Suppression des logiciels qui génèrent des redirections vers potterfun.com

Quel type de site web est potterfun.com ?

Potterfun.com est l'adresse d'un site web considéré comme un faux moteur de recherche. Contrairement à la plupart des sites de ce type, cette page peut fournir des résultats de recherche, bien qu'ils soient inexacts. En général, les moteurs de recherche frauduleux sont promus par des pirates de navigateur.

Nous avons découvert potterfun.com par le biais de redirections causées par le pirate de navigateur QuickFind. Ce logiciel a été installé sur notre machine de test par une configuration trouvée par nos chercheurs sur une page trompeuse ouverte de force par un site web de Torrenting utilisant des réseaux publicitaires malhonnêtes.

Comment les pirates de navigateur promeuvent-ils potterfun.com ?

En règle générale, les pirates de navigateur soutiennent des pages web frauduleuses en leur attribuant le statut de moteur de recherche par défaut, de page d'accueil et de nouvel onglet/fenêtre du navigateur. Ainsi, l'ouverture de nouveaux onglets/fenêtres et les recherches sur le web effectuées via la barre d'URL entraînent des redirections vers le site promu.

Au moment de la recherche, le pirate de navigateur QuickFind soutenait potterfun.com de cette manière. Cependant, des redirections vers cette page peuvent également être rencontrées lorsque d'autres extensions de la même famille sont installées, telles que EasySearch, InstantQuest, UltraSearch, et ainsi de suite.

Les logiciels de piratage de navigateur utilisent souvent des mécanismes de persistance pour compliquer leur suppression. QuickFind utilise la fonction "Géré par votre organisation" de Google Chrome à cette fin. de Google Chrome.

Lorsque nous avons examiné QuickFind, il a redirigé vers finditfasts.com avant d'atterrir sur potterfun.com. La plupart des faux moteurs de recherche ne peuvent pas fournir de résultats de recherche, ils redirigent donc vers des sites Web de recherche Internet légitimes (par exemple, Google, Yahoo, Bing, etc.).

Potterfun.com est une exception, car il peut générer des résultats de recherche, mais ceux-ci sont inexacts et peuvent inclure du contenu sponsorisé, peu fiable, trompeur et potentiellement malveillant. Gardez à l'esprit que les redirections peuvent varier en fonction de facteurs tels que la géolocalisation de l'utilisateur.

De plus, les faux moteurs de recherche ont tendance à collecter des informations sur leurs visiteurs. Les pirates de navigateur peuvent également être dotés de fonctionnalités de suivi des données, ce qui pourrait être le cas de QuickFind (ou de tout autre pirate promouvant potterfun.com).

Les informations intéressantes peuvent inclure : les URL visités, les pages web consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion au compte, les données personnelles identifiables, les données financières, etc. Ces informations vulnérables peuvent être monnayées en les vendant à des tiers.

En résumé, la présence d'un logiciel de piratage de navigateur sur des appareils peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et même un vol d'identité.

Résumé de la menace :

Nom	potterfun.com
Type de menace	Pirate de navigateur, Redirection, Pirate de recherche, Barre d'outils, Nouvel onglet indésirable
Noms de détection (installateur)	ESET-NOD32 (Win32/Agent.AGRF), Fortinet (Riskware/Agent), Ikarus (PUA.MSIL.Chromex), Kingsoft (Win32.Troj.Agent.AGRF), Rising (Adware.Agent!1.1034C (CLASSIC)), Liste complète des détections (VirusTotal)
Extension(s) de navigateur	QuickFind
URL promu	potterfun.com
Noms de détection (potterfun.com)	N/A (VirusTotal)
Adresse IP du serveur (potterfun.com)	172.67.169.162
Paramètres du navigateur affectés	Page d'accueil, URL du nouvel onglet, moteur de recherche par défaut
Symptômes	Manipulation des paramètres du navigateur Internet (page d'accueil, moteur de recherche Internet par défaut, paramètres des nouveaux onglets). Les utilisateurs sont contraints de visiter le site web du pirate et d'effectuer des recherches sur Internet à l'aide de leurs moteurs de recherche.
Méthodes de distribution	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling).
Dommages	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites Web douteux.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de faux moteurs de recherche

Goodtosearch.com, doktox.com, gotoyahoo.com, et searchesinstyle.com sont quelques-uns de nos derniers articles sur les moteurs de recherche frauduleux.

