Herstel niet-geïnitieerde Google-omleidingen met GooredFix [Firefox]
- Categorie: Veiligheid
Goored is een afkorting voor (malicious) Google Redirects. hoewel omleidingen zijn ondervonden door gebruikers die door het probleem zijn getroffen, ook in andere zoekmachines zoals Yahoo.
Firefox-gebruikers die door een Goored-infectie zijn getroffen, zullen merken dat sommige van hun zoekopdrachten worden omgeleid naar andere websites.
Dit gebeurt meestal wanneer ze op een zoekresultaat in Google klikken, maar het kan ook gebeuren zonder dat ze iets doen (wat betekent dat pagina's automatisch worden geopend).
De Google-omleiding leidt door de gebruiker gestarte zoekopdrachten om naar haar websites, het lijkt vooral vaak te gebeuren bij het zoeken naar items die online kunnen worden gekocht, zoals computerapparatuur, huishoudelijke artikelen en eigenlijk alles wat online beschikbaar is.
De oorzaak van deze zoekomleiding in Google lijkt een Firefox-add-on / plug-in te zijn die zonder toestemming van de gebruiker wordt geïnstalleerd. Wat dit problematisch maakt, is dat de add-on of plug-in niet wordt vermeld wanneer u de lijst met geïnstalleerde extensies opent.
Het is niet duidelijk hoe de add-on wordt geïnstalleerd, behalve dat dit automatisch gebeurt zonder toestemming van de gebruiker.
Google-omleidingen maken gebruik van JavaScript en een eerste tijdelijke oplossing is om JavaScript in de Firefox-webbrowser uit te schakelen om de omleidingen te stoppen. Dit kan worden gedaan in Extra> Opties> tabblad Inhoud door JavaScript inschakelen uit te schakelen.
Bijwerken : Druk op F12 in nieuwere versies van Firefox, klik op het instellingenpictogram in de rechterbovenhoek van het venster met ontwikkelaarstools dat wordt geopend, scrol omlaag en vink 'JavaScript uitschakelen' aan. Merk op dat dit het alleen uitschakelt voor de actieve sessie en dat het weer zal worden ingeschakeld bij de volgende start van Firefox. Einde
Dit is ook een goede indicator als de computer is geïnfecteerd met Goored. Als de omleidingen stoppen, is het Goored. Als ze doorgaan, is het iets anders dat waarschijnlijk niet op browserniveau maar op systeemniveau wordt uitgevoerd. Probeer in dat geval deze oplossing repareer Google-omleidingen op systeemniveau .
De gemakkelijkste manier om Goored op te schonen is door de GooredFix-tool te gebruiken die kan worden gedownload hier . Deze tool moet worden uitgevoerd als beheerder en Firefox moet worden gesloten voordat deze wordt uitgevoerd.
Om het hulpprogramma als beheerder uit te voeren, klikt u er met de rechtermuisknop op en selecteert u Uitvoeren als beheerder in het menu.
Het programma scant automatisch de Firefox-mappen en de registervermeldingen van de webbrowser. Het zal bovendien aanstootgevende add-ons opschonen als ze worden ontdekt en een logbestand naar het bureaublad van de computer schrijven.
Hoewel de tool prima werkte tijdens tests, is dat zo sterk aangeraden om een systeemback-up te maken voordat je het uitvoert.
De ontwikkelaar van GooredFix heeft de volgende beschrijving van het programma gegeven:
De infectie is inderdaad een Firefox-plug-in, maar is verborgen in uw lijst met plug-ins. Het werkt door de url-balk te controleren op zaken als * google * * yahoo * etc, en vervolgens een extern Javascript-bestand in de koptekst van elke zoekpagina in te voegen. Het externe javascript-bestand controleert links op de pagina met zoekresultaten en zodra u erop klikt, wordt deze gewijzigd zodat deze verwijst naar waar het maar wil ...
GooredFix heeft de registervermelding en map verwijderd, en wanneer Firefox de volgende keer start, wordt de plug-in verwijderd uit de cache en het laadpunt omdat het register er niet meer is.[Er zijn ook nieuwe varianten die] de 'XUL Cache'-extensie gebruiken om omleidingen te doen
Gebruikers moeten Firefox herstarten na het opschonen en een paar zoekopdrachten in Google uitvoeren met JavaScript ingeschakeld om te zien of het probleem aanhoudt of dat GooredFix de aanstootgevende add-on heeft verwijderd.