Seqüestrador de Navegador (Vírus de Página de Pesquisa): Definição, Sintomas e Guia de Remoção

Um vírus de página de pesquisa (mais precisamente um seqüestrador de navegador ou programa potencialmente indesejado - PUP) é malware que modifica as configurações do navegador sem consentimento informado.

Comportamentos Típicos

• Altera página inicial, nova página padrão, mecanismo de busca padrão para um site de terceiros (geralmente mecanismo de busca falso)
• Redireciona consultas de pesquisa através de mecanismos de busca cheios de afiliados/anúncios
• Injeta anúncios, banners, pop-ups, links embutidos em páginas da web
• Rastreia histórico de navegação, termos de pesquisa, IP, geolocalização, informações do sistema para anúncios direcionados ou venda
• Pode instalar barras de ferramentas, extensões ou pacotes de software adicionais
• Resiste à remoção: reinstala via tarefas agendadas, chaves de execução do registro, atalhos modificados, processos "auxiliares"

Vetores de Infecção

• Pacotes de software (conversores de PDF gratuitos, baixadores de vídeo, pacotes de codecs) com "instalação personalizada" oculta de opt-out
• Prompts de atualização falsos (Flash Player, navegador)
• Anexos/links de e-mail maliciosos
• Downloads automáticos de sites comprometidos

Etapas de Remoção

1. Desinstale Programas Suspeitos: Painel de Controle / Configurações > Apps > ordene por data. Remova barras de ferramentas desconhecidas/recentes, "assistentes de pesquisa", "conversores de PDF"
2. Redefina Navegadores: Chrome/Edge/Firefox/Safari: Configurações > Redefinir/Restaurar para padrões originais. Limpa extensões, página inicial, mecanismo de busca, páginas de inicialização
3. Remova Extensões Maliciosas: Verifique manualmente Extensões/Complementos; remova não reconhecidas
4. Verifique Destinos de Atalhos: Clique com o botão direito nos atalhos do navegador > Propriedades > Campo Destino deve terminar em .exe apenas (sem URL anexado)
5. Digitalize com Anti-Malware Confiável: Malwarebytes Free, HitmanPro, AdwCleaner, Windows Defender Offline scan
6. Limpe Cache DNS: `ipconfig /flushdns` (CMD admin)
7. Redefinir Arquivo Hosts: Garanta que `C:\Windows\System32\drivers\etc\hosts` não tenha entradas maliciosas

Prevenção

• Baixe apenas de sites oficiais
• Escolha "Instalação Personalizada/Avançada" → recuse todos os extras
• Mantenha SO, navegador, plugins atualizados
• Use uBlock Origin, HTTPS Everywhere
• Conta de usuário padrão (não admin) para uso diário