Gehen Sie zu Mein Dashboard
Malware Support Menu

Malware-Unterstützung

Entfernen von Browser-Hijackern

Browser-Hijacker werden normalerweise durch die Installation von Erweiterungen in Webbrowsern oder als Teil von Programmen erhalten. Eine scheinbar nützliche Suchleiste oder eine Erweiterung, die bei einer Webaufgabe hilft, kann sich in einigen Fällen als ungerechtfertigte Kontrolle über einen Webbrowser erweisen.

Dies sind normalerweise keine Viren oder Malware. Browser-Hijacker sind „unerwünschte Software“, da ihr Ziel darin besteht, Werbung zu schalten, anstatt verdeckt zu sein und etwas Bösartiges zu tun. Das Problem ist, dass sie normalerweise Benutzer dazu verleiten, etwas herunterzuladen, das legitim erscheint. Daher stellen wir manchmal fest, dass Benutzer PCProtect-Warnungen ignoriert haben, weil sie glauben, dass das Programm, das sie herunterladen, in Ordnung ist. Manchmal gehen sie einfach unter dem Radar, da der von ihnen verwendete Code keine Malware oder Viren wie in der Natur ist.


In diesem Artikel erfahren Sie:

  • Was sind die Anzeichen von Browser-Hijackern
  • Was sind die Ursachen und wie entferne ich Browser-Hijacker?
  • Browserkonfiguration

    • Anzeichen von Browser-Hijackern

    Hier sind einige der häufigsten Anzeichen dafür, dass Sie von Browser-Hijackern betroffen sind

  • Suchanfragen werden auf andere Websites umgeleitet
  • Webseiten werden langsam geladen
  • Startseite geändert
  • Mehrere Symbolleisten in einem Webbrowser
  • Mehrere Popups werden angezeigt

    • Was sind die Ursachen und wie entferne ich Browser-Hijacker?

    Wenn Sie das Gefühl haben, von Browser-Hijackern betroffen zu sein, befolgen Sie bitte diese Schritte, um sie zu entfernen.

    Ursachen von Browser-Hijackern

    Die Hauptursache für einen Browser-Hijacker auf Windows wird wahrscheinlich eine der folgenden sein:

  • Manipulierte Webbrowser-Einstellungen
  • Eine wenig vertrauenswürdige Softwareanwendung, die über die Systemsteuerung deinstalliert werden muss
  • Eine wenig vertrauenswürdige Browsererweiterung, die aus Ihrem Webbrowser entfernt werden muss

    • Entfernen Sie Programme, die Browser-Hijacker verursachen

  • Klicken Sie auf das Windows-Symbol/die Startschaltfläche
  • Geben Sie Hinzufügen oder Entfernen ein und drücken Sie die Eingabetaste.
  • Deinstallieren Sie Programme nach Bedarf
    • Es empfiehlt sich, alle Programme zu entfernen, die Sie nicht mehr verwenden. Wenn der Hijacker nicht lange nach einer kürzlich erfolgten Installation aufgetreten ist, möchten Sie möglicherweise auch dieses Programm entfernen.

    Einige Beispiele für Browser-Hijacker-Programme sind:

  • LosSpeichern
  • CoolWebSearch
  • MyWaySearch
  • Gutschein Genie
  • CouponAlerts
  • DealBrowsing
  • Istartsurf.com
  • search-daily.com
  • Snap.do
    • Es kann hilfreich sein, die Liste der installierten Programme nach Datum zu sortieren, da Sie möglicherweise nicht erkannte Software identifizieren können, die zur selben Zeit eingetroffen ist wie etwas, das Sie absichtlich installiert haben.

    Ursachen von Browser-Hijackern

    Die Hauptursache für einen Browser-Hijacker auf macOS® wird wahrscheinlich eine der folgenden sein:

  • Manipulierte Webbrowser-Einstellungen
  • Eine App in Anwendungen, die gelöscht werden muss
  • Eine versteckte App im /Library-Ordner, die gelöscht werden muss
  • Eine Erweiterung, die aus Ihrem Webbrowser entfernt werden muss
  • Ein falsches Profil, das in Systemeinstellungen > Profile vorhanden ist und entfernt werden muss
  • Google Chrome sagt, dass es von einer Organisation verwaltet wird

    • Entfernen Sie Programme, die Browser-Hijacker verursachen

  • Öffnen Sie den Finder
  • Anwendungen öffnen
  • Entfernen
    • Es empfiehlt sich, alle Programme zu entfernen, die Sie nicht mehr verwenden. Wenn der Hijacker nicht lange nach einer kürzlich erfolgten Installation aufgetreten ist, möchten Sie möglicherweise auch dieses Programm entfernen.

