WhatsApp-Virus. Richtig entfernen? (Anleitung für die Deinstallation)

von Ugnius Kiguolis - - | Virustyp: Schadsoftware
12

Die große Vielfalt der WhatsApp-Viren und -Betrugsmaschen

WhatsApp virus

WhatsApp-Viren sind Programme, die Nutzer von WhatsApp übervorteilen sollen. Die originale App selbst ist bekanntlich kein Virus. Der Name WhatsApp bzw. die Plattform kann allerdings von böswilligen Dritten missbraucht werden, um nichtsahnende Opfer zum Herunterladen von Trojanern oder Preisgeben vertraulicher Informationen zu bringen.

Die Programme installieren sich auf dem infizierten Gerät typischerweise als zusätzliche Komponenten. Es reicht daher nicht aus einfach WhatsApp zu löschen, um das Problem zu beheben.

WhatsApp ist eine beliebte kostenlose Instant-Messaging-App, die mit iPhone-, Android-, BlackBerry-, Windows- und anderen mobilen Geräten kompatibel ist. WhatsApp hat mittlerweile über 1,2 Millarden Nutzer. Es ist also kein Wunder, dass sich Betrüger und Schadsoftware-Ersteller das zunutze machen möchten.

Sicherheitslücken im Programmcode sind in dieser Situation sicherlich nicht hilfreich.

Anfang des Jahres entdeckte der Forscher Tobias Boalter von der Universität in Kalifornien eine Backdoor, die unberechtigten und unbewachten Zugriff auf die App ermöglichte. Diese Sicherheitslücke erlaubte es ferner die sichere Ende-zu-Ende-Nachrichtenverschlüsselung zu entschlüsseln, wodurch Hacker die Konversationen ihrer Opfer lesen konnten.

Die Sicherheitslücke wurde natürlich schnell gepatcht, aber kann man Garantien dafür geben, dass solche Zero-Day-Sicherheitslücken zukünftig nicht vorkommen?

Selbst wenn bei WhatsApp die Sicherheitslücken behoben werden, gibt es zahlreiche andere Wege, wie die App für böswillige Absichten missbraucht werden kann. Wir möchten daher in diesen Artikel über die derzeit aktiven Bedrohungen informieren, wie sie in die Geräte gelangen und wie man WhatsApp-Viren entfernen kann. Wenn Sie zu den Android-Nutzern gehören, sollten Sie in der Entfernungsanleitung für Android-Geräte nützliche Informationen finden können.

Die verschiedenen Varianten von WhatsApp-Viren:

WhatsApp-GhostCtrl-Virus

GhostCtrl ist ein Trojaner, der sich als eine Vielzahl von Programmen ausgeben kann, darunter auch WhatsApp. Ist er einmal installiert, übernimmt die gefälschte WhatsApp-Version die Kontrolle über das Gerät. Die Hacker können dann anfangen beliebige Informationen zu erfassen, seien es Gesprächsprotokolle, Textnachrichten, Telefonnummern von der Kontaktliste, Standorte mithilfe vom GPS oder dem Internetverlauf.

Darüber hinaus hat GhostCtrl die Fähigkeit das Mikrofon und die Kamera an-/abzuschalten, was bedeutet, dass man sowohl online als auch im wirklichen Leben ausspioniert werden kann.

Die gefälschte App sieht wie das echte WhatsApp aus. Die Apps zu unterscheiden ist demzufolge schwierig. Man sollte aus diesem Grund Apps nur von seriösen Quellen herunterladen.

WhatsApp-Sprachnachrichtentrojaner

Wenn Sie neulich eine WhatsApp-Sprachnachricht in Ihrem E-Mail-Posteingang erhalten haben, werden Sie aller Wahrscheinlichkeit gerade von Betrügern anvisiert. Der Betreff solcher Spammails lautet normalerweise „Missed voicemail“ und die Nachricht selber enthält erfundene Informationen über wann die Sprachnachricht empfangen wurde, sowie einen Link zum Abspielen der Sprachnachricht.

Klickt man auf den „Play“-Button, führt er leider zu einer schädlichen Webseite, wo Verbrecher versuchen zum Installieren von schädlichen Programmen zu bringen, wie bspw. Browser 6.5.

Diese Programme sind mit großer Wahrscheinlichkeit mit Erpressersoftware oder ähnlichen Viren infiziert, weshalb Sie hier extrem vorsichtig sein müssen!

