domingo, 21 de julio de 2013

Eliminar DuckDuckGo.com


DuckDuckGo.com es un secuestrador del navegador que nos va a modificar la configuración de los principales navegadores de Windows (Internet Explorer, Mozilla Firefox o Google Chrome).
Viene en forma de extensión del navegador Browser Helper Object BHODuckDuckGo.com no está considerado técnicamente como un virus, pero tiene muchas características maliciosas como capacidades de rootkit, va a secuestrarnos el navegador y va a espiar las preferencias del usuario afectado poniendo nuestra privacidad en entredicho.

¿Cómo podemos infectarnos con DuckDuckGo.com?
Un método muy habitual con el que podemos acabar instalando DuckDuckGo.com es por la descarga de software gratuito en Internet (freeware o shareware), donde este programa venga como un software opcional a instalar. También hay distintos sitios web como Softonic o Brothersoft que también promueven este tipo de programas en sus descargas, así que si hemos descargado algún programa de estos sitios web u otros parecidos, podemos acabar instalando DuckDuckGo.com. Debemos estar atentos a la instalación de este tipo de software ya que si no revisamos los pasos del proceso de instalación podemos acabar instalando este software potencialmente no deseado o PUP en el equipo. También es habitual que llegue a nosotros por ser usuarios de programas P2P de compartición de archivos, o por recibir emails de remitente desconocido o emails spam con archivos o enlaces maliciosos.


Una vez instalado va a cambiarnos la configuración del navegador, nos cambiará la página de inicio y el motor de búsqueda predeterminado por DuckDuckGo.com. Va a empezar a mostrarnos resultados con el mensaje “See DuckDuckGo results”  o "Ver resultados DuckDuckGo" donde van a proponernos distintas opciones al resultado de la búsqueda. Va a espiar nuestros movimientos y nuestros hábitos de navegación para mostrarnos enlaces y anuncios promovidos por sus autores, pero que están modificados para atraer nuestra atención. El motivo es ganar dinero gracias a la publicidad mostrada y mejorar el posicionamiento web gracias a técnicas maliciosas. Puede redirigirnos a sitios web maliciosos donde podemos infectarnos con otros virus. Va a robarnos todo tipo de datos privados y puede robarnos hasta nuestras credenciales (bancarias o de cualquier otro tipo).


Si detectamos la presencia de DuckDuckGo.com es un síntoma de que estemos afectados por distintas infecciones con virus. El hecho de desinstalar manualmente este programa no va a eliminar las infecciones con virus que tengamos. Es aconsejable que realicemos un análisis completo del sistema y así eliminar las amenazas detectadas.

¿Cómo podemos eliminar DuckDuckGo.com?
  • Eliminaremos del navegador la extensión DuckDuckGo.com. Dependiendo del navegador que tengamos deberemos seguir distintos pasos: 
    Mozilla Firefox
    • Abriremos el navegador y dependiendo del sistema operativo clicaremos en el botón de Firefox, o en el menú de Ayuda / Información para solucionar problemas > clicaremos en el botón Restablecer Firefox para restaurar los valores por defecto > automaticamente se cerrará y se reiniciará solo para finalmente mostrarnos una ventana informativa > finalizaremos al final.



    Internet Explorer 
    • Abriremos el navegador y clicaremos en el icono del engranaje o iremos al menú Herramientas / Opciones de Internet > Luego clicaremos en la pestaña de Opciones Avanzadas > Chequearemos la opción de Eliminar configuración personal > Clicaremos en el botón Restablecer > cuando termine la restauración cerraremos el cuadro y aceptaremos > Cerreremos y volveremos a abrir el navegador y lo tenemos listo.


    Google Chrome
    • Google Chrome:  Vamos al menú de Herramientas / Extensiones > si detectamos la presencia de extensiones, las eliminaremos.
    • Posteriormente cambiaremos el motor de búsqueda predeterminado de DuckDuckGo.com (o cualquier otro motor de búsqueda predeterminado malicioso) a Google > iremos a Configuración y en la opción de Búsqueda clicaremos el botón de Administrar motores de búsqueda > aquí seleccionaremos Google o el deseado. Luego eliminaremos el motor de búsqueda malicioso que hayamos detectado.

      • Finalmente pondremos de página de inicio por la predeterminada que queramos > iremos al menú configuración > seleccionaremos Al iniciar y marcaremos Abrir la página Nueva pestaña > y luego en Aspecto marcaremos la opción de Mostrar el botón Página de inicio.
    • Reiniciamos el ordenador y vamos pulsando la tecla F8 hasta que nos aparezca un menú donde podamos escoger la opción Modo seguro con funciones de red. En el caso de Windows 8, podemos seguir los pasos del artículo Iniciar Windows 8 en Modo Seguro con funciones de red.
     
