☰

So entfernen Sie einen Virus, der den Inhalt von Seiten ersetzt. Ihr Computer ist gefährdet

Überprüfen Sie die Erweiterungen

Von Angreifern erstellte Erweiterungen manifestieren sich auf unterschiedliche Weise. Manchmal sind ihre Handlungen einfach unangenehm, manchmal stellen sie eine unmittelbare Bedrohung für den Benutzer dar.

Überprüfen Sie die in Ihren Browsern installierten Erweiterungen. Wenn Sie unbekannte finden, löschen Sie sie. Wenn Sie sich nicht sicher sind, deaktivieren Sie jeweils eine davon und aktualisieren Sie die Seite mit dem Problem (Strg+R).

Wenn das Problem nach der Deaktivierung der nächsten Erweiterung verschwindet, liegt die Ursache darin und muss entfernt werden.

So überprüfen Sie Erweiterungen in verschiedenen Browsern:

Yandex-Browser

Google Chrome

Mozilla Firefox

Oper

Rand

Internet Explorer

Überprüfen Sie die Eigenschaften der Verknüpfungen

Einige Programme fügen die Adresse ihrer Website zu den Eigenschaften der Browserverknüpfung hinzu, sodass diese beim Start zuerst geöffnet wird. Oder sie schreiben den Pfad zu einer schädlichen Datei auf dem Computer – dann wird sie gleichzeitig mit dem Öffnen des Browsers ausgeführt.

Klicken Sie mit der rechten Maustaste auf die Verknüpfung und wählen Sie Eigenschaften. Stellen Sie sicher, dass die Zeile „Ziel“ nur den Pfad zur Browserdatei enthält.

Zum Beispiel:
C:\Programme\Google\Chrome\Application\chrome.exe

Und so könnte der Pfad zu einer unbekannten Datei aussehen:
C:\Programme\Google\Chrome\Application\chrome.exe\
Load-and-Launch-App=C:\Users\user\AppData\Local\Google\ Chrome\UserData\Default\def_apps\ipcleopmlacobpjligchhkpongdjlfjh\35.0_0

Löschen Sie den Überschuss und klicken Sie auf „OK“.

Überprüfen Sie die Hosts-Datei

Eine einfache, aber immer noch häufige Infektionsmethode.

Führen Sie den Notepad-Texteditor als Administrator aus (klicken Sie dazu mit der rechten Maustaste auf die Programmverknüpfung und wählen Sie im Menü „Als Administrator ausführen“).

Öffnen Sie die Datei im Editor
C:\WINDOWS\system32\drivers\etc\hosts

Entfernen Sie alle Zeilen außer 127.0.0.1 localhost aus der Datei und speichern Sie die Änderungen.

Symptome und Probleme, die Ihnen möglicherweise auffallen

Unerwartete Weiterleitung

Wenn Sie über die Suchergebnisse zu einer Website navigieren, werden Sie auf eine andere Seite weitergeleitet, die nicht die benötigten Informationen enthält und möglicherweise gefährlich ist.

Der Browser ist langsam

Die häufigste Infektionsmethode

Die häufigste Infektionsmethode ist die Installation einer Browsererweiterung oder eines anderen Programms, das bösartigen Code enthält. Weitere Informationen zur Funktionsweise von Malware und zum Eindringen in Computer finden Sie im Yandex-Blog.

Einige Tipps, wie Sie Ihren Computer vor einer erneuten Infektion schützen können.

Sie haben einen Virus in Ihrem Browser und jetzt tauchen ständig Anzeigen auf? Es ist furchtbar nervig. Ja, und einen Browser von Viren zu heilen ist nicht so einfach. Sie müssen noch gefunden werden, und viele moderne Antivirenprogramme erkennen diese Infektion einfach nicht. Aus diesem Grund sieht man Popup-Fenster und Werbeseiten, die ständig geöffnet werden (z. B. Vulcan oder andere Casinos).

