de preferencias, seleccione la pestaña Extensiones. Localice aquellas extensiones instaladas recientemente que parezcan sospechosas y desinstálelas.
En la ventana de preferencias, seleccione la pestaña General y cerciórese de que su página de inicio es una URL que ha elegido usted. Si un secuestrador de navegadores la ha cambiado, modifíquela.
En la ventana de preferencias, seleccione la pestaña de búsqueda y asegúrese de que su buscador preferido está configurado como predeterminado.
Método opcional:
Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.
En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.
Elimine las extensiones maliciosas de Microsoft Edge:
Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice los complementos de navegador sospechosos recientemente instalados y elimínelos.
Cambie su página de inicio y la configuración de nueva pestaña:
Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Configuración". En la sección "Al iniciar", busque el nombre del secuestrador del navegador y haga clic en "Desactivar".
Cambie su motor de búsqueda predeterminado de Internet:
Para cambiar su motor de búsqueda predeterminado en Microsoft Edge: haga clic en el ícono del menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Privacidad y servicios", desplácese hasta la parte inferior de la página y seleccione "Barra de dirección". En la sección "Motores de búsqueda utilizados en la barra de direcciones", busque el nombre del motor de búsqueda de Internet no deseado, cuando lo encuentre, haga clic en el botón "Desactivar" cerca de él. Alternativamente, puede hacer clic en "Administrar motores de búsqueda", en el menú abierto busque motores de búsqueda de Internet no deseados. Haga clic en el icono del rompecabezas cerca de él y seleccione "Desactivar".
Método opcional:
Si continúa teniendo problemas con la eliminación de search-good.com secuestrador del navegador, restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.
En el menú de configuración abierto, seleccione Restablecer configuración.
Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.
- Si esto no ayudó, siga estas instrucciones que explican cómo restablecer el navegador Microsoft Edge.
Resumen:
Un secuestrador de navegadores es un tipo de software publicitario que modifica la configuración de los navegadores, ya que cambia la página de inicio y motor de búsqueda predeterminado por un sitio web no deseado. Muy frecuentemente, este tipo de software publicitario se introduce en el sistema operativo del usuario a través de las descargas de programas gratuitos. Si su descarga está gestionada por un cliente de descargas, asegúrese de descartar la instalación de barras de herramientas o aplicaciones promocionadas que pretendan cambiar la página de inicio y motor de búsqueda predeterminados.
Ayuda para la desinfección:
Si se encuentra con problemas al intentar eliminar search-good.com secuestrador del navegador de sus navegadores, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.
Publique un comentario:
Si dispone de más información sobre search-good.com secuestrador del navegador o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.
Fuente: https://www.pcrisk.com/removal-guides/26075-search-good-com-redirect
Preguntas frecuentes (FAQ)
¿Cuál es el objetivo de obligar a los usuarios a visitar el sitio web search-good.com?
Los ciberdelincuentes (es decir, los creadores de falsos motores de búsqueda y secuestradores de navegadores) generan ingresos mediante redireccionamientos a sitios web como search-good.com.
¿Es una amenaza para mi privacidad visitar search-good.com?
Lo más probable es que sí. Los sitios web como search-good.com suelen recopilar (y vender) datos de los visitantes.
¿Cómo se infiltró un secuestrador del navegador en mi ordenador?
Los secuestradores del navegador se propagan principalmente a través de instaladores empaquetados, páginas web promocionales engañosas, software gratuito y sitios de alojamiento de archivos gratuitos, redes de intercambio Peer-to-Peer, estafas en línea, notificaciones de spam en el navegador, y anuncios intrusivos.
¿Me ayudará Combo Cleaner a eliminar los secuestradores del navegador?
Sí, Combo Cleaner puede escanear dispositivos y eliminar las aplicaciones secuestradoras del navegador instaladas. Tenga en cuenta que la eliminación manual (sin ayuda de programas de seguridad) puede no ser una solución perfecta, especialmente en los casos en los que hay varios secuestradores de navegadores. En estos casos, después de eliminar uno, los demás pueden volver a instalarlo. Además, el software secuestrador del navegador puede denegar el acceso a los ajustes relacionados con la eliminación y/o deshacer los cambios realizados por el usuario. Por lo tanto, los secuestradores del navegador deben eliminarse a fondo y de una vez.
▼ Mostrar discusión.