Comment supprimer le pirate de navigateur RichExts
Écrit par Tomas Meskauskas le
Quel type d'application est RichExts ?
Après avoir analysé l'application RichExts, nous avons déterminé qu'il s'agit d'une extension de navigateur conçue pour prendre le contrôle des navigateurs web (les détourner). L'application modifie les paramètres du navigateur pour pousser de force un faux moteur de recherche (sweetrnd.net). En outre, RichExts possède la capacité d'accéder à certaines données.
Vue d'ensemble du pirate de navigateur RichExts
RichExts modifie les paramètres du navigateur, tels que le moteur de recherche par défaut, la page d'accueil et la page du nouvel onglet, pour rediriger les utilisateurs vers le faux moteur de recherche sweetrnd.net. Nos tests ont révélé que sweetrnd.net utilise des résultats générés par nearbyme.io, un moteur de recherche douteux. De même, sweetrnd.net peut rediriger les utilisateurs vers bing.com (qui fournit des résultats provenant d'un moteur de recherche légitime).
L'utilisation de moteurs de recherche non fiables peut exposer les utilisateurs au risque d'accéder à des sites web nuisibles, y compris des sites malveillants, des escroqueries et des applications potentiellement dangereuses. Il est donc fortement déconseillé d'utiliser de tels moteurs de recherche.
De plus, RichExts peut lire et modifier les données de tous les sites web. Lorsqu'une extension de navigateur peut lire et modifier des données sur tous les sites web, cela signifie que l'extension a la permission d'y accéder et de modifier toute information affichée sur n'importe quel site web visité par l'utilisateur.
Il peut s'agir d'informations personnelles telles que les identifiants de connexion, les détails des cartes de crédit et d'autres données sensibles qu'un utilisateur peut saisir lorsqu'il navigue sur Internet. Ces autorisations sont souvent accordées à des extensions qui fournissent certaines fonctionnalités, mais elles peuvent également être utilisées à mauvais escient par des acteurs maliciels pour voler des données d'utilisateurs ou diffuser d'autres maliciels.
Nom | RichExts |
Type de Menace | Pirate de Navigateur, Redirection, Recherche Pirate, Barre d'Outils, Nouvel Onglet Non Désiré |
Extension(s) du Navigateur | RichExts |
Fonctionnalités Supposées | De beaux arrière-plans pour les navigateurs Chrome |
URL Promue | sweetrnd.net |
Noms de Détection (sweetrnd.net) | Heimdal Security (Malicieux), Liste complète des détections (VirusTotal) |
Adresse IP de Service IP Address (sweetrnd.net) | 38.100.129.136 |
Paramètres du Navigateur Affectés | Page d'accueil, URL du nouvel onglet, moteur de recherche par défaut |
Symptômes | Manipulation des paramètres du navigateur Internet (page d'accueil, moteur de recherche Internet par défaut, paramètres des nouveaux onglets). Les utilisateurs sont contraints de visiter le site web des pirates et d'effectuer des recherches sur Internet à l'aide de leurs moteurs de recherche. |
Méthodes de Distribution | Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de Flash Player. |
Dommages | Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites Web douteux. |
Suppression des maliciels (Windows) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Les pirates de navigateur en général
Les pirates de navigateur sont conçus pour promouvoir différents moteurs de recherche, qu'ils soient légitimes ou non. Bien que tous les pirates de navigateur ne modifient pas les paramètres des navigateurs web pour promouvoir les moteurs de recherche, les utilisateurs sont généralement incapables de supprimer les moteurs de recherche indésirables des paramètres de leur navigateur lorsque les applications de piratage sont actives.
Voici quelques exemples de pirates de navigateurs : Cosmica, Life Hacks, et Sports Robot.
Comment RichExts s'est-il installé sur mon ordinateur ?
Les pirates de navigateur sont souvent inclus en tant qu'option dans le processus d'installation d'autres logiciels que les utilisateurs téléchargent sur internet. Ces pirates sont automatiquement installés à moins que les utilisateurs ne décochent certaines cases ou ne désélectionnent les installations non désirées.
En outre, ces pirates peuvent être distribués par le biais de fausses notifications de mise à jour de logiciels, de sites web louches et de pages web non fiables. Par conséquent, les utilisateurs peuvent les télécharger et les installer par inadvertance.
Comment éviter l'installation de pirates de navigateurs ?
Téléchargez des applications et des fichiers uniquement à partir de sources fiables telles que les sites web et les magasins officiels. Il est conseillé d'éviter de télécharger à partir de sources tierces, de pages non officielles, de réseaux P2P et d'autres sources similaires. Soyez prudent lorsque vous cliquez sur des publicités sur des pages suspectes et n'autorisez pas ces pages à envoyer des notifications.