WhatsApp-Gold-Betrug

WhatsApp Gold ist wieder eine Betrugsmasche, um leichtgläubige Nutzer dazu zu bringen schädliche Software herunterzuladen.

Die Betrüger versenden hierbei Nachrichten, die zum Upgraden des WhatsApp-Kontos zu der Premiumversion WhatsApp Gold drängen. Das Problem hierbei ist, dass solche eine Version gar nicht existiert.

Wenn man auf den in der Nachricht angezeigten Link klickt, wird man umgehend nach einer mit Schadsoftware verseuchten Webseite weitergeleitet und riskiert dort eine Infizierung des Gerätes.

WhatsApp-Testversionsbetrug

Ähnlich wie bei der Betrugsmasche mit WhatsApp Gold werden auch hier falsche Nachrichten versendet, die in diesem Fall allerdings behaupten, dass die einjährige Testversion von WhatsApp abgelaufen ist und man die App nun zur weiteren Nutzung abonnieren muss.

Die Betrüger spornen ihre Opfer dazu an ein „Kundenportal“ zu besuchen und sich dort mit den Anmeldedaten von WhatsApp anzumelden. 

Die Opfer werden dann nach ihren Bankdaten gefragt, um das monatliche oder jährliche Abo der Dienstleistung zu erwerben.

Die eingereichten Informationen landen natürlich direkt in die Hände von Hackern, die enorme Geldsummen für nicht existente Dienste erheben können.

Die Verbreitung von Smartphone-Viren

Man kann sich auf vielen verschiedenen Wegen mit WhatsApp-Viren infizieren:

  • Anklicken von infizierten Anzeigen oder Links beim Internetsurfen
  • Herunterladen von schädlichen Apps außerhalb der offiziellen App Stores
  • Erhalt eines schädlichen Links in WhatsApp
  • Erhalt von Spammails mit schädlichen Links

Möchte man auf der sicheren Seite sein, muss man lernen skeptischer zu sein. Klicken Sie nicht überstürzt auf verdächtige Links, bleiben Sie von dubiosen Anzeigen fern, seien Sie vorsichtig mit E-Mail-Anhängen und vergessen Sie niemals, dass WhatsApp seine Nutzer nie außerhalb der App kontaktieren würde. Wenn ja, dann handelt es sich aller Wahrscheinlichkeit um einen Betrug.

Die Entfernung von WhatsApp-Viren:

Die Entfernung hängt natürlich von der Art des Virus ab. In manchen Fällen reicht es aus den Schädling mit einer Antivirensoftware wie Reimage zu beseitigen. In anderen Fällen muss man auf härtere Arbeit vorbereitet sein. Es ist möglich, dass man das Handy zu den Werkseinstellungen zurücksetzen muss oder bestimmte Apps neu installieren muss, um den WhatsApp-Virus vollständig zu entfernen.

Nützliche Tipps für die Entfernung des Virus finden Sie in unserer Entfernungsanleitung für Android-Viren.

Sie können WhatsApp mithilfe folgender Programme automatisch entfernen: Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus, Malwarebytes Anti Malware. Wir empfehlen diese Anwendungen, da sie problemlos potenziell unerwünschte Programme und Viren mit all den dazugehörigen Registrierungseinträgen entfernen können.

Wir können mit jedem Produkt, dass wir auf unserer Seite empfehlen, affiliiert sein. Weitere Auskunft in unsern Nutzungsbedingungen. Mit dem Herunterladen einer vorausgesetzten Anti-spyware Software, um WhatsApp-Virus zu entfernen, stimmen sie unserer Datenschutz und Nutzungsbedingungen.
Jetzt säubern!
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
mit Microsoft Windows kompatibel mit OS X kompatibel
Was ist zu tun, wenn das Programm nicht hilft?
Wenn Sie die Infizierung nicht mit Reimage beseitigen konnten, kontaktieren Sie unser Support-Team unter Frage stellen und geben Sie so viele Informationen wie möglich.
Für die Deinstallation von WhatsApp-Virus ist Reimage empfehlenswert. Der kostenlose Scanner lässt einen überprüfen, ob der Computer infiziert ist oder nicht. Falls Sie Schadsoftware entfernen müssen, müssen Sie die lizenzierte Version von Reimage erwerben.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.
Pressebeiträge auf Reimage
Pressebeiträge auf Reimage

