FreeForms entfernen

FreeForms – ein Browser-Hijacker, der sich als nützliche Browsererweiterung ausgibt

FreeForms virus

FreeForms gehört der Familie der Browser-Hijacker an und beeinträchtigt die Einstellungen des Browsers, indem es die Startseite, den Suchanbieter und die neue Tab-URL auf seine eigene ändert. FreeForms bietet außerdem freien Zugang zu beliebten Formularseiten und anderen Webseiten wie Wettervorhersagen, Nachrichten usw. Das Feature mag zwar nützlich erscheinen, ist es aber nicht.

Zusammenfassung der Cyberbedrohung
Name	FreeForms
Typ	Browser-Hijacker
Gefährlichkeitsgrad	Mittel. Kann Webbrowser hijacken und nach potenziell gefährliche Webseiten weiterleiten
Betroffene Betriebssysteme	Windows, Mac OS X
Anvisierte Browser	Google Chrome, Mozilla Firefox, Internet Explorer, etc.
Symptome	Ersetzt Startseite und Suchmaschine durch unbekannte Domains, installiert Toolbars, leitet nach fragwürdige Seiten weiter und verursacht vermehrt Werbung
Installieren Sie Fortect Intego und führen Sie einen vollständigen Systemscan aus, um FreeForms zu deinstallieren

FreeForms wird auf seiner offiziellen Webseite hxxp://freeforms.co/ zum Download angeboten. Allerdings begegnet man die Webseite nur selten zufällig. In der Regel wird man beim Besuch riskanter Webseiten, beim Klicken auf fragwürdige Anzeigen oder nach dem Eindringen anderer potenziell unerwünschter Programme (PUPs) dorthin weitergeleitet. Auf seiner Webseite wird der Hijacker als großartiges Tool beworben, das das Surfen verbessern soll:

Das Finden von Formularen online könnte nicht einfacher sein, verschwenden Sie keine Zeit mehr mit der Suche nach Formularen mit der Installation von Free Forms und genießen Sie den schnellen Zugriff auf gängige Formularanbieter direkt im neuen Tab. Free Forms bietet außerdem eine komfortable Websuche und einen einfachen Zugriff auf aktuelle Nachrichten und Wettervorhersagen.

Die Browsererweiterung kann allerdings auch unwissentlich auf dem Computer installiert werden. Sicherheitsforscher von NoVirus.uk bemerkten, dass sie aktiv über Freeware und Shareware verbreitet wird. Bei unvorsichtigen Installationen kann es somit vorkommen, dass das unerwünschte Add-on in Chrome, Firefox oder einen anderen verwendeten Browser installiert wird. Aufgrund der heimlichen Infiltrierung wird der Hijacker oft als FreeForms-Virus bezeichnet.

Der Begriff „Virus“ ist jedoch nicht zur Beschreibung dieser Cyberbedrohung geeignet. Letztendlich ist es ein potenziell unerwünschtes Programm, das My Forms Finder sehr ähnlich ist. Nach der Installation wirkt es sich negativ auf den Browser aus, indem es diese Probleme verursacht:

Ersetzt die Startseite, die neue Tab-URL und den Suchanbieter durch search.yahoo.com, search.hfreeformsnow.com oder einer ähnlichen Domain,
installiert ohne Zustimmung verschiedene Browsererweiterungen, Toolbars und Add-ons,
sammelt verschiedene Daten über den Benutzer, z.B. besuchte Seiten, eingegebene Zugangsdaten, Lesezeichen, etc.
verursacht zahlreiche irritierende und verdächtige Anzeigen,
leitet nach unbekannte Webseiten weiter, wenn man auf Links oder andere Inhalte im Web klickt.

All diese Aktivitäten werden durchgeführt, damit die Entwickler Gewinne erzielen. Je mehr Werbung angeklickt wird, desto größer der Umsatz. Wenn Sie den Browser-Hijacker auf dem Computer installiert haben, können Sie ihn mit einer Anti-Malware wie Fortect Intego entfernen.

Sie sollten die Entfernung des Hijackers wegen der Datenerfassung nicht hinauszögern. Forscher sagen, dass solche Cyberbedrohungen in der Regel nicht-personenbezogene Informationen sammeln und sie häufig an Dritte weitergeben oder verkaufen.