    Einige Beispiele für Browser-Hijacker-Programmnamen sind:

  • LosSpeichern
  • CoolWebSearch
  • MyWaySearch
  • Gutschein Genie
  • CouponAlerts
  • DealBrowsing
  • Istartsurf.com
  • search-daily.com
  • Snap.do
    • Es kann hilfreich sein, die Liste der installierten Programme nach Datum zu sortieren, da Sie möglicherweise nicht erkannte Software identifizieren können, die zur selben Zeit eingetroffen ist wie etwas, das Sie absichtlich installiert haben.

    Andere Anwendungen

    Als nächstes ist es wichtig, andere Orte auf dem Mac nach Anwendungen zu durchsuchen.

  • Aktivieren Sie die Ansicht versteckter Dateien im Finder: - Terminal öffnen (Finder > Anwendungen > Dienstprogramme) - Fügen Sie im Terminal Folgendes ein: - Standardwerte schreiben com.apple.finder AppleShowAllFiles JA - Zurück drücken - Halten Sie die Wahl-/Alt-Taste gedrückt, klicken Sie dann mit der rechten Maustaste auf das Finder-Symbol im Dock und klicken Sie auf Neu starten.
  • Finden und entfernen Sie verdächtige .apps

    • Suchen Sie oben rechts im Finder-Fenster nach .app

    • Entfernen Sie verdächtige Apps

    Stellen Sie sicher, dass Sie den Finder mit normalen Symbolen anzeigen, da verdächtige Apps dadurch leichter zu erkennen sind. Sehen Sie sich den Screenshot unten an, wo eine Datei namens macautofixer.app hervorgehoben ist, das Symbol selbst ist das Symbol für fehlende Bilder, dies ist ein verräterisches Zeichen, dass diese App verdächtig ist, kombiniert mit ihrem seltsamen Namen.

    Profile entfernen

  • Öffnen Sie die Systemeinstellungen (klicken Sie oben rechts auf das Apple®-Symbol > wählen Sie „Systemeinstellungen“).
  • Profile öffnen
  • Überprüfen Sie jedes Profil und entfernen Sie alle Profile, bei denen HomePage auf eine unerwünschte Seite eingestellt ist.

    • Verdächtige PLIST-Dateien entfernen

  • Gehen Sie zum Finder
  • Klicken Sie in der Menüleiste auf Go
  • Geben Sie /Library/LaunchAgents ein
  • Drücke Enter

    • Wiederholen Sie die obigen Schritte für jeden der folgenden Ordnerspeicherorte:

  • ~/Library/LaunchAgents
  • /Bibliothek/Anwendungsunterstützung
  • ~/Library/Application Support
  • /Library/LaunchDaemons
  • ~/Library/LaunchDaemons

    • Geben Sie systematisch jeden der 6 oben gezeigten Ordnerpfade ein und überprüfen Sie die Dateien an diesen Orten – die Namen sollten anzeigen, ob sie sich auf eine legitime Anwendung beziehen, oder durch Doppelklicken sollte der Wortlaut in der Datei darauf hindeuten, ob es sich um eine handelt eine anständige Anwendung oder eine, die Sie im Rahmen der vorherigen Schritte entfernt haben. Suchen Sie erneut online nach den Namen dieser Dateien, um ihre Legitimität zu überprüfen. Alle falschen Plist-Dateien an einem dieser Orte können in den Papierkorb gezogen werden. Achten Sie darauf, den Papierkorb zu leeren, nachdem Sie diese Schritte ausgeführt haben.