Anleitung für die manuelle Entfernung des WhatsApp-Virus:

WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

WhatsApp von den Betriebssystemen Windows entfernen

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

  1. Klicken Sie auf Start Control Panel Programs and Features (falls Sie ein Benutzer von Windows XP sind, klicken Sie auf Add/Remove Programs). Klicken Sie auf 'Start -> Control Panel -> Programs and Features' (falls Sie ein Benutzer von 'Windows XP' sind, klicken Sie auf 'Add/Remove Programs').
  2. Falls Sie ein Benutzer von Windows 10 / Windows 8 sind, klicken Sie mit der rechten Maustaste in der unteren linken Ecke des Bildschirms. Sobald das Quick Access Menu auftaucht, selektieren Sie Control Panel und Uninstall a Program. Falls Sie ein Benutzer von 'Windows 10 / Windows 8' sind, klicken Sie mit der rechten Maustaste in der unteren linken Ecke des Bildschirms. Sobald das 'Quick Access Menu' auftaucht, selektieren Sie 'Control Panel' und 'Uninstall a Program'.
  3. Deinstallieren Sie WhatsApp und alle dazugehörigen Programme
    Suchen Sie hier nach WhatsApp oder anderen kürzlich installierten verdächtigen Programmen.
  4. Deinstallieren Sie diese und klicken Sie auf OK, um die Änderungen zu speichern. Klicken Sie mit der rechten Maustaste auf jeden der verdächtigen Einträge und selektieren Sie 'Uninstall'.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

WhatsApp vom Betriebssystem Mac OS X entfernen

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

  1. Wenn Sie OS X verwenden, klicken Sie oben links im Bildschirm auf den Button Go und wählen Sie Applications. Klicken Sie auf 'Go' und selektieren Sie 'Applications'
  2. Warten Sie bis Sie den Ordner Applications sehen und suchen Sie nach WhatsApp oder andere suspekte Programme. Führen Sie nun einen Rechtsklick auf jeden dieser Einträge aus und wählen Sie Move to Trash. Klicken Sie auf jeden schädlichen Eintrag und selektieren Sie 'Move to Trash'
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

WhatsApp von Internet Explorer (IE) entfernen

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

  1. Entfernen Sie gefährliche Add-ons
    Öffnen Sie Internet Explorer, klicken Sie oben rechts im Browser auf das Zahnrad-Icon (IE-Menü) und wählen Sie Manage Add-ons. Klicken Sie auf das Icon für das Menü und selektieren Sie 'Manage add-ons'.
  2. Sie sollten nun das Fenster Manage Add-ons sehen. Suchen Sie hier nach WhatsApp und anderen verdächtigen Plug-ins. Deaktivieren Sie diese Einträge, indem Sie auf Disable klicken. Klicken Sie mit der rechten Maustaste auf jeden der schädlichen Einträge und selektieren Sie 'Disable'.
  3. Ändern Sie die Startseite, falls diese von dem Virus verändert wurde.
    Klicken Sie oben rechts im Browser auf das Zahnrad-Icon (Menü) und selektieren Sie Internet Options. Bleiben Sie im Tab General.
  4. Löschen Sie hier die schädliche URL und geben Sie die gewünschte Seite ein. Klicken Sie auf Apply, um die Änderungen zu speichern. Löschen Sie die schädliche URL, geben Sie die gewünschte Seite ein und klicken Sie auf 'Apply', um die Änderungen zu speichern.
  5. Setzen Sie Internet Explorer zurück.
    Klicken Sie wieder auf das Zahnrad-Icon (Menü) und selektieren Sie Internet options. Gehen Sie zum Tab Advanced.
  6. Selektieren Sie hier Reset.
  7. Wählen Sie im neuen Fenster Delete personal settings aus und selektieren Sie Reset ein weiteres Mal, um die Entfernung von WhatsApp abzuschließen. Gehen Sie zum Tab 'Advanced' und klicken Sie auf den Button 'Reset'. Selektieren Sie nun 'Delete personal settings' und klicken Sie wieder auf den Button 'Reset'.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

Virus WhatsApp von Microsoft Edge entfernen

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

Einstellungen von Microsoft Edge zurücksetzen (Methode 1):

