Se o seu computador foi sequestrado com um malware desagradável que não permite que você altere sua página inicial, há uma grande chance de você ter sido infectado com o malware Trovi Search Protect, que costumava ser conhecido como Conduit. Veja como removê-lo.
RELACIONADOS: Por que odiamos recomendar downloads de software aos nossos leitores
Como você sabe que isso é malware? Em vez de instalar como deveria, como uma extensão do Google Chrome, você provavelmente verá que sua lista de extensões não menciona Trovi ou Conduit. Em vez disso, eles estão sequestrando o processo do navegador usando técnicas de API do Windows que nenhum aplicativo legítimo deveria usar. Para mais detalhes sobre isso, você pode ler nossa série em usando o Process Explorer para solucionar problemas do Windows .
Como você foi infectado?
Normalmente, em algum ponto, você comete o grande erro de confiar em um site como o Download.com, que o agrupa em um instalador para um aplicativo completamente diferente. É por isso que você deve ter muito cuidado ao baixar freeware na Internet .
Eles contornam o problema de legalidade com seus longos termos de serviço que ninguém lê e garantindo que haja realmente uma maneira de desinstalar o dispositivo. Mas, no que nos diz respeito, qualquer coisa que seja instalada de forma sorrateira e sequestra seus outros processos em execução é malware.
Removendo o Malware Trovi Search Protect
É muito triste dizer isso, mas na verdade é importante usar o painel Search Protect para desligar as configurações incorretas antes de desinstalá-lo. Você pode encontrar o ícone Search Protect na bandeja do sistema e clicar duas vezes nele para abrir o painel.
Aqui, mude sua página inicial de volta para o Google ou o que você quiser.
Agora mude sua página Nova guia de volta para o padrão do navegador.
Altere sua pesquisa padrão de volta para “mecanismo de pesquisa padrão do navegador”.
Em seguida, desmarque a opção “Aprimorar minha experiência de pesquisa”, o que é uma mentira, porque não a aprimora de forma alguma.
Agora vá para o Painel de Controle, encontre a seção Desinstalar Programas e, em seguida, encontre o Search Protect e clique no botão Desinstalar. Enquanto você estiver aqui, convém desinstalar qualquer coisa que diga algo semelhante a “Search Protect”. Se você vir SaveSense, remova-o também.
Neste ponto, seu navegador deve estar de volta ao normal ... mas ainda não terminamos. Ainda há muitos vestígios dessa coisa que precisamos limpar.
Use a ferramenta de remoção de software do Google Chrome
Se estiver usando o Google Chrome, você está com sorte porque o Google oferece sua própria ferramenta de remoção de software para ter certeza de que todas essas coisas foram removidas. Somente vá para a página SRT do Google , baixe e execute-o, e ele irá detectar e remover tudo automaticamente.
Depois de iniciar o navegador novamente, ele perguntará se você deseja redefinir as configurações do navegador. Isso redefinirá tudo para os padrões, incluindo a remoção de todas as extensões problemáticas. Provavelmente é uma boa ideia, embora observe que você terá que fazer login em todos os seus sites novamente.
Baixe a Ferramenta de Remoção de Software em google.com
Limpe as configurações do IE
Se você estiver usando o Internet Explorer, deve ir ao menu Ferramentas e encontrar o item Gerenciar Complementos. Aqui, você pode clicar em Provedores de Pesquisa e alterar sua pesquisa de volta ao que deveria ser. Se você vir Trovi na lista, clique nele e em Remover.
Use o Malwarebytes para verificar o seu PC
Todas as técnicas acima farão seu computador voltar ao normal - pelo menos no que diz respeito ao Trovi. Mas há uma chance muito forte de que você tenha outras coisas sequestrando seu navegador e espionando você.
A melhor aposta para limpar spyware e malware é Malwarebytes . Você pode se perguntar por que não usaria apenas o seu produto antivírus normal, mas o fato é que o antivírus simplesmente não detecta spyware com muita frequência. É útil apenas para vírus que tentam destruir seu PC, que são poucos neste momento. Quase todo o malware que existe estão tentando espionar você, redirecionar sua navegação e inserir mais anúncios nas páginas que você está visualizando. É tudo sobre o dinheiro.
Portanto, o único produto realmente bom no mercado que encontrará e removerá spyware, adware e outro malware é Malwarebytes . Felizmente, eles têm uma versão gratuita que permite que você limpe e remova tudo - se você quiser pagar pela versão completa que tem proteção ativa para evitar que essas coisas aconteçam, tudo bem também.
Depois de baixá-lo e instalá-lo, você será solicitado a executar uma verificação, então clique no grande botão verde Verificar agora.
Depois de concluir a digitalização, ele encontrará uma grande lista enorme de coisas para remover. Clique no botão Aplicar ações para realmente remover todo o malware.
Você vai querer reiniciar o computador para se certificar de que tudo está totalmente limpo. Se algo parecer voltar, execute o Malwarebytes novamente, remova tudo o que for encontrado e reinicie novamente.