In het geval dat alle webbrowsers die op een computer draaien yoursites123.com openen zonder overeenkomstige actie van de gebruiker, is het hoog tijd om hier iets aan te gaan doen. Dit is niet alleen een kwestie van een homepage kaper die aan het knoeien is met het internetverkeer, maar het is duidelijk ook een privacy probleem. Infecties zoals deze hebben de neiging om een behoorlijke bevoegheid van privileges te verkrijgen uit het doelsysteem en zo gepersonaliseerde online gegevens van slachtoffers te verzamelen en die vervolgens naar een externe server te verzenden voor verdere verwerking.
De instellingen die beschadigd zijn geraakt door dit specifieke voorbeeld zijn de start- en zoekpagina voorkeuren van de browser. Het kan ook het aangepaste kenmerk voor de nieuwe tab pagina vervangen met yoursites123.com, waardoor kwaadwillig de hele reikwijdte van standaardwaarden, waarvan wordt verondersteld om het web surfen makkelijker te maken, wordt veranderd. Om het nog wat erger te maken kan de infectie ook de oorspronkelijke vooraf ingestelde link veranderen met een verscheidenheid aan Windows-toepassingen, waardoor de ongewenste landingspagina opduikt wanneer deze programma’s worden geopend.
De individuen die de Yoursites123 adware campagne uitvoeren hebben niet opnieuw het wiel uitgevonden. De ‘goede oude’ techniek van bundeling is hun redding. De kern bestaat uit het aanbieden van mogelijk ongewenste software samen met een freeware product, waarin in een enkele setup van de client verschillende items zijn opgenomen. Bijgevolg is dat je bij het accepteren van de algemene voorwaarden van de dienst het ook betekent dat er willekeurige codes van derden worden gekozen. Dit is technisch een wettelijke regeling die het gebruik van veel app-ontwikkelaars van dienst kunnen zijn, maar insinueert ook dat mensen geïnfecteerd kunnen raken, zonder dat ze zich dit realiseren. Men kan dit soort zaken verwachten van nutsvoorzieningen zoals open source media-content converters, systeemspelers of twijfelachtige webbrowsers, maar ook gezaghebbende software kan hiervoor zorgen.
Wanneer de gebruiker van de geïnfecteerde computer de yoursites123.com van de respectievelijke instellingsvelden en de juiste attributen verwijdert in een poging om de situatie recht te zetten, zal dit niet van lange duur zijn. De back-up van deze adware zal uiteindelijk de slechte landingspagina weer herstellen zodra de computer opnieuw wordt opgestart. Het zoekvak dat in Yoursites123 automatisch is ingebouwd stuurt trouwens alle verzoeken naar Yahoo en zelfs de logo’s lijken precies. De lopende kaping is in feite een ‘koop en verkoop’ lijst, met webverkeer als basis. Leer hoe het preventieve mechanisme door dit tuig wordt geleverd om je er uiteindelijk van te ontdoen.
Dit is een exclusief efficiënte methode voor het verwijderen van algemene malware en adware bedreigingen in het bijzonder. Het gebruik van een gerenommeerd beveiligingspakket zorgt nauwgezet voor de detectie van alle viruscomponenten en een volledige verwijdering daarvan met één enkele klik.
Bekijk de workflow die de adware van Internet Explorer, Firefox en Chrome voorkeuren verdraait om het probleem op te kunnen lossen. Leer ook hoe je de normale configuratie-instellingen van elke normale reset procedure van de genoemde browser kunt herstellen. Aangezien deze methode kan leiden tot het verlies van gepersonaliseerde browser gegevens zoals cookies, opgeslagen favorieten en de geschiedenis, is dit op eigen risico. In het geval je hier niet zeker van bent, maak dan gebruik van de automatische correctie zoals hierboven beschreven.
Verwijder de Yoursites123.com landingspagina van Internet Explorer
Verwijder de Yoursites123.com landingspagina van Firefox
De Yoursites123.com landingspagina verwijderen uit Chrome
In het geval dat je ervoor kiest om de handmatige opschoningstechniek te gebruiken, kunnen sommige restanten van de adware zich hebben verscholen in de objecten van het besturingssysteem of in de registervermeldingen. Om ervoor te zorgen dat er geen kwaadaardige onderdelen van de yoursites123.com kaper zijn achtergebleven, kun je je computer scannen met een betrouwbaar malware beveiligingspakket.