  1. Starten Sie Microsoft Edge und klicken Sie auf More (oben rechts die drei Punkte).
  2. Klicken Sie für weitere Optionen auf Settings.
  3. Sobald das Fenster für Settings auftaucht, klicken Sie im Abschnitt Clear browsing data auf den Button Choose what to clear. Gehen Sie zu den Einstellungen und klicken Sie auf 'Choose what to clear'
  4. Wählen Sie hier alles aus, was Sie löschen möchten und bestätigen Sie es mit einem Klick auf Clear. Klicken Sie auf 'Clear'
  5. Führen Sie nun einen Rechtsklick auf den Start-Button (das Windows-Logo) aus. Wählen Sie hier den Task Manager. Öffnen Sie das Startmenü und selektieren Sie den 'Task Manager'
  6. Suchen Sie im Reiter Processes nach Microsoft Edge.
  7. Führen Sie darauf einen Rechtsklick aus und wählen Sie Go to details. Wenn Sie Go to details nicht sehen, klicken Sie auf More details und wiederholen Sie die vorherigen Schritte. Führen Sie einen Rechtsklick auf 'Microsoft Edge' aus und selektieren Sie 'Go to details' Klicken Sie auf  wenn Ihnen 'Go to details' nicht angezeigt wird
  8. Suchen Sie im Reiter Details jeden Eintrag mit Microsoft Edge. Führen Sie auf jeden Eintrag einen Rechtsklick aus und wählen Sie End Task, um die Tasks zu beenden. Suchen Sie Einträge mit Microsoft Edge und selektieren Sie 'End Task'

Microsoft Edge zurücksetzen (Methode 2):

Wenn Methode 1 nicht funktioniert hat, müssen Sie Edge mit einer fortschrittlicheren Methode zurücksetzen.

  1. Achtung: Bevor Sie diese Anweisungen befolgen müssen Sie Ihre Daten sichern.
  2. Finden Sie auf dem Computer folgenden Ordner: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
  3. Selektieren Sie jeden darin gespeicherten Eintrag und führen Sie auf der Auswahl einen Rechtsklick aus. Wählen Sie dann Delete. Navigieren Sie zum Ordner von Microsoft Edge, führen Sie auf jeden darin enthaltenen Eintrag einen Rechtsklick aus und klicken Sie dann auf 'Delete'
  4. Klicken Sie auf den Start-Button (das Windows-Logo) und geben Sie window power ein.
  5. Führen Sie einen Rechtsklick auf die Windows PowerShell aus und klicken Sie auf Run as administrator. Suchen Sie die Windows PowerShell, führen Sie einen Rechtsklick darauf aus und selektieren Sie 'Run as administrator'
  6. Als Administrator: Fügen Sie im Fenster von der Windows PowerShell nach PS C:\WINDOWS\system32> folgende Befehlszeile ein und bestätigen danach mit der Eingabetaste:
    Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
    Kopieren Sie die benötigte Befehlszeile, fügen Sie sie ein und bestätigen Sie mit 'Enter'

Nachdem Sie diese Schritte durchgeführt haben, sollte WhatsApp von Microsoft Edge entfernt worden sein.

WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

WhatsApp von Mozilla Firefox (FF) entfernen

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

  1. Entfernen Sie gefährliche Erweiterungen
    Öffnen Sie Mozilla Firefox, klicken Sie auf das Icon für das Menü (oben rechts) und selektieren Sie Add-ons Extensions. Klicken Sie auf das Icon für das Menü und selektieren Sie 'Add-ons'.
  2. Selektieren Sie hier WhatsApp und weitere bedenkliche Plug-ins. Klicken Sie auf Remove, um diese Einträge zu löschen. Selektieren Sie 'Extensions' und suchen Sie nach schädlichen Einträgen. Klicken Sie auf 'Remove', um jeden dieser Einträge zu löschen.
  3. Setzen Sie Mozilla Firefox zurück.
    Klicken Sie oben links auf das Firefox-Menü und klicken Sie auf das Fragezeichen. Wählen Sie hier Troubleshooting Information. Klicken Sie auf das Icon für das Menü und danach auf '?'. Selektieren Sie 'Troubleshooting Information'.
  4. Sie können nun die Nachricht Reset Firefox to its default state mit dem Button Reset Firefox sehen. Klicken Sie mehrmals auf den Button und schließen Sie die Entfernung von WhatsApp ab. Klicken Sie einige Male auf den Button 'Reset Firefox'.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

