Virus YahLover.worm entfernen (Support-Betrug) - aktualisiert Mrz 2021
Anleitung für die Entfernung des YahLover.worm-Virus
Was ist YahLover.worm-Virus?
Was steckt hinter den YahLover.worm-Warnungen?
Wenn der YahLover.worm-Virus in die Browser gelangt, versucht er seine Opfer davon zu überzeugen, dass sie einem Virus zum Opfer gefallen sind. Die Warnungen sind ein charakteristisches Feature von Supportbetrügen. Ein weiteres Pop-up mit dem Titel “RDN/YahLover.worm!055BCCAC9FEC infection” legt nahe die angegebene Support-Hotline anzurufen. Tatsächlich haben die dahintersteckenden Cyberkriminellen bei der Fälschung der legitimen Browserwarnungen gute Arbeit geleistet.
Interessant ist, dass die Telefonnummern jedes Mal variieren, was ein Hinweis auf den Umfang des Betrugsversuches sein kann. Telefonnummern wie 1-844-592-9882 und 1-800-214-7440 sind bereits bekannt. Hinzu kommt, dass ein Verlassen der Seite versucht wird zu verhindern. Dies ist jedoch möglich, indem man bei „Diese Seiten daran hindern, weitere Dialoge zu öffnen“ ein Häkchen setzt.
Danach sollte YahLover.worm natürlich unbedingt entfernt werden. Trotz des Namens, der fälschlicherweise auf einen Wurm verweist, ist YahLover.worm lediglich eine Adware, die die Charakteristiken von Supportviren mit sich bringt. Neuerdings sind diese Art von Cyberverbrechen wieder auf dem Vormarsch. Der virtuellen Community wird daher weiterhin geraten beim Internetsurfen achtsam sein. Sie können YahLover.worm mit FortectIntego entfernen, während Sie sich diesen Artikel durchlesen.
Cybersicherheit wird immer wichtiger. Im jetzigen Zeitalter von Informationstechnologien sind persönliche Daten eine der kostbarsten Dinge. Der Gedanke, sie zu verlieren, ist furchteinflößender als die Tatsache selber. Diese Ansicht ist für Cyberkriminelle die perfekte Inspiration.
Die Ersteller von YahLover.worm verunsichern Internetbürger daher mit einem Virus, der Systeme infiziert und persönliche Informationen stiehlt.
RDN/YahLover.worm!055BCCAC9FEC Infection
*************************************************
Call Technical Support Immediately at 1-800-214-7440
The following data will be compromised if you continue:
1. Passwords
2. Browser History
3. Credit Card Information
This virus is well known for complete identity and credit card theft. Further action through this computer or any computer on the network will reveal private information and involve serious risks.
Call Technical Support Immediately at 1-800-214-7440
Weniger sachkundige Computernutzer können über solch eine Nachricht Grauen empfinden und direkt die Nummer anrufen. Ein vermeintlicher Tech-Spezialist würden dann versuchen Vertrauen zu erwecken, indem er einen mit irrelevanten technischen Informationen überhäuft und die Eingabeaufforderung bzw. PowerShell startet.
Ältere Internetnutzer können auf solche Betrugsmaschen schnell hereinfallen und Geld an die vermeintliche technische Hilfsstelle überweisen.
Während manche Betrüger den angeblichen „Virus“ entfernen und den Computer anschließend in Ruhe lassen, hinterlassen andere wiederrum ein kleines „Abschiedsgeschenk“ – eine Erpressersoftware. YahLover.worm verhält sich in diesem Aspekt nicht so aggressiv, aber trotzdem sollte die Adware nicht ignoriert werden.
Die Verbreitungsmethoden des Supportvirus
Die meisten Supportbetrüge finden auf korrupte und schlecht geschützte Webseiten statt. Des Weiteren ist eine Weiterleitung zu einer von Betrügern überwachte Webseite möglich, wenn man Webseiten für Raubkopien besucht und dort Programme herunterlädt oder darauf beworbene Dienstleistungen in Anspruch nimmt.
Anschließend muss man sich mit den unerfreulichen Auswirkungen einer Infizierung mit YahLover.worm vergnügen. Die Adware ist aus technischer Sicht nicht sehr komplex, weshalb die Entfernung kein Problem darstellen sollte. Trotzdem ist bei der Entfernung Sorgfalt und Vorsicht angesagt.
Wie weiß man, ob der Virus entfernt ist?
Eine Anti-Spyware wird YahLover.worm problemlos entfernen. Man muss nur kontrollieren, ob die Anti-Spyware aktuell ist und dann den Scan starten. Ein Scan und die anschließende Entfernung von YahLover.worm dauert in der Regel 5 bis zu 20 Minuten.
