Com.google.provision-Virus. Richtig entfernen? (Anleitung für die Deinstallation)
Com.google.provision-Virus greift Android-Nutzer an
Der Com.google.provision-Virus ist eine Schadsoftware, die am häufigsten in Android-Geräte vorkommt. Die Schadsoftware sollte im Falle einer Infizierung nicht ignoriert werden, da sie sich nach einer misslungenen Entfernung replizieren kann und somit ein sehr lästiges Verhalten aufweist.
Die Schadsoftware arbeitet via Skripte und offenbart sich daher nicht in Form einer Software. Diese Besonderheit ist besonders für die Erkennung schwierig. Das Skript ist quasi ein Tool, um auf die Administrationsrechte des Android-Geräts zugreifen zu können und zusätzliche und sicherlich unnötige Apps herunterzuladen.
Bedauerlicherweise ist das Betriebssystem Android anfälliger als Windows, weshalb Android-Schadsoftware mittlerweile dominanter ist. Die Com.google.provision-Infizierung ist im gewissen Maße auch vor einem Zurücksetzen in die Werkeinstellungen immun. Um die Schadsoftware zu entfernen, empfiehlt sich daher die Installation der mobilen Version von Plumbytes Anti-MalwareMalwarebytes Malwarebytes. Wenn die Sicherheitssoftware nichts findet, sollte das Gerät in den abgesicherten Modus gestartet und der Scan erneut durchgeführt werden.
Anzahl Android-Schadsoftware nimmt weiterhin zu
Der Com.google.provision-Virus ist bedauerlicherweise nur eine von wenigen der diversen Variationen von Android-Schadsoftware. Es gibt hiervon viele weitere Exemplare, wie bspw. com.android.gesture.builder. Hinzu kommt, dass es vom Com.google.provision-Virus auch PC-Variationen gibt. Betroffene berichteten, dass sich die Schadsoftware in ihren Laptops und Tablets eingenistet hat.
Abgesehen vom Herunterladen von potenziell betrügerischen Apps kann die Schadsoftware problemlos technische Informationen über die Geräte sammeln oder sogar versuchen sensiblere Daten auszuspionieren. Obwohl Erpressersoftware derzeit stark im Trend ist, gibt es dennoch ausreichend Kriminelle, die sich auf Android-Schadsoftware konzentrieren.
Es gibt mehrere Fälle, wo Viren als scheinbar harmlose Android-Apps getarnt werden. Des Weiteren wurde neulich eine heimtückische Schadsoftware-Kampagne gestartet. Das Herunterladen von Apps wird leider immer riskanter, da man mit einem Klick auf den „Herunterladen“-Button auch Schadsoftware aktivieren kann, selbst wenn keine zusätzlichen Anhänge zu sehen sind. Eine zügige Entfernung vom Com.google.provision-Virus ist hinsichtlich der potenziellen Gefahren also erstrebenswert.
Klicken Sie auf 'Start -> Control Panel -> Programs and Features' (falls Sie ein Benutzer von 'Windows XP' sind, klicken Sie auf 'Add/Remove Programs').
Falls Sie ein Benutzer von 'Windows 10 / Windows 8' sind, klicken Sie mit der rechten Maustaste in der unteren linken Ecke des Bildschirms. Sobald das 'Quick Access Menu' auftaucht, selektieren Sie 'Control Panel' und 'Uninstall a Program'.
Klicken Sie mit der rechten Maustaste auf jeden der verdächtigen Einträge und selektieren Sie 'Uninstall'.
Klicken Sie mit der rechten Maustaste auf das Icon für den Browser und selektieren Sie 'Properties'.
Wählen Sie den Tab 'Shortcut' und löschen Sie 'http://isearch.babylon.com...' oder andere verdächtige URLs.
Klicken Sie auf 'Go' und selektieren Sie 'Applications'
Klicken Sie auf jeden schädlichen Eintrag und selektieren Sie 'Move to Trash'
Klicken Sie auf das Icon für das Menü und selektieren Sie 'Manage add-ons'.