Was sollten Sie also tun, wenn Ihr Browser mit einem Virus infiziert ist? Finden und loswerden :) Speziell für diesen Zweck finden Sie im Folgenden 6 effektive Möglichkeiten, einen Virus aus Ihrem Browser zu entfernen. Und als Bonus finden Sie hier ein paar nützliche Tipps, wie Sie Ihren Computer oder Laptop vor einer erneuten Infektion schützen können.

Befindet sich ein Virus im Browser?

Wie können Sie feststellen, ob Ihr Browser infiziert ist? Dies lässt sich an folgenden Symptomen erkennen:

Woher kommen Viren im Browser?

Moderne Benutzer installieren sehr oft Spiele, Programme und Erweiterungen und achten nicht einmal darauf, was sie installieren. Klicken Sie einfach auf „Weiter, weiter, fertig“ – und schon hat sich ein weiterer Adware-Virus still und leise in Ihr Windows-System eingeschlichen. Dadurch werden Popup-Fenster angezeigt, Werbeseiten geöffnet usw.

Und in 99 % der Fälle ist der Nutzer selbst schuld. Warum? Ja, denn in der Regel ist eine Browser-Virusbehandlung erforderlich nach:


Sie können auch das fehlende Antivirenprogramm auf Ihrem PC oder Laptop hinzufügen. Natürlich schützt es Sie nicht vor allen Viren, einige werden aber trotzdem erkannt und entfernt. Und wenn Sie mit dem Kopf denken und verdächtige Dateien manuell mit einem Antivirenprogramm überprüfen, können Sie viele Probleme vermeiden. Da können Sie sicher sein.

So befreien Sie Ihren Browser von Viren und Werbung

Wir haben die Ursachen und Symptome von Viren geklärt, jetzt kommen wir zum Wesentlichen. Wie also wird man Adware in Ihrem Browser los? Es hängt alles davon ab, welche Art von Infektion Sie sich zugezogen haben. Nachfolgend finden Sie jedoch eine Schritt-für-Schritt-Anleitung, mit der Sie Ihren Browser von verschiedenen Werbeviren befreien können.

Es ist universell und für jeden Internetbrowser geeignet – Google Chrome, Opera, Mozilla Firefox, Yandex Browser, Microsoft Edge. Damit alle Benutzer es nutzen können.

Um Viren in Ihrem Browser zu entfernen, befolgen Sie diese Schritte:

Führen Sie einen vollständigen Antivirenscan Ihres PCs oder Laptops durch

Überprüfen Sie Ihre Browser-Add-ons

Einige Erweiterungen installieren sich selbst. Gehen Sie daher zu Ihrem Browser und prüfen Sie, ob Add-Ons vorhanden sind, die Sie nicht installiert haben. Es wird außerdem empfohlen, diejenigen zu löschen, die Sie nicht verwenden.


Überprüfen Sie die installierten Anwendungen

Um sie zu öffnen, gehen Sie zu Start – Systemsteuerung – Programme und Funktionen.

Manchmal werden schädliche Module als reguläre Software installiert (z. B. Webalta). Um einen Virus zu entfernen, der Werbung in Ihrem Browser schaltet, müssen Sie ihn nur finden und aus dieser Liste entfernen.


Überprüfen Sie die Verknüpfung Ihres Browsers

Wenn nach dem Start sofort die Seite von Vulcan oder einer anderen Werbeseite geöffnet wird, liegt das Problem höchstwahrscheinlich in der Verknüpfung. Manchmal schreiben Viren in die Verknüpfungseigenschaften (im Feld „Objekt“) die Adresse der Site, die beim Start des Browsers geöffnet wird. Um dieses Problem zu beheben, löschen Sie die Verknüpfung und erstellen Sie eine neue.

