Zum Inhalt springen
  • Aktiv
  • Schweregrad: Mittel
  • Adware
  • Windows, Mac
  • Geprüft · Apr. 2021

TzarMediaRichtig entfernen?

Eine Schritt-für-Schritt-Entfernungsanleitung für betroffene Geräte. Folgen Sie dem geprüften Verfahren unten — die meisten Leser sind in unter 10 Minuten fertig.

Jake Doevan · Das Leben ist zu kurz, um die Zeit mit Viren zu verschwenden.

TzarMedia – Ein zwielichtiges Projekt zur Ermittlung von Kreditkartendaten

Example of TzarMedia websites

TzarMedia ist eine betrügerische Streaming-Seite, die Videos, Filme, Musik, E-Books und Spiele anbietet. Benutzer können die Inhalte entweder online nutzen oder auf ihr Gerät herunterladen. Unabhängig davon, wie sicher die Seite auch aussieht, berichten sowohl Benutzer als auch Sicherheitsexperten, dass der Dienst ein Betrug ist und das Ziel ist, zu einem Abonnement zu überlisten.

Derzeit ist die Webseite TzarMedia.com nicht erreichbar. Es wird jedoch davon ausgegangen, dass die Entwickler aufgrund der negativen Bewertungen und Rückmeldungen den Namen ihrer Fake-Webseite geändert haben. TzarMedia scheint mit geeker.com verwandt zu sein oder hierzu den Namen geändert zu haben.

TzarMedia bietet eine kostenlose Testperiode an, um den Service zu testen und sicherzustellen, dass er den Erwartungen entspricht. Hierzu wird man jedoch gebeten seine Kreditkartendaten anzugeben. Sie sollten mit Webseiten und Diensten, die zur Angabe von Kreditkartendaten auffordern, sehr vorsichtig sein, denn die Daten können dazu verwendet werden, illegale Überweisungen von Ihrem Konto aus und ähnliche Straftaten einzuleiten!

Nach Ablauf einer bestimmten Zeit werden die Nutzer gebeten, einen der Abonnement-Pläne zu erwerben oder die Mitgliedschaft bei TzarMedia zu kündigen. Einige Benutzer behaupten, dass sie sich für eine Mitgliedschaft von $1,95 angemeldet haben. Die Buchung auf der Kreditkarte schockierte dann – das Abonnement kostete etwa $30.

Auch die Kündigung von TzarMedia-Diensten scheint nicht einfach zu sein. Die Betrüger bitten darum, $1 für den „Express Online-Stornierungsservice“ zu bezahlen. Das Ganze fühlt sich einfach nicht richtig an. Der Zweck einer kostenlosen Testversion ist nun mal Dienste kostenlos auszuprobieren und die Nutzung einzustellen, wenn sie nicht benötigt werden. Es ist also ein klarer Hinweis auf Betrug.

Darüber hinaus berichten Opfer von TzarMedia, dass ihnen auch nach Zahlung der unfairen Stornogebühr noch immer das Abonnement in Rechnung gestellt wurde. Der Service kostet jedoch für die Betroffenen unterschiedlich viel. Während für die einen ein paar Dollar in Rechnung gestellt wurden, mussten andere für einen Service, den sie nicht nutzen, $10, $15 oder sogar mehr bezahlen.

Diejenigen, die sich auf dieser gefälschten Streaming-Seite angemeldet haben, sollten die Kontoauszüge sofort überprüfen. Wenn Sie Transaktionen mit TzarMedia oder Geeker sehen, sollten Sie Ihre Bank kontaktieren und das Problem melden. Nur die Bank kann die Abbuchungen blockieren.

Betroffene berichten, dass die Kontaktaufnahme mit dem TzarMedia-Support nicht geholfen hat. Entweder nahm niemand den Hörer ab oder keiner reagierte auf die E-Mails; oder Versprechen, die Mitgliedschaft zu beenden und/oder das Geld zurückzuerstatten, wurde nicht eingehalten.

