Cómo eliminar el secuestrador del navegador RichExts

¿Qué tipo de aplicación es RichExts?

Tras analizar la aplicación RichExts, hemos determinado que se trata de una extensión de navegador diseñada para apoderarse de los navegadores web (secuestrarlos). La aplicación altera la configuración del navegador para introducir a la fuerza un motor de búsqueda falso (sweetrnd.net). Además, RichExts posee la capacidad de acceder a ciertos datos.

Resumen del secuestrador del navegador RichExts

RichExts modifica la configuración del navegador, como el motor de búsqueda predeterminado, la página de inicio y la página de nueva pestaña, para redirigir a los usuarios al falso motor de búsqueda sweetrnd.net. Nuestras pruebas han revelado que sweetrnd.net utiliza resultados generados por nearbyme.io, un motor de búsqueda dudoso. Además, sweetrnd.net puede redirigir a los usuarios a bing.com (proporciona resultados de un motor de búsqueda legítimo).

El uso de motores de búsqueda poco fiables puede poner a los usuarios en riesgo de acceder a sitios web dañinos, incluidos sitios maliciosos, estafas y aplicaciones potencialmente peligrosas. Por lo tanto, se recomienda encarecidamente evitar el uso de tales motores de búsqueda.

Además, RichExts puede leer y modificar los datos de todos los sitios web. Cuando una extensión de navegador puede leer y cambiar datos en todos los sitios web, significa que la extensión tiene permiso para acceder y modificar cualquier información mostrada en cualquier sitio web que el usuario visite.

Esto puede incluir información personal como credenciales de inicio de sesión, datos de tarjetas de crédito y otros datos confidenciales que un usuario pueda introducir mientras navega por Internet. Estos permisos suelen concederse a extensiones que proporcionan ciertas funcionalidades, pero también pueden ser utilizados indebidamente por actores maliciosos para robar datos de los usuarios o propagar malware.

Resumen de la amenaza:

Nobmre	RichExts
Tipo de amenaza	Secuestrador del navegador, Redireccionamiento, Secuestrador de búsqueda, Barra de herramientas, Nueva pestaña no deseada
Extensión(es) del navegador	RichExts
Supuesta funcionalidad	Hermosos fondos para navegadores Chrome
URL promocionada	sweetrnd.net
Nombres de detección (sweetrnd.net)	Heimdal Security (Malicioso), Lista completa de detecciones (VirusTotal)
Dirección IP del servidor (sweetrnd.net)	38.100.129.136
Configuración del navegador afectada	Página de inicio, URL de la nueva pestaña, motor de búsqueda predeterminado
Síntomas	Configuración del navegador de Internet manipulada (página de inicio, motor de búsqueda de Internet predeterminado, configuración de la nueva pestaña). Los usuarios se ven obligados a visitar el sitio web del secuestrador y buscar en Internet utilizando sus motores de búsqueda.
Métodos de distribución	Anuncios pop-up engañosos, instaladores de software gratuito (bundling), instaladores falsos de Flash Player.
Daños	Rastreo del navegador de Internet (posibles problemas de privacidad), visualización de anuncios no deseados, redireccionamientos a sitios web dudosos.
Eliminación de Malware	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Secuestradores del navegador en general

Los secuestradores del navegador están diseñados para promocionar diferentes motores de búsqueda, tanto legítimos como no fiables. Aunque no todos los secuestradores del navegador cambian la configuración de los navegadores web para promocionar motores de búsqueda, los usuarios no suelen poder eliminar los motores de búsqueda no deseados de la configuración de sus navegadores mientras las aplicaciones secuestradoras están activas.

Algunos ejemplos de secuestradores del navegador son Cosmica, Life Hacks, y Sports Robot.

¿Cómo se instaló RichExts en mi ordenador?

Los secuestradores del navegador suelen incluirse como opción en el proceso de instalación de otros programas que los usuarios descargan de Internet. Estos secuestradores se instalan automáticamente a menos que los usuarios desmarquen ciertas casillas o desmarquen instalaciones no deseadas.

Además, estos secuestradores pueden distribuirse a través de falsas notificaciones de actualización de software, sitios web sospechosos y páginas web poco fiables. Como resultado, los usuarios pueden descargarlos e instalarlos sin darse cuenta.

¿Cómo evitar la instalación de secuestradores del navegador?

