O fato de o adware e os hijackers de navegador não serem tidos como infeções suficientemente graves não significa que seja seguro mantê-los num computador. Além disso, o impacto poderá ser mais sério no que diz respeito à privacidade do utilizador. O programa potencialmente indesejado Query Router (QueryRouter), por exemplo, recolhe dados de identificação pessoais dos utilizadores, além de ser irritante por si só.
O que é o vírus de pesquisa Query Router?
A aplicação de pesquisa Query Router tem como objetivo melhorar a experiência de pesquisa na web do utilizador, mas no fundo apresenta vários riscos àqueles que por ele se deixam infetar. A frustração que lhe está associada tem que ver com o fato de o navegador estar constantemente a ser redirecionado para o search.queryrouter.com. A página parece estar desenhada de acordo com as melhores práticas de busca de informação no meio online, apresentando semelhanças com os motores de busca mais populares. Tem também o intento de apresentar recursos que permitam encontrar dados através de imagens, vídeos e critérios noticiosos. Contudo, toda esta funcionalidade foi colocada em regime de outsourcing noutro motor legítimo, portanto o serviço em questão não passa de lixo sem qualquer valor intelectual. Enquanto isso, um plugin sorrateiro mantém-se no sistema-alvo e redireciona o tráfego para um local que a vítima jamais concordou em utilizar.
O QueryRouter define novos valores para a homepage padrão, para o motor de busca e para os novos separadores, sendo que efetua estas alterações em todos os navegadores da máquina contaminada. Na imagem acima, quando o utilizador abre o Chrome, o Firefox, o Internet Explorer ou outro navegador hipotético, acabará por se deparar de forma recorrente com o search.queryrouter.com e não o site que está configurado como favorito. Para agravar a situação, o código em execução irá, por norma, adicionar algumas alterações ao registo do Windows e ao gestor de tarefas, tudo com o objetivo de ter essa mesma página indesejada a abrir de acordo com intervalos temporais específicos. Este último ponto complica significativamente a resolução do problema, já que nem todos estão familiarizados com as técnicas de edição de registo. Além disso, o programa poderá não estar sequer listado no interface de desinstalação do Painel de Controlo.
Esta entidade maliciosa alcança os computadores através de uma técnica denominada bundling. Esta descreve um mecanismo de distribuição de aplicações onde produtos indesejados são instalados lado a lado com produtos benignos. Este problema normalmente advém de instaladores freeware que não revelam à partida o que escondem nas entrelinhas. Neste caso, a opção padrão, ou recomenda, irá introduzir a infeção no computador de forma dissimulada. Como tal, aconselha-se sempre uma vista de olhos mais aprofundada a fim de identificar o que este género de assistentes de configuração poderá esconder. Para fazê-lo, assegure-se de que seleciona a opção de instalação personalizada e desmarque qualquer item que lhe pareça suspeito. Se o vírus Query Router já estiver no sistema e a perturbar os navegadores, a seção de leitura obrigatária abaixo irá ajudá-lo a livrar-se dele.
Remoção automática do vírus QueryRouter
Um fluxo de trabalho ótimo para eliminar o vírus Query Router é alavancar um aplicativo de segurança que irá identificar todos os softwares potencialmente maliciosos no seu computador e lidar com isso da maneira certa. Esta abordagem garante uma remoção completa assim como o remedeio do sistema, e permite evitar danos indesejados que possam ocorrer durante uma eliminação manual de malware.
- Faça o download e instale o software de instalação do removedor de Query Router. Inicie o software e clique no botão Iniciar Verificação do Computador. Aguarde que a aplicação procure ameaças no seu computador.
Quando a aplicação terminar de verificar o seu computador, irá mostra-lhe uma lista extensiva de objetos detetados. Clique na opção Consertar Ameaças para que a aplicação possa remover totalmente os Query Router e outras infeções afiliadas que sejam encontradas no seu PC.