Um das TzarMedia-Abonnement zu kündigen, müssen Sie sich daher direkt an Ihre Bank wenden. Obwohl Sie das gestohlene Geld nicht zurückbekommen, wird Ihre Bank Sie zumindest vor weiteren Geldverlusten schützen. Wir empfehlen zudem eine vollständige Systemüberprüfung mit einer aktuellen Anti-Spyware wie FortectIntego durchzuführen, um sicherzustellen, dass das System frei von Tracking-Software und ähnlichen potenziell schädlichen Programmen ist.

Adware kann nichtexistente TzarMedia- oder Geeker-Dienste bewerben

Die betrügerische Webseite wurde ebenfalls aktiv durch potenziell unerwünschte Programme (PUPs) beworben. Die Betrüger machten sich hierbei die Vorteile von Adware zunutze, um Pop-ups, Banner und andere Arten von Werbung für Filme oder Spiele einzublenden, die angeblich auf TzarMedia.com verfügbar waren.

Allerdings entsprechen die TzarMedia-Anzeigen nicht der Wahrheit. Die Seite erlaubt es nicht, die versprochenen Filme anzusehen oder auf andere Inhalte zuzugreifen. Der Zweck dieser Phishing-Seite ist es lediglich Kreditkartendaten zu ergaunern und im Stillen Geld zu stehlen.

Wenn Sie häufig zu Betrugsseiten weitergeleitet werden oder oft Anzeigen sehen, die das Ausprobieren von Diensten anbieten, sollten Sie Ihr Gerät mit Anti-Malware/Anti-Spyware scannen. Software wie FortectIntego kann TzarMedia schnell und automatisch entfernen.

Image of TzarMedia scam

Tipps zur Erkennung und Vermeidung von Betrug

Cybersicherheitsspezialisten von zondervirus.nl berichten, dass es viele Betrugsmaschen wie TzarMedia gibt. Man muss also wachsam sein, wenn man seine Kreditkarteninformationen und seine Identität schützen möchte.

  • Lesen Sie immer Bewertungen von Benutzern, bevor Sie sich bei einer neuen Streaming-Seite anmelden. Wenn Sie negative Bewertungen sehen, sollten Sie den Dienst nicht nutzen.
  • Wenn Sie Videos online ansehen möchten, sollten Sie Netflix oder andere bekannte Streaming-Seiten verwenden. Der Mitgliedsbeitrag ist möglicherweise etwas höher, aber die Seiten bieten legitime und sichere Dienste an.
  • Lesen Sie die Allgemeinen Geschäftsbedingungen und die Datenschutzerklärung aufmerksam durch. Natürlich sind diese Dokumente lang und können kompliziert sein. Sie müssen aber sicherstellen, dass Ihre personenbezogenen Daten nicht unangemessen verwendet werden.
  • Besuchen Sie keine zwielichtigen oder potenziell gefährlichen Webseiten. Benutzer berichten, dass sie von Seiten wie filedrive.com auf TzarMedia.com weitergeleitet worden sind. Beachten Sie außerdem, dass verschiedene File-Sharing-Seiten, Streaming-Seiten oder andere Seiten mit bedenklichem Ruf auf Phishing-Seiten oder infizierte Webseiten umleiten können. Von deren Besuch ist daher abzuraten.
  • Installieren Sie Freeware oder Shareware korrekt. Potenziell unerwünschte Programme (PUP), die TzarMedia bewerben, können sich über kostenlose Programme, die man aus dem Internet herunterladen kann, verbreiten. Um deren Installation zu vermeiden, müssen Sie anstelle der schnellen/empfohlenen Einstellungen die erweiterten/benutzerdefinierten wählen und alle „optionalen Programme“ wie UrBookDownload verweigern.

Wie man den TzarMedia-Virus loswird

Wenn Sie die Dienste von TzarMedia abonniert haben, müssen Sie das Abonnement sofort kündigen. Deren Support ist jedoch wahrscheinlich nicht hilfreich. Es ist daher besser, sich danach an die Bank zu wenden und sich über das Problem zu informieren. Ihre Bank sollte die Transaktionen der Betrüger blockieren können. Wir hoffen, dass Sie beim nächsten Mal vorsichtiger sind, wenn Sie Ihre Kreditkartendaten angeben.