Obwohl es sich bei YahLover.worm um eine modifizierte Adware handelt, ist es ratsam sie nicht nur manuell zu beseitigen, sondern die manuelle und automatische Entfernung zu kombinieren. Die unten aufgeführte Anleitung zeigt, wie man den Browser zurücksetzt.
YahLover.worm ist ein gutes Beispiel dafür, dass die Sicherheit und die Vertraulichkeit der Daten erheblich davon abhängt, wie vorsichtig und achtsam man im Internet unterwegs ist..
Sie können den Virenschaden mithilfe von FortectIntego beheben. SpyHunter 5Combo Cleaner und Malwarebytes sind empfehlenswert für das Auffinden potenziell unerwünschter Programme und Viren mitsamt all ihrer Dateien und dazugehörigen Registrierungsschlüssel.
Anleitung für die manuelle Entfernung des YahLover.worm-Virus
Deinstallation in Windows
So lässt sich YahLover.worm-Virus in Windows 10/8 entfernen:
- Geben Sie Systemsteuerung in die Windows-Suche ein und drücken Sie die Eingabetaste oder klicken Sie auf das Suchergebnis.
- Wählen Sie unter Programme den Eintrag Programm deinstallieren.
- Suchen Sie in der Liste nach Einträgen bezüglich YahLover.worm-Virus (oder anderen kürzlich installierten verdächtigen Programmen).
- Klicken Sie mit der rechten Maustaste auf die Anwendung und wählen Sie Deinstallieren.
- Wenn die Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja.
- Warten Sie, bis der Deinstallationsvorgang abgeschlossen ist, und klicken Sie auf OK.
Anweisungen für Nutzer von Windows 7/XP:
- Klicken Sie auf Windows Start > Systemsteuerung (und im Falle von Windows XP zusätzlich auf Programme hinzufügen/entfernen).
- Wählen Sie in der Systemsteuerung Programme > Programm deinstallieren.
- Wählen Sie die unerwünschte Anwendung aus, indem Sie sie einmal anklicken.
- Klicken Sie oben auf Deinstallieren/Ändern.
- Bestätigen Sie mit Ja.
- Klicken Sie auf OK, sobald die Deinstallation abgeschlossen ist.
Deinstallieren auf dem Mac
Besitzer von Macs sollten sich nicht in Sicherheit wiegen, denn es wurden bereits mehrere macOS-Versionen von YahLover.worm gesichtet.
Einträge im Ordner Programme entfernen:
- Wählen Sie in der Menüleiste Gehe zu > Programme.
- Suchen Sie im Ordner Programme nach den entsprechenden Einträgen.
- Klicken Sie auf die App und ziehen Sie sie in den Papierkorb (oder klicken Sie sie mit der rechten Maustaste an und wählen Sie In den Papierkorb verschieben).
- Wählen Sie Gehe zu > Gehe zum Ordner.
- Geben Sie /Library/Application Support ein und klicken Sie auf Öffnen oder drücken Sie Enter.
- Suchen Sie im Ordner Application Support nach fragwürdigen Einträgen und löschen Sie sie.
- Geben Sie nun auf die gleiche Weise die Pfade /Library/LaunchAgents und /Library/LaunchDaemons ein und löschen Sie dort alle zugehörigen .plist-Dateien.
MS Edge/Chromium Edge zurücksetzen
Unerwünschte Erweiterungen aus MS Edge löschen:
- Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Erweiterungen.
- Wählen Sie in der Liste die Erweiterung zu und klicken Sie auf das Zahnradsymbol.
- Klicken Sie unten auf Deinstallieren.
Cookies und andere Browserdaten löschen:
- Öffnen Sie im Browser das Menü (drei horizontale Punkte oben rechts) und wählen Sie Datenschutz und Sicherheit.
- Klicken Sie unter Browserdaten löschen auf Zu löschendes Element auswählen.
- Wählen Sie alles außer Kennwörter aus und klicken Sie auf Löschen.
Tabs und Startseite wiederherstellen:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Suchen Sie dann den Abschnitt Beginnt mit.
- Falls Sie dort eine verdächtige Domain sehen, entfernen Sie sie.
MS Edge zurücksetzen (falls die Schritte oben nicht geholfen haben):
- Drücken Sie auf Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
- Klicken Sie unten im Fenster auf Mehr Details.
- Wählen Sie den Reiter Details.
- Scrollen Sie nun nach unten und suchen Sie alle Einträge bzgl. Microsoft Edge. Klicken Sie mit der rechten Maustaste auf jeden dieser Einträge und wählen Sie Task beenden, um die Ausführung von MS Edge zu beenden.
Wenn auch diese Lösung nicht geholfen hat, ist eine erweiterte Methode zum Zurücksetzen von Edge nötig. Beachten Sie, dass Sie vor der Durchführung der nächsten Schritte Ihre Daten erst sichern sollten.