En règle générale, ces sites et les logiciels qui les soutiennent semblent légitimes et offrent des fonctions utiles. Cependant, les fonctions fonctionnent rarement comme promis et, dans la plupart des cas, elles ne fonctionnent pas du tout. N'oubliez pas que même si un site web ou un logiciel fonctionne exactement comme indiqué dans son matériel promotionnel, cela ne suffit pas à prouver sa légitimité ou sa sécurité.

Comment un pirate de navigateur faisant la promotion de potterfun.com s'est-il installé sur mon ordinateur ?

Nous avons téléchargé une extension de navigateur faisant la promotion de potterfun.com dans une installation promue par un site frauduleux. Outre diverses pages web trompeuses, les pirates de navigateur sont souvent poussés par le biais de pages de téléchargement d'apparence légitime.

Ces sites sont le plus souvent accessibles via des redirections causées par des publicités intrusives, des sites web utilisant des réseaux publicitaires malhonnêtes, des URL mal orthographiées, des notifications de spam dans le navigateur, et des logiciels publicitaires installés.

Les logiciels de piratage de navigateur peuvent également être intégrés à des programmes ordinaires. Le risque d'autoriser involontairement l'accès au contenu intégré dans le système est accru par le téléchargement à partir de sources non fiables (par exemple, les sites de logiciels gratuits et de tiers, les réseaux de partage Peer-to-Peer, etc.) et par la négligence lors de l'installation (par exemple, l'utilisation des paramètres "Easy/Quick", etc.)

En outre, les pirates de navigateur prolifèrent par le biais de publicités intrusives. Une fois que l'on clique dessus, certaines de ces publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations sournois.

Comment éviter l'installation de pirates de navigateur ?

Il est important de toujours faire des recherches sur les logiciels avant de les télécharger ou de les acheter. Tous les téléchargements doivent être effectués à partir de canaux officiels et vérifiés. Lors de l'installation, nous vous recommandons d'étudier les conditions et les options, d'utiliser les paramètres "Personnalisé/Avancé" et de refuser toutes les applications, extensions, fonctions, outils, etc. supplémentaires.

Il est également recommandé d'être vigilant lors de la navigation, car les contenus en ligne frauduleux et dangereux semblent généralement inoffensifs. Par exemple, malgré leur apparence inoffensive, des publicités intrusives redirigent vers des sites web très douteux (par exemple, pornographie, jeux d'argent, rencontres pour adultes, etc.)

Si vous rencontrez régulièrement des publicités/redirections de ce type, inspectez le système et supprimez immédiatement toutes les applications suspectes et les extensions/plug-ins du navigateur. Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement le pirate de navigateur.

Informations détaillées sur l'extension de navigateur QuickFind :

Site Web trompeur faisant la promotion du pirate de l'air QuickFind :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que potterfun.com ?
• ÉTAPE 1. Désinstallez les applications indésirables à l'aide du Panneau de configuration.
• ÉTAPE 2. Supprimez les pirates de navigateur de Google Chrome.
• ETAPE 3. Supprimez la page d'accueil de potterfun.com et le moteur de recherche par défaut de Mozilla Firefox.
• ÉTAPE 4. Supprimez la redirection potterfun.com de Safari.
• ÉTAPE 5. Supprimez les plug-ins malveillants de Microsoft Edge.

Suppression du pirate de navigateur :

Utilisateurs de Windows 10:

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Windows 7:

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de macOS (OSX):

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

Dans la fenêtre de désinstallation des programmes : recherchez les applications suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".