Um TzarMedia-Anzeigen oder Weiterleitungen zu dieser Phishing-Seite zu beseitigen, müssen Sie das System auf das Vorhandensein von Adware überprüfen. In der Regel kommen diese Cyberbedrohungen in der Form von Browsererweiterungen oder Add-ons. Sie sollten jedoch nicht nur fragwürdige Plug-ins deinstallieren, sondern auch nach verdächtigen Komponenten im System suchen.

Eine Anleitung zur manuellen Entfernung von TzarMedia finden Sie am Ende des Artikels. Wir empfehlen jedoch hierfür eine seriöse Anti-Malware zu verwenden, um den PC schneller zu reinigen. PUPs kommen selten allein. Die Sicherheitssoftware reinigt wenigstens alle Einträge, die ohne Ihr Wissen auf dem Computer installiert wurden.

Deinstallation in Windows

So lässt sich TzarMedia in Windows 10/8 entfernen:

  1. Geben Sie Systemsteuerung in die Windows-Suche ein und drücken Sie die Eingabetaste oder klicken Sie auf das Suchergebnis.
  2. Wählen Sie unter Programme den Eintrag Programm deinstallieren.Uninstall from Windows 1
  3. Suchen Sie in der Liste nach Einträgen bezüglich TzarMedia (oder anderen kürzlich installierten verdächtigen Programmen).
  4. Klicken Sie mit der rechten Maustaste auf die Anwendung und wählen Sie Deinstallieren.
  5. Wenn die Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja.
  6. Warten Sie, bis der Deinstallationsvorgang abgeschlossen ist, und klicken Sie auf OK.Uninstall from Windows 2

Anweisungen für Nutzer von Windows 7/XP:

  1. Klicken Sie auf Windows Start > Systemsteuerung (und im Falle von Windows XP zusätzlich auf Programme hinzufügen/entfernen).
  2. Wählen Sie in der Systemsteuerung Programme > Programm deinstallieren.Uninstall from Windows 7/XP
  3. Wählen Sie die unerwünschte Anwendung aus, indem Sie sie einmal anklicken.
  4. Klicken Sie oben auf Deinstallieren/Ändern.
  5. Bestätigen Sie mit Ja.
  6. Klicken Sie auf OK, sobald die Deinstallation abgeschlossen ist.

Deinstallieren auf dem Mac

Einträge im Ordner Programme entfernen:

  1. Wählen Sie in der Menüleiste Gehe zu > Programme.
  2. Suchen Sie im Ordner Programme nach den entsprechenden Einträgen.
  3. Klicken Sie auf die App und ziehen Sie sie in den Papierkorb (oder klicken Sie sie mit der rechten Maustaste an und wählen Sie In den Papierkorb verschieben).

Um eine unerwünschte App vollständig zu entfernen, müssen Sie auf die Ordner Application Support, LaunchAgents und LaunchDaemons zugreifen und dort ebenfalls die entsprechenden Dateien löschen:

  1. Wählen Sie Gehe zu > Gehe zum Ordner.
  2. Geben Sie /Library/Application Support ein und klicken Sie auf Öffnen oder drücken Sie Enter.
  3. Suchen Sie im Ordner Application Support nach fragwürdigen Einträgen und löschen Sie sie.
  4. Geben Sie nun auf die gleiche Weise die Pfade /Library/LaunchAgents und /Library/LaunchDaemons ein und löschen Sie dort alle zugehörigen .plist-Dateien.

MS Edge/Chromium Edge zurücksetzen

Unerwünschte Erweiterungen aus MS Edge löschen:

  1. Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Erweiterungen.
  2. Wählen Sie in der Liste die Erweiterung zu und klicken Sie auf das Zahnradsymbol.
  3. Klicken Sie unten auf Deinstallieren.Remove extensions from Edge

Cookies und andere Browserdaten löschen:

  1. Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Datenschutz und Sicherheit.
  2. Klicken Sie unter Browserdaten löschen auf Zu löschendes Element auswählen.
  3. Wählen Sie alles außer Kennwörter aus und klicken Sie auf Löschen.Clear Edge browsing data

Tabs und Startseite wiederherstellen:

  1. Klicken Sie auf das Menü und wählen Sie Einstellungen.
  2. Suchen Sie dann den Abschnitt Beginnt mit.
  3. Falls Sie dort eine verdächtige Domain sehen, entfernen Sie sie.

