¿Cómo eliminar al secuestrador de navegador "dark browser"?

¿Qué tipo de aplicación es "remain dark"?

Hemos descubierto la extensión del navegador "remain dark" mientras examinamos páginas web engañosas. Después de descargar y probar la aplicación, descubrimos que secuestra un navegador web al cambiar ciertas configuraciones a 87nzaa.com (un motor de búsqueda falso). Se anuncia como una aplicación que proporciona un modo oscuro para los navegadores web.

Secuestrador de navegador "remain dark" en detalle

Nuestro equipo descubrió que "remain dark" establece el motor de búsqueda predeterminado, la página de inicio y la nueva pestaña en 87nzaa.com. Hemos intentado usar 87nzaa.com y descubrimos que es un motor de búsqueda falso diseñado para mostrar resultados generados por Yahoo (search.yahoo.com), websearches.club y posiblemente otros motores de búsqueda. Depende de la geolocalización del usuario.

El problema con los motores de búsqueda falsos es que pueden generar resultados engañosos y mostrar resultados generados por motores de búsqueda no confiables como websearches.club. Los secuestradores de navegador que promocionan motores de búsqueda falsos generalmente no permiten cambiar la configuración afectada mientras están presentes.

Resumen de la Amenaza:

Nombre	remain dark
Tipo de Amenaza	Secuestrador de navegador, Redirección, Secuestrador de búsqueda, Barra de herramientas, Nueva pestaña no deseada
Extensión(es) de Navegador	remain dark
Supuesta Funcionalidad	Modo oscuro para los navegadores web
URL Promocionada	87nzaa.com
Nombres de Detección (87nzaa.co)	N/A (VirusTotal)
Configuraciones Afectadas de Navegador	Página de inicio, nueva pestaña URL, motor de búsqueda predeterminado
Síntomas	Configuración de navegador de Internet manipulada (página de inicio, motor de búsqueda de Internet predeterminado, configuración de nueva pestaña). Los usuarios se ven obligados a visitar el sitio web del secuestrador y buscar en Internet utilizando sus motores de búsqueda.
Métodos de Distribución	Anuncios emergentes engañosos, instaladores de software libre (agrupación/bundling), falsos instaladores de Flash Player.
Daño	Seguimiento del navegador de Internet (posibles problemas de privacidad), visualización de anuncios no deseados, ser redirigido a sitios web dudosos.
Eliminación de Malware	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Más detalles sobre secuestradores de navegador

Los secuestradores de navegador (y los motores de búsqueda falsos) se pueden utilizar como herramientas para recopilar información relacionada con la navegación e incluso información confidencial. Los usuarios rara vez descargan (e instalan) aplicaciones de secuestro de navegador a propósito. Es muy común que las aplicaciones de este tipo se anuncien como herramientas con funciones útiles. Más ejemplos de secuestradores de navegador son Click Togo, Get Dark, BestMusicSearches.

¿Cómo se instaló "remain dark" en mi computadora?

Una gran parte de los secuestradores de navegador se distribuye mediante páginas web y anuncios engañosos. También se distribuyen mediante descargadores/instaladores para otros programas. Los descargadores/instaladores con aplicaciones secuestradoras de navegador tienen configuraciones "Personalizadas"/"Custom", "Manuales"/"Manual", "Avanzadas"/"Advanced" o similares.

Los navegadores son secuestrados cuando se instalan programas incluidos con secuestradores de navegador sin cambiar la configuración mencionada anteriormente (sin anular la selección de instalaciones opcionales).

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

Evite abrir archivos descargados de fuentes cuestionables (como páginas no oficiales, redes P2P, sitios de alojamiento de archivos gratuitos, etc.) y hacer clic en anuncios (o botones falsos) que se muestran en páginas web sospechosas. Utilice siempre páginas oficiales y enlaces directos como fuentes para descargar archivos y programas.

Termine de descargar o instalar programas solo cuando las descargas o instalaciones opcionales (PUAs) ya no estén seleccionadas. Si su computadora ya está infectada con "remain dark", le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente este secuestrador de navegador.

