Bundle Extension
“Bundle Extension” ist ein bösartiges Programm, das die Einstellungen beliebter Browser wie Chrome, Edge und Firefox ohne die Zustimmung des Benutzers ändern kann. Der Hauptzweck der “Bundle Extension” besteht darin, den Zielbrowser in eine Werbeplattform zu verwandeln, um bestimmte Websites, Waren und Dienstleistungen zu bewerben.
Ein Browser-Hijacker oder ein “PUP” (potenziell unerwünschtes Programm) ist ein gebräuchlicher Begriff, der für eine bösartige Softwarekomponente wie die “Bundle Extension” verwendet wird. Obwohl solche Software von vielen Benutzern, die zum ersten Mal mit ihr konfrontiert werden, als Malware angesehen wird, unterscheidet sie sich stark von echter Malware wie Trojanern, Spyware, Viren, Rootkits, Ransomware usw., insbesondere in Bezug auf Funktion und Absicht.
Browser-Hijacker wie “Bundle extension”, 2022325luckyday, Tinyurl5.ru sind in der Regel so konzipiert, dass sie Sie aggressiv zu den Inhalten umleiten, für die sie zu werben versuchen, und Ihnen Popup-Anzeigen, Banner und andere ähnliche Formen der Werbung zeigen, um Sie dazu zu bringen, auf einen bestimmten Link zu klicken und sich ein bestimmtes Produkt oder eine Dienstleistung anzusehen. Dies wird mit Pay-Per-Click- oder Pay-Per-View-Zahlungsmechanismen erklärt, die in der Regel verwendet werden, um den Entwicklern solcher Programme Einnahmen zu verschaffen.
Entsprechend ihrer primären Zielsetzung sind die meisten Hijacker nicht darauf ausgelegt, die Systeme zu schädigen, auf denen sie installiert sind. Sie neigen jedoch dazu, das System und die Einstellungen des Browsers zu verändern, um ihren Hauptzweck der Werbung zu erreichen. Zu diesen Änderungen gehören eine neue Suchmaschine und eine Homepage sowie neue Einträge in der Systemregistrierung, den Diensten und den Startelementen. Diese Änderungen werden oft ohne das Wissen oder die direkte Zustimmung des Benutzers vorgenommen und werden daher in der Regel als potenziell unerwünscht bezeichnet.
Was sind die Risiken?
Im Allgemeinen scheinen die Ziele und Aufgaben der “Bundle Extension” keine ernsthafte Gefahr für das Computersystem, die virtuelle Sicherheit oder die Privatsphäre darzustellen. Auf der anderen Seite können solche Browser-Hijacker eine Reihe von Problemen verursachen, die nicht ignoriert werden sollten.
In erster Linie müssen Sie sich mit Popup-Werbung abfinden, die sich nicht mehr entfernen lässt, und einen Browser verwenden, der erhebliche Veränderungen erfahren hat. Für manche Menschen mag dies kein großes Problem darstellen.
Das Werbematerial, das ein Hijacker wie “Bundle Extension” in Ihrem Browser anzeigen kann, ist jedoch von größerer Bedeutung. Niemand hat die Kontrolle darüber, was beworben wird. Daher ist es sehr wahrscheinlich, dass einige der von dieser Software angezeigten Anzeigen Sie auf unseriöse Websites umleiten, die Phishing-Komponenten enthalten können. Außerdem können solche Anzeigen Sie manchmal dazu auffordern, als kostenlose Anwendungen getarnte Malware herunterzuladen.
Die oben erwähnten Modifikationen des Betriebssystems und die Browseränderungen sind das dritte große Problem. Auch wenn sie das Computersystem selbst nicht direkt schädigen, können sie von Malware wie Trojanern, Ransomware, Viren und Spyware ausgenutzt werden, um ein Computersystem zu infiltrieren.
In Anbetracht der obigen Ausführungen besteht die einzige logische Vorgehensweise darin, die “Bundle Extension” und alle zugehörigen Dateien und Einstellungen von Ihrem Computer zu entfernen. Im Folgenden finden Sie eine detaillierte Entfernungsanleitung und ein Anti-Malware-Programm, mit dem Sie das potenziell unerwünschte Programm und seine Komponenten automatisch von Ihrem PC deinstallieren können.
