Usuwanie oprogramowania powodującego przekierowania do potterfun.com

Co to za strona potterfun.com?

Potterfun.com to adres strony internetowej sklasyfikowanej jako fałszywa wyszukiwarka. W przeciwieństwie do większości tego typu stron, ta strona może dostarczać wyniki wyszukiwania - choć są one niedokładne. Zazwyczaj fałszywe wyszukiwarki są promowane przez porywaczy przeglądarki.

Odkryliśmy potterfun.com poprzez przekierowania spowodowane przez porywacza przeglądarki QuickFind. Oprogramowanie to zostało zainstalowane na naszym komputerze testowym przez instalację znalezioną przez naszych badaczy na zwodniczej stronie otwieranej siłą przez witrynę Torrenting wykorzystującą nieuczciwe sieci reklamowe.

W jaki sposób porywacze przeglądarki promują potterfun.com?

Zazwyczaj porywacze przeglądarek promują fałszywe strony internetowe, przypisując je jako domyślne wyszukiwarki, strony główne i nowe karty/okna przeglądarek. W związku z tym otwieranie nowych kart/okien przeglądarki i wyszukiwanie w sieci za pośrednictwem paska adresu URL powoduje przekierowania do promowanej witryny.

W momencie badania porywacz przeglądarki QuickFind promował w ten sposób stronę potterfun.com. Jednak przekierowania do tej strony mogą również wystąpić, gdy zainstalowane są inne rozszerzenia z tej samej rodziny, takie jak EasySearch, InstantQuest, UltraSearch itp.

Oprogramowanie porywające przeglądarki często wykorzystuje mechanizmy zapewniające trwałość, aby utrudnić jego usunięcie. QuickFind wykorzystuje funkcję "Zarządzane przez Twoją organizację" Google Chrome.

Kiedy zbadaliśmy QuickFind, przekierowywał on do finditfasts.com przed wylądowaniem na potterfun.com. Większość fałszywych wyszukiwarek nie może dostarczać wyników wyszukiwania, więc przekierowują one do legalnych witryn wyszukiwania internetowego (np. Google, Yahoo, Bing itp.).

Potterfun.com jest wyjątkiem, ponieważ może generować wyniki wyszukiwania - ale są one niedokładne i mogą zawierać sponsorowane, niewiarygodne, zwodnicze i potencjalnie złośliwe treści. Należy pamiętać, że przekierowania mogą się różnić, ponieważ mogą na nie wpływać czynniki takie jak geolokalizacja użytkownika.

Co więcej, fałszywe wyszukiwarki mają tendencję do zbierania informacji o odwiedzających. Porywacze przeglądarki mogą również mieć funkcje śledzenia danych i może to dotyczyć QuickFind (lub dowolnego innego porywacza przeglądarki promującego potterfun.com).

Interesujące informacje mogą obejmować: odwiedzane adresy URL, przeglądane strony internetowe, wyszukiwane zapytania, internetowe pliki cookie, dane logowania do konta, dane osobowe, dane finansowe itp. Te wrażliwe informacje mogą być spieniężane poprzez sprzedaż stronom trzecim.

Podsumowując, obecność oprogramowania porywającego przeglądarki na urządzeniach może prowadzić do infekcji systemu, poważnych problemów z prywatnością, strat finansowych, a nawet kradzieży tożsamości.

Podsumowanie zagrożeń:

Nazwa	potterfun.com
Typ zagrożenia	Porywacz przeglądarki, przekierowanie, porywacz wyszukiwania, pasek narzędzi, niechciana nowa karta
Nazwy wykrywania (instalator)	ESET-NOD32 (Win32/Agent.AGRF), Fortinet (Riskware/Agent), Ikarus (PUA.MSIL.Chromex), Kingsoft (Win32.Troj.Agent.AGRF), Rising (Adware.Agent!1.1034C (CLASSIC)), Pełna lista wykryć (VirusTotal)
Rozszerzenia przeglądarki	QuickFind
Promowany adres URL	potterfun.com
Nazwy wykrywania (potterfun.com)	Nie dotyczy (VirusTotal)
Adres IP serwera (potterfun.com)	172.67.169.162
Dotknięte ustawienia przeglądarki	Strona główna, adres URL nowej karty, domyślna wyszukiwarka
Objawy	Zmanipulowane ustawienia przeglądarki internetowej (strona główna, domyślna wyszukiwarka internetowa, ustawienia nowych kart). Użytkownicy są zmuszeni do odwiedzenia strony porywacza przeglądarki i przeszukiwania Internetu za pomocą jego wyszukiwarek.
Metody dystrybucji	Zwodnicze reklamy pop-up, instalatory bezpłatnego oprogramowania (sprzedaż wiązana).
Szkody	Śledzenie przeglądarki internetowej (potencjalne problemy z prywatnością), wyświetlanie niechcianych reklam, przekierowania do podejrzanych witryn.
Usuwanie malware (Windows)	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Przykłady fałszywych wyszukiwarek

Goodtosearch.com, doktox.com, gotoyahoo.com i searchesinstyle.com to tylko niektóre z naszych najnowszych artykułów na temat fałszywych wyszukiwarek.

Zazwyczaj strony te i promujące je oprogramowanie wyglądają na legalne i oferują przydatne funkcje. Jednak funkcje te rzadko działają zgodnie z obietnicą, a w większości przypadków - nie działają wcale. Pamiętaj, że nawet jeśli strona internetowa lub oprogramowanie działa dokładnie tak, jak wskazują jego materiały promocyjne - samo to nie dowodzi jego legalności lub bezpieczeństwa.

Jak porywacz przeglądarki promujący potterfun.com zainstalował się na moim komputerze?

Pobraliśmy rozszerzenie przeglądarki promujące potterfun.com w instalacji promowanej przez oszukańczą witrynę. Oprócz różnych oszukańczych stron internetowych, porywacze przeglądarki są często przekierowywani przez legalnie wyglądające strony pobierania.

Witryny te są najczęściej dostępne za pośrednictwem przekierowań spowodowanych natrętnymi reklamami, witrynami wykorzystującymi nieuczciwe sieci reklamowe, błędnie wpisanymi adresami URL, spamowymi powiadomieniami przeglądarki i zainstalowanym oprogramowaniem reklamowym.

Oprogramowanie porywające przeglądarki może być również dołączane do zwykłych programów. Zagrożenie nieumyślnym zezwoleniem na dostęp do dołączonej zawartości do systemu jest zwiększone przez pobieranie z niezaufanych źródeł (np. witryn z freeware i stron trzecich, sieci udostępniania Peer-to-Peer itp.) oraz przez niedbałe traktowanie instalacji (np. używanie ustawień "Łatwe/Szybkie" itp.).

Ponadto porywacze przeglądarki są rozprzestrzeniane przez natrętne reklamy. Po kliknięciu niektóre z tych reklam mogą uruchamiać skrypty w celu wykonania podstępnych pobrań/instalacji.

Jak uniknąć instalacji porywaczy przeglądarki?

Ważne jest, aby zawsze sprawdzać oprogramowanie przed pobraniem/zakupem. Wszystkie pliki do pobrania muszą pochodzić z oficjalnych i zweryfikowanych kanałów. Podczas instalacji zalecamy zapoznanie się z warunkami i opcjami, korzystanie z ustawień "Niestandardowe/Zaawansowane" i rezygnację ze wszystkich dodatkowych aplikacji, rozszerzeń, funkcji, narzędzi itp.

Innym zaleceniem jest zachowanie czujności podczas przeglądania, ponieważ oszukańcze i niebezpieczne treści online zwykle wydają się nieszkodliwe. Na przykład, pomimo nieszkodliwego wyglądu - natrętne reklamy przekierowują do wysoce wątpliwych stron internetowych (np. pornografia, hazard, randki dla dorosłych itp.).

W przypadku ciągłego napotykania reklam/przekierowań tego rodzaju, należy sprawdzić system i natychmiast usunąć wszystkie podejrzane aplikacje i rozszerzenia/wtyczki przeglądarki. Jeśli twój komputer jest już zainfekowany, zalecamy uruchomienie skanowania za pomocą Combo Cleaner, aby automatycznie wyeliminować porywacza przeglądarki.

