WebDiscover-Virus weiterhin als nützlicher Browser im Umlauf
Der WebDiscover Browser wurde von einer in Kanada ansässigen Firma namens WebDiscover Media entwickelt. Es handelt sich hierbei nicht um eine große Cyberbedrohung, sondern um ein potenziell unerwünschtes Programm (PUP), das die Windows-Systeme ohne die Zustimmung ihrer Nutzer infiziert. Die aktuellste Version von WebDiscover ist zurzeit WebDiscover Browser 2.
Sobald es ungebeten auf dem System auftaucht, beginnt es seine aufdringlichen Werbeaktionen, womit nach Drittwebseiten weitergeleitet werden soll. Aufgrund der großen Mengen von „Ads by WebDiscover“, „Powered by WebDiscover“, „WebDiscover ads“ und Weiterleitungen nach safestsearches.com, wird das Programm zusätzlich als Adware klassifiziert.
Die Entwickler versuchen das PUP als alternativen Webbrowser einzuführen, der mit nützlichen Features für ein besseres Surferlebnis sorgen soll. Diese Features beinhalten Schnellzugriffe für soziale Medien und Nachrichtenseiten, sowie eine integrierte Suchleiste, die zum Komfort im oberen Bereich des Desktops angeheftet wird.
In Wahrheit aber wird die Toolbar ziemlich schnell lästig, da sie jede darunterliegende Anwendung bedeckt und deren vollständige Nutzung verhindert. Bedauerlicherweise ist dies nicht das einzige unerwünschte Feature des Browsers. Die Hauptprobleme liegen in den ständigen Weiterleitungen und den endlosen Pop-ups, die beim Internetsurfen verursacht werden.
Die Werbeanzeigen dienen normalerweise dazu die Aufmerksamkeit der Internetnutzer auf sich zu ziehen. Hierfür können spezifische Schlüsselwörter als Links eingebaut sein oder bei Seitenbesuchen Coupons auftauchen. Die Anzeigen können sehr aufdringlich werden. Wahrscheinlich ist das auch der Grund, warum so viele Nutzer schon ein paar Tage nach der Installation nach Entfernungstipps für WebDiscover suchen.
Die wichtigsten Fakten über Adware
Im Hinblick auf das Design scheint WebDiscover mit Chrome nahezu identisch zu sein. Das ist auch kein Zufall, denn der Browser basiert auf den Open-Source-Browser Google Chromium. Trotzdem gibt es einige wenige Unterschiede.
Bei der Nutzung des Browsers leitet er zuallererst nach dubiosen Suchmaschinen weiter, unter anderem auch safestsearches.com. Zudem wird man zwangsläufig die bereits erwähnte Suchleiste oben am Desktop bemerken. Wenn man hiermit etwas sucht, wird man zwar irgendwann auf Bing landen, aber man muss dennoch mit den Weiterleitungen bei WebDiscover vorsichtig sein.
Hinzu kommen die ständigen Anzeigen, die hier und da auftauchen und manchmal den ursprünglichen Webseiteninhalt bedecken. Die Anzeigen sind nicht nur lästig, sondern verlangsamen auch die Seite und können für Infizierungen auf dem Computer sorgen, da sie in der Regel nicht vertrauenswürdige Drittwebseiten, Software, Toolbars und andere Produkte bewerben.
Mit diesen aggressiven Werbemaßnahmen erzielt WebDiscover für seine Entwickler Klickvergütung statt tatsächlich nützliche Informationen zu liefern. Schadsoftware-Ersteller gehen oft soweit Daten über die Nutzer und ihr Surfverhalten anzusammeln. Die Chance ist demzufolge groß, dass die Anwendung Tracking-Technologien integriert hat.
Die zweite Version der berüchtigten Web-Engine, WebDiscover 2, basiert ebenfalls auf den Chromium-Builder und wird wieder gegen den Willen der Nutzer auf dem Computer installiert. Der werbeunterstützte Browser wird auf dem Computer als WebDiscover Media ausgeführt und modifiziert die Computereinstellungen, um sich als Standardbrowser zu starten.