Die Downloadseite des Programms stellt keine Links zu Datenschutzbestimmungen bereit. Die Nutzungsbedingungen waren ebenfalls zeitweise nicht abrufbar. Man weiß somit nicht, wie die Entwickler mit den Informationen umgehen. Um Datenschutzprobleme zu vermeiden, sollten Sie FreeForms sofort vom Gerät entfernen.

FreeForms browser hijacker

Die Verbreitungsmethoden des Browser-Hijackers und wie man eine Installation verhindert

Wie zu Anfang erwähnt, besitzt diese dubiose Browsererweiterung eine offizielle Webseite. Direkte Downloads sind jedoch nicht die Hauptverbreitungsmethoden des PUPs.

Browser-Hijacker können unbemerkt in den Computer gelangen, aber trotzdem nicht ohne Erlaubnis. Computernutzer lassen den Virus in den Computer, indem sie beim Surfen im Internet oder beim Herunterladen/Installieren nicht aufpassen.

Vermeintlich nützlich aussehende Seiten und Programme sind in der Regel irreführend und können dem Computer schaden. Irreführende Software kann nämlich zur Installation bereite PUPs verstecken. So könnte eine Webseite einen Downloadlink bereitstellen, der in Wahrheit zu einem schädlichen Programm führt.

Schritte zur Vermeidung einer Infizierung mit Browser-Hijackern:

Surfen Sie vorsichtig im Internet und seien Sie beim Besuch (vor allem weniger bekannter) Seiten aufmerksam;
Laden/installieren Sie Ihre Software nur von vertrauenswürdigen Webseiten herunter, vermeiden Sie die Verwendung von Downloadern/Installationsprogrammen von Drittanbietern;
Wählen Sie immer die Option „benutzerdefiniert/erweitert“ und lehnen Sie alle Angebote zur Installation dubioser Software ab;
Wenn Sie eine verdächtige Seite besucht haben, verlassen Sie diese sofort und kehren Sie nicht mehr zu ihr zurück;
Installieren und aktualisieren Sie eine Anti-Malware, die Sie informiert, wenn etwas Schädliches im Computersystem eindringt.

Anleitung zum Entfernen von FreeForms

Löschen Sie alle verdächtigen Anwendungen, Browsererweiterungen und anderen Komponenten, wenn Sie FreeForms entfernen möchten. Nachfolgend finden Sie einige Anleitungen, mit denen Sie den Browser-Hijacker direkt von Ihren Browsern (Chrome, Firefox, Internet Explorer, Safari, Edge) entfernen können.

Darüber hinaus können Sie die Entfernung von FreeForms bewerkstelligen, indem Sie eine Anti-Malware installieren und nutzen. Nach der Beseitigung empfehlen wir, die betroffenen Browser zurückzusetzen und zu überprüfen, ob das System frei von allen potenziell unerwünschten Programmen ist.

Deinstallation in Windows

So lässt sich [title] in Windows 10/8 entfernen:

Geben Sie Systemsteuerung in die Windows-Suche ein und drücken Sie die Eingabetaste oder klicken Sie auf das Suchergebnis.
Wählen Sie unter Programme den Eintrag Programm deinstallieren.
Suchen Sie in der Liste nach Einträgen bezüglich [title] (oder anderen kürzlich installierten verdächtigen Programmen).
Klicken Sie mit der rechten Maustaste auf die Anwendung und wählen Sie Deinstallieren.
Wenn die Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja.
Warten Sie, bis der Deinstallationsvorgang abgeschlossen ist, und klicken Sie auf OK.

Anweisungen für Nutzer von Windows 7/XP:

Klicken Sie auf Windows Start > Systemsteuerung (und im Falle von Windows XP zusätzlich auf Programme hinzufügen/entfernen).
Wählen Sie in der Systemsteuerung Programme > Programm deinstallieren.
Wählen Sie die unerwünschte Anwendung aus, indem Sie sie einmal anklicken.
Klicken Sie oben auf Deinstallieren/Ändern.
Bestätigen Sie mit Ja.
Klicken Sie auf OK, sobald die Deinstallation abgeschlossen ist.