De même, vérifiez soigneusement les téléchargeurs et les installateurs avant de procéder au téléchargement et à l'installation. Assurez-vous qu'aucune application indésirable supplémentaire n'est incluse et désélectionnez-les si nécessaire. Si votre ordinateur est déjà infecté par RichExts, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement ce pirate de navigateur.
Sweetrnd.net redirige vers nearbyme.io (GIF) :
Permissions demandées par le pirate de navigateur RichExts :
Site Web faisant la promotion du pirate de navigateur RichExts :
Suppression automatique et instantanée des maliciels :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu Rapide :
- Qu'est-ce que RichExts ?
- ETAPE 1. Désinstallez l'application RichExts à l'aide du Panneau de configuration.
- ETAPE 2. Supprimez le pirate de navigateur RichExts de Google Chrome.
- ETAPE 3. Supprimez la page d'accueil sweetrnd.net et le moteur de recherche par défaut de Mozilla Firefox.
- ETAPE 4. Supprimez la redirection sweetrnd.net de Safari.
- ETAPE 5. Supprimez les plug-ins indésirables de Microsoft Edge.
Suppression du pirate de navigateur RichExts :
Utilisateurs de Windows 10:
Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.
Utilisateurs de Windows 7:
Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.
Utilisateurs de macOS (OSX):
Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.
Dans la fenêtre de désinstallation des programmes, recherchez les applications suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".
Après avoir désinstallé les applications potentiellement indésirables (qui provoquent des redirections de navigateur vers le site web sweetrnd.net), analysez votre ordinateur à la recherche de tout autre composant indésirable. Pour analyser votre ordinateur, utilisez le logiciel de suppression des maliciels recommandé.
Suppression du pirate de navigateur RichExts des navigateurs internet :
Vidéo montrant comment supprimer les redirections du navigateur :
Supprimez les extensions malicieuses de Google Chrome :
Cliquez sur l'icône menu de Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez "Autres outils" et cliquez sur "Extensions". Localisez "RichExts" et d'autres extensions suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".
Modifiez votre page d'accueil :
Cliquez sur l'icône du menu Chrome (en haut à droite de Google Chrome), sélectionnez "Paramètres". Dans la section "Au démarrage", désactivez "RichExts", recherchez l'URL de pirate de navigateur (hxxp://www.sweetrnd.net) sous l'option "Ouvrir une page spécifique ou un ensemble de pages". Si elle est présente, cliquez sur l'icône des trois points verticaux et sélectionnez "Supprimer".
Modifiez votre moteur de recherche par défaut :
Pour modifier votre moteur de recherche par défaut dans Google Chrome : Cliquez sur l'icône du menu Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez "Paramètres", dans la section "Moteur de recherche", cliquez sur "Gérer les moteurs de recherche...", dans la liste ouverte recherchez "sweetrnd.net", une fois localisé cliquez sur les trois points verticaux près de cette URL et sélectionnez "Supprimer".
Si vous continuez à avoir des problèmes avec les redirections du navigateur et les publicités non désirées - Réinitialisez Google Chrome.
Méthode optionnelle :
Si vous continuez à avoir des problèmes avec le redirection sweetrnd.net, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .
Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .
Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.
Supprimez les extensions malicieuses de Mozilla Firefox :
Cliquez sur le menu Firefox (dans le coin supérieur droit de la fenêtre principale), sélectionnez "Modules complémentaires et thèmes". Cliquez sur "Extensions", dans la fenêtre ouverte, localisez "RichExts", ainsi que toutes les extensions suspectes récemment installées, cliquez sur les trois points, puis sur "Supprimer".
Modifiez votre page d'accueil :
Pour réinitialiser votre page d'accueil, cliquez sur le menu Firefox (en haut à droite de la fenêtre principale), puis sélectionnez "Paramètres", dans la fenêtre ouverte désactivez "RichExts", supprimez hxxp://sweetrnd.net et entrez votre domaine préféré, qui s'ouvrira chaque fois que vous démarrerez Mozilla Firefox.
Modifiez votre moteur de recherche par défaut :
Dans la barre d'adresse URL, tapez "about:config" et appuyez sur Entrée. Cliquez sur "Accepter les risques et continuer".
Dans le filtre de recherche en haut, tapez : "extensionControlled". Définissez les deux résultats sur "false" en double-cliquant sur chaque entrée ou en cliquant sur le bouton.
Méthode optionnelle:
Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des redirection sweetrnd.net peuvent restaurer leurs paramètres de Mozilla Firefox.
Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide,
Sélectionnez Information de Dépannage.
Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.
Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.
Supprimer les extensions malicieuses de Safari:
Assurez-vous que votre navigateur Safari est actif et cliquer le menu Safari, ensuite sélectionner Préférences...
