移除Theonlinesearch.com搜索重定向

归档于：浏览器劫持

2022年8月23日

什么是Theonlinesearch.com？

各种浏览器扩展导致地址栏搜索被重定向到Theonlinesearch.com网站。这是通过修改浏览器的默认搜索URL实现的，使搜索请求经过开发者的站点而非用户通常配置的搜索引擎。在此情况下，默认搜索URL被切换到一个通过Theonlinesearch.com重定向所有搜索的网站，最终将用户重定向到Bing.com显示搜索结果。

Theonlinesearch.com重定向示例如下：

（图片占位符）

为什么搜索会重定向到Theonlinesearch.com？

许多网络扩展通过将您的所有搜索重定向到特定网站来监控您的浏览和搜索习惯。当您的搜索查询通过这些网站重定向时，它们可以跟踪您的搜索内容及IP地址。这些信息可用于投放定向广告或出售给其他公司。

如果您的计算机将地址栏搜索重定向到Theonlinesearch.com，您可能安装了一个不需要的扩展。这些扩展可以手动移除，或者您可以使用下面的移除指南免费扫描和移除它们。

Theonlinesearch.com移除选项

• 自助移除指南（如下）
• 在我们的安全论坛寻求帮助

自助指南

本指南包含高级信息，但已编写成任何人都能遵循的方式。请确保在继续之前备份您的数据。如果您对更改计算机或遵循这些步骤感到不安，请不要担心！您可以在论坛中免费获得一对一帮助。

要移除Theonlinesearch.com，请遵循以下步骤：

步骤1：开始前打印说明。
步骤2：使用Rkill终止可疑程序。
步骤3：使用Malwarebytes AntiMalware扫描恶意软件和不需要的程序。
步骤4：使用AdwCleaner移除计算机上的广告软件。
步骤5：使用HitmanPro扫描计算机中的恶意软件。

详细步骤

1. 准备工作
   本移除指南可能因步骤数量和使用的多个程序而显得 overwhelming。它仅以这种方式编写，以提供清晰、详细且易于理解的说明，任何人都可以使用免费移除此感染。在使用本指南之前，建议您阅读一遍并将所有必要工具下载到桌面。完成后，请打印此页，因为您可能需要关闭浏览器窗口或重新启动计算机。

2. 使用Rkill
   要终止可能干扰移除过程的任何程序，我们必须首先下载Rkill程序。Rkill将搜索您的计算机以查找活动的恶意软件感染，并尝试终止它们，以免它们干扰移除过程。为此，请从以下链接下载RKill到您的桌面。

   Rkill下载
   点击标记为iExplore.exe的“Download Now”按钮。当提示保存位置时，请将其保存到桌面。

   下载后，双击iExplore.exe图标以自动尝试停止与Theonlinesearch.com和其他恶意软件相关的任何进程。请耐心等待程序查找各种恶意软件程序并结束它们。完成后，黑色窗口将自动关闭，并打开一个日志文件。请查看日志文件，然后关闭以继续下一步。如果在运行RKill时遇到问题，您可以从rkill下载页面下载其他重命名版本的RKill。所有文件都是RKill的重命名副本，您可以尝试使用。请注意，下载页面将在新的浏览器窗口或标签中打开。
   运行RKill后不要重新启动计算机，因为恶意软件程序将再次启动。

3. 使用Malwarebytes Anti-Malware
   此时，您应下载Malwarebytes Anti-Malware（MBAM）以扫描计算机中可能存在的任何感染、广告软件或潜在不需要的程序。请从以下位置下载Malwarebytes并将其保存到桌面：

   Malwarebytes Anti-Malware下载

   下载后，关闭计算机上的所有程序和窗口，包括此窗口。

   双击桌面上的名为MBSetup-1878.1878-4.0.exe的图标。这将开始将MBAM安装到您的计算机上。

   安装开始时，继续遵循提示以继续安装过程。不要更改任何默认设置，程序安装完成后，将显示欢迎屏幕。
   在此屏幕上，单击“Get Started”按钮，您将被提示购买和激活许可证。要继续免费使用，请单击“Maybe Later”选项，然后选择“Use Malwarebytes Free”。
   请注意，免费版本将扫描并移除恶意软件，但不提供实时保护以防止在不执行扫描时发生的威胁。
   最后，您将看到一个屏幕，要求您注册他们的新闻通讯。只需单击“Open Malwarebytes Free”选项以启动程序。

   MBAM现在将启动，您将处于主屏幕，如下所示。

   我们现在需要启用rootkit扫描以检测尽可能多的恶意软件和不需要的程序。为此，单击屏幕左上角的设置齿轮，您将被带到常规设置部分。
   现在单击屏幕顶部的“Security”选项。您现在将看到MalwareBytes在扫描计算机时将使用的设置。
   向下滚动直到看到“Scan option”，如下所示。

   在此屏幕上，请通过单击切换开关启用“Scan for rootkits”设置，使其变为蓝色。
   现在您已启用rootkit扫描，单击X按钮关闭设置以返回主屏幕。

   您现在应单击“Scan”按钮开始扫描计算机中的恶意软件。
   此过程可能需要一段时间，因此建议您做其他事情并定期检查扫描状态以查看何时完成。

   当MBAM完成扫描时，它将显示一个屏幕，显示它检测到的任何恶意软件、广告软件或潜在不需要的程序。请注意，本指南的扫描结果图像可能与此版本的Malwarebytes中显示的不同，因为它是用旧版本创建的。

