Browser-hijacker (søgeside-virus): Definition, symptomer og fjernelsesguide

En søgeside-virus (mere præcist en browser-hijacker eller potentielt uønsket program - PUP) er malware, der ændrer browserindstillinger uden informeret samtykke.

Typisk adfærd

• Ændrer hjemmeside, ny fane side, standard søgemaskine til tredjeparts side (ofte falsk søgemaskine)
• Omdirigerer søgeforespørgsler gennem affiliate/annonce-tyngede maskiner
• Indsætter annoncer, bannere, pop-ups, in-tekst links på websider
• Sporer browsingshistorik, søgeord, IP, geolokation, systeminfo til målrettede annoncer eller salg
• Måske installerer yderligere værktøjslinjer, udvidelser, eller software-bundles
• Modstander fjernelse: geninstallerer via planlagte tasks, registry run-keys, modificerede genveje, "hjælpe"-processer

Infektionsveje

• Software-bundles (gratis PDF-konvertere, video-downloadere, codec-pakker) med skjulte "custom install" opt-out
• Falske opdateringsprompts (Flash Player, browser)
• Ondsindede e-mail vedhæftninger/links
• Drive-by downloads fra kompromitterede sider

Fjernelsestrin

1. Avinstaller mistænkelige programmer: Kontrolpanel / Indstillinger > Apps > sortér efter dato. Fjern ukendte/nye værktøjslinjer, "søge-assistenter," "PDF-konvertere"
2. Nulstil browsere: Chrome/Edge/Firefox/Safari: Indstillinger > Nulstil/Gendan til oprindelige standarder. Rydder udvidelser, hjemmeside, søgemaskine, start-sider
3. Fjern ondsindede udvidelser: Manuel tjek Udvidelser/Add-ons; fjern ukendte
4. Tjek genvejs-mål: Højreklik browser-genveje > Egenskaber > Mål-felt skal ende i .exe kun (ingen URL tilføjet)
5. Scan med pålidelig anti-malware: Malwarebytes Gratis, HitmanPro, AdwCleaner, Windows Defender Offline scan
6. Ryd DNS-cache: `ipconfig /flushdns` (admin CMD)
7. Nulstil hosts-fil: Sørg for `C:\Windows\System32\drivers\etc\hosts` ikke har ondsindede indgange

Forebyggelse

• Download kun fra officielle sider
• Vælg "Custom/Advanced Install" → afvis alle ekstra
• Hold OS, browser, plugins opdateret
• Brug uBlock Origin, HTTPS Everywhere
• Standard brugerkonto (ikke admin) til dagligt brug