Dans la fenêtre préférences sélectionner l’onglet Extensions tab. Rechercher toutes extensions suspicieuses récemment installées et désinstaller-les.
Dans la fenêtre préférences sélectionner l’onglet Général assurez-vous que votre d’accueil est configuré à un URL préféré, si elle est déjà altérée par un pirate de navigateur- changez-le.
Dans la fenêtre préférences sélectionner l’onglet Recherche et assurez-vous que votre moteur de recherche Internet est sélectionné.
Méthode optionnelle:
Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...
Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.
Supprimer les extensions malveillantes de Microsoft Edge :
Cliquez sur l'icône du menu Edge (en haut à droite de Microsoft Edge), sélectionnez "Extensions". Repérez les extensions de navigateur suspectes récemment installées et supprimez-les.
Modifiez votre page d'accueil et les nouveaux paramètres de l'onglet :
Cliquez sur l'icône du menu Edge (en haut à droite de Microsoft Edge), sélectionnez "Paramètres". Dans la section "Au démarrage", recherchez le nom du pirate de navigateur et cliquez sur "Désactiver".
Changez votre moteur de recherche Internet par défaut :
Pour changer votre moteur de recherche par défaut dans Microsoft Edge : Cliquez sur l'icône du menu Edge (en haut à droite de Microsoft Edge), sélectionnez " Confidentialité et services", faites défiler jusqu'au bas de la page et sélectionnez "Barre d'adresse". Dans la section "Moteur de recherche utilisés dans la barre d'adresse", recherchez le nom du moteur de recherche Internet indésirable, lorsqu'il est localisé, cliquez sur le bouton "Désactiver" situé à côté. Vous pouvez également cliquer sur "Gérer les moteurs de recherche", dans le menu ouvert, chercher le moteur de recherche Internet indésirable. Cliquez sur l'icône du puzzle
à proximité et sélectionnez "Désactiver".
Méthode optionnelle :
Si vous continuez à avoir des problèmes avec la suppression de redirection sweetrnd.net, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.
Dans le menu des paramètres ouvert, sélectionnez Réinitialiser les paramètres.
Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres Microsoft Edge à leur valeur par défaut en cliquant sur le bouton Réinitialiser.
- Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.
Résumé:
Un pirate de navigateur est un type de logiciel de publicité qui altère les paramètres du navigateur Internet de l’utilisateur en changeant la page d’accueil et le moteur de recherche Internet par défaut de l’utilisateur pour certains site web indésirables. Habituellement ce type de logiciel de publicité infiltre le système d’exploitation de l’utilisateur à travers les téléchargements de logiciels gratuits. Si votre téléchargement est géré par un téléchargement client soyez sûr de décliner l’installation de plug-ins et de barres d’outils de navigateur publicisés qui cherche à changer votre page d’accueil et votre moteur de recherche Internet par défaut.
Aide pour la suppression:
Si vous éprouvez des problèmes tandis que vous essayez de supprimer redirection sweetrnd.net de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciels malveillants.
Publier un commentaire:
Si vous avez de l'information additionnelle sur redirection sweetrnd.net ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.
Source: https://www.pcrisk.com/removal-guides/26478-richexts-browser-hijacker
Foire Aux Questions (FAQ)
Quel est le but de forcer les utilisateurs à visiter le site web sweetrnd.net ?
Les créateurs de sweetrnd.net génèrent des revenus basés sur la quantité de trafic que leur site web reçoit. Cela signifie que plus il y a d'utilisateurs qui visitent le site, plus ils peuvent gagner de l'argent.
Est-ce que visiter sweetrnd.net est une menace pour ma vie privée ?
Lorsque vous visitez sweetrnd.net, votre vie privée peut être menacée. Les faux moteurs de recherche de ce type ont la capacité de collecter divers types d'informations personnelles, y compris l'activité de navigation, l'historique de recherche et d'autres données.
Comment un pirate de navigateur s'est-il infiltré dans mon ordinateur ?
Les pirates de navigateur sont distribués par différents canaux, y compris, mais sans s'y limiter, par le biais d'une offre groupée avec d'autres logiciels, de fausses mises à jour de logiciels, de sites Web suspects, de liens et de publicités sur des pages non fiables.
Combo Cleaner peut-il m'aider à supprimer le pirate de l'air RichExts ?
Combo Cleaner peut analyser votre appareil à la recherche d'applications de piratage de navigateur et les supprimer, mais il convient de noter que la désinstallation manuelle de ces applications n'est pas toujours efficace. La suppression de plusieurs pirates de navigateur peut s'avérer difficile, en particulier s'ils ont la capacité de se réinstaller les uns les autres.
▼ Montrer la discussion