   您现在应单击“Quarantine”按钮以移除所有选定的项目。MBAM现在将删除所有文件和注册表键并将它们添加到程序的隔离区。
   在移除文件时，MBAM可能需要重新启动以移除其中一些文件。如果它显示需要重新启动的消息，请允许它这样做。一旦您的计算机重新启动并您登录后，请继续其余步骤。

   您现在可以退出MBAM程序。

4. 使用AdwCleaner
   现在请下载AdwCleaner并将其保存到桌面。AdwCleaner将扫描计算机中可能未经您知识安装的广告软件程序。您可以从以下URL下载AdwCleaner：

   AdwCleaner下载

   当AdwCleaner下载完成后，请双击现在出现在桌面上的AdwCleaner.exe图标。双击图标后，AdwCleaner程序将打开，您将看到程序的许可证协议。阅读后，如果您希望继续，请单击“I agree”按钮。否则，单击“I disagree”按钮关闭程序。如果Windows提示您是否要运行AdwCleaner，请允许它运行。
   如果您选择继续，您将看到如下所示的开始屏幕。

   现在单击AdwCleaner中的“Scan”按钮。程序现在将开始搜索可能安装在您计算机上的已知广告软件程序。完成后，它将在屏幕上的“Results”部分显示所有找到的项目。请查看结果并尝试确定列出的程序是否包含您不想安装的程序。如果您找到需要保留的程序，则取消选中与它们相关的条目。
   对许多人来说，“Results”部分的内容可能显得混乱。除非您看到一个不应移除的程序名称，请继续下一步。

   要移除上一步检测到的广告软件程序，请单击AdwCleaner屏幕上的“Clean”按钮。AdwCleaner现在将提示您保存任何打开的文件或数据，因为程序需要在开始清理之前关闭任何打开的程序。
   请保存您的工作，然后单击“OK”按钮。AdwCleaner现在将从您的计算机中删除所有检测到的广告软件。完成后，它将显示一个警报，解释什么是PUP（潜在不需要的程序）和广告软件。请阅读此信息，然后按“OK”按钮。您现在将看到一个警报，说明AdwCleaner需要重新启动您的计算机。

   请单击“OK”按钮让AdwCleaner重新启动您的计算机。

   当您的计算机重新启动并您登录后，AdwCleaner将自动打开一个日志文件，其中包含从您的计算机中移除的文件、注册表键和程序。

   请查看此日志文件，然后关闭记事本窗口。

5. 使用HitmanPro
   现在您应从以下位置下载HitmanPro并将其保存到桌面：

   HitmanPro下载
   访问上述页面时，请下载与您使用的Windows版本的位类型对应的版本。

   下载后，双击名为HitmanPro.exe（用于32位Windows版本）或HitmanPro_x64.exe（用于64位Windows版本）的文件。程序启动时，您将看到如下所示的开始屏幕。

   现在单击“Next”按钮继续扫描过程。

   您现在将处于HitmanPro设置屏幕。如果您想安装HitmanPro的30天试用版，请选择“Yes, create a copy of HitmanPro so I can regularly scan this computer (recommended)”选项。否则，如果您只想扫描计算机一次，请选择“No, I only want to perform a one-time scan to check this computer”选项。

   选择其中一个选项后，请单击“Next”按钮。

   HitmanPro现在将开始扫描您的计算机以查找感染、广告软件和潜在不需要的程序。完成后，它将显示Hitman找到的所有项目的列表，如下所示。请注意，找到的项目可能与图像中显示的不同。

   您现在应单击“Next”按钮让HitmanPro移除检测到的项目。完成后，您将看到一个“Removal Results”屏幕，显示各种被移除程序的状态。在此屏幕上，您应单击“Next”按钮，然后如果提示，您应单击“Reboot”按钮。如果HitmanPro没有提示您重新启动，请只需单击“Close”按钮。
   一旦您的计算机重新启动或您按下“Close”按钮，您现在应处于Windows桌面。

您的计算机现在应免于Theonlinesearch.com程序。如果您当前的安全解决方案允许此程序在您的计算机上，您可能考虑购买Malwarebytes Anti-Malware的全功能版本，以在未来保护 against these types of threats。
如果您在完成这些说明后仍然遇到计算机问题，请遵循以下链接主题中概述的步骤：
准备指南
用于在使用恶意软件移除工具和请求帮助之前使用

您受到保护了吗？

虽然Malwarebytes Anti-Malware和HitmanPro将免费扫描和清理计算机，但免费版本不提供实时保护。如果您想始终受到全面保护，建议您购买高级版本。

Malwarebytes Anti-Malware
购买Malwarebytes Anti-Malware的全功能版本，包括实时保护、计划扫描和网站过滤，以在未来保护自己 against these types of threats！
购买高级版

HitmanPro
购买HitmanPro的全功能版本，包括使用云保护和行为检测在最新和完全受保护的计算机上发现病毒、特洛伊木马、rootkit、间谍软件和其他恶意软件，以在未来保护自己 against these types of threats！
购买高级版

免责声明：虽然我们从上述产品的销售中赚取佣金，但请放心，我们仅因其有效性而推荐它们。

这是一个自助指南。使用风险自负。
BleepingComputer.com不能对使用此信息可能产生的问题负责。如果您需要任何这些修复的帮助，您可以在我们的Virus,Trojan,Spyware, and Malware Removal Logs论坛中请求恶意软件移除协助。
如果您对此自助指南有任何疑问，请在我们的Am I infected? What do I do?中发布这些问题，有人会帮助您。