- Navigieren Sie zu folgendem Ordner auf dem Computer: C:\\Benutzer\\%benutzername%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Drücken Sie auf Ihrer Tastatur auf Strg + A, um alle Ordner auszuwählen.
- Klicken Sie die ausgewählten Dateien mit der rechten Maustaste an und wählen Sie Löschen.
- Klicken Sie nun mit der rechten Maustaste auf Start und wählen Sie Windows PowerShell (Administrator).
- Kopieren Sie folgenden Befehl und fügen Sie ihn in der PowerShell ein, drücken Sie dann auf die Eingabetaste:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -Verbose
Anleitung für die Chromium-Version von Edge
Erweiterungen aus MS Edge (Chromium) löschen:
- Öffnen Sie Edge und navigieren Sie zu Menü > Erweiterungen.
- Löschen Sie unerwünschte Erweiterungen, indem Sie auf Entfernen klicken.
Cache und Website-Daten löschen:
- Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
- Navigieren Sie zu Datenschutz, Suche und Dienste.
- Klicken Sie im Abschnitt Browserdaten löschen auf Zu löschende Elemente auswählen.
- Wählen Sie im Zeitbereich die Option Gesamte Zeit.
- Klicken Sie auf Jetzt löschen.
Chromium Edge zurücksetzen:
- Klicken Sie auf das Menü und gehen Sie zu den Einstellungen.
- Wählen Sie im linken Bereich Einstellungen zurücksetzen.
- Klicken Sie auf Einstellungen auf Standardwerte zurücksetzen.
- Bestätigen Sie mit Zurücksetzen.
Mozilla Firefox zurücksetzen
Scannen Sie den Computer mit einer Sicherheitsanwendung und setzen Sie im Anschluss Firefox zurück. Alle Elemente des PUPs sollten restlos entfernt werden.
Gefährliche Erweiterungen löschen:
- Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü (drei horizontale Linien oben rechts im Fenster).
- Wählen Sie Add-ons.
- Wählen Sie hier alle Plugins und Erweiterungen aus, die mit YahLover.worm-Virus in Verbindung stehen, und klicken Sie auf Entfernen.
Startseite zurücksetzen:
- Klicken Sie auf die drei horizontalen Linien oben rechts im Fenster, um das Menü zu öffnen.
- Wählen Sie Einstellungen.
- Geben Sie unter Startseite Ihre bevorzugte Seite ein, die bei jedem neuen Starten von Mozilla Firefox geöffnet werden soll.
Cookies und Website-Daten löschen:
- Navigieren Sie zum Menü und wählen Sie Einstellungen.
- Gehen Sie zum Abschnitt Datenschutz & Sicherheit.
- Scrollen Sie nach unten und suchen Sie nach Cookies und Website-Daten.
- Klicken Sie auf Daten entfernen…
- Wählen Sie Cookies und Website-Daten, sowie Zwischengespeicherte Webinhalte/Cache aus und klicken Sie auf Leeren.
Mozilla Firefox zurücksetzen
Falls trotz der obigen Anweisungen YahLover.worm-Virus nicht entfernt wurde, setzen Sie Mozilla Firefox wie folgt zurück:
- Öffnen Sie den Browser Mozilla Firefox und klicken Sie auf das Menü.
- Navigieren Sie zu Hilfe und wählen Sie dann Informationen zur Fehlerbehebung.
- Klicken Sie unter dem Abschnitt Firefox wieder flottmachen auf Firefox bereinigen…
- Bestätigen Sie die Aktion mit einem Klick auf Firefox bereinigen – damit sollte die Entfernung von YahLover.worm-Virus abgeschlossen sein.
Google Chrome zurücksetzen
Schädliche Erweiterungen in Google Chrome entfernen:
- Öffnen Sie Google Chrome, klicken Sie auf das Menü (drei vertikale Punkte oben rechts) und wählen Sie Weitere Tools > Erweiterungen.
- In dem neu geöffneten Fenster sehen Sie alle installierten Erweiterungen. Deinstallieren Sie alle verdächtigen Plugins indem Sie auf Entfernen klicken.
Cache und Websitedaten in Google Chrome löschen:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Wählen Sie unter Datenschutz und Sicherheit die Option Browserdaten löschen.
- Wählen Sie Browserverlauf, Cookies und andere Websitedaten, sowie Bilder und Dateien im Cache aus.
- Klicken Sie auf Daten löschen.
Startseite ändern:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Suchen Sie im Abschnitt Beim Start nach einer verdächtigen Webseite.
- Klicken Sie auf Bestimmte Seite oder Seiten öffnen und dann auf die drei Punkte, um die Option Entfernen zu finden.