Szczegółowe informacje QuickFind browser extension:

Zwodnicza strona internetowa promująca porywacza przeglądarki QuickFind:

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest potterfun.com?
• KROK 1. Odinstaluj niechciane aplikacje za pomocą Panelu sterowania.
• KROK 2. Usunięcie porywaczy przeglądarki z Google Chrome.
• KROK 3. Usunięcie strony domowej potterfun.com i domyślnej wyszukiwarki z Mozilla Firefox.
• KROK 4. Usunięcie przekierowania potterfun.com z Safari.
• KROK 5. Usuń nieuczciwe wtyczki z Microsoft Edge.

Usuwanie porywacza przeglądarki:

Użytkownicy Windows 10:

Kliknij prawym przyciskiem myszy w lewym dolnym rogu ekranu i w menu szybkiego dostępu wybierz Panel sterowania. W otwartym oknie wybierz Programy i funkcje.

Użytkownicy Windows 7:

Kliknij Start ("logo Windows" w lewym dolnym rogu pulpitu) i wybierz Panel sterowania. Zlokalizuj Programy i funkcje.

Użytkownicy macOS (OSX):

Kliknij Finder i w otwartym oknie wybierz Aplikacje. Przeciągnij aplikację z folderu Aplikacje do kosza (zlokalizowanego w Twoim Docku), a następnie kliknij prawym przyciskiem ikonę Kosza i wybierz Opróżnij kosz.

.

W oknie odinstalowywania programów: poszukaj wszelkich ostatnio zainstalowanych podejrzanych aplikacji, wybierz te wpisy i kliknij przycisk "Odinstaluj" lub "Usuń".

Po odinstalowaniu potencjalnie niechcianych aplikacji przeskanuj swój komputer w poszukiwaniu wszelkich pozostałych niepożądanych składników. Aby przeskanować komputer, użyj zalecanego oprogramowania do usuwania złośliwego oprogramowania.

Usuwanie porywacza przeglądarki z przeglądarek internetowych:

Film pokazujący jak usunąć przekierowania przeglądarki:

Usuń złośliwe rozszerzenia z Google Chrome:

Kliknij ikonę menu Chrome (w prawym górnym rogu Google Chrome), wybierz "Rozszerzenia" i kliknij "Zarządzaj rozszerzeniami". Zlokalizuj "QuickFind" i inne ostatnio zainstalowane podejrzane rozszerzenia, wybierz te wpisy i kliknij"Usuń".

Jeśli rozszerzenie jest zablokowane (widzisz włączoną funkcję "Twoja przeglądarka jest zarządzana przez Twoją organizację"), przeczytaj ten artykuł, aby uzyskać szczegółowe instrukcje usuwania.

Zmiana strony głównej:

Kliknij ikonę menu Chrome (w prawym górnym rogu Google Chrome), wybierz "Ustawienia". W sekcji "Podczas uruchamiania" wyłącz "QuickFind", poszukaj adresu URL porywacza przeglądarki (hxxp://www.potterfun.com) poniżej opcji "Otwórz określoną lub zestaw stron". Jeśli jest obecny, kliknij ikonę trzech pionowych kropek i wybierz "Usuń".

Zmiana domyślnej wyszukiwarki:

Aby zmienić domyślną wyszukiwarkę w Google Chrome: Kliknij ikonę menu Chrome (w prawym górnym rogu Google Chrome), wybierz "Ustawienia", w sekcji "Wyszukiwarka" kliknij "Zarządzaj wyszukiwarkami....", na otwartej liście poszukaj "potterfun.com", po znalezieniu kliknij trzy pionowe kropki obok tego adresu URL i wybierz "Usuń".

• Jeśli nadal masz problemy z przekierowaniami przeglądarki i niechcianymi reklamami - Zresetuj Google Chrome.

Metoda opcjonalna:

Jeśli nadal masz problem z usunięciem potterfun.com porywacz przeglądarki, przywróć ustawienia swojej przeglądarki Google Chrome. Kliknij ikonę menu Chrome  (w prawym górnym rogu Google Chrome) i wybierz Ustawienia. Przewiń w dół do dołu ekranu. Kliknij link Zaawansowane….