Klicken Sie mit der rechten Maustaste auf jeden der schädlichen Einträge und selektieren Sie 'Disable'.
Löschen Sie die schädliche URL, geben Sie die gewünschte Seite ein und klicken Sie auf 'Apply', um die Änderungen zu speichern.
Gehen Sie zum Tab 'Advanced' und klicken Sie auf den Button 'Reset'. Selektieren Sie nun 'Delete personal settings' und klicken Sie wieder auf den Button 'Reset'.
Gehen Sie zu den Einstellungen und klicken Sie auf 'Choose what to clear'
Klicken Sie auf 'Clear'
Öffnen Sie das Startmenü und selektieren Sie den 'Task Manager'
Führen Sie einen Rechtsklick auf 'Microsoft Edge' aus und selektieren Sie 'Go to details'
Klicken Sie auf wenn Ihnen 'Go to details' nicht angezeigt wird
Suchen Sie Einträge mit Microsoft Edge und selektieren Sie 'End Task'
Navigieren Sie zum Ordner von Microsoft Edge, führen Sie auf jeden darin enthaltenen Eintrag einen Rechtsklick aus und klicken Sie dann auf 'Delete'
Suchen Sie die Windows PowerShell, führen Sie einen Rechtsklick darauf aus und selektieren Sie 'Run as administrator'
Kopieren Sie die benötigte Befehlszeile, fügen Sie sie ein und bestätigen Sie mit 'Enter'
Klicken Sie auf das Icon für das Menü und selektieren Sie 'Add-ons'.
Selektieren Sie 'Extensions' und suchen Sie nach schädlichen Einträgen. Klicken Sie auf 'Remove', um jeden dieser Einträge zu löschen.
Löschen Sie die schädliche URL im Tab 'General' im Abschnitt 'Home Page' oder klicken Sie auf den Button 'Restore to Default'. Klicken Sie auf 'OK', um die Änderungen zu speichern.
Klicken Sie auf das Icon für das Menü und danach auf '?'. Selektieren Sie 'Troubleshooting Information'.
Klicken Sie einige Male auf den Button 'Reset Firefox'.
Klicken Sie auf das Icon für das Menü. Selektieren Sie 'Tools' und 'Extensions'.
Suchen Sie nach schädlichen Einträgen und löschen Sie diese, indem Sie auf den Abfalleimer klicken.
Nachdem Sie auf das Menü und 'Settings' geklickt haben, selektieren Sie 'Set pages'.
Klicken Sie auf 'X', um die schädlichen URLs zu entfernen.
Selektieren Sie 'Manage search engines...' in 'Settings'.
Klicken Sie auf 'X', um die schädlichen URLs zu entfernen.
Wenn Sie sich in 'Settings' befinden, scrollen Sie zum Button 'Reset browser settings' herunter und klicken Sie auf diesen.
Klicken Sie auf den Button 'Reset', um die Entfernung abzuschließen.
Klicken Sie auf 'Safari' und selektieren Sie die 'Preferences'
Gehen Sie zu den 'Extensions' und deinstallieren Sie die schädlichen Add-ons
Löschen Sie im Reiter 'General' die schädliche URL und geben Sie die gewünschte Domain ein
Klicken Sie auf 'Safari' und selektieren Sie die 'Reset Safari...'
Wählen Sie alle Optionen aus und klicken Sie auf den Button 'Reset'
Verbreitungskampagnen variieren
Android-Entwickler haben leider noch einen langen Weg zur Verbesserung ihrer Produkte. Ein großer Mangel ist das Fehlen von computerähnlichen Browsereinstellungen. Da man nur den Cache leeren und nicht die Browsereinstellungen zurücksetzen kann, fallen etliche Nutzer auf die Schadsoftware-Fallen auf schlecht geschützten Webseiten herein.
Hinzu kommt, dass das Thema Cybersicherheit von Handynutzern nicht ernst genommen wird und sie ihre Handys nicht mit Antivirensoftware sichern. Wir möchten daher ein paar Tipps geben, wie man die Sicherheit der mobilen Geräte verbessert:
- Installieren Sie keine Apps von bedenklichen und unbekannten Quellen.