WhatsApp von Google Chrome entfernen

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

  1. Löschen Sie schädliche Plug-ins
    Öffnen Sie Google Chrome, klicken Sie auf das Icon für das Menü (oben rechts) und selektieren Sie Tools Extensions. Klicken Sie auf das Icon für das Menü. Selektieren Sie 'Tools' und 'Extensions'.
  2. Selektieren Sie hier WhatsApp und weitere schädliche Plug-ins und klicken Sie auf den Abfalleimer, um diese Einträge zu löschen. Suchen Sie nach schädlichen Einträgen und löschen Sie diese, indem Sie auf den Abfalleimer klicken.
  3. Klicken Sie nun wieder auf das Menü-Icon und wählen Sie Settings Manage Search engines im Abschnitt Search. Selektieren Sie 'Manage search engines...' in 'Settings'.
  4. Entfernen Sie im Fenster Search Engines... schädliche Suchseiten. Sie sollten dort nur Google oder Ihre gewünschte Seite hinterlegt haben. Klicken Sie auf 'X', um die schädlichen URLs zu entfernen.
  5. Setzen Sie Google Chrome zurück.
    Klicken Sie oben rechts in Google Chrome auf das Icon für das Menü und selektieren Sie Settings.
  6. Scrollen Sie bis zum Ende der Seite herunter und klicken Sie auf Reset browser settings. Wenn Sie sich in 'Settings' befinden, scrollen Sie zum Button 'Reset browser settings' herunter und klicken Sie auf diesen.
  7. Klicken Sie auf Reset, um diese Aktion zu bestätigen und schließen Sie die Entfernung von WhatsApp ab. Klicken Sie auf den Button 'Reset', um die Entfernung abzuschließen.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafari

WhatsApp von Safari entfernen

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

  1. Entfernen Sie gefährliche Erweiterungen
    Öffnen Sie den Webbrowser Safari und klicken Sie oben links im Bildschirm im Menü auf Safari. Wählen Sie anschließend die Preferences. Klicken Sie auf 'Safari' und selektieren Sie die 'Preferences'
  2. Wählen Sie hier Extensions und suchen Sie nach WhatsApp oder anderen suspekten Einträgen. Klicken Sie auf den Button Uninstall, um jeden dieser Einträge zu beseitigen. Gehen Sie zu den 'Extensions' und deinstallieren Sie die schädlichen Add-ons
  3. Setzen Sie Safari zurück.
    Öffnen Sie den Browser Safari und klicken Sie oben links im Bildschirm im Menü auf Safari. Wählen Sie hier Reset Safari.... Klicken Sie auf 'Safari' und selektieren Sie die 'Reset Safari...'
  4. Sie werden nun ein Fenster mit einer Liste an Optionen für das Zurücksetzen des Browsers sehen. All diese Optionen sind üblicherweise ausgewählt, aber Sie können trotzdem bestimmen, was alles zurückgesetzt werden soll. Klicken Sie auf den Button Reset, um die Entfernung von WhatsApp abzuschließen. Wählen Sie alle Optionen aus und klicken Sie auf den Button 'Reset'
Nachdem Sie dieses potenziell unerwünschte Programm (PUP) entfernt und jeden Ihrer Webbrowser in Ordnung gebracht haben, ist es empfehlenswert das Computersystem mit einer bewährten Anti-Spyware zu scannen. Dies wird Ihnen dabei helfen die Einträge von WhatsApp in der Registrierungsdatenbank zu beseitigen und auch verwandte Parasiten oder andere mögliche Infizierungen auf dem Computer zu erkennen. Sie können dafür unsere Spitzenreiter in der Sparte der Schadsoftwareentferner verwenden: Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus oder Malwarebytes Anti Malware.

Über den Autor

Ugnius Kiguolis
Ugnius Kiguolis

Wenn Ihnen die kostenlose Entfernungsanleitung geholfen hat und Sie mit unserem Service zufrieden sind, möchten wir Sie um eine Spende bitten, sodass wir unsere Hilfe weiter anbieten können. Jeder noch so kleine Betrag ist herzlich willkommen.

Mehr Informationen über den Autor

Quelle: http://www.2-spyware.com/remove-whatsapp-virus.html

Entfernungsanleitungen in anderen Sprachen