सर्च सेटिंग एक पोटेंशियली अनवांटेड प्रोग्राम (पीयूपी) है. यह आपके ब्राउजर के होम पेज और डिफाॉल्ट सर्च इंजिन को मोडीफाई करता है ताकि आपके ब्राउजिंग की आदतों के बारे में पता लगाया जा सके. इसकी जानकारी किसी ऐसे थर्ड पार्टी को भेज सके जिन्हें विज्ञापन के लिए टारगेट किया जाता है.
RSITY रिपोर्ट में पाई गई संक्रमित लाइनों के उदाहरण:
C:\Program Files\Search Settings\SearchSettings.exe
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
C:\Program Files\pdfforge Toolbar\SearchSettings.dll [2009-01-30 1114112]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SearchSettings"=C:\Program Files\pdfforge Toolbar\SearchSettings.exe [2009-01-30 992256]
कुछ सॉफ्टवेयर की ओर से हासिल की गई फाइलों के उदाहरण:
C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\DOCUME~1\COMPAQ~1\APPLIC~1\Search Settings
C:\DOCUME~1\COMPAQ~1\APPLIC~1\Search Settings\kb127
AdwCleaner एक कारगर क्लीनिंग प्रोग्राम है जो मालवेयर से छुटकारा दिलाता है. आप AdwCleaner को डाउनलोड करें. इंस्टॉल करें और रन करें. फिर Remove बटन को क्लिक करें. स्कैन जब पूरा हो जाएगा तो आपको अपने मशीन को रीबूट करने को कहा जाएगा. इसके बाद रिपोर्ट तैयार की जाएगी.
मालवेयरबाइट्स का एंटी-मालवेयर एक दूसरा डिसइंफेक्शन टूल है जो कुछ वैसे मालवेयर को हटाने में मदद कर सकता है जिन्हें Adwक्लीनर क्लीन नहीं करता. MBAM को डाउनलोड करें, इंस्टॉल करें और Search for updates पर क्लिक करें. फुल स्कैन लॉन्च करें और फिर जब ये पूरा हो जाए तो Show results पर क्लिक करें. इंफेक्टेड आइटम को चुनें जो डिफॉल्ट रूप से चेक नहीं किए गए हैं. फिर Remove Selected पर क्लिक करें. यदि आपको मशीन को रीस्टार्ट करने के लिए कहा जाए तो उसे Accept करें.
पैरासाइट एक्सटेंशन को अनइंस्टॉल करें. अगर आपके पास फायरफॉक्स है तो Tools > Add-ons > Extension टैब. अगर आपके पास गूगल क्रोम है तो ऊपर दाहिनी तरफ दिए गए मेनू को सलेक्ट करें. फिर Tools > Extensions को चुनें.
Photo: © Ganibal - Shutterstock.com