- Kontrollieren Sie, ob Sie zu der gewünschten Webseite weitergeleitet werden, ohne dass kurzzeitig eine dubiose URL eingeblendet wird.
- Installieren Sie Updates vom Betriebssystem und von Sicherheit-Apps.
- Prüfen Sie welche Apps Berechtigungen für die Gerätadministration haben.
Com.google.provision-Infizierung beseitigen
Aufgrund der listigen und flexiblen Form wird die manuelle Entfernung von com.google.provision wahrscheinlich nicht erfolgreich verlaufen. Da die Schadsoftware selbst beim Zurücksetzen auf die Werkseinstellungen bestehen bleibt, ist es ratsam die Beseitigung der Infizierung einem Schadsoftware-Entferner zu überlassen.
Sie können das mobile Gerät gerne in den abgesicherten Modus starten, die Sicherheitssoftware starten und dann den Com.google.provision-Virus entfernen. Wenn Sie die Infizierung auf Windows oder macOS festgestellt haben, werfen Sie einen Blick auf die unten aufgeführten Anleitungen, die das Zurücksetzen der Browsereinstellungen erklären. Löschen Sie unbedingt alle unbekannten Anwendungen, die von der Schadsoftware installiert worden sind. Beachten Sie, dass auch nicht englische Muttersprachler, wie bspw. tschechische Nutzer ein Ziel der Schadsoftware sind.
Sie können mit diesen Programmen den Virenschaden automatisch beheben: Reimage, Malwarebytes MalwarebytesCombo Cleaner, Plumbytes Anti-MalwareMalwarebytes Malwarebytes. Wir empfehlen diese Anwendungen, weil sie potenziell unerwünschte Programme und Viren mit all ihren dazugehörigen Dateien und Einträgen in der Windows-Registry erkennen können.
Anleitung für die manuelle Entfernung des com.google.provision-Virus:
com.google.provision von den Betriebssystemen Windows entfernen
Suchen Sie Ihren Browser aus und setzen Sie die Einstellungen zurück, um die Komponenten von com.google.provision zu beseitigen.
-
Klicken Sie auf Start → Control Panel → Programs and Features (falls Sie ein Benutzer von Windows XP sind, klicken Sie auf Add/Remove Programs).
-
Falls Sie ein Benutzer von Windows 10 / Windows 8 sind, klicken Sie mit der rechten Maustaste in der unteren linken Ecke des Bildschirms. Sobald das Quick Access Menu auftaucht, selektieren Sie Control Panel und Uninstall a Program.
- Deinstallieren Sie com.google.provision und alle dazugehörigen Programme
Suchen Sie hier nach com.google.provision oder anderen kürzlich installierten verdächtigen Programmen. -
Deinstallieren Sie diese und klicken Sie auf OK, um die Änderungen zu speichern.
- Löschen Sie com.google.provision von den Windows-Verknüpfungen
Klicken Sie mit der rechten Maustaste auf die Verknüpfung von Mozilla Firefox und selektieren Sie Properties. -
Gehen Sie zum Tab Shortcut und sehen Sie sich das Feld Target an. Löschen Sie die zum Virus gehörende schädliche URL.
Wiederholen Sie die oben aufgeführten Schritte mit allen Browserverknüpfungen, einschließlich Internet Explorer und Google Chrome.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafaricom.google.provision vom Betriebssystem Mac OS X entfernen
-
Wenn Sie OS X verwenden, klicken Sie oben links im Bildschirm auf den Button Go und wählen Sie Applications.
-
Warten Sie bis Sie den Ordner Applications sehen und suchen Sie nach com.google.provision oder andere suspekte Programme. Führen Sie nun einen Rechtsklick auf jeden dieser Einträge aus und wählen Sie Move to Trash.
com.google.provision von Internet Explorer (IE) entfernen
-
Entfernen Sie gefährliche Add-ons
Öffnen Sie Internet Explorer, klicken Sie oben rechts im Browser auf das Zahnrad-Icon (IE-Menü) und wählen Sie Manage Add-ons. -
Sie sollten nun das Fenster Manage Add-ons sehen. Suchen Sie hier nach com.google.provision und anderen verdächtigen Plug-ins. Deaktivieren Sie diese Einträge, indem Sie auf Disable klicken.