Après avoir désinstallé les applications potentiellement indésirables, analysez votre ordinateur à la recherche de tout composant indésirable restant. Pour analyser votre ordinateur, utilisez le logiciel de suppression de logiciels malveillants recommandé.

Suppression du pirate de l'air des navigateurs Internet :

Vidéo montrant comment supprimer les redirections de navigateur :

Supprimez les extensions malveillantes de Google Chrome :

Cliquez sur l'icône du menu Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez "Extensions" et cliquez sur "Gérer les extensions". Localisez "QuickFind" et d'autres extensions suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".

Si l'extension est verrouillée (la fonction "Votre navigateur est géré par votre organisation" est activée), lisez cet article pour obtenir des instructions de suppression détaillées.

Modifiez votre page d'accueil :

Cliquez sur l'icône de menu de Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez "Paramètres". Dans la section "Au démarrage", désactivez "QuickFind", recherchez une URL de pirate de navigateur (hxxp://www.potterfun.com) sous l'option "Ouvrir une page spécifique ou un ensemble de pages". S'il est présent, cliquez sur l'icône des trois points verticaux et sélectionnez "Supprimer".

Modifier le moteur de recherche par défaut :

Pour modifier votre moteur de recherche par défaut dans Google Chrome : Cliquez sur l'icône du menu Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez "Paramètres", dans la section "Moteur de recherche", cliquez sur "Gérer les moteurs de recherche..", dans la liste ouverte, recherchez "potterfun.com", une fois localisé, cliquez sur les trois points verticaux près de cette URL et sélectionnez "Supprimer".

• Si vous avez toujours des problèmes avec les redirections du navigateur et les publicités indésirables, réinitialisez Google Chrome.

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le potterfun.com pirates de navigateur, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

Supprimez les extensions malveillantes de Mozilla Firefox :

Cliquez sur le menu Firefox (dans le coin supérieur droit de la fenêtre principale), sélectionnez "Modules complémentaires et thèmes". Cliquez sur "Extensions", dans la fenêtre ouverte localisez "QuickFind", ainsi que toutes les extensions suspectes récemment installées, cliquez sur les trois points puis sur "Supprimer".

Modifiez votre page d'accueil :

Pour réinitialiser votre page d'accueil, cliquez sur le menu Firefox (en haut à droite de la fenêtre principale), puis sélectionnez "Paramètres", dans la fenêtre ouverte désactivez "QuickFind", supprimez hxxp://potterfun.com et entrez votre domaine préféré, qui s'ouvrira à chaque fois que vous démarrerez Mozilla Firefox.

Modifiez votre moteur de recherche par défaut :

Dans la barre d'adresse URL, tapez "about:config" et appuyez sur Entrée. Cliquez sur "Accepter les risques et continuer".

Dans le filtre de recherche en haut, tapez : "extensionControlled". Définissez les deux résultats à "false" en double-cliquant sur chaque entrée ou en cliquant sur le bouton .

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des potterfun.com pirates de navigateur peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide,

Sélectionnez Information de Dépannage.

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Supprimer les extensions malicieuses de Safari:

Assurez-vous que votre navigateur Safari est actif et cliquer le menu Safari, ensuite sélectionner Préférences...

Dans la fenêtre préférences sélectionner l’onglet Extensions tab. Rechercher toutes extensions suspicieuses récemment installées et désinstaller-les.

Dans la fenêtre préférences sélectionner l’onglet Général assurez-vous que votre d’accueil est configuré à un URL préféré, si elle est déjà altérée par un pirate de navigateur- changez-le.

Dans la fenêtre préférences sélectionner l’onglet Recherche et assurez-vous que votre moteur de recherche Internet est sélectionné.

Méthode optionnelle:

Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...

Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.

Supprimer les extensions malveillantes de Microsoft Edge :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Extensions". Repérez les extensions de navigateur suspectes récemment installées et supprimez-les.