Überprüfen Sie die Hosts-Datei

Außerdem bearbeiten viele Viren diese Datei. Wenn Sie also eine beliebte Website öffnen, wird eine andere geöffnet (äußerlich sieht sie gleich aus und Sie werden den Unterschied nicht bemerken). Und dann erscheinen Nachrichten, die Sie zum Versenden von SMS, Pop-ups, aggressiver Werbung usw. auffordern. Es gibt zwei Möglichkeiten, diesen Adware-Virus zu entfernen. Die erste Möglichkeit besteht darin, das Antiviren-Dienstprogramm AVZ zu verwenden. Und der zweite Schritt erfolgt manuell. Dafür:

  1. Gehen Sie zu C:\Windows\System32\drivers\etc.
  2. Öffnen Sie die Hosts-Datei mit Notepad.
  3. Entfernen Sie zusätzliche Zeilen. Eine normale Hosts-Datei sollte so aussehen:


Programme zum Reinigen Ihres Browsers von Viren

Es gibt auch spezielle Programme zum Entfernen von Viren im Browser. Sie sehen, was Antivirenprogramme übersehen haben, und helfen, bösartige Adware zu entfernen.

AdwCleaner

Das erste hervorragende Programm zum Reinigen Ihres Browsers von Werbung und Viren ist AdwCleaner (Link zur offiziellen Website).

Dieses Dienstprogramm führt eine schnelle Suche nach Viren im Browser durch und findet alle Werbesymbolleisten, Banner und bösartigen Skripte. Es kann auch Verknüpfungen, Dateien und die Registrierung bereinigen.

Malwarebytes

Ein weiteres wirksames Programm zum Bereinigen von Browsern von Viren. Es scannt Ihren PC oder Laptop schnell und hilft Ihnen, Pop-ups und lästige Werbung zu entfernen (Link zur offiziellen Website). Es verfügt über mehr als genug Funktionen, um einen Virus in Ihrem Browser zu finden und zu entfernen.


Browserschutz vor Werbung und Viren

Und zum Schluss gebe ich, wie versprochen, noch einige nützliche Tipps, wie Sie Ihren Browser vor Viren schützen können:

  1. Installieren Sie ein Antivirenprogramm auf Ihrem Laptop oder PC. Es kann kostenlos sein. Das Wichtigste ist, daran zu denken, es zu aktualisieren (oder die automatische Aktualisierung zu aktivieren). In der Hälfte der Fälle hilft es Ihnen, den Virus aus Ihrem Browser zu entfernen. Oder besser gesagt, um Infektionen vorzubeugen. Ich empfehle die Lektüre: .
  2. Installieren Sie ein Programm zum Entfernen von Adware-Viren. Was Antivirenprogramme übersehen, bemerken spezielle Dienstprogramme wie AdwCleaner oder HitmanPRO. Mit dieser Kombination gelangt keine Infektion einfach auf Ihren PC. Und zu Ihrer eigenen Sicherheit führen Sie regelmäßig einen Browser-Scan auf Viren durch (z. B. einmal im Monat).
  3. Installieren Sie eine Browsererweiterung, um Werbung zu blockieren. Es kann Adblock oder Adguard sein – ganz nach Ihrem Ermessen. Und wenn Sie die Werbung auf Ihrer Lieblingswebsite oder Ihrem Lieblingsblog deaktivieren möchten (um den Eigentümer finanziell zu unterstützen), fügen Sie diese Webressource einfach zur Ausnahme hinzu.

Und ganz wichtig: Denken Sie mit dem Kopf! Laden Sie keine verdächtigen Exe-Dateien herunter (insbesondere, wenn Sie einen Film im AVI- oder MKV-Format benötigen), folgen Sie keinen unbekannten Links und besuchen Sie keine zweifelhaften Websites.

Wie man so schön sagt: Das beste Antivirenprogramm ist das, das sich auf der anderen Seite des Monitors befindet :) Das heißt, der Benutzer. Wenn Sie gegen die oben beschriebenen Regeln verstoßen, hilft Ihnen kein Antivirenprogramm. Im Internet ist höchste Vorsicht geboten – denken Sie daran!

Im Internet können Sie Betrügern begegnen, deren Ziel es ist, Ihre persönlichen Daten zu übernehmen: Finden Sie Ihren Nachnamen, Vornamen und Vatersnamen, Telefonnummer, Kontopasswörter, Passdaten, Bankkartendaten und andere Informationen heraus. Betrüger nutzen sie, um auf persönliche Konten und Korrespondenz zuzugreifen und Geld zu stehlen.