Desinstale o software problemático através do Painel de Controle
- Vá ao Painel de Controle no menu Iniciar do Windows. Vá para Programas e Recursos (Windows 8), Desinstalar um programa (Windows Vista / Windows 7) ou Adicionar ou remover programas (Windows XP)
- Encontre o Query Router na lista de programas e desinstale-o
- Infelizmente, esta operação no Painel de Controle pode não resolver o problema propriamente. Se for o caso, utilize a ferramenta de limpeza sugerida ou tente a opção de resetar o navegador conforme descrito abaixo.
Remoção do hijacker search.queryrouter.com ao redefinir o navegador afetado
Esta parte do guia abrange passos fáceis de seguir para terminar a atividade do adware sob consideração nos principais navegadores que afeta.
Remover o Query Router do Microsoft Internet Explorer
- Vá a Ferramentas –> Gerenciar Complementos
- Quando estiver no interface Gerenciar Complementos, clique em Provedores de Pesquisa na secção à direita e selecione um serviço que você deseje utilizar como motor de preferência clicando com o botão do lado direito do rato e selecionando Definir como padrão. Não se esqueça também de eliminar Query Router Homes ou Query Router Search desta lista selecionando Remover no menu contexto
- Clique em Barras de Ferramentas e Extensões no mesmo ecrã, encontre Query Router Homes que aí estejam, e elimine-os através do mesmo procedimento descrito no passo anterior
- De modo a configurar a sua Página Inicial preferida do IE, selecione Opções da Internet por baixo de Ferramentas, e depois siga para o separador Geral e escreva aí o endereço desejado por baixo de Página Inicial em vez de Query Router
- Para obter as configurações iniciais do IE do modo como deviam estar, clique com o rato do lado direito no respectivo atalho, selecione Propriedades, clique no separador Atalho e elimine toda a linha com início como Query Router do campo que diz Destino. Salve as alterações.
Remoção de Query Router para o Mozilla Firefox
- Escreva about:config na barra de endereços e carregue em Enter
- Quando o Firefox aparecer com alerta de garantia, leia e clique no botão de confirmação como é demonstrado na imagem em baixo
- Escreva Query Router no campo de Pesquisa e pressione Enter. Ao fazê-lo, irá mostrar uma lista de preferências do Firefox associadas a este adware. Clique no botão do lado direito do rato num desses registos e selecione Repor do menu de cada vez
- As configurações de atalhos do Firefox podem ser depuradas fazendo o seguinte: clique no botão do lado direito do rato, selecione Propriedades no menu que aparece, clique no separador Atalho, e apague Query Router juntamente com os símbolos subsequentes. Salve as alterações e saia.
Remover o Query Router do Google Chrome
- Clique no ícone de menu do Chrome, e selecione Configurações
- Vá à subsecção Inicialização, selecione Abrir uma página específica ou um conjunto de páginas, e clique Configurar páginas
- O Chrome irá aparecer com uma interface de Páginas de inicialização, onde poderá localizar Query Router e removê-los clicando no botão X como demonstrado
- Por baixo da Página inicial, selecione Usar a página "Nova guia"
- Vá à subsecção Pesquisar e clique me Gerenciar mecanismos de perquisa... Examine a lista para ver se encontra o objeto com o nome Query Router e clique no botão X do lado direito de modo a eliminá-lo. Certifique-se de que seleciona também o motor de busca a ser usado como padrão
- Corrigir as configurações de atalho do Chrome é possível se o fizer desta forma: clique no botão do lado direito do rato no atalho e selecione Propriedades. Prossiga para o separador Atalho (o do meio), encontre o campo Destino em baixo, e elimine os Query Router daí. Certifique-se de que salva as alterações antes de sair.
Verifique se o vírus de pesquisa Query Router foi totalmente removido
Uma avaliação após o ocorrido a fim de verificar o componente de precisão nos cenários de remoção de malware é um excelente hábito que previne o ressurgimento de código malicioso ou a reaplicação de frações indesejáveis. Garanta a sua segurança ao executar uma verificação de segurança adicional.