Google Chrome zurücksetzen:
Wenn die vorherigen Methoden nicht geholfen haben, setzen Sie Google Chrome zurück, um die alle Komponenten zu beseitigen:
- Klicken Sie auf das Menü und wählen Sie Einstellungen.
- Navigieren Sie zu Erweitert.
- Klicken Sie auf Zurücksetzen und bereinigen.
- Klicken Sie nun auf Einstellungen auf ursprüngliche Standardwerte zurücksetzen.
- Bestätigen Sie mit Einstellungen zurücksetzen, um die Entfernung abzuschließen.
Safari zurücksetzen
Unerwünschte Erweiterungen in Safari entfernen:
- Klicken Sie auf Safari > Einstellungen…
- Wählen Sie Erweiterungen.
- Wählen Sie die unerwünschte Erweiterung von YahLover.worm-Virus aus und wählen Sie Deinstallieren.
Cookies und andere Website-Daten in Safari löschen:
- Klicken Sie auf Safari > Verlauf löschen…
- Wählen Sie aus dem Dropdown-Menü unter Löschen den gesamten Verlauf aus.
- Bestätigen Sie mit Verlauf löschen.
Safari zurücksetzen (falls die oben genannten Schritte nicht geholfen haben):
- Klicken Sie auf Safari > Einstellungen…
- Gehen Sie zum Reiter Erweitert.
- Aktivieren Sie das Kästchen bei Menü „Entwickler“ in der Menüleiste anzeigen.
- Klicken Sie in der Menüleiste auf Entwickler und wählen Sie Cache-Speicher leeren.
Nachdem Sie dieses potenziell unerwünschte Programm (PUP) entfernt und jeden Ihrer Webbrowser in Ordnung gebracht haben, ist es empfehlenswert das Computersystem mit einer bewährten Anti-Spyware zu scannen. Dies wird Ihnen dabei helfen die Einträge von YahLover.worm in der Registrierungsdatenbank zu beseitigen und auch verwandte Parasiten oder andere mögliche Infizierungen auf dem Computer zu erkennen. Sie können dafür unsere Spitzenreiter in der Sparte der Schadsoftwareentferner verwenden: FortectIntego, SpyHunter 5Combo Cleaner oder Malwarebytes.
Für Sie empfohlen
Privatsphäre leicht gemacht
Anonymität im Internet ist heutzutage ein wichtiges Thema. Ob man sich nun vor personalisierter Werbung schützen möchte, vor Datenansammlungen im Allgemeinen oder den dubiosen Praktiken einiger Firmen oder Staaten. Unnötiges Tracking und Spionage lässt sich nur verhindern, wenn man völlig anonym im Internet unterwegs ist.
Möglich gemacht wird dies durch VPN-Dienste. Wenn Sie online gehen, wählen Sie einfach den gewünschten Ort aus und Sie können auf das gewünschte Material ohne lokale Beschränkungen zugreifen. Mit Private Internet Access surfen Sie im Internet ohne der Gefahr entgegen zu laufen, gehackt zu werden.
Sie erlangen volle Kontrolle über Informationen, die unerwünschte Parteien abrufen können und können online surfen, ohne ausspioniert zu werden. Auch wenn Sie nicht in illegale Aktivitäten verwickelt sind oder Ihren Diensten und Plattformen Vertrauen schenken, ist Vorsicht immer besser als Nachricht, weshalb wir zu der Nutzung eines VPN-Dienstes raten.
Sichern Sie Ihre Dateien für den Fall eines Malware-Angriffs
Softwareprobleme aufgrund Malware oder direkter Datenverlust dank Verschlüsselung können zu Geräteproblemen oder zu dauerhaften Schäden führen. Wenn man allerdings aktuelle Backups besitzt, kann man sich nach solch einem Vorfall leicht retten und zurück an die Arbeit gehen.
Es ist daher wichtig, nach Änderungen am Gerät auch die Backups zu aktualisieren, sodass man zu dem Punkt zurückkehren kann, an dem man zuvor gearbeitet hat, bevor eine Malware etwas verändert hat oder sonstige Probleme mit dem Gerät auftraten und Daten- oder Leistungsverluste verursachten.
Wenn Sie von jedem wichtigen Dokument oder Projekt die vorherige Version besitzen, können Sie Frustration und Pannen vermeiden. Besonders nützlich sind sie, wenn Malware wie aus dem Nichts auftaucht. Verwenden Sie Data Recovery Pro für die Systemwiederherstellung.
Wenn Ihnen die kostenlose Entfernungsanleitung geholfen hat und Sie mit unserem Service zufrieden sind, möchten wir Sie um eine Spende bitten, sodass wir unsere Hilfe weiter anbieten können. Jeder noch so kleine Betrag ist herzlich willkommen.