Persönliche Informationen der Benutzer werden auch für den vollständigen Betrieb vieler Unternehmen und Dienste benötigt. Wenn Sie beispielsweise online eine Bestellung aufgeben, müssen Sie in der Regel Ihren vollständigen Namen, Ihre Adresse und Ihre Telefonnummer angeben. beim Abonnieren des Newsletters - E-Mail.

Ob es sich lohnt, Ihre Daten an einen bestimmten Dienst/ein bestimmtes Unternehmen zu übertragen, bleibt Ihnen überlassen. Um nicht Opfer von Betrügern zu werden, lesen Sie die Informationen zu Diebstahlmethoden und zum Schutz personenbezogener Daten.

Arten von Betrug

Angreifer nutzen unterschiedliche Methoden, um an die persönlichen Daten der Benutzer zu gelangen.

Phishing-Nachrichten

Bei Phishing-Nachrichten handelt es sich um Briefe von Betrügern, die sich als Banken oder andere offizielle Organisationen ausgeben. Der Zweck solcher E-Mails besteht darin, Sie dazu zu verleiten, Ihr Passwort oder Ihre Kartendaten in ein gefälschtes Formular einzugeben.

Angreifer fordern vertrauliche Daten an, um ein Konto zu bestätigen oder ein Postfach zu aktivieren. Dadurch gelangen Ihre persönlichen Daten in die Hände von Betrügern.

Beispiele

    Sie haben eine E-Mail mit dem Angebot erhalten, ohne Investitionen Geld zu verdienen, das Konto einer anderen Person zu hacken oder einen kostenlosen Service zu erhalten. Nachdem Sie auf den Link im Brief geklickt haben, erscheint ein Formular, in dessen Felder Sie Ihren Login, Ihr Passwort oder Ihre Kartendaten eingeben müssen. Wenn Sie Daten in das Formular eingeben, laufen Sie Gefahr, Opfer von Betrügern zu werden.

    Sie haben im Namen eines entfernten Verwandten einen Brief über eine große Erbschaft erhalten. Um es zu erhalten, bietet der Betrüger an, eine Provision für die Überweisung eines großen Betrags zu zahlen oder Kartendaten anzugeben. Nach Erhalt des Geldes oder Zugriff auf die Karte verschwindet der Betrüger.

    Sie haben Nachrichten darüber erhalten, dass Ihr eigenes Konto in einem sozialen Netzwerk gehackt wurde. Die Betrüger schlagen vor, dass Sie sofort dem Link in der Nachricht folgen und sich anmelden.

    Lesen Sie mehr über Phishing-E-Mails in Yandex.Mail.

Gefälschte Seiten

Unter Site-Spoofing versteht man die heimliche Umleitung von Benutzern auf gefälschte Websites mithilfe von Malware. Beim Versuch, auf eine beliebte Website zuzugreifen, landet der Benutzer auf einer gefälschten Website, die dem Original sehr ähnlich ist. Die auf einer solchen Website eingegebenen Kontoinformationen gelangen in die Hände von Kriminellen.

Wie erfolgt ein Seitenwechsel?

Die Site-Ersetzung erfolgt in zwei Szenarien:

    Der Virus verzerrt Domäneninformationen im DNS-System. Um DNS zu konfigurieren, nutzen Sie den kostenlosen Dienst.

    Der Virus verändert die System-Hosts-Datei auf Ihrem Computer. Überprüfen Sie Ihren Computer mit dem Antivirenprogramm CureIt! von Dr.Web oder dem Virus Removal Tool Kaspersky Lab. Sie können die Folgen des Virus auch beseitigen (in MS Windows):

    1. Gehe zum Ordner C:\WINDOWS\system32\drivers\etc.

      Erstellen Sie eine Sicherungskopie Ihrer Hosts-Datei und öffnen Sie sie mit Notepad.

      Entfernen Sie alle Zeilen außer den folgenden: 127.0.0.1 localhost

      Speicher die Datei. Starten Sie Ihren Browser neu und versuchen Sie erneut, die Website zu besuchen. Das Problem wird behoben, wenn die richtige Seite geladen wird.