87nzaa.com redirige a websearches.club (GIF):

Página web engañosa que promociona el secuestrador de navegador "remain dark":

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es "remain dark"?
• PASO 1. Desinstalar la aplicación "remain dark" usando el Panel de Control.
• PASO 2. Eliminar el secuestrador de navegadores "remain dark" de Google Chrome.
• PASO 3. Eliminar la página de inicio 87nzaa.com y el motor de búsqueda predeterminado de Mozilla Firefox.
• PASO 4. Eliminar la redirección 87nzaa.com de Safari.
• PASO 5. Eliminar los complementos no autorizados de Microsoft Edge.

Eliminación del secuestrador de navegador "remain dark":

Usuarios de Windows 10:

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

En la ventana de desinstalación de programas: busque cualquier aplicación sospechosa instalada recientemente (por ejemplo, "remain dark"), seleccione dichas entradas y haga clic en "Desinstalar" o "Eliminar".

Después de desinstalar las aplicaciones potencialmente no deseadas que provocan que el navegador redirija al sitio web 87nzaa.com, escanee su computadora en busca de componentes restantes no deseados. Para escanear su computadora, utilice software de eliminación de malware recomendado.

Eliminar el secuestrador de navegador "remain dark" de los navegadores de Internet:

Video que muestra cómo eliminar las redirecciones del navegador:

Eliminar extensiones maliciosas de Google Chrome:

Haga clic en el ícono del menú de Chrome (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice "remain dark", y otros complementos de navegador sospechosos recientemente instalados, y elimínelos.

Cambie su página de inicio:

Haga clic en el ícono del menú de Chrome (en la esquina superior derecha de Google Chrome), seleccione "Configuración". En la sección "Al iniciar", desactive "remain dark", busque la URL del secuestrador del navegador (hxxp://www.87nzaa.com) debajo de la opción "Abrir un conjunto de páginas específico". Si está presente, haga clic en el icono de tres puntos verticales y seleccione "Eliminar".

Cambie su motor de búsqueda predeterminado:

Para cambiar su motor de búsqueda predeterminado en Google Chrome: Haga clic en el icono del menú de Chrome  (en la esquina superior derecha de Google Chrome), seleccione "Configuración", en la sección "Motor de búsqueda", haga clic en "Administrar motores de búsqueda...", en la lista abierta busque "87nzaa.com" y cuando lo tenga ubicado, haga clic en los tres puntos verticales cerca de esta URL y seleccione "Eliminar de la lista".

Método opcional:

Si sigue teniendo problemas para eliminar redirección 87nzaa.com, restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

Eliminar complementos maliciosos de Mozilla Firefox:

Haga clic en el menú de Firefox  (en la esquina superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones" y elimine "remain dark", así como todos los complementos de navegador sospechosos recientemente instalados.

Cambie su página de inicio:

Para restablecer su página de inicio, haga clic en el menú de Firefox  (en la esquina superior derecha de la ventana principal), luego seleccione "Opciones", en la ventana abierta desactive "remain dark", elimine hxxp://87nzaa.com e ingrese su dominio preferido, que se abrirá cada vez que inicie Mozilla Firefox.

Cambie su motor de búsqueda predeterminado:

En la barra de direcciones URL, escriba about:config y presione Enter.
Haga clic en "I'll be careful, I promise!".
En el filtro de búsqueda en la parte superior, escriba: "extensionControlled".
Coloque ambos resultados a "false" haciendo doble clic en cada entrada, o haciendo click en el botón .

Método opcional:

Los usuarios con problemas para eliminar de redirección 87nzaa.com pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda

Seleccione Información para solucionar problemas.

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Eliminar extensiones maliciosas en Safari:

Cerciórese de que su navegador Safari está activo y pulse sobre el menú Safari. Luego, seleccione Preferencias…

En la ventana de preferencias, seleccione la pestaña Extensiones. Localice aquellas extensiones instaladas recientemente que parezcan sospechosas y desinstálelas.