Descargue aplicaciones y archivos sólo de fuentes fiables, como sitios web y tiendas oficiales. Es aconsejable evitar las descargas desde fuentes de terceros, páginas no oficiales, redes P2P y otras fuentes similares. Tenga cuidado al hacer clic en anuncios de páginas sospechosas y absténgase de permitir que estas páginas envíen notificaciones.

Además, compruebe minuciosamente los descargadores e instaladores antes de completar las descargas e instalaciones. Asegúrese de que no se incluyen aplicaciones adicionales no deseadas y anule su selección si es necesario. Si su ordenador ya está infectado con RichExts, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente este secuestrador del navegador.

Sweetrnd.net redirige a nearbyme.io (GIF):

Permisos solicitados por el secuestrador del navegador RichExts:

Sitio web que promociona el secuestrador del navegador RichExts:

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú de acceso rápido:

• ¿Qué es RichExts?
• PASO 1. Desinstalar la aplicación RichExts usando el Panel de Control.
• PASO 2. Eliminar el secuestrador del navegador RichExts de Google Chrome.
• PASO 3. Eliminar la página de inicio de sweetrnd.net y el motor de búsqueda predeterminado de Mozilla Firefox.
• PASO 4. Eliminar los redireccionamientos a sweetrnd.net de Safari.
• PASO 5. Eliminar los complementos maliciosos de Microsoft Edge.

Eliminación del secuestrador del navegador RichExts:

Usuarios de Windows 10:

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

En la ventana de desinstalación de programas: busque cualquier aplicación sospechosa instalada recientemente, seleccione estas entradas y haga clic en "Desinstalar" o "Eliminar".

Tras desinstalar las aplicaciones potencialmente no deseadas (que provocan los redireccionamientos del navegador al sitio web de sweetrnd.net), analice su ordenador en busca de componentes restantes no deseados. Para escanear su ordenador, utilice un software antimalware recomendado.

Eliminación del secuestrador del navegador RichExts de los navegadores de Internet:

Vídeo que demuestra cómo eliminar las redirecciones del navegador:

Eliminar extensiones maliciosas de Google Chrome:

Haga clic en el icono de menú de Google Chrome  (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice "RichExts" y otras extensiones sospechosas recientemente instaladas, seleccione estas entradas y haga clic en "Eliminar".

Cambiar la página de inicio:

Haga clic en el icono de menú de Google Chrome  ((en la esquina superior derecha de Google Chrome), seleccione "Configuración". En la sección "Al iniciar", desactive "RichExts", busque la URL del secuestrador del navegador (hxxp://www.sweetrnd.net) debajo de la opción "Abrir una página específica o un conjunto de páginas". Si está presente, haga clic en el icono de los tres puntos verticales y seleccione "Eliminar".

Cambiar el motor de búsqueda predeterminado:

Para cambiar el motor de búsqueda predeterminado en Google Chrome: Haga clic en el icono del menú de Google Chrome  (en la esquina superior derecha de Google Chrome), seleccione "Configuración", en la sección "Motor de búsqueda", haga clic en "Administrar motores de búsqueda...", en la lista abierta busque "sweetrnd.net", cuando se encuentre haga clic en los tres puntos verticales cerca de esta URL y seleccione "Eliminar"

• Si sigue teniendo problemas con las redirecciones del navegador y los anuncios no deseados - Resetear Google Chrome.

Método opcional:

Si sigue teniendo problemas para eliminar redireccionamiento de sweetrnd.net, restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

Eliminar extensiones maliciosas de Mozilla Firefox:

Haga clic en el icono del menú Firefox  (en la esquina superior derecha de la ventana principal), seleccione "Complementos y temas". Haga clic en "Extensiones", en la ventana que se abre, localice "RichExts" y todas las extensiones sospechosas recientemente instaladas, haga clic en los tres puntos y haga clic en "Eliminar"

Cambiar la página de inicio:

Para restablecer la página de inicio, haga clic en el icono del menú Firefox  (en la esquina superior derecha de la ventana principal), luego seleccione "Configuración", en la ventana abierta desactive "RichExts", elimine hxxp://sweetrnd.net e introduzca su dominio preferido, que se abrirá cada vez que inicie Mozilla Firefox

Cambiar el motor de búsqueda predeterminado:

En la barra de direcciones URL, escriba "about:config" y pulse Intro. Haga clic en "Aceptar el riesgo y continuar".

En el filtro de búsqueda de la parte superior, escriba: "extensionControlled". Establezca ambos resultados en "false" haciendo doble clic en cada entrada o haciendo clic en el botón .