Deinstallieren auf dem Mac

Einträge im Ordner Programme entfernen:

Wählen Sie in der Menüleiste Gehe zu > Programme.
Suchen Sie im Ordner Programme nach den entsprechenden Einträgen.
Klicken Sie auf die App und ziehen Sie sie in den Papierkorb (oder klicken Sie sie mit der rechten Maustaste an und wählen Sie In den Papierkorb verschieben).

Um eine unerwünschte App vollständig zu entfernen, müssen Sie auf die Ordner Application Support, LaunchAgents und LaunchDaemons zugreifen und dort ebenfalls die entsprechenden Dateien löschen:

Wählen Sie Gehe zu > Gehe zum Ordner.
Geben Sie /Library/Application Support ein und klicken Sie auf Öffnen oder drücken Sie Enter.
Suchen Sie im Ordner Application Support nach fragwürdigen Einträgen und löschen Sie sie.
Geben Sie nun auf die gleiche Weise die Pfade /Library/LaunchAgents und /Library/LaunchDaemons ein und löschen Sie dort alle zugehörigen .plist-Dateien.

MS Edge/Chromium Edge zurücksetzen

Unerwünschte Erweiterungen aus MS Edge löschen:

Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Erweiterungen.
Wählen Sie in der Liste die Erweiterung zu und klicken Sie auf das Zahnradsymbol.
Klicken Sie unten auf Deinstallieren.

Cookies und andere Browserdaten löschen:

Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Datenschutz und Sicherheit.
Klicken Sie unter Browserdaten löschen auf Zu löschendes Element auswählen.
Wählen Sie alles außer Kennwörter aus und klicken Sie auf Löschen.

Tabs und Startseite wiederherstellen:

Klicken Sie auf das Menü und wählen Sie Einstellungen.
Suchen Sie dann den Abschnitt Beginnt mit.
Falls Sie dort eine verdächtige Domain sehen, entfernen Sie sie.

MS Edge zurücksetzen (falls die Schritte oben nicht geholfen haben):

Drücken Sie auf Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
Klicken Sie unten im Fenster auf Mehr Details.
Wählen Sie den Reiter Details.
Scrollen Sie nun nach unten und suchen Sie alle Einträge bzgl. Microsoft Edge. Klicken Sie mit der rechten Maustaste auf jeden dieser Einträge und wählen Sie Task beenden, um die Ausführung von MS Edge zu beenden.

Wenn auch diese Lösung nicht geholfen hat, ist eine erweiterte Methode zum Zurücksetzen von Edge nötig. Beachten Sie, dass Sie vor der Durchführung der nächsten Schritte Ihre Daten erst sichern sollten.

Navigieren Sie zu folgendem Ordner auf dem Computer: C:\\Benutzer\\%benutzername%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
Drücken Sie auf Ihrer Tastatur auf Strg + A, um alle Ordner auszuwählen.
Klicken Sie die ausgewählten Dateien mit der rechten Maustaste an und wählen Sie Löschen.
Klicken Sie nun mit der rechten Maustaste auf Start und wählen Sie Windows PowerShell (Administrator).
Kopieren Sie folgenden Befehl und fügen Sie ihn in der PowerShell ein, drücken Sie dann auf die Eingabetaste:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -Verbose

Anleitung für die Chromium-Version von Edge

Erweiterungen aus MS Edge (Chromium) löschen:

Öffnen Sie Edge und navigieren Sie zu Menü > Erweiterungen.
Löschen Sie unerwünschte Erweiterungen, indem Sie auf Entfernen klicken.

Cache und Website-Daten löschen:

Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
Navigieren Sie zu Datenschutz, Suche und Dienste.
Klicken Sie im Abschnitt Browserdaten löschen auf Zu löschende Elemente auswählen.
Wählen Sie im Zeitbereich die Option Gesamte Zeit.
Klicken Sie auf Jetzt löschen.

Chromium Edge zurücksetzen:

Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
Wählen Sie im linken Bereich Einstellungen zurücksetzen.
Klicken Sie auf Einstellungen auf Standardwerte zurücksetzen.
Bestätigen Sie mit Zurücksetzen.

Mozilla Firefox zurücksetzen

Gefährliche Erweiterungen löschen:

Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü (drei horizontale Linien oben rechts im Fenster).
Wählen Sie Add-ons.
Wählen Sie hier alle Plugins und Erweiterungen aus, die mit [title] in Verbindung stehen, und klicken Sie auf Entfernen.

