Comment supprimer le pirate de navigateur CustomSearch et les redirections qu'il provoque ?

Qu'est-ce que CustomSearch ?

Lors d'une inspection de routine de sites Web suspects faisant la promotion de logiciels, nos chercheurs ont découvert l'application CustomSearch. Notre analyse a révélé que cette application fonctionne comme un pirate de navigateur. Elle fait la promotion de faux moteurs de recherche (par exemple, nseext.info, customsear.ch, etc.) en provoquant des redirections vers eux et a probablement des capacités de suivi des données.

Présentation du pirate de navigateur CustomSearch

Les pirates de navigateur modifient généralement les paramètres de navigateur suivants : moteur de recherche par défaut, page d'accueil et nouvel onglet/fenêtre - en les réattribuant à l'URL promue. Cependant, notre inspection a révélé que CustomSearch ne réinitialise que le moteur de recherche par défaut d'un navigateur.

Au moment de la recherche, ce pirate de navigateur provoquait des redirections vers nseext.info et customsear.ch ; cependant, il peut également pousser d'autres sites. Les faux moteurs de recherche ne peuvent généralement pas fournir de résultats de recherche, ils redirigent donc vers les moteurs légitimes. Nseext.info et customsear.ch ont atterri sur le moteur de recherche Bing (bing.com).

De plus, alors que dans les paramètres du moteur de recherche par défaut, il est appelé "Bing", un examen plus approfondi de l'URL a révélé qu'il comportait nseext.info ou customsear.ch. Il est à noter que ces redirections peuvent atterrir ailleurs (pas seulement sur Bing), car elles peuvent dépendre de divers facteurs (par exemple, la géolocalisation de l'utilisateur, etc.).

De plus, les logiciels de piratage de navigateur espionnent généralement l'activité de navigation des utilisateurs - et cela peut s'appliquer à CustomSearch.

Les données ciblées peuvent inclure : les URL visitées, les pages consultées, les requêtes recherchées, les détails personnellement identifiables, les identifiants de connexion au compte, les informations liées aux finances, etc. Les données collectées peuvent être monétisées via la vente à des tiers ou autrement utilisées à des fins lucratives.

Pour résumer, la présence de logiciels tels que CustomSearch sur les appareils peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et même des vols d'identité.

Résumé des menaces :

Nom	CustomSearch
Type de menace	Pirate de navigateur, redirection, pirate de recherche, barre d'outils, nouvel onglet indésirable
Noms de détection (installateur)	CrowdStrike Falcon (Win/grayware_confidence_90% (D)), Liste complète des détections (VirusTotal)
Noms de détection (application)	MaxSecure (Trojan.Malware.300983.susgen), Liste complète des détections (VirusTotal)
URL sponsorisée	nseext.info; customsear.ch
Noms de détection (nseext.info)	N/A (VirusTotal)
Adresse IP de service (nseext.info)	15.197.142.173
Noms de détection (customsear.ch)	N/A (VirusTotal)
Adresse IP de service (customsear.ch)	34.102.136.180
Paramètres du navigateur concernés	Moteur de recherche par défaut
Les symptômes	Paramètres de navigateur Internet manipulés ; les utilisateurs sont obligés de visiter le site Web du pirate de l'air et de rechercher sur Internet à l'aide de leurs moteurs de recherche.
Modes de diffusion	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de Flash Player.
Dégâts	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites Web douteux.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de pirates de navigateur

Omni Convert - Search Settings for Omnibar, Canvas Tab, Super-Newtab - ne sont que quelques exemples de pirates de navigateur.

Ce type de logiciel semble généralement légitime et inoffensif. Les utilisateurs sont attirés par le téléchargement/l'installation avec diverses fonctionnalités "utiles" et "avantageuses". Cependant, ces fonctionnalités fonctionnent rarement comme annoncé et, dans la plupart des cas, elles ne fonctionnent pas du tout.

Comment CustomSearch s'est-il installé sur mon ordinateur ?

Nous avons téléchargé CustomSearch à partir de sa page Web promotionnelle "officielle". En plus de ces sites, les pirates de navigateur sont poussés via des sites Web frauduleux. Les utilisateurs accèdent généralement aux deux types via des redirections causées par des pages utilisant des réseaux publicitaires malveillants, des notifications de navigateur de spam, des URL mal saisies, des publicités intrusives ou des publiciels installés.

De plus, les publicités intrusives prolifèrent également les logiciels de piratage de navigateur. Lorsqu'on clique dessus, certaines publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations furtifs.

Les pirates de navigateur sont également distribués en utilisant le "bundling" ou "regroupement" - emballant les installateurs réguliers avec des suppléments indésirables/malveillants. Le téléchargement à partir de canaux douteux (par exemple, des sites Web gratuits et d'hébergement de fichiers gratuits, des réseaux de partage P2P, etc.) et la précipitation dans les processus d'installation - augmentent le risque d'autoriser le contenu groupé dans l'appareil.

Comment éviter l'installation de pirates de navigateur ?

Nous vous recommandons fortement de rechercher des logiciels et de les télécharger uniquement à partir de sources officielles/vérifiées. De plus, l'installation doit être traitée avec soin, par exemple en lisant les termes, en étudiant les options possibles, en utilisant les paramètres "Personnalisé/Avancé" et en désactivant tous les suppléments.