Método opcional:

Los usuarios con problemas para eliminar de redireccionamiento de sweetrnd.net pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda

Seleccione Información para solucionar problemas.

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Eliminar extensiones maliciosas en Safari:

Cerciórese de que su navegador Safari está activo y pulse sobre el menú Safari. Luego, seleccione Preferencias…

En la ventana de preferencias, seleccione la pestaña Extensiones. Localice aquellas extensiones instaladas recientemente que parezcan sospechosas y desinstálelas.

En la ventana de preferencias, seleccione la pestaña General y cerciórese de que su página de inicio es una URL que ha elegido usted. Si un secuestrador de navegadores la ha cambiado, modifíquela.

En la ventana de preferencias, seleccione la pestaña de búsqueda y asegúrese de que su buscador preferido está configurado como predeterminado.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Elimine las extensiones maliciosas de Microsoft Edge:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice los complementos de navegador sospechosos recientemente instalados y elimínelos.

Cambie su página de inicio y la configuración de nueva pestaña:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Configuración". En la sección "Al iniciar", busque el nombre del secuestrador del navegador y haga clic en "Desactivar".

Cambie su motor de búsqueda predeterminado de Internet:

Para cambiar su motor de búsqueda predeterminado en Microsoft Edge: haga clic en el ícono del menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Privacidad y servicios", desplácese hasta la parte inferior de la página y seleccione "Barra de dirección". En la sección "Motores de búsqueda utilizados en la barra de direcciones", busque el nombre del motor de búsqueda de Internet no deseado, cuando lo encuentre, haga clic en el botón "Desactivar" cerca de él. Alternativamente, puede hacer clic en "Administrar motores de búsqueda", en el menú abierto busque motores de búsqueda de Internet no deseados. Haga clic en el icono del rompecabezas  cerca de él y seleccione "Desactivar".

Método opcional:

Si continúa teniendo problemas con la eliminación de redireccionamiento de sweetrnd.net, restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge  (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

En el menú de configuración abierto, seleccione Restablecer configuración.

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

• Si esto no ayudó, siga estas instrucciones que explican cómo restablecer el navegador Microsoft Edge.

Resumen:

Un secuestrador de navegadores es un tipo de software publicitario que modifica la configuración de los navegadores, ya que cambia la página de inicio y motor de búsqueda predeterminado por un sitio web no deseado. Muy frecuentemente, este tipo de software publicitario se introduce en el sistema operativo del usuario a través de las descargas de programas gratuitos. Si su descarga está gestionada por un cliente de descargas, asegúrese de descartar la instalación de barras de herramientas o aplicaciones promocionadas que pretendan cambiar la página de inicio y motor de búsqueda predeterminados.

Ayuda para la desinfección:

Si se encuentra con problemas al intentar eliminar redireccionamiento de sweetrnd.net de sus navegadores, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.

Publique un comentario:
Si dispone de más información sobre redireccionamiento de sweetrnd.net o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/26478-richexts-browser-hijacker

Preguntas frecuentes (FAQ)

¿Cuál es el objetivo de obligar a los usuarios a visitar el sitio web sweetrnd.net?

Los creadores de sweetrnd.net generan ingresos en función de la cantidad de tráfico que recibe su sitio web. Esto significa que cuantos más usuarios visiten el sitio web, más ingresos obtendrán.

¿Es una amenaza para mi privacidad visitar sweetrnd.net?

Al visitar sweetrnd.net, su privacidad puede estar en peligro. Los motores de búsqueda falsos como este tienen la capacidad de recopilar varios tipos de información personal, incluida la actividad de navegación, el historial de búsqueda y otros datos.

¿Cómo se infiltró un secuestrador del navegador en mi ordenador?

Los secuestradores del navegador se distribuyen a través de varios canales, entre los que se incluyen, sin limitarse a ellos, paquetes con otro software, falsas actualizaciones de software, sitios web sospechosos, enlaces y anuncios en páginas que no son de confianza.

¿Me ayudará Combo Cleaner a eliminar el secuestrador del navegador RichExts?

Combo Cleaner puede escanear su dispositivo en busca de aplicaciones secuestradoras del navegador y eliminarlas, pero hay que tener en cuenta que la desinstalación manual de estas aplicaciones puede no ser siempre eficaz. Eliminar varios secuestradores del navegador puede ser difícil, sobre todo si tienen la capacidad de reinstalarse entre sí.

▼ Mostrar discusión.