      Setzen Sie die Hosts-Datei auf das Attribut „Schreibgeschützt“, um sie vor einfachen Viren zu schützen. Klicken Sie dazu mit der rechten Maustaste auf die Datei, wählen Sie den Menüpunkt Eigenschaften, aktivieren Sie die Option „Schreibgeschützt“ und klicken Sie auf „OK“.

Um eine gefälschte Website zu erkennen, achten Sie auf die Adresse in der Suchleiste – sie unterscheidet sich von der offiziellen. Sie werden in der oberen rechten Ecke kein Symbol für eine sichere Verbindung finden und die auf der gefälschten Seite geposteten Links werden höchstwahrscheinlich nicht funktionieren.

Beispiele

Beispiel für eine Site-Ersetzung:


Telefonbetrug

Telefonbetrüger rufen im Namen einer Bank oder eines Zahlungssystems an oder senden SMS mit der Bitte, eine Kartennummer anzugeben oder Geld an eine bestimmte Nummer zu überweisen. Die Gründe können unterschiedlich sein: ein abgelaufenes Passwort, eine Kartensperrung, ein großer Gewinn oder sogar ein Unfall mit einem geliebten Menschen.

Möglicherweise werden Sie aufgefordert, einem Link zu folgen, um den Zugriff auf Ihr Konto wiederherzustellen, eine SMS zu senden oder eine bestimmte Nummer anzurufen. Der Zweck solcher Nachrichten besteht darin, Ihnen Geld für das Versenden einer Antwort-SMS in Rechnung zu stellen, Sie für kostenpflichtige Dienste anzumelden oder Sie zur Eingabe Ihres Passworts und Ihrer Kartendaten zu zwingen.

Beispiele

    Sie haben eine SMS über die Sperrung Ihrer Karte von einem Betrüger erhalten, der sich als Sicherheitsdienst der Bank ausgab. Wenn Sie die Nummer des SMS-Absenders anrufen, wird der Angreifer Sie nach Ihren Kartendaten sowie dem Code aus der SMS fragen.

Betrug in den sozialen Medien

Beispiele

    Sie haben den gewünschten Artikel im Online-Shop nicht gefunden und haben in einem sozialen Netzwerk eine Kaufanfrage (oder eine Vorbestellung) hinterlassen. Der Betrüger hat Sie gefunden und angeboten, ein ähnliches Produkt mit einem großen Rabatt zu kaufen. Gleichzeitig verlangte er eine 100-prozentige Anzahlung und verschwand, nachdem er diese geleistet hatte.

Aufmerksamkeit. Es gibt andere Möglichkeiten, Informationen zu stehlen. Seien Sie also vorsichtig, wenn Sie Informationen über sich selbst preisgeben – Betrüger können dies ausnutzen.

    Lassen Sie Telefone und Computer nicht unverschlossen und werfen Sie keine Papiere oder Speichermedien (Festplatten, SIM-Karten, Flash-Karten) weg, auf denen Passwörter gespeichert sind.

    Wenn mehrere Personen den Computer nutzen, verwenden Sie unterschiedliche Betriebssystemprofile.

    Bewahren Sie keine Kopien Ihrer Ausweisdokumente auf oder veröffentlichen Sie sie nicht öffentlich: Wenn Betrüger Ihre E-Mails hacken, können sie Ihre persönlichen Daten verwenden.

    Scannen Sie Wechseldatenträger, Flash-Karten und andere Speichermedien, die Sie an die Computer anderer Personen anschließen, regelmäßig mit einem Antivirenprogramm.

    Vermeiden Sie die Eingabe persönlicher Daten in verdächtige Formulare, insbesondere E-Mails.

    Öffnen Sie keine Anhänge und folgen Sie keinen Links von E-Mails oder Instant Messengern (Telegram, WhatsApp usw.) von dubiosen Empfängern. Wenn Ihnen der Empfänger verdächtig vorkommt, fügen Sie ihn Ihrer Blacklist hinzu.

    Rufen Sie die offizielle Nummer der Bank oder einer anderen Organisation an, in deren Namen der verdächtige Brief gesendet wurde.