En la ventana de preferencias, seleccione la pestaña General y cerciórese de que su página de inicio es una URL que ha elegido usted. Si un secuestrador de navegadores la ha cambiado, modifíquela.

En la ventana de preferencias, seleccione la pestaña de búsqueda y asegúrese de que su buscador preferido está configurado como predeterminado.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Elimine las extensiones maliciosas de Microsoft Edge:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice los complementos de navegador sospechosos recientemente instalados y elimínelos.

Cambie su página de inicio y la configuración de nueva pestaña:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Configuración". En la sección "Al iniciar", busque el nombre del secuestrador del navegador y haga clic en "Desactivar".

Cambie su motor de búsqueda predeterminado de Internet:

Para cambiar su motor de búsqueda predeterminado en Microsoft Edge: haga clic en el ícono del menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Privacidad y servicios", desplácese hasta la parte inferior de la página y seleccione "Barra de dirección". En la sección "Motores de búsqueda utilizados en la barra de direcciones", busque el nombre del motor de búsqueda de Internet no deseado, cuando lo encuentre, haga clic en el botón "Desactivar" cerca de él. Alternativamente, puede hacer clic en "Administrar motores de búsqueda", en el menú abierto busque motores de búsqueda de Internet no deseados. Haga clic en el icono del rompecabezas  cerca de él y seleccione "Desactivar".

Método opcional:

Si continúa teniendo problemas con la eliminación de redirección 87nzaa.com, restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge  (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

En el menú de configuración abierto, seleccione Restablecer configuración.

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

• Si esto no ayudó, siga estas instrucciones que explican cómo restablecer el navegador Microsoft Edge.

Resumen:

Un secuestrador de navegadores es un tipo de software publicitario que modifica la configuración de los navegadores, ya que cambia la página de inicio y motor de búsqueda predeterminado por un sitio web no deseado. Muy frecuentemente, este tipo de software publicitario se introduce en el sistema operativo del usuario a través de las descargas de programas gratuitos. Si su descarga está gestionada por un cliente de descargas, asegúrese de descartar la instalación de barras de herramientas o aplicaciones promocionadas que pretendan cambiar la página de inicio y motor de búsqueda predeterminados.

Ayuda para la desinfección:

Si se encuentra con problemas al intentar eliminar redirección 87nzaa.com de sus navegadores, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.

Publique un comentario:
Si dispone de más información sobre redirección 87nzaa.com o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/23016-remain-dark-browser-hijacker

Preguntas Frecuentes (FAQ)

¿Cuál es el propósito de obligar a los usuarios a visitar la página web 87nzaa.com?

Cuantos más usuarios visiten esta página, mayores serán los ingresos que generen sus creadores (sus ingresos dependen directamente del recuento de visitantes de la página).

¿Visitar 87nzaa.com es una amenaza para mi privacidad?

Hasta cierto punto, sí. 87nzaa.com puede utilizarse como una herramienta para recopilar información sobre sus visitantes. Lo mismo se aplica a los secuestradores de navegador.

¿Cómo se infiltró un secuestrador de navegador en mi computadora?

Los secuestradores de navegador a menudo se distribuyen utilizando tácticas de ingeniería social, como notificaciones de navegador, anuncios intrusivos. Además, los navegadores son secuestrados a través de instaladores de otro software, instaladores/actualizadores falsos.

¿Me ayudará Combo Cleaner a eliminar el secuestrador de navegador "remain dark"?

Sí, Combo Cleaner escaneará el sistema operativo y eliminará todas las aplicaciones secuestradoras de navegador detectadas. Cuando hay varios secuestradores de navegador, deben eliminarse a la vez. De lo contrario, se reinstalarán entre sí. Es difícil eliminar varias aplicaciones de este tipo manualmente. Por lo tanto, se recomienda lograrlo utilizando un software especializado.

▼ Mostrar discusión.