Omdirigeringsviruset Adf.ly - Hur tar man bort

Omdirigeringsviruset Adf.ly hänvisar till reklam som laddas från Adfly:s reklamnätverk. Under de senaste månaderna har företaget hamnat under radar för säkerhetsforskare för att ha överfört skadeaktiga och vilseledande innehåll. Reklamnätverket själv är legitim och borde inte behandlas som en opålitlig källa, men många bedragare använder den här hemsidan för att stötta irriterande och riskabla erbjudanden. Däremot har vi upptäckt andra skadeprogram (malware), inkluderat reklam från det här nätverket: Predictivadnetwork.com, MyImageConverter och Adskpak.com virus.

Många användare hävdar att tjänsten kortar ned länkarna för att dölja destinationen av hemsidorna och borde anses som både olagligt och påfrestande. En användare lämnade en recension som nämnde att ”en annons innehöll barnpornografi med sadism och tidelag, en annan annons inkluderade en direkt-nedladdning som Norton, Marlwarebytes och Google upptäckte som skadlig”. Eftersom det misstänksamma reklamnätverket Adf.ly tog bort användningen av Ad-blocker så anser man att sidan är en tjänst som används för att distribuera skadliga infektioner (Adf.ly served info-stealer).

Adf.ly:s skurkaktiga reklamnätverk visar skadliga annonser, phishing bedrägerier och pornografiskt innehåll

Faktum är att sidan har ansetts som misstänksam redan 2011, men det fortsätter att visa reklam. Flertalet användare har klagat på att de har blivit påverkade av virus tack vare Adf.ly. Även fast officiella forum av det är reklamnätverket hävdar att deras annonser är under strikt bevakning och suspekta varianter förbjuds, så låter detta inte övertygande. En del användare har klagat på särskilda tekniska support bedrägerier ett par år tillbaka. Däremot så verkar dessa rödflaggade annonser fortfarande stöttas av nätverket.

En del mer aggressiva användare hävdar att omdirigeringsviruset Adf.ly endast utger sig för att vara en legitim sida som tillåter företag växa och tjäna pengar. Däremot är tjänsten legitim för URL-förkortning. Dess irriterande tjänst känns igen av många användare och det är viktigt att betrakta tjänsten som opålitlig. Även om användare klickar på ”Skip Ad” så omdirigeras de omgående till en tredjepartshemsida som störande 3ask3.ba7r.biz eller Files.ninja. Om du försöker ladda ned applikationer eller klicka på innehållet på sådana domäner, då kommer du få lida för konsekvenserna av att bli infekterad med skadeprogram. Tjänster som Jamboxlive.com kan stöttas av detta misstänksamma verktyg som vi vet, vilket är skapat som en sökmotorskapare.

Exempelvis presenterades vi med reklam som stöttade MacKeeper. Om det laddas ned från en pålitlig tjänst kan verktyget fungera normalt, men eftersom vi laddade ned från virus-leverantören Adf.ly så fick vi misstänksamt nog MacKeeper.kpg som var ett XAR-arkiv. Vi genomsökte den här genom flertalet säkerhetsverktyg som upptäckte arktivet som skadlig (VirusTotal scan): Trojan.Application.MAC.PazaCA.1, Gen:Variant.Application.MAC.PazaCA.1, Osx.Malware.Agent-6327782-0, Riskware.Script.MacKeeper.enqqce och OSX/Mackeeper.J potentially unwanted.

En annons föreslog också att ladda ned File_173405.dmg. Våra säkerhetsforskare analyserade filen och fann att 13/58 säkerhetsverktyg upptäckte den som skadlig (VirusTotal analysis). Om kontrollanter av omdirigeraren Adf.ly hävdar att de övervakar innehållet de stöttar, skulle då sådana annonser ens finnas tillgängliga? Självfallet så har reklamnätverk svårt att hålla koll över det innehåll de stöttar. Tänk dig bara fallet med Taboola företaget, då legitima hemsidor noterades inkludera annonser som ledde till tekniska support bedrägerier.

