Como remover o Trovi / Conduit / Search Protect Browser Hijack Malware

Se o seu computador tiver sido invadido por um malware desagradável que não permitirá a alteração da sua home page, há uma grande chance de você ter sido infectado pelo malware Trovi Search Protect, que costumava ser conhecido como Conduit. Veja como removê-lo.

Como você sabe que isso é malware? Em vez de instalar como deveria, como extensão do Google Chrome, você provavelmente verá que sua lista de extensões não menciona o Trovi ou o Conduit. Em vez disso, eles estão seqüestrando o processo do navegador usando técnicas de API do Windows que nenhum aplicativo legítimo deve estar usando. Para obter mais detalhes sobre isso, você pode ler nossa série sobre como usar o Process Explorer para solucionar problemas do Windows..

Como você se infectou??

Geralmente, em algum momento, você cometeu o grande erro de confiar em um site como o Download.com, que o empacotou em um instalador para um aplicativo completamente diferente. É por isso que você deve ter muito cuidado ao baixar o freeware na Internet.

Eles lidam com a questão da legalidade com seus longos períodos de serviço que ninguém lê e certificando-se de que há realmente uma maneira de desinstalar a coisa. Mas, no que nos diz respeito, qualquer coisa que se instale de forma sorrateira e seqüestra seus outros processos em execução é malware.

Removendo o malware do Trovi Search Protect

Isso é realmente triste de dizer, mas é realmente importante usar o painel Search Protect para desativar as configurações ruins antes de desinstalá-lo. Você pode encontrar o ícone Search Protect na bandeja do sistema e, em seguida, clique duas vezes nele para abrir o painel.

Aqui, mude sua página inicial de volta para o Google ou o que você quiser.

Agora mude sua página New Tab de volta para o padrão do navegador.

Altere sua pesquisa padrão de volta para "mecanismo de pesquisa padrão do navegador".

E, em seguida, desmarque a opção "Aprimore minha experiência de pesquisa", o que é uma mentira, porque ela não aumenta nada.

Agora vá para o Painel de Controle, localize a seção Desinstalar Programas, e então localize o Search Protect e clique no botão Desinstalar. Enquanto você está aqui, você pode querer desinstalar qualquer outra coisa que diz algo semelhante ao "Search Protect". Se você ver o SaveSense, remova isso também.

Neste ponto, o seu navegador deve estar de volta ao normal… mas ainda não terminamos. Ainda há muitos vestígios dessa coisa que precisamos limpar.

Use a Ferramenta de Remoção de Software do Google Chrome

Se você estiver usando o Google Chrome, você está com sorte porque o Google fornece sua própria Ferramenta de Remoção de Software para garantir que todas essas coisas sejam removidas. Basta ir para a página do SRT do Google, fazer o download e executá-lo, e ele detectará e removerá automaticamente tudo.

Depois de iniciar o navegador novamente, ele perguntará se você deseja redefinir as configurações do seu navegador. Isso redefinirá tudo para os padrões, incluindo a remoção de todas as extensões problemáticas. Provavelmente, é uma boa ideia, embora você tenha que fazer login em todos os seus sites novamente.

Faça o download da Ferramenta de Remoção de Software em google.com.br.

Limpar as configurações do IE

Se você estiver usando o Internet Explorer, você deve ir ao menu Ferramentas e encontrar o item Gerenciar Complementos. Aqui, você pode clicar em Provedores de Pesquisa e alterar sua pesquisa de volta para o que deveria ser. Se você vir o Trovi na lista, clique nele e depois clique em Remover.

Use o Malwarebytes para escanear seu PC

Todas as técnicas acima farão com que o seu computador volte ao normal - pelo menos no que diz respeito ao Trovi. Mas há uma grande chance de você ter outras coisas roubando seu navegador e espionando você.

A melhor aposta para a limpeza de spyware e malware é o Malwarebytes. Você pode se perguntar por que não usaria apenas seu produto antivírus comum, mas o fato é que o antivírus não detecta o spyware com muita frequência. É útil apenas para vírus que tentam destruir o seu PC, que são poucos e distantes entre si neste momento. Quase todo o malware está tentando espioná-lo, redirecionar sua navegação e inserir mais anúncios nas páginas que você está visualizando. É tudo sobre o dinheiro.

Assim, o único produto realmente bom no mercado que encontrará e removerá spyware, adware e outros malwares é o Malwarebytes. Felizmente, eles têm uma versão gratuita que permite que você limpe e remova tudo - se você quiser pagar pela versão completa que tem proteção ativa para evitar que essas coisas aconteçam, tudo bem também.

Uma vez que você tenha baixado e instalado, você será solicitado a executar uma varredura, então clique no grande botão verde Scan Now.

Depois de concluir a digitalização, ele encontrará uma grande lista enorme de itens a serem removidos. Clique no botão Aplicar Ações para realmente remover todo o malware.

Você vai querer reiniciar o computador para se certificar de que tudo está totalmente limpo. Se alguma coisa parece voltar, execute o Malwarebytes novamente, remova qualquer coisa encontrada e, em seguida, reinicie novamente.