Problematisch ist, dass Antivirenprogramme Schwierigkeiten haben den Browser zu erkennen und zu beseitigen. Die Schadsoftware kann folglich für ein miserables Surferlebnis sorgen, indem es besuchte Webseiten mit zahlreichen Anzeigen und gesponserten Links überhäuft.
Wenn Sie auf Ihre besuchten Seiten Anzeigen und Banner sehen oder irgendwelche Textstellen als Links angezeigt bekommen und Sie ständig Empfehlungen für das Aktualisieren oder Herunterladen suspekter Software erhalten, kann dies ein Hinweis darauf sein, dass Sie mit diesem Virus infiziert worden sind.
Wenn Sie sicher und ungestört surfen möchten, empfehlen wir WebDiscover vom Computer zu entfernen. Sie können hierfür das System einfach mit einer bewährten Anti-Malware wie FortectIntego scannen und dem professionellen Antivirenprogramm die Entfernung überlassen.
Wie bin ich auf das Programm gestoßen?
WebDiscover macht von diversen Methoden Gebrauch, um in den Computer zu gelangen. Am häufigsten allerdings wird das Bundling genutzt. In diesem Fall entscheidet sich der Computernutzer zum Herunterladen einer kostenlosen Software, welche aber mit potenziell unerwünschten Programmen wie bspw. WebDiscover gebündelt worden ist.
Die PUPs sind häufig verborgen und sind nur in den „erweiterten“ und „benutzerdefinierten“ Optionen sichtbar, die meistens übersprungen werden. Ein großer Fehler, denn man kann sich viel Zeit und Stress sparen, indem man einfach die versteckten Programme ausfindig macht und verweigert, sodass nur das gewünschte Programm heruntergeladen wird.
Ein weiterer wichtiger Punkt ist, dass man davon absehen sollte allerlei Download-Manager, PDF-Ersteller und ähnliche kostenlose Programme zu verwenden, die dafür berüchtigt sind Softwarepakete zu verbreiten. Wenn möglich, sollte man Programme immer von ihren offiziellen Webseiten herunterladen.
Wo beginne ich mit der Entfernung von WebDiscover?
Wie wir bereits erwähnt haben, sollte der Hijacker mit einer bewährten und vertrauenswürdigen Anti-Spyware entfernt werden. Diese ist besonders nützlich, um das System zu überprüfen und festzustellen, ob es infiziert ist.
Allerdings kann sich der Virus sehr gut vor Sicherheitssoftware verstecken und es kann passieren, dass man WebDiscover selbst entfernen muss. In diesem Fall muss man sich die Zeit nehmen und bereit sein seine technischen Fertigkeiten auf die Probe zu stellen. Wenn Sie sich nicht vor einer längeren und komplexeren Entfernungsprozedur scheuen und WebDiscover gerne manuell löschen möchten, empfehlen wir einen Blick auf die unten aufgeführte Anleitung zu werfen.
Deinstallation in Windows
So lässt sich [title] in Windows 10/8 entfernen:
- Geben Sie Systemsteuerung in die Windows-Suche ein und drücken Sie die Eingabetaste oder klicken Sie auf das Suchergebnis.
- Wählen Sie unter Programme den Eintrag Programm deinstallieren.
- Suchen Sie in der Liste nach Einträgen bezüglich [title] (oder anderen kürzlich installierten verdächtigen Programmen).
- Klicken Sie mit der rechten Maustaste auf die Anwendung und wählen Sie Deinstallieren.
- Wenn die Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja.
- Warten Sie, bis der Deinstallationsvorgang abgeschlossen ist, und klicken Sie auf OK.
Anweisungen für Nutzer von Windows 7/XP:
- Klicken Sie auf Windows Start > Systemsteuerung (und im Falle von Windows XP zusätzlich auf Programme hinzufügen/entfernen).
- Wählen Sie in der Systemsteuerung Programme > Programm deinstallieren.
- Wählen Sie die unerwünschte Anwendung aus, indem Sie sie einmal anklicken.
- Klicken Sie oben auf Deinstallieren/Ändern.
- Bestätigen Sie mit Ja.
- Klicken Sie auf OK, sobald die Deinstallation abgeschlossen ist.
