Quando um navegador web é sequestrado por um malware como o OurLuckySites, coisas relacionadas à navegação na internet no computador danificado começam a sair do controle. Esta entidade digital ofensiva reconfigura a as predefinições de navegação online estabelecidas pela vítima, para que uma URL específica seja aberta através de ações cotidianas como abrir o navegador ou realizar uma busca.

O que é o vírus OurLuckySites?

A classificação de ameaças computacionais nem sempre é bem definida, devido a uma noção ocasionalmente turva tida sobre elas. Usuários confrontados com os recorrentes redirecionamentos de navegador para o ourluckysites.com tendem a investigar o causador de problemas como um vírus, o que não está totalmente incorreto, tendo que o conceito de “vírus” é abrangente o suficiente. Todavia, a peste na verdade apresenta características de um Trojan, sequestrador de navegador e adware, assim como seu gêmeo maldito InitialPage123. Categorizações à parte, a consequência deste ataque é desafiadora o suficiente para levantar muitas bandeiras vermelhas de segurança. O programa malicioso contorna as autorizações necessárias quando se instala em um PC, além de nunca pedir consentimento antes de virar as configurações padrão de navegador de cabeça para baixo.

Então quais são os indicadores de comprometimento neste caso? Primeiro e mais importante, o navegador preferido do usuário – seja ele o Google Chrome, Mozilla Firefox ou a Internet Explorer – começa a se redirecionar para a página ourluckysites.com de repente. Note que o sequestrador é um navegador cruzado, então ele atinge todas as opções dadas acima com o mesmo nível de agressão. Estas instâncias de desvio de tráfego ocorrem quando a vítima inicia o software de navegação afetado, abre uma nova aba ou tenta encontrar informação online digitando uma busca na barra de endereços e clicando em Enter. O nome de domínio errado literalmente substitui os valores da página inicial, da nova aba e do provedor de buscas predileto. Outra consequência desagradável deste mau comportamento é que atalhos aleatórios de programas acabam por se tornarem links para o ourluckysites.com. Isso se deve ao fato do sequestrador automaticamente anexar a URL ruim ao nome executável da aplicação desejada, no campo Target, nas configurações de atalho.

No fim das contas, os usuários afetados se veem presos em um loop de redirecionamentos irritantes para o site maligno em questão. Intitulado “OurLuckySites”, ele aciona uma barra de buscas; resultados em Imagens, Vídeos e Notícias para a busca feita; tecnologias como EULA, Política de Privacidade e instruções de Desinstalação; assim como um enorme anúncio logo abaixo da área de busca. Bem previsivelmente, ele é um pseudo provedor de serviços, pois redireciona todas as buscas para o Yahoo. Você pode se perguntar, qual é o objetivo? Tudo isso é sobre vender e comprar o tráfego na internet capturado através da infecção. Há partes interessadas que não se importam em impulsionar seus negócios e expandir seu alcance através de alguns cliques extra nas estatísticas.

O malware OurLuckySites infiltra computadores ao se ligar a apps freeware. Estes chamados “pacotes” são muito populares com os criminosos cibernéticos porque eles possibilitam a entrada de código potencialmente indesejado em sistemas, ao lado de algo inofensivo ou até mesmo útil. Quando estão lidando com estes assistentes de instalação complexos, as pessoas, na maioria das vezes, apenas vão clicando em frente até que chegam ao botão Concluir. Fazer isso, no entanto, não é muito sensato. Você se sairá muito melhor selecionando a opção de Instalação Customizada e desmarcando tudo que parece suspeito. Caso você tenha caído neste truquem use as práticas especializadas de remoção de malware para solucionar o problema de redirecionamento do ourluckysites.com.

Remoção automática do vírus OurLuckySites

Um fluxo de trabalho ótimo para eliminar o vírus OurLuckySites é alavancar um aplicativo de segurança que irá identificar todos os softwares potencialmente maliciosos no seu computador e lidar com isso da maneira certa. Esta abordagem garante uma remoção completa assim como o remedeio do sistema, e permite evitar danos indesejados que possam ocorrer durante uma eliminação manual de malware.

• Faça o download e instale o software de instalação do removedor de OurLuckySites. Inicie o software e clique no botão Iniciar Verificação do Computador. Aguarde que a aplicação procure ameaças no seu computador.