-
Ändern Sie die Startseite, falls diese von dem Virus verändert wurde.
Klicken Sie oben rechts im Browser auf das Zahnrad-Icon (Menü) und selektieren Sie Internet Options. Bleiben Sie im Tab General. -
Löschen Sie hier die schädliche URL und geben Sie die gewünschte Seite ein. Klicken Sie auf Apply, um die Änderungen zu speichern.
-
Setzen Sie Internet Explorer zurück.
Klicken Sie wieder auf das Zahnrad-Icon (Menü) und selektieren Sie Internet options. Gehen Sie zum Tab Advanced. - Selektieren Sie hier Reset.
-
Wählen Sie im neuen Fenster Delete personal settings aus und selektieren Sie Reset ein weiteres Mal, um die Entfernung von com.google.provision abzuschließen.
Virus com.google.provision von Microsoft Edge entfernen
Einstellungen von Microsoft Edge zurücksetzen (Methode 1):
- Starten Sie Microsoft Edge und klicken Sie auf More (oben rechts die drei Punkte).
- Klicken Sie für weitere Optionen auf Settings.
-
Sobald das Fenster für Settings auftaucht, klicken Sie im Abschnitt Clear browsing data auf den Button Choose what to clear.
-
Wählen Sie hier alles aus, was Sie löschen möchten und bestätigen Sie es mit einem Klick auf Clear.
-
Führen Sie nun einen Rechtsklick auf den Start-Button (das Windows-Logo) aus. Wählen Sie hier den Task Manager.
- Suchen Sie im Reiter Processes nach Microsoft Edge.
-
Führen Sie darauf einen Rechtsklick aus und wählen Sie Go to details. Wenn Sie Go to details nicht sehen, klicken Sie auf More details und wiederholen Sie die vorherigen Schritte.
-
Suchen Sie im Reiter Details jeden Eintrag mit Microsoft Edge. Führen Sie auf jeden Eintrag einen Rechtsklick aus und wählen Sie End Task, um die Tasks zu beenden.
Microsoft Edge zurücksetzen (Methode 2):
Wenn Methode 1 nicht funktioniert hat, müssen Sie Edge mit einer fortschrittlicheren Methode zurücksetzen.
- Achtung: Bevor Sie diese Anweisungen befolgen müssen Sie Ihre Daten sichern.
- Finden Sie auf dem Computer folgenden Ordner:
C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe. -
Selektieren Sie jeden darin gespeicherten Eintrag und führen Sie auf der Auswahl einen Rechtsklick aus. Wählen Sie dann Delete.
- Klicken Sie auf den Start-Button (das Windows-Logo) und geben Sie window power ein.
-
Führen Sie einen Rechtsklick auf die Windows PowerShell aus und klicken Sie auf Run as administrator.
- Als Administrator: Fügen Sie im Fenster von der Windows PowerShell nach PS C:\WINDOWS\system32> folgende Befehlszeile ein und bestätigen danach mit der Eingabetaste:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
Nachdem Sie diese Schritte durchgeführt haben, sollte com.google.provision von Microsoft Edge entfernt worden sein.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafaricom.google.provision von Mozilla Firefox (FF) entfernen
-
Entfernen Sie gefährliche Erweiterungen
Öffnen Sie Mozilla Firefox, klicken Sie auf das Icon für das Menü (oben rechts) und selektieren Sie Add-ons → Extensions. -
Selektieren Sie hier com.google.provision und weitere bedenkliche Plug-ins. Klicken Sie auf Remove, um diese Einträge zu löschen.
-
Ändern Sie die Startseite, falls diese von dem Virus verändert wurde.
Klicken Sie auf das Menü (oben rechts), wählen Sie Options → General. - Löschen Sie hier die schädliche URL und geben Sie die gewünschte Webseite ein oder klicken Sie auf Restore to default.