Deinstallieren auf dem Mac
Einträge im Ordner Programme entfernen:
- Wählen Sie in der Menüleiste Gehe zu > Programme.
- Suchen Sie im Ordner Programme nach den entsprechenden Einträgen.
- Klicken Sie auf die App und ziehen Sie sie in den Papierkorb (oder klicken Sie sie mit der rechten Maustaste an und wählen Sie In den Papierkorb verschieben).
- Wählen Sie Gehe zu > Gehe zum Ordner.
- Geben Sie /Library/Application Support ein und klicken Sie auf Öffnen oder drücken Sie Enter.
- Suchen Sie im Ordner Application Support nach fragwürdigen Einträgen und löschen Sie sie.
- Geben Sie nun auf die gleiche Weise die Pfade /Library/LaunchAgents und /Library/LaunchDaemons ein und löschen Sie dort alle zugehörigen .plist-Dateien.
MS Edge/Chromium Edge zurücksetzen
Unerwünschte Erweiterungen aus MS Edge löschen:
- Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Erweiterungen.
- Wählen Sie in der Liste die Erweiterung zu und klicken Sie auf das Zahnradsymbol.
- Klicken Sie unten auf Deinstallieren.
Cookies und andere Browserdaten löschen:
- Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Datenschutz und Sicherheit.
- Klicken Sie unter Browserdaten löschen auf Zu löschendes Element auswählen.
- Wählen Sie alles außer Kennwörter aus und klicken Sie auf Löschen.
Tabs und Startseite wiederherstellen:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Suchen Sie dann den Abschnitt Beginnt mit.
- Falls Sie dort eine verdächtige Domain sehen, entfernen Sie sie.
MS Edge zurücksetzen (falls die Schritte oben nicht geholfen haben):
- Drücken Sie auf Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
- Klicken Sie unten im Fenster auf Mehr Details.
- Wählen Sie den Reiter Details.
- Scrollen Sie nun nach unten und suchen Sie alle Einträge bzgl. Microsoft Edge. Klicken Sie mit der rechten Maustaste auf jeden dieser Einträge und wählen Sie Task beenden, um die Ausführung von MS Edge zu beenden.
Wenn auch diese Lösung nicht geholfen hat, ist eine erweiterte Methode zum Zurücksetzen von Edge nötig. Beachten Sie, dass Sie vor der Durchführung der nächsten Schritte Ihre Daten erst sichern sollten.
- Navigieren Sie zu folgendem Ordner auf dem Computer: C:\\Benutzer\\%benutzername%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Drücken Sie auf Ihrer Tastatur auf Strg + A, um alle Ordner auszuwählen.
- Klicken Sie die ausgewählten Dateien mit der rechten Maustaste an und wählen Sie Löschen.
- Klicken Sie nun mit der rechten Maustaste auf Start und wählen Sie Windows PowerShell (Administrator).
- Kopieren Sie folgenden Befehl und fügen Sie ihn in der PowerShell ein, drücken Sie dann auf die Eingabetaste:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -Verbose
Anleitung für die Chromium-Version von Edge
Erweiterungen aus MS Edge (Chromium) löschen:
- Öffnen Sie Edge und navigieren Sie zu Menü > Erweiterungen.
- Löschen Sie unerwünschte Erweiterungen, indem Sie auf Entfernen klicken.
Cache und Website-Daten löschen:
- Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
- Navigieren Sie zu Datenschutz, Suche und Dienste.
- Klicken Sie im Abschnitt Browserdaten löschen auf Zu löschende Elemente auswählen.
- Wählen Sie im Zeitbereich die Option Gesamte Zeit.
- Klicken Sie auf Jetzt löschen.
Chromium Edge zurücksetzen:
- Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
- Wählen Sie im linken Bereich Einstellungen zurücksetzen.
- Klicken Sie auf Einstellungen auf Standardwerte zurücksetzen.
- Bestätigen Sie mit Zurücksetzen.
Mozilla Firefox zurücksetzen
Gefährliche Erweiterungen löschen:
- Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü (drei horizontale Linien oben rechts im Fenster).
- Wählen Sie Add-ons.