Quando a aplicação terminar de verificar o seu computador, irá mostra-lhe uma lista extensiva de objetos detetados. Clique na opção Consertar Ameaças para que a aplicação possa remover totalmente os OurLuckySites e outras infeções afiliadas que sejam encontradas no seu PC.

Desinstale o software problemático através do Painel de Controle

• Vá ao Painel de Controle no menu Iniciar do Windows. Vá para Programas e Recursos (Windows 8), Desinstalar um programa (Windows Vista / Windows 7) ou Adicionar ou remover programas (Windows XP)
• Encontre o OurLuckySites na lista de programas e desinstale-o
• Infelizmente, esta operação no Painel de Controle pode não resolver o problema propriamente. Se for o caso, utilize a ferramenta de limpeza sugerida ou tente a opção de resetar o navegador conforme descrito abaixo.

Remoção do sequestrador Ourluckysites.com redefinindo o navegador afetado

Esta parte do guia abrange passos fáceis de seguir para terminar a atividade do adware sob consideração nos principais navegadores que afeta.

Remover o OurLuckySites do Microsoft Internet Explorer

• Vá a Ferramentas –> Gerenciar Complementos
• Quando estiver no interface Gerenciar Complementos, clique em Provedores de Pesquisa na secção à direita e selecione um serviço que você deseje utilizar como motor de preferência clicando com o botão do lado direito do rato e selecionando Definir como padrão. Não se esqueça também de eliminar OurLuckySites Homes ou OurLuckySites Search desta lista selecionando Remover no menu contexto
• Clique em Barras de Ferramentas e Extensões no mesmo ecrã, encontre OurLuckySites Homes que aí estejam, e elimine-os através do mesmo procedimento descrito no passo anterior
• De modo a configurar a sua Página Inicial preferida do IE, selecione Opções da Internet por baixo de Ferramentas, e depois siga para o separador Geral e escreva aí o endereço desejado por baixo de Página Inicial em vez de OurLuckySites
• Para obter as configurações iniciais do IE do modo como deviam estar, clique com o rato do lado direito no respectivo atalho, selecione Propriedades, clique no separador Atalho e elimine toda a linha com início como OurLuckySites do campo que diz Destino. Salve as alterações.

Remoção de OurLuckySites para o Mozilla Firefox

• Escreva about:config na barra de endereços e carregue em Enter
• Quando o Firefox aparecer com alerta de garantia, leia e clique no botão de confirmação como é demonstrado na imagem em baixo
• Escreva OurLuckySites no campo de Pesquisa e pressione Enter. Ao fazê-lo, irá mostrar uma lista de preferências do Firefox associadas a este adware. Clique no botão do lado direito do rato num desses registos e selecione Repor do menu de cada vez
• As configurações de atalhos do Firefox podem ser depuradas fazendo o seguinte: clique no botão do lado direito do rato, selecione Propriedades no menu que aparece, clique no separador Atalho, e apague OurLuckySites juntamente com os símbolos subsequentes. Salve as alterações e saia.

Remover o OurLuckySites do Google Chrome

• Clique no ícone de menu do Chrome, e selecione Configurações
• Vá à subsecção Inicialização, selecione Abrir uma página específica ou um conjunto de páginas, e clique Configurar páginas
• O Chrome irá aparecer com uma interface de Páginas de inicialização, onde poderá localizar OurLuckySites e removê-los clicando no botão X como demonstrado
• Por baixo da Página inicial, selecione Usar a página "Nova guia"
• Vá à subsecção Pesquisar e clique me Gerenciar mecanismos de perquisa... Examine a lista para ver se encontra o objeto com o nome OurLuckySites e clique no botão X do lado direito de modo a eliminá-lo. Certifique-se de que seleciona também o motor de busca a ser usado como padrão
• Corrigir as configurações de atalho do Chrome é possível se o fizer desta forma: clique no botão do lado direito do rato no atalho e selecione Propriedades. Prossiga para o separador Atalho (o do meio), encontre o campo Destino em baixo, e elimine os OurLuckySites daí. Certifique-se de que salva as alterações antes de sair.

Verifique se o vírus OurLuckySites foi completamente removido

Uma avaliação após o ocorrido a fim de verificar o componente de precisão nos cenários de remoção de malware é um excelente hábito que previne o ressurgimento de código malicioso ou a reaplicação de frações indesejáveis. Garanta a sua segurança ao executar uma verificação de segurança adicional.