Modifiez votre page d'accueil et les nouveaux paramètres de l'onglet :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Paramètres". Dans la section "Au démarrage", recherchez le nom du pirate de navigateur et cliquez sur "Désactiver".

Changez votre moteur de recherche Internet par défaut :

Pour changer votre moteur de recherche par défaut dans Microsoft Edge : Cliquez sur l'icône du menu Edge (en haut à droite de Microsoft Edge), sélectionnez " Confidentialité et services", faites défiler jusqu'au bas de la page et sélectionnez "Barre d'adresse". Dans la section "Moteur de recherche utilisés dans la barre d'adresse", recherchez le nom du moteur de recherche Internet indésirable, lorsqu'il est localisé, cliquez sur le bouton "Désactiver" situé à côté. Vous pouvez également cliquer sur "Gérer les moteurs de recherche", dans le menu ouvert, chercher le moteur de recherche Internet indésirable. Cliquez sur l'icône du puzzle  à proximité et sélectionnez "Désactiver".

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec la suppression de potterfun.com pirates de navigateur, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge  (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.

Dans le menu des paramètres ouvert, sélectionnez Réinitialiser les paramètres.

Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres Microsoft Edge à leur valeur par défaut en cliquant sur le bouton Réinitialiser.

• Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.

Résumé:

Un pirate de navigateur est un type de logiciel de publicité qui altère les paramètres du navigateur Internet de l’utilisateur en changeant la page d’accueil et le moteur de recherche Internet par défaut de l’utilisateur pour certains site web indésirables. Habituellement ce type de logiciel de publicité infiltre le système d’exploitation de l’utilisateur à travers les téléchargements de logiciels gratuits. Si votre téléchargement est géré par un téléchargement client soyez sûr de décliner l’installation de plug-ins et de barres d’outils de navigateur publicisés qui cherche à changer votre page d’accueil et votre moteur de recherche Internet par défaut.

Aide pour la suppression:

Si vous éprouvez des problèmes tandis que vous essayez de supprimer potterfun.com pirates de navigateur de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciels malveillants.

Publier un commentaire:
Si vous avez de l'information additionnelle sur potterfun.com pirates de navigateur ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.

Source: https://www.pcrisk.com/removal-guides/31253-potterfun-com-redirect

Foire aux questions (FAQ)

Quel est le but de forcer les utilisateurs à visiter le site web potterfun.com ?

Les redirections vers des sites web comme potterfun.com sont générées parce que les cybercriminels (c'est-à-dire les développeurs de faux moteurs de recherche et de pirates de navigateur) en tirent profit.

La visite de potterfun.com constitue-t-elle une menace pour ma vie privée ?

Très probablement, oui. Les faux moteurs de recherche (par exemple, potterfun.com, etc.) collectent et vendent généralement les données des visiteurs.

Comment un pirate de navigateur s'est-il infiltré dans mon ordinateur ?

Les pirates de navigateur sont principalement distribués via des pages web promotionnelles trompeuses, des installations groupées, des escroqueries en ligne, des sites d'hébergement de logiciels et de fichiers gratuits, des réseaux de partage P2P, des notifications de spam de navigateur et des publicités intrusives.

Combo Cleaner peut-il m'aider à supprimer les pirates de navigateur ?

Oui, Combo Cleaner peut analyser les ordinateurs et éliminer les applications de piratage de navigateur détectées. Il convient de noter que la suppression manuelle (sans l'aide d'un logiciel de sécurité) peut ne pas être une solution parfaite. Dans les cas où plusieurs pirates de navigateur sont présents, après la suppression de l'un d'entre eux, les autres peuvent simplement le réinstaller. En outre, les paramètres liés à la suppression peuvent ne pas être modifiables lorsqu'un logiciel de détournement de navigateur est installé. Par conséquent, il est essentiel d'éliminer les pirates de navigateur complètement et en une seule fois.

▼ Montrer la discussion