Überblick:
| Name | Bundle Extension |
| Typ | Browser Weiterleitung |
| Risikograd | Mittel oder Hoch |
| Viren-Tools |
Bundle Extension Virus Entfernen
Um zu versuchen, die Bundle Extension schnell zu entfernen, können Sie dies versuchen:
Browser-Hijacker wie die Bundle Extension leiten Nutzer auf gesponserte Seiten weiter und zeigen Werbung auf dem Browserbildschirm an. In vielen Fällen sind die Quelle dieser Anzeigen und Weiterleitungen hinzugefügte Browser-Erweiterungen, die von dem Hijacker betrieben werden. Sobald diese Erweiterungen entfernt werden, kehren die Dinge wieder zur Normalität zurück, sagen einige Leute. Wenn Sie überprüfen möchten, ob Ihnen das helfen kann, sollten Sie versuchen, die Bundle Extensionen mit Hilfe dieser schnellen Schritte aus Ihrem Browser zu entfernen:
- Klicken Sie auf die Hauptmenü-Schaltfläche des gekaperten Browsers (meist oben rechts).
- Wählen Sie in der Liste der Optionen die Option Weitere Tools (oder Add-ons).
- Dann müssen Sie nach einer Registerkarte namens Erweiterungen suchen (sie sollte sich normalerweise auf der linken Seite befinden).
- Suchen Sie auf der Registerkarte Erweiterungen nach Erweiterungen, von denen Sie glauben, dass sie mit der Bundle Extension verknüpft sind oder ohne Ihre Zustimmung hinzugefügt wurden.
- Klicken Sie dann auf den Papierkorb oder die Schaltfläche Entfernen neben der Erweiterung, die Sie nicht haben möchten. Dadurch wird sie aus dem Browser entfernt.
- Starten Sie anschließend Ihren Browser neu, um zu sehen, ob die Probleme mit der Bundle Extension noch immer bestehen.
Es ist möglich, dass der Browser-Hijacker nicht verschwunden ist und Sie weiterhin lästige Popup-Werbung und automatische Weiterleitungen erhalten. Wenn dies der Fall ist, folgen Sie den detaillierten Anweisungen in der Entfernungsanleitung unten, um die Bundle Extension vollständig zu entfernen.
Um diese Anleitung leichter zu befolgen, sollten Sie Ihren Computer im abgesicherten Modus neu starten, bevor Sie die folgenden Schritte ausführen. Wenn Sie dabei Hilfe benötigen, besuchen Sie bitte diesen Link.
Setzen Sie jedoch ein Lesezeichen für die Seite mit der Entfernungsanleitung, bevor Sie den Computer neu starten. Auf diese Weise können Sie nach dem Neustart des Computers darauf zurückgreifen und alle Schritte aus dieser Anleitung ausführen.
WARNUNG! Bitte lesen Sie die folgenden Hinweise sorgfältig durch, bevor Sie fortfahren!
Wenn sich der Computer im abgesicherten Modus befindet, drücken Sie gleichzeitig die Tastenkombination CTRL + SHIFT + ESC. Der Task-Manager wird sofort auf dem Bildschirm angezeigt. Klicken Sie dann auf die Registerkarte “Prozesse” (unter Windows 8 und Windows 10 die Registerkarte “Details”) und suchen Sie nach Prozessen, die verdächtig aussehen und mit der Bundle Extension und ihren werbeerzeugenden und seitenumleitenden Aktivitäten in Verbindung stehen könnten.
Beachten Sie jedoch Folgendes: Es ist nicht immer notwendig, dass die mit dem Hijacker verbundenen Prozesse denselben Namen haben. Deshalb sollten Sie nach anderen Prozessen mit zufälligen Namen oder einer ungewöhnlich hohen RAM- und CPU-Auslastung Ausschau halten.
Es ist auch möglich, mit der rechten Maustaste auf einen verdächtigen Prozess zu klicken und die Option Dateispeicherort öffnen zu wählen. Dadurch wird der Ort geöffnet, an dem die Dateien dieses Prozesses gespeichert sind.