MS Edge zurücksetzen (falls die Schritte oben nicht geholfen haben):

  1. Drücken Sie auf Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
  2. Klicken Sie unten im Fenster auf Mehr Details.
  3. Wählen Sie den Reiter Details.
  4. Scrollen Sie nun nach unten und suchen Sie alle Einträge bzgl. Microsoft Edge. Klicken Sie mit der rechten Maustaste auf jeden dieser Einträge und wählen Sie Task beenden, um die Ausführung von MS Edge zu beenden.Reset MS Edge

Wenn auch diese Lösung nicht geholfen hat, ist eine erweiterte Methode zum Zurücksetzen von Edge nötig. Beachten Sie, dass Sie vor der Durchführung der nächsten Schritte Ihre Daten erst sichern sollten.

  1. Navigieren Sie zu folgendem Ordner auf dem Computer: C:\\Benutzer\\%benutzername%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
  2. Drücken Sie auf Ihrer Tastatur auf Strg + A, um alle Ordner auszuwählen.
  3. Klicken Sie die ausgewählten Dateien mit der rechten Maustaste an und wählen Sie Löschen.Advanced MS Edge reset 1
  4. Klicken Sie nun mit der rechten Maustaste auf Start und wählen Sie Windows PowerShell (Administrator).
  5. Kopieren Sie folgenden Befehl und fügen Sie ihn in der PowerShell ein, drücken Sie dann auf die Eingabetaste:

    Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -VerboseAdvanced MS Edge reset 2

Anleitung für die Chromium-Version von Edge

Erweiterungen aus MS Edge (Chromium) löschen:

  1. Öffnen Sie Edge und navigieren Sie zu Menü > Erweiterungen.
  2. Löschen Sie unerwünschte Erweiterungen, indem Sie auf Entfernen klicken.Remove extensions from Chromium Edge

Cache und Website-Daten löschen:

  1. Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
  2. Navigieren Sie zu Datenschutz, Suche und Dienste.
  3. Klicken Sie im Abschnitt Browserdaten löschen auf Zu löschende Elemente auswählen.
  4. Wählen Sie im Zeitbereich die Option Gesamte Zeit.
  5. Klicken Sie auf Jetzt löschen.Clear browser data from Chroum Edge

Chromium Edge zurücksetzen:

  1. Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
  2. Wählen Sie im linken Bereich Einstellungen zurücksetzen.
  3. Klicken Sie auf Einstellungen auf Standardwerte zurücksetzen.
  4. Bestätigen Sie mit Zurücksetzen.Reset Chromium Edge

Mozilla Firefox zurücksetzen

Gefährliche Erweiterungen löschen:

  1. Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü (drei horizontale Linien oben rechts im Fenster).
  2. Wählen Sie Add-ons.
  3. Wählen Sie hier alle Plugins und Erweiterungen aus, die mit TzarMedia in Verbindung stehen, und klicken Sie auf Entfernen.Remove extensions from Firefox

Startseite zurücksetzen:

  1. Klicken Sie auf die drei horizontalen Linien oben rechts im Fenster, um das Menü zu öffnen.
  2. Wählen Sie Einstellungen.
  3. Geben Sie unter Startseite Ihre bevorzugte Seite ein, die bei jedem neuen Starten von Mozilla Firefox geöffnet werden soll.

