Si su computadora ha sido secuestrada con un desagradable malware que no le permite cambiar su página de inicio, existe una gran posibilidad de que haya sido infectado con el malware Trovi Search Protect, que solía conocerse como Conduit. Aquí se explica cómo eliminarlo.
Relacionado: Por qué odiamos recomendar descargas de software a nuestros lectores
¿Cómo sabes que esto es malware? En lugar de instalarlo como debería, como una extensión de Google Chrome, probablemente verás que tu lista de extensiones no menciona Trovi o Conduit en absoluto. En cambio, están secuestrando el proceso del navegador utilizando técnicas API de Windows que ninguna aplicación legítima debería utilizar. Para obtener más detalles al respecto, puede leer nuestra serie sobre el uso de Process Explorer para solucionar problemas de Windows.
¿Cómo te infectaste?
Por lo general, en algún momento cometes el gran error de confiar en un sitio como Download.com, que lo incluye en un instalador para una aplicación completamente diferente. Por eso debes tener mucho cuidado al descargar software gratuito de Internet.
Solucionan el problema de la legalidad con sus largos términos de servicio que nadie lee y asegurándose de que realmente haya una manera de desinstalarlo. Pero en lo que a nosotros respecta, cualquier cosa que se instale de manera furtiva y secuestra otros procesos en ejecución es malware.
Eliminación del malware Trovi Search Protect
Es realmente triste decirlo, pero en realidad es importante usar el panel Search Protect para desactivar las configuraciones incorrectas antes de desinstalarlo. Puede encontrar el ícono Search Protect en la bandeja del sistema y luego hacer doble clic en él para abrir el panel.
Aquí, vuelve a cambiar tu página de inicio a Google o lo que quieras.
Ahora cambie su página Nueva pestaña a Navegador predeterminado.
Vuelva a cambiar su búsqueda predeterminada a “Motor de búsqueda predeterminado del navegador”.
Y luego desmarque “Mejorar mi experiencia de búsqueda”, lo cual es mentira, porque no la mejora en absoluto.
Ahora diríjase al Panel de control, busque la sección Desinstalar programas, luego busque Search Protect y haga clic en el botón Desinstalar. Mientras esté aquí, es posible que desee desinstalar cualquier otra cosa que diga algo similar a “Protección de búsqueda”. Si ve SaveSense, elimínelo también.
En este punto, su navegador debería volver a la normalidad… pero aún no hemos terminado. Todavía hay muchos rastros de esto que debemos limpiar.
Si está utilizando Google Chrome, está de suerte porque Google proporciona su propia herramienta de eliminación de software para asegurarse de que se eliminen todas estas cosas. Justo dirígete a la página de Google SRTdescárgalo y ejecútalo, y automáticamente detectará y eliminará todo.
Una vez que inicie su navegador nuevamente, le preguntará si desea restablecer la configuración de su navegador. Esto restablecerá todo a los valores predeterminados, incluida la eliminación de todas las extensiones problemáticas. Probablemente sea una buena idea, aunque tenga en cuenta que deberá iniciar sesión en todos sus sitios nuevamente.
Descargue la herramienta de eliminación de software de google.com
Limpiar la configuración de IE
Si está utilizando Internet Explorer, debe ir al menú Herramientas y buscar el elemento Administrar complementos. Aquí, puede hacer clic en Proveedores de búsqueda y cambiar su búsqueda a lo que debería ser. Si ve Trovi en la lista, haga clic en él y luego haga clic en Eliminar.
Utilice Malwarebytes para escanear su PC
Todas las técnicas anteriores harán que tu computadora vuelva a la normalidad, al menos en lo que respecta a Trovi. Pero existe una gran posibilidad de que tengas otras cosas secuestrando tu navegador y espiándote.
La mejor opción para limpiar software espía y malware es Malwarebytes. Quizás se pregunte por qué no utilizaría simplemente su producto antivirus habitual, pero el hecho es que el antivirus no detecta el software espía con mucha frecuencia. Sólo es útil para los virus que intentan destruir tu PC, que son pocos en este momento. Casi todo el malware que existe intenta espiarte, redirigir tu navegación e insertar más anuncios en las páginas que estás viendo. Es todo sobre el dinero.
Por lo tanto, el único producto realmente bueno en el mercado que encontrará y eliminará spyware, adware y otro malware es Malwarebytes. Afortunadamente, tienen una versión gratuita que te permitirá limpiar y eliminar todo; si quieres pagar por la versión completa que tiene protección activa para evitar que sucedan estas cosas, también está bien.
Una vez que lo haya descargado e instalado, se le pedirá que ejecute un escaneo, así que haga clic en el gran botón verde Escanear ahora.
Una vez que complete el escaneo, encontrará una gran lista de cosas para eliminar. Haga clic en el botón Aplicar acciones para eliminar todo el malware.
Querrá reiniciar su computadora para asegurarse de que todo esté completamente limpio. Si algo parece volver a aparecer, ejecute Malwarebytes nuevamente, elimine todo lo que encuentre y luego reinicie nuevamente.