    • Malwarebytes Anti-Malware (analiza el sistema para eliminar malware) . Nos va a permitir detectar cualquier tipo de malware peligroso que tengamos en el equipo. Lo podéis descargar desde mi sección de AntiMalware. Instalaremos el programa y lo actualizaremos > Realizaremos un análisis completo > Cuando haya terminado, seguiremos con el asistente y eliminaremos los malwares detectados. 
       

    • Descargamos Adwcleaner (lo podéis descargar desde mi sección de AntiSpyware) y lo guardamos en el escritorio > ejecutamos el programa como Administrador > Clicamos en el botón Supresión > seguimos las instrucciones del programa.
     
    • JunkWare, (Lo podéis descargar desde mi sección de AntiSpyware) Una vez descargado lo ejecutaremos en modo administrador > y nos pedirá pulsar una tecla para continuar > después va a checkear nuestro ordenador en busca de infecciones > reiniciaremos si nos lo pide.
    • Realiza un análisis completo con Eset Nod32 online -> Version Descargable e Instalable: En mi sección Antivirus OnLine podemos descargarla con el nombre Esetsmartinstaller_esn > marcaremos la opción Eliminar las amenazas detectadas y analizar archivos > realizamos clic en Configuración adicional y marcamos las casillas: Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnolgía Anti-Stealth. > Clicamos Iniciar para que empiece a descargar  la base firmas de virus y posteriormente empiece a analizar tu sistema.
     
    • Usaremos CCleaner (limpiador de archivos), para limpiar el ordenador de los archivos no necesarios y pongamos orden en el registro de Windows. Lo podéis descargar desde mi sección Herramientas.  Realizaremos un análisis del sistema para eliminar todos aquellos archivos que no sean necesarios y finalmente repararemos el registro.
     
    • Finalmente desinstalaremos Adwcleaner.
    Estos pasos deberían ser suficientes para eliminarlo. En el caso contrario pueden abrir un nuevo tema en el Foro Solucionavirus para que realice un análisis del sistema personalizado.

    7 comentarios:

    1. Are you fucking kidding me?
      Llevo años usando DuckDuckGo y puedo desactivarlo, buscar con Google, o cambiar la configuración, cada vez que se me venga en gana. ¿Virus? ¿Es esto algún tipo de entrada promovida por Google? Tal vez sí. Está hecha en Blogger.

      ResponderEliminar
      Respuestas
      1. Además que no se supone que DuckDuckGo es oficial?

        Eliminar
      2. Además que no se supone que DuckDuckGo es oficial?

        Eliminar
    2. ademas que duck duck go no nos rastrea ni pide datos se ve que no leen la politica de privacidad el que nos rastrea es google duck duck go no da nustros datos a otras paginas que mentirosos

      ResponderEliminar
    3. AMi se me installo sin extension en mi canaima 4.0 en gunaguaro ayudaaa por cierto quinto comentario

      ResponderEliminar
    4. DUCKDUCKGO NO ES NINGÙN VIRUS NI SECUESTRADOR DE NAVEGACIÒN, DE HECHO NO GUARDA NI LAS BUSQUEDAS QUE HACES, DUCK DUYCK GO ES UNO DE LOS BUSCADORES MAS SEGUROS QUE EXISTEN, JODIDO USAR GOOGLE, ESE SI ES SPYWARE Y TU PEOR ENEMIGO YA QUE CENSURA LO QUE CONSIDERA INCORRECTO AL MISMO TIEMPO QUE GUARDA TU HISTORIAL Y HUBICACIÒN SIN BORRARLO JAMAS, GOOGLE ES DE CUIDADO DUCK DUCK GO ES LO MEJOR Y TU LO DIFAMAS COMO UN VIRUS, TRISTE TU IGNORANCIA

      ResponderEliminar
    5. OTRA COSA: CUANDO SE INSTALA COMO UN BUSCADOR POR DEFECTO ES GRACIAS A ALGÙN PROGRAMA QUE SE INSTALA Y TE DA LA SUGERENCIA, SI REVIZAS LA INSTALACIÒN ENCONTRARAS UNA CASILLA A REMARCAR QUE DIRA SI QUIERES INSTALAR X PROGRAMA O CAMBIAR TU BUSCADOR DE INTERNET A X BUSCADOR, AHI NO ES VIRUS, ES INCOMPETENCIA DEL USUARIO POR NO LEER QUE ESTA INSTALANDO E INSTALAR COMO RETRASADO TODO LO QUE SEA SIN LEER, EN ESE CASO DE SER UN PROGRAMA SUGERIDO SE LE LLAMA ADWARE Y ES INSTALADO POR EL USUARIO NO POR TERCEROS, POR LO QUE NO LLENA EL REQUISITO DE SER UN VIRUS, POR ESO EN EL COMENTARIO ANTERIOR TE LLAME IGNORANTE APARTE DE DIFAMADOR, SUSTENTADO

      ResponderEliminar