- Wählen Sie hier alle Plugins und Erweiterungen aus, die mit [title] in Verbindung stehen, und klicken Sie auf Entfernen.
Startseite zurücksetzen:
- Klicken Sie auf die drei horizontalen Linien oben rechts im Fenster, um das Menü zu öffnen.
- Wählen Sie Einstellungen.
- Geben Sie unter Startseite Ihre bevorzugte Seite ein, die bei jedem neuen Starten von Mozilla Firefox geöffnet werden soll.
Cookies und Website-Daten löschen:
- Navigieren Sie zum Menü und wählen Sie Einstellungen.
- Gehen Sie zum Abschnitt Datenschutz & Sicherheit.
- Scrollen Sie nach unten und suchen Sie nach Cookies und Website-Daten.
- Klicken Sie auf Daten entfernen...
- Wählen Sie Cookies und Website-Daten, sowie Zwischengespeicherte Webinhalte/Cache aus und klicken Sie auf Leeren.
Mozilla Firefox zurücksetzen
Falls trotz der obigen Anweisungen [title] nicht entfernt wurde, setzen Sie Mozilla Firefox wie folgt zurück:
- Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü.
- Navigieren Sie zu Hilfe und wählen Sie dann Informationen zur Fehlerbehebung.
- Klicken Sie unter dem Abschnitt Firefox wieder flottmachen auf Firefox bereinigen...
- Bestätigen Sie die Aktion mit einem Klick auf Firefox bereinigen – damit sollte die Entfernung von [title] abgeschlossen sein.
Google Chrome zurücksetzen
Schädliche Erweiterungen in Google Chrome entfernen:
- Öffnen Sie Google Chrome, klicken Sie auf das Menü (drei vertikale Punkte oben rechts) und wählen Sie Weitere Tools > Erweiterungen.
- In dem neu geöffneten Fenster sehen Sie alle installierten Erweiterungen. Deinstallieren Sie alle verdächtigen Plugins indem Sie auf Entfernen klicken.
Cache und Websitedaten in Google Chrome löschen:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Wählen Sie unter Datenschutz und Sicherheit die Option Browserdaten löschen.
- Wählen Sie Browserverlauf, Cookies und andere Websitedaten, sowie Bilder und Dateien im Cache aus.
- Klicken Sie auf Daten löschen.
Startseite ändern:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Suchen Sie im Abschnitt Beim Start nach einer verdächtigen Webseite.
- Klicken Sie auf Bestimmte Seite oder Seiten öffnen und dann auf die drei Punkte, um die Option Entfernen zu finden.
Google Chrome zurücksetzen:
Wenn die vorherigen Methoden nicht geholfen haben, setzen Sie Google Chrome zurück, um die alle Komponenten zu beseitigen:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Navigieren Sie zu Erweitert.
- Klicken Sie auf Zurücksetzen und bereinigen.
- Klicken Sie nun auf Einstellungen auf ursprüngliche Standardwerte zurücksetzen.
- Bestätigen Sie mit Einstellungen zurücksetzen, um die Entfernung abzuschließen.
Safari zurücksetzen
Unerwünschte Erweiterungen in Safari entfernen:
- Klicken Sie auf Safari > Einstellungen...
- Wählen Sie Erweiterungen.
- Wählen Sie die unerwünschte Erweiterung von [title] aus und wählen Sie Deinstallieren.
Cookies und andere Website-Daten in Safari löschen:
- Klicken Sie auf Safari > Verlauf löschen...
- Wählen Sie aus dem Dropdown-Menü unter Löschen den gesamten Verlauf aus.
- Bestätigen Sie mit Verlauf löschen.
Safari zurücksetzen (falls die oben genannten Schritte nicht geholfen haben):
- Klicken Sie auf Safari > Einstellungen...
- Gehen Sie zum Reiter Erweitert.
- Aktivieren Sie das Kästchen bei Menü "Entwickler" in der Menüleiste anzeigen.
- Klicken Sie in der Menüleiste auf Entwickler und wählen Sie Cache-Speicher leeren.
War diese Anleitung hilfreich?
Schreiben Sie den ersten Kommentar