-
Klicken Sie auf OK, um diese Änderungen zu speichern.
-
Setzen Sie Mozilla Firefox zurück.
Klicken Sie oben links auf das Firefox-Menü und klicken Sie auf das Fragezeichen. Wählen Sie hier Troubleshooting Information. -
Sie können nun die Nachricht Reset Firefox to its default state mit dem Button Reset Firefox sehen. Klicken Sie mehrmals auf den Button und schließen Sie die Entfernung von com.google.provision ab.
com.google.provision von Google Chrome entfernen
-
Löschen Sie schädliche Plug-ins
Öffnen Sie Google Chrome, klicken Sie auf das Icon für das Menü (oben rechts) und selektieren Sie Tools → Extensions. -
Selektieren Sie hier com.google.provision und weitere schädliche Plug-ins und klicken Sie auf den Abfalleimer, um diese Einträge zu löschen.
-
Ändern Sie die Startseite und Standardsuchmaschine, falls diese von dem Virus geändert wurden.
Klicken Sie auf das Icon für das Menü und wählen Sie Settings. -
Suchen Sie hier nach Open a specific page or set of pages unter On startup und klicken Sie auf Set pages.
- Sie sollten nun ein weiteres Fenster sehen. Löschen Sie hier schädliche Suchseiten und geben Sie die Seite an, die Sie als Startseite verwenden möchten.
-
Klicken Sie nun wieder auf das Menü-Icon und wählen Sie Settings → Manage Search engines im Abschnitt Search.
-
Entfernen Sie im Fenster Search Engines... schädliche Suchseiten. Sie sollten dort nur Google oder Ihre gewünschte Seite hinterlegt haben.
-
Setzen Sie Google Chrome zurück.
Klicken Sie oben rechts in Google Chrome auf das Icon für das Menü und selektieren Sie Settings. -
Scrollen Sie bis zum Ende der Seite herunter und klicken Sie auf Reset browser settings.
-
Klicken Sie auf Reset, um diese Aktion zu bestätigen und schließen Sie die Entfernung von com.google.provision ab.
com.google.provision von Safari entfernen
- Entfernen Sie gefährliche Erweiterungen
Öffnen Sie den Webbrowser Safari und klicken Sie oben links im Bildschirm im Menü auf Safari. Wählen Sie anschließend die Preferences. -
Wählen Sie hier Extensions und suchen Sie nach com.google.provision oder anderen suspekten Einträgen. Klicken Sie auf den Button Uninstall, um jeden dieser Einträge zu beseitigen.
-
Ändern Sie die Startseite, falls diese von dem Virus verändert wurde.
Öffnen Sie Ihren Webbrowser Safari und klicken Sie im Menü auf Safari. Wählen Sie hier die Preferences (wie bereits gezeigt) und selektieren Sie General. -
Schauen Sie sich hier das Feld Homepage an. Wenn es von com.google.provision geändert wurde, löschen Sie den unerwünschten Link und geben Sie den Link ein, den Sie für Ihre Suchen verwenden möchten. Vergessen Sie nicht "http://" vor der Adresse der Seite einzugeben.
-
Setzen Sie Safari zurück.
Öffnen Sie den Browser Safari und klicken Sie oben links im Bildschirm im Menü auf Safari. Wählen Sie hier Reset Safari.... -
Sie werden nun ein Fenster mit einer Liste an Optionen für das Zurücksetzen des Browsers sehen. All diese Optionen sind üblicherweise ausgewählt, aber Sie können trotzdem bestimmen, was alles zurückgesetzt werden soll. Klicken Sie auf den Button Reset, um die Entfernung von com.google.provision abzuschließen.
Über den Autor
Wenn Ihnen die kostenlose Entfernungsanleitung geholfen hat und Sie mit unserem Service zufrieden sind, möchten wir Sie um eine Spende bitten, sodass wir unsere Hilfe weiter anbieten können. Jeder noch so kleine Betrag ist herzlich willkommen.