Po przewinięciu do dołu ekranu, kliknij przycisk Resetuj (Przywróć ustawienia do wartości domyślnych).

W otwartym oknie potwierdź, że chcesz przywrócić ustawienia Google Chrome do wartości domyślnych klikając przycisk Resetuj.

Usuń złośliwe rozszerzenia z Mozilla Firefox:

Kliknij menu Firefox (w prawym górnym rogu głównego okna), wybierz "Dodatki i motywy". Kliknij "Rozszerzenia", w otwartym oknie znajdź "QuickFind", a także wszystkie ostatnio zainstalowane podejrzane rozszerzenia, kliknij na trzy kropki, a następnie kliknij "Usuń".

Zmień swoją stronę główną:

Aby zresetować stronę główną, kliknij menu Firefox (w prawym górnym rogu głównego okna), a następnie wybierz "Ustawienia", w otwartym oknie wyłącz "QuickFind", usuń hxxp://potterfun.com i wprowadź preferowaną domenę, która otworzy się przy każdym uruchomieniu Mozilla Firefox.

Zmień domyślną wyszukiwarkę:

W pasku adresu URL wpisz "about:config" i naciśnij Enter. Kliknij "Zaakceptuj ryzyko i kontynuuj".

W filtrze wyszukiwania u góry wpisz: "extensionControlled". Ustaw oba wyniki na "false", klikając dwukrotnie każdy wpis lub klikając przycisk .

Metoda opcjonalna:

Użytkownicy komputerów, którzy mają problemy z usunięciem potterfun.com porywacz przeglądarki, mogą zresetować ustawienia Mozilla Firefox do domyślnych.

Otwórz Mozilla Firefox i w prawym górnym rogu okna głównego kliknij menu Firefox . W otworzonym menu kliknij na ikonę Otwórz Menu Pomoc.

Wybierz Informacje dotyczące rozwiązywania problemów.

W otwartym oknie kliknij na przycisk Reset Firefox.

W otwartym oknie potwierdź, że chcesz zresetować ustawienia Mozilla Firefox do domyślnych klikając przycisk Reset.

Usuwanie złośliwych rozszerzeń z Safari:

Upewnij się, że Twoja przeglądarka Safari jest aktywna, kliknij menu Safari i wybierz Preferencje....

W otwartym oknie preferencji wybierz zakładkę Rozszerzenia. Zlokalizuj wszelkie ostatnio zainstalowane podejrzane rozszerzenia i odinstaluj je.

W oknie preferencji wybierz zakładkę Ogólne i upewnij się, że Twoja strona domowa jest ustawiona na preferowany URL. Jeżeli jest zmieniona na porywacz przeglądarki, zmień to.

W oknie preferencji wybierz zakładkę Szukaj i upewnij się, że wybrana jest Twoja preferowana wyszukiwarka.

Metoda opcjonalna:

Upewnij się, że Twoja przeglądarka Safari jest aktywna i kliknij menu Safari. Z rozwijanego menu wybierz Wyczyść historię i dane witryn...

W otwartym oknie wybierz całą historię i kliknij przycisk wyczyść historię.

Usuwanie złośliwych rozszerzeń z Microsoft Edge:

Kliknij ikonę menu Edge  (w prawym górnym rogu Microsoft Edge) i wybierz "Rozszerzenia". Znajdź wszelkie ostatnio zainstalowane podejrzane dodatki przeglądarki i usuń je.

Zmień ustawienia strony domowej i nowej zakładki:

Kliknij ikonę menu Edge  (w prawym górnym rogu Microsoft Edge) i wybierz „Ustawienia". W sekcji "Po uruchomieniu" poszukaj nazwy porywacza przeglądarki i kliknij "Wyłącz".

Zmień swoją domyślną wyszukiwarkę internetową:

Aby zmienić swoją domyślną wyszukiwarkę w Microsoft Edge: Kliknij ikonę menu Edge  (w prawym górnym rogu Microsoft Edge), wybierz "Prywatność i usługi", przewiń w dół strony i wybierz "Pasek adresu". W sekcji "Wyszukiwarki używane w pasku adresu" poszukaj nazwy niechcianej wyszukiwarki internetowej, a po jej zlokalizowaniu kliknij przycisk "Wyłącz" obok niej. Możesz też kliknąć "Zarządzanie wyszukiwarkami". W otwartym menu poszukaj niechcianej wyszukiwarki internetowej. Kliknij ikonę puzzli  obok niej i wybierz "Wyłącz".