Nous vous conseillons d'être vigilant lors de la navigation car les contenus frauduleux et malveillants semblent généralement légitimes. Par exemple, les publicités intrusives peuvent sembler inoffensives mais rediriger vers des sites Web très douteux (par exemple, rencontres entre adultes, pornographie, jeux d'argent, etc.).

En cas de rencontre avec des publicités/redirections de ce type, vérifiez le système et supprimez immédiatement toutes les applications et extensions/plug-ins de navigateur suspects. Si votre ordinateur est déjà infecté par CustomSearch, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement ce pirate de navigateur.

Configuration de l'installation du pirate de navigateur CustomSearch :

Site Web faisant la promotion du pirate de navigateur CustomSearch :

Exemple de moteur de recherche promu par le pirate de navigateur CustomSearch (nseext.info) :

Exemple de moteur de recherche promu par le pirate de navigateur CustomSearch (customsear.ch) :

Apparence du pirate de navigateur CustomSearch provoquant une redirection (via nseext.info) vers le moteur de recherche Bing (GIF) :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que la CustomSearch ?
• ÉTAPE 1. Désinstallez l'application CustomSearch à l'aide du Panneau de configuration.
• ÉTAPE 2. Supprimez les moteurs de recherche indésirables de Google Chrome.

Suppression du pirate de navigateur CustomSearch :

Utilisateurs de Windows 10:

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Windows 7:

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de macOS (OSX):

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

Dans la fenêtre de désinstallation des programmes : recherchez les applications suspectes récemment installées (par exemple, "CustomSearch"), sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".

Après avoir désinstallé les applications potentiellement indésirables (qui provoquent des redirections du navigateur vers les sites Web nseext.info/customsear.ch), analysez votre ordinateur à la recherche de tout composant indésirable restant. Pour analyser votre ordinateur, utilisez le logiciel de suppression des maliciels recommandé.

Suppression du pirate de navigateur CustomSearch de Google Chrome :

Vidéo montrant comment supprimer les redirections de navigateur :

Supprimez les moteurs de recherche indésirables de Google Chrome :

Modifiez votre moteur de recherche par défaut :

Pour changer votre moteur de recherche par défaut dans Google Chrome : Cliquez sur l'icône du menu Chrome  (en haut à droite de Google Chrome), sélectionnez "Paramètres", dans la rubrique "Moteur de recherche", cliquez sur "Gérer les moteurs de recherche...", dans la liste ouverte recherchez "nseext.info" ou "customsear.ch", lorsque vous l'avez localisé, cliquez sur les trois points verticaux près de cette URL et sélectionnez "Supprimer". Notez que les moteurs de recherche promus par CustomSearch sont nommés "Bing", donc pour identifier l'URL du moteur, vous devez cliquer sur l'icône du stylo à gauche de l'icône de menu à trois points susmentionnée.

• Si vous continuez à avoir des problèmes avec les redirections de navigateur et les publicités indésirables, réinitialisez Google Chrome.

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le redirection customsearch, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

Résumé:

Un pirate de navigateur est un type de logiciel de publicité qui altère les paramètres du navigateur Internet de l’utilisateur en changeant la page d’accueil et le moteur de recherche Internet par défaut de l’utilisateur pour certains site web indésirables. Habituellement ce type de logiciel de publicité infiltre le système d’exploitation de l’utilisateur à travers les téléchargements de logiciels gratuits. Si votre téléchargement est géré par un téléchargement client soyez sûr de décliner l’installation de plug-ins et de barres d’outils de navigateur publicisés qui cherche à changer votre page d’accueil et votre moteur de recherche Internet par défaut.

Aide pour la suppression:

Si vous éprouvez des problèmes tandis que vous essayez de supprimer redirection customsearch de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciels malveillants.

Publier un commentaire:
Si vous avez de l'information additionnelle sur redirection customsearch ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.

Source: https://www.pcrisk.com/removal-guides/25365-customsearch-browser-hijacker

Foire Aux Questions (FAQ)

Quel est le but d'obliger les utilisateurs à visiter le site nseext.info/customsear.ch ?

Les cybercriminels (c'est-à-dire les développeurs de pirates de navigateur et de faux moteurs de recherche) génèrent des revenus grâce à des redirections vers des sites Web tels que nseext.info et customsear.ch.

La visite de nseext.info/customsear.ch constitue-t-elle une menace pour ma vie privée ?

Très probablement oui. Des sites comme nseext.info et customsear.ch collectent (et vendent) généralement des données sur les visiteurs.

Comment un pirate de navigateur a-t-il infiltré mon ordinateur ?

Les pirates de navigateur se propagent principalement par le biais de configurations d'installation de logiciels groupés, de pages Web promotionnelles trompeuses, de sites gratuits et tiers, de réseaux de partage P2P, d'escroqueries en ligne, de notifications de navigateur de spam et de publicités intrusives.

Combo Cleaner m'aidera-t-il à supprimer le pirate de navigateur CustomSearch ?

Oui, Combo Cleaner peut analyser les systèmes et éliminer les applications de piratage de navigateur détectées. Il faut mentionner que la suppression manuelle (sans l'aide de programmes de sécurité) n'est peut-être pas une solution parfaite, en particulier lorsque plusieurs pirates de navigateur sont présents. Puisqu'après la suppression d'un pirate de navigateur, les autres peuvent simplement le réinstaller. De plus, les paramètres liés à la suppression peuvent être inaccessibles avec un logiciel de piratage de navigateur installé. Par conséquent, il est primordial de supprimer les pirates de navigateur de manière approfondie et en une seule fois.

▼ Montrer la discussion