Startseite zurücksetzen:

Klicken Sie auf die drei horizontalen Linien oben rechts im Fenster, um das Menü zu öffnen.
Wählen Sie Einstellungen.
Geben Sie unter Startseite Ihre bevorzugte Seite ein, die bei jedem neuen Starten von Mozilla Firefox geöffnet werden soll.

Cookies und Website-Daten löschen:

Navigieren Sie zum Menü und wählen Sie Einstellungen.
Gehen Sie zum Abschnitt Datenschutz & Sicherheit.
Scrollen Sie nach unten und suchen Sie nach Cookies und Website-Daten.
Klicken Sie auf Daten entfernen...
Wählen Sie Cookies und Website-Daten, sowie Zwischengespeicherte Webinhalte/Cache aus und klicken Sie auf Leeren.

Mozilla Firefox zurücksetzen

Falls trotz der obigen Anweisungen [title] nicht entfernt wurde, setzen Sie Mozilla Firefox wie folgt zurück:

Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü.
Navigieren Sie zu Hilfe und wählen Sie dann Informationen zur Fehlerbehebung.
Klicken Sie unter dem Abschnitt Firefox wieder flottmachen auf Firefox bereinigen...
Bestätigen Sie die Aktion mit einem Klick auf Firefox bereinigen – damit sollte die Entfernung von [title] abgeschlossen sein.

Google Chrome zurücksetzen

Schädliche Erweiterungen in Google Chrome entfernen:

Öffnen Sie Google Chrome, klicken Sie auf das Menü (drei vertikale Punkte oben rechts) und wählen Sie Weitere Tools > Erweiterungen.
In dem neu geöffneten Fenster sehen Sie alle installierten Erweiterungen. Deinstallieren Sie alle verdächtigen Plugins indem Sie auf Entfernen klicken.

Cache und Websitedaten in Google Chrome löschen:

Klicken Sie auf das Menü und wählen Sie Einstellungen.
Wählen Sie unter Datenschutz und Sicherheit die Option Browserdaten löschen.
Wählen Sie Browserverlauf, Cookies und andere Websitedaten, sowie Bilder und Dateien im Cache aus.
Klicken Sie auf Daten löschen.

Startseite ändern:

Klicken Sie auf das Menü und wählen Sie Einstellungen.
Suchen Sie im Abschnitt Beim Start nach einer verdächtigen Webseite.
Klicken Sie auf Bestimmte Seite oder Seiten öffnen und dann auf die drei Punkte, um die Option Entfernen zu finden.

Google Chrome zurücksetzen:

Wenn die vorherigen Methoden nicht geholfen haben, setzen Sie Google Chrome zurück, um die alle Komponenten zu beseitigen:

Klicken Sie auf das Menü und wählen Sie Einstellungen.
Navigieren Sie zu Erweitert.
Klicken Sie auf Zurücksetzen und bereinigen.
Klicken Sie nun auf Einstellungen auf ursprüngliche Standardwerte zurücksetzen.
Bestätigen Sie mit Einstellungen zurücksetzen, um die Entfernung abzuschließen.

Safari zurücksetzen

Unerwünschte Erweiterungen in Safari entfernen:

Klicken Sie auf Safari > Einstellungen...
Wählen Sie Erweiterungen.
Wählen Sie die unerwünschte Erweiterung von [title] aus und wählen Sie Deinstallieren.

Cookies und andere Website-Daten in Safari löschen:

Klicken Sie auf Safari > Verlauf löschen...
Wählen Sie aus dem Dropdown-Menü unter Löschen den gesamten Verlauf aus.
Bestätigen Sie mit Verlauf löschen.

Safari zurücksetzen (falls die oben genannten Schritte nicht geholfen haben):

Klicken Sie auf Safari > Einstellungen...
Gehen Sie zum Reiter Erweitert.
Aktivieren Sie das Kästchen bei Menü "Entwickler" in der Menüleiste anzeigen.
Klicken Sie in der Menüleiste auf Entwickler und wählen Sie Cache-Speicher leeren.

FreeFormsRichtig entfernen?

FreeForms – ein Browser-Hijacker, der sich als nützliche Browsererweiterung ausgibt

Die Verbreitungsmethoden des Browser-Hijackers und wie man eine Installation verhindert