Metoda opcjonalna:

Jeśli nadal masz problemy z usunięciem potterfun.com porywacz przeglądarki, przywróć ustawienia przeglądarki Microsoft Edge. Kliknij ikonę menu Edge  (w prawym górnym rogu Microsoft Edge) i wybierz Ustawienia.

W otwartym menu ustawień wybierz Przywróć ustawienia.

Wybierz Przywróć ustawienia do ich wartości domyślnych. W otwartym oknie potwierdź, że chcesz przywrócić ustawienia Microsoft Edge do domyślnych, klikając przycisk Przywróć.

• Jeśli to nie pomogło, postępuj zgodnie z tymi alternatywnymi instrukcjami wyjaśniającymi, jak przywrócić przeglądarkę Microsoft Edge..

Podsumowanie:

Porywacz przeglądarki to takiego typu adware, które zmienia ustawienia przeglądarki internetowej użytkownika poprzez zmianę strony domowej i domyślnej wyszukiwarki na pewną domyślną niechcianą stronę internetową. Najczęściej tego typu adware infiltruje system operacyjny użytkownika poprzez pobrania bezpłatnego oprogramowania. Jeśli twoje pobieranie jest zarządzane przez klienta pobierania, należy zrezygnować z instalacji reklamowanych pasków narzędzi lub aplikacji, które chcą zmienić twoją stronę domową i domyślną wyszukiwarkę internetową.

Pomoc usuwania:
Jeśli masz problemy podczas próby usunięcia potterfun.com porywacz przeglądarki ze swoich przeglądarek internetowych, powinieneś zwrócić się o pomoc na naszym forum usuwania malware.

Opublikuj komentarz:
Jeśli masz dodatkowe informacje na temat potterfun.com porywacz przeglądarki lub jego usunięcia, prosimy podziel się swoją wiedzą w sekcji komentarzy poniżej.

Źródło: https://www.pcrisk.com/removal-guides/31253-potterfun-com-redirect

Często zadawane pytania (FAQ)

Jaki jest cel zmuszania użytkowników do odwiedzania strony potterfun.com?

Przekierowania do witryn takich jak potterfun.com są generowane, ponieważ cyberprzestępcy (tj. twórcy fałszywych wyszukiwarek i porywaczy przeglądarki) czerpią z nich zyski.

Czy odwiedzanie potterfun.com stanowi zagrożenie dla mojej prywatności?

Najprawdopodobniej tak. Fałszywe wyszukiwarki (np. potterfun.com itp.) zazwyczaj zbierają i sprzedają dane odwiedzających.

W jaki sposób porywacz przeglądarki przeniknął do mojego komputera?

Porywacze przeglądarki rozprzestrzeniają się głównie za pośrednictwem zwodniczych stron promocyjnych, dołączonych instalacji, oszustw internetowych, witryn z bezpłatnym oprogramowaniem i darmowymi plikami, sieci udostępniania P2P, spamowych powiadomień przeglądarki i natrętnych reklam.

Czy Combo Cleaner pomoże mi usunąć porywaczy przeglądarki?

Tak, Combo Cleaner może skanować komputery i eliminować wykryte aplikacje porywające przeglądarki. Warto zauważyć, że ręczne usuwanie (bez pomocy oprogramowania zabezpieczającego) może nie być idealnym rozwiązaniem. W przypadkach, w których obecnych jest wiele porywaczy przeglądarki, po usunięciu jednego z nich pozostałe mogą po prostu zainstalować go ponownie. Co więcej, ustawienia związane z usuwaniem mogą być niemodyfikowalne, gdy zainstalowane jest oprogramowanie porywające przeglądarkę. Dlatego ważne jest, aby usunąć porywacze przeglądarki dokładnie i od razu.

▼ Pokaż dyskusję