Cookies und Website-Daten löschen:

  1. Navigieren Sie zum Menü und wählen Sie Einstellungen.
  2. Gehen Sie zum Abschnitt Datenschutz & Sicherheit.
  3. Scrollen Sie nach unten und suchen Sie nach Cookies und Website-Daten.
  4. Klicken Sie auf Daten entfernen...
  5. Wählen Sie Cookies und Website-Daten, sowie Zwischengespeicherte Webinhalte/Cache aus und klicken Sie auf Leeren.Clear cookies and site data from Firefox

Mozilla Firefox zurücksetzen

Falls trotz der obigen Anweisungen TzarMedia nicht entfernt wurde, setzen Sie Mozilla Firefox wie folgt zurück:

  1. Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü.
  2. Navigieren Sie zu Hilfe und wählen Sie dann Informationen zur Fehlerbehebung.Reset Firefox 1
  3. Klicken Sie unter dem Abschnitt Firefox wieder flottmachen auf Firefox bereinigen...
  4. Bestätigen Sie die Aktion mit einem Klick auf Firefox bereinigen – damit sollte die Entfernung von TzarMedia abgeschlossen sein.Reset Firefox 2

Google Chrome zurücksetzen

Schädliche Erweiterungen in Google Chrome entfernen:

  1. Öffnen Sie Google Chrome, klicken Sie auf das Menü (drei vertikale Punkte oben rechts) und wählen Sie Weitere Tools > Erweiterungen.
  2. In dem neu geöffneten Fenster sehen Sie alle installierten Erweiterungen. Deinstallieren Sie alle verdächtigen Plugins indem Sie auf Entfernen klicken.
    Remove extensions from Chrome

Cache und Websitedaten in Google Chrome löschen:

  1. Klicken Sie auf das Menü und wählen Sie Einstellungen.
  2. Wählen Sie unter Datenschutz und Sicherheit die Option Browserdaten löschen.
  3. Wählen Sie Browserverlauf, Cookies und andere Websitedaten, sowie Bilder und Dateien im Cache aus.
  4. Klicken Sie auf Daten löschen.Clear cache and web data from Chrome

Startseite ändern:

  1. Klicken Sie auf das Menü und wählen Sie Einstellungen.
  2. Suchen Sie im Abschnitt Beim Start nach einer verdächtigen Webseite.
  3. Klicken Sie auf Bestimmte Seite oder Seiten öffnen und dann auf die drei Punkte, um die Option Entfernen zu finden.

Google Chrome zurücksetzen:

Wenn die vorherigen Methoden nicht geholfen haben, setzen Sie Google Chrome zurück, um die alle Komponenten zu beseitigen:

  1. Klicken Sie auf das Menü und wählen Sie Einstellungen.
  2. Navigieren Sie zu Erweitert.
  3. Klicken Sie auf Zurücksetzen und bereinigen.
  4. Klicken Sie nun auf Einstellungen auf ursprüngliche Standardwerte zurücksetzen.
  5. Bestätigen Sie mit Einstellungen zurücksetzen, um die Entfernung abzuschließen.Reset Chrome 2

Safari zurücksetzen

Unerwünschte Erweiterungen in Safari entfernen:

  1. Klicken Sie auf Safari > Einstellungen...
  2. Wählen Sie Erweiterungen.
  3. Wählen Sie die unerwünschte Erweiterung von TzarMedia aus und wählen Sie Deinstallieren.Remove extensions from Safari

Cookies und andere Website-Daten in Safari löschen:

  1. Klicken Sie auf Safari > Verlauf löschen...
  2. Wählen Sie aus dem Dropdown-Menü unter Löschen den gesamten Verlauf aus.
  3. Bestätigen Sie mit Verlauf löschen.Clear cookies and website data from Safari

Safari zurücksetzen (falls die oben genannten Schritte nicht geholfen haben):

  1. Klicken Sie auf Safari > Einstellungen...
  2. Gehen Sie zum Reiter Erweitert.
  3. Aktivieren Sie das Kästchen bei Menü "Entwickler" in der Menüleiste anzeigen.
  4. Klicken Sie in der Menüleiste auf Entwickler und wählen Sie Cache-Speicher leeren.Reset Safari

Hat diese Anleitung geholfen?

Schreiben Sie den ersten Kommentar

In Ihrer Sprache lesen

DieViren
Datenschutzeinstellungen

Wir verwenden Cookies, um Ihr Erlebnis zu verbessern und den Datenverkehr zu analysieren. Manche Cookies ermöglichen eingebettete Inhalte wie Videos und Social-Media-Beiträge. Wählen Sie, was Sie erlauben — Sie können dies jederzeit ändern.