Dessutom har även skadeprogrammet Blpmovies.com visat sig vara en av de parasiter som Adf.ly viruset stöttar. Ladda vänligen inte ned något innehåll från domäner som detta skurkaktiga reklamnätverk rekommenderar dig. En del av domänerna har upptäcks försöka hitta personligt identifierbar information via reklamnätverket Adf.ly.

Hur du avgör om din dator har blivit infekterad

Det finns två olika scenarion – antingen har du otur nog att konstant besöka hemsidor som försöker tjänar pengar på sitt innehåll med denna misstänksamma Adf.ly metod, eller så är din dator (webbläsare mer specifikt) infekterad med ett tillägg och Adf.ly annonser är en konsekvens av detta verktyg.

Som tur är så är det inte svårt att avgöra ifall din webbläsare är infekterad eller om det bara beror på hemsidan du besöker. Om din webbläsare inte är infekterad så kommer du troligtvis endast se Adf.ly annonser som en startskärm på olika hemsidor. Efter att du har klickat på ”Skip Ad” knappen bör du kunna besöka hemsidan du önskar utan problem. Om du däremot är infekterad ned detta virus (tillägg på en eller flera av dina webbläsare), då kommer en klickning på samma knapp resultera i en omdirigering till en stöttad hemsida. Omdirigeringen kan dyka upp på samma sida eller som en ny flik – det är ett tydligt tecken på att din dator är infekterad.

Du kan också ta en titt på tilläggslistan på dina webbläsare – du bör kunna notera skadliga tillägg direkt. Leda efter nyckelord som ”ad fly” bland tilläggen, då namnet själv kan variera.

Andra vanliga symptom om din dator är infekterad med detta virus – du kanske upptäcker ytterligare banderoller eller popup meddelanden på slumpmässiga hemsidor när du surfar på internet (oftast märkta med ”ads by adf.ly” eller liknande) eller så kan enkel text på hemsidor göras om till falska länkar och en klickning på dessa resulterar i ännu en omdirigering.

Till sist kan detta reklaminfektion (adware) eventuellt ansvara för andra skadliga installationer på din dator som t.ex. infiltration av andra virus. Att behålla Adf.ly tillägget installerat kan hota din dators hälsa.

Om du känner igen minst ett av dessa symptom, då bör du direkt hoppa fram till borttagningen av viruset. Det blir bara svårare att rengöra din dator ju längre du väntar.

Orsaker till att störas av dessa irriterande omdirigeringar

Du kanske har noterat den här suspekta hemsidan eftersom ett reklamprogram har tagit sig in i ditt operativsystem. Detta är möjligt om du besökt okända domäner eller har en tendens att inte övervaka dina installationer av gratisprogram. Välj avancerat installationsalternativ för att undvika framtida missförstånd. Om du önskar kontrollera ditt operativsystem efter virus, då rekommenderar vi dig starkt att genomsöka ditt OS med Reimage. Du kan även försöka se om suspekta program har installerats på din dator och sedan ta bort dom via kontrollpanelen.

Du tar bort Omdirigeringsviruset Adf.ly genom att använda Windows Kontrollpanel

Många kapnings- och reklamprogram som Omdirigeringsviruset Adf.ly installerar komponenter i form av Windowsprogram och annan mjukvara. Denna del av reklamvaran kan tas bort från Kontrollpanelen. För att få tillgång till den, gör följande.

• Gå till Start->Kontrollpanelen (äldre windowsmodeller) eller tryck på Windowsknappen -> Sök och skriv Kontrollpanelen (Windows 8);
  
• Välj Avinstallera Program;
  
• Gå igenom programlistan och välj program relaterad till Omdirigeringsviruset Adf.ly .
  
• Tryck på knappen Avinstallera.
  
• I många fall så är Antimalwareprogram bättre på att upptäcka ”parasitfiler” relaterade till reklamvaran och därför rekommenderar jag att man installerar Reimage eller Spyhunter för att identifiera andra program som kan vara en del av infektionen på datorn.
  

Denna metod kommer inte att ta bort samtliga webbläsartillägg och verktygsfält, så fortsätt därför till den andra delen av vår borttagningsguide.

Att ta bort Omdirigeringsviruset Adf.ly från dina webbläsare

Automatisk Malware verktyg för borttagning