    Der nächste Schritt besteht darin, den problematischen Webbrowser zu öffnen und Folgendes zu überprüfen:

  • Kopieren Sie chrome://extensions/ und fügen Sie es in die Suchleiste Ihres Browsers ein.
  • Suchen Sie die Erweiterung, die Sie löschen möchten
  • Klicken Sie auf Entfernen
  • Klicken Sie auf Entfernen
  • Kopieren Sie chrome://extensions/ und fügen Sie es in die Suchleiste Ihres Browsers ein.
  • Suchen Sie die Erweiterung, die Sie löschen möchten
  • Klicken Sie auf Entfernen
  • Klicken Sie auf Entfernen
  • Klicken Sie auf die drei vertikalen Punkte

    • Wenn „Managed by Organization“ oder ähnliches angezeigt wird und Sie nicht bei einem GSuite-Arbeitskonto angemeldet sind, kann dies die Ursache für den Hijacker sein und muss ebenfalls behoben werden.

  • Öffnen Sie die Terminal-App (Gehe zu > Dienstprogramme > Terminal oder drücken Sie Befehlstaste+Leertaste und suchen Sie nach Terminal)
  • Geben Sie die folgenden Befehle ein und drücken Sie nach jedem die Eingabetaste:

    • Standardwerte schreiben com.google.Chrome HomepageIsNewTabPage -bool false

    Standardmäßig schreiben Sie com.google.Chrome NewTabPageLocation -string „https://www.google.com/“

    Standardmäßig schreiben Sie com.google.Chrome HomepageLocation -string „https://www.google.com/“

    defaults delete com.google.Chrome DefaultSearchProviderSearchURL

    Standardmäßig schreiben Sie com.google.Chrome HomepageLocation -string „https://www.google.com/“

    defaults delete com.google.Chrome DefaultSearchProviderSearchURL

    defaults delete com.google.Chrome DefaultSearchProviderNewTabURL

    defaults delete com.google.Chrome DefaultSearchProviderName


    Starten Sie Chrome neu

  • Klicken Sie auf das Symbol 3-Punkt-Überlauf und wählen Sie Einstellungen
  • Stellen Sie unter Darstellung sicher, dass der Umschalter für die Schaltfläche „Startseite anzeigen“ aktiviert ist und die Seite „Neuer Tab“ so eingestellt ist, wie Sie es möchten (höchstwahrscheinlich die Standardeinstellung für die Seite „Neuer Tab“ von Google oder eine benutzerdefinierte Adresse Ihrer Wahl):
  • Scrollen Sie im Abschnitt mit der Bezeichnung Suchmaschine nach unten
  • Stellen Sie sicher, dass Ihre bevorzugte Standardsuchmaschine im Dropdown-Menü aufgeführt ist
  • Klicken Sie auf Suchmaschinen verwalten
  • Alle Suchmaschinen, die Sie nicht verwenden oder die Sie nicht erkennen und die unter den Standardsuchmaschinen aufgeführt sind, können entfernt werden, indem Sie in ihrem Eintrag auf das Symbol mit den drei Punkten und dann auf Aus Listen entfernen klicken
  • Kopieren Sie about:addons und fügen Sie es in die Suchleiste Ihres Browsers ein
  • Suchen Sie die Erweiterung, die Sie löschen möchten
  • Klicken Sie auf das 3-Punkte-Überlaufmenü
  • Klicken Sie auf Entfernen
  • Klicken Sie auf Entfernen
  • Kopieren Sie edge://extensions/ und fügen Sie es in die Suchleiste Ihres Browsers ein
  • Suchen Sie die Erweiterung, die Sie löschen möchten
  • Klicken Sie auf Entfernen
  • Klicken Sie auf Entfernen
  • Klicken Sie bei geöffnetem Safari® in der Menüleiste oben auf dem Bildschirm auf Safari®
  • Klicken Sie im Menü auf Einstellungen..
  • Klicken Sie in den Einstellungen auf die Registerkarte Erweiterungen
  • Alle installierten Erweiterungen werden hier aufgelistet, klicken Sie in der Seitenleiste auf eine, die Sie entfernen möchten, und klicken Sie dann im rechten Bereich auf die Schaltfläche Deinstallieren

    • Browser zurücksetzen

    Nach dem Entfernen von Erweiterungen ist es am besten, Ihren Browser vollständig zurückzusetzen – aber denken Sie daran, dass gespeicherte Passwörter und Lesezeichen möglicherweise verschwinden, wenn Sie kein Synchronisierungskonto in Ihrem Browser erstellt haben.

    Falls nicht, löschen Sie Cookies und Cache.

    Hat das deine Frage beantwortet?

    JaNein

    Danke für die Rückmeldung!