Scannen Sie mit einem vertrauenswürdigen Online-Virenscanner die Dateien, die mit diesem Prozess verbunden sind, und prüfen Sie, ob eine Gefahr von ihnen ausgeht. Der unten angebotene Online-Virenscanner ist kostenlos und kann schnell alle Spuren der Bundle Extension finden.
Löschen Sie die Dateien und Ordner, die als gefährlich gekennzeichnet sind. Wenn dies nicht möglich ist, klicken Sie zunächst mit der rechten Maustaste auf den laufenden Prozess und wählen Sie Prozess beenden, um ihn zu stoppen, und versuchen Sie dann erneut, die markierten Dateien zu löschen.
Drücken Sie die Tasten Start und R auf der Tastatur gleichzeitig. Dadurch wird sofort ein Dialogfeld Ausführen auf dem Bildschirm geöffnet. Geben Sie in diesem Feld appwiz.cpl ein und klicken Sie auf OK, um den Befehl auszuführen.
Sie sehen ein Fenster mit der Systemsteuerung. Hier können Sie sich alle Anwendungen ansehen, die sich bereits auf Ihrem Computer befinden. Sie müssen nach gefälschten Anwendungen suchen, die mit der Bundle Extension verknüpft sind oder die sie auf Ihrem Computer installiert haben könnten. Wenn Sie solche Anwendungen finden, deinstallieren Sie sie, um zu verhindern, dass sich der Browser-Hijacker nach Beendigung dieser Anleitung erneut installiert.
Sobald Sie damit fertig sind, können Sie das Fenster der Systemsteuerung schließen und zum Suchfeld in Windows wechseln.
Geben Sie “msconfig” ein und öffnen Sie die Systemkonfiguration, was Sie tun möchten. Klicken Sie auf die Registerkarte “Start” und finden Sie heraus, ob es Startobjekte im Zusammenhang mit Bundle Extensionen gibt, die beim Einschalten des Computers gestartet werden. Wenn Sie welche finden, entfernen Sie das Häkchen aus dem entsprechenden Kontrollkästchen, um sie zu deaktivieren. Klicken Sie anschließend auf OK, um die vorgenommenen Änderungen zu speichern.
Drücken Sie erneut die Tasten Start und R, um ein neues Ausführungsfenster zu öffnen. Kopieren Sie die folgende Zeile, fügen Sie sie in das Ausführen-Fenster ein und klicken Sie auf OK:
notepad %windir%/system32/Drivers/etc/hosts
Dies sollte eine Datei namens “hosts” auf dem Bildschirm öffnen. Suchen Sie in dieser Datei nach “Localhost” und sehen Sie sich die IPs am unteren Rand an.
Notieren Sie sich alle seltsamen IP-Adressen, die unter “Localhost” auftauchen, wie die auf dem Beispielbild unten. Kopieren Sie dann die IPs, die problematisch aussehen, und hinterlassen Sie einen Kommentar im Kommentarbereich unter dieser Anleitung, damit wir Ihnen sagen können, ob sie ein Risiko für Ihren Computer darstellen.
Nachdem Sie Ihre Hosts-Datei auf Änderungen überprüft haben, gehen Sie zu Netzwerkverbindungen (suchen Sie im Windows-Suchfeld danach) und sehen Sie nach, ob die Bundle Extension irgendwelche Änderungen an Ihren DNS-Einstellungen vorgenommen hat.
- Wählen Sie zunächst den verwendeten Netzwerkadapter aus, und klicken Sie dann mit der rechten Maustaste darauf, um das Menü aufzurufen.
- Wählen Sie Eigenschaften aus dem Popup-Menü.
- Wenn Sie die Option Internetprotokoll Version 4 (ICP/IP) finden, wählen Sie sie aus und klicken Sie auf die Schaltfläche Eigenschaften, um ein neues Fenster Eigenschaften zu öffnen.
- Vergewissern Sie sich in dem neuen Fenster, dass die Option DNS-Serveradresse automatisch abrufen aktiviert ist, und klicken Sie dann auf Erweitert.
- Klicken Sie im Fenster “Erweitert” auf die Registerkarte DNS und entfernen Sie alle unzulässigen DSNs, die Sie dort finden.
- Bevor Sie das Fenster schließen, klicken Sie auf OK, um Ihre Änderungen zu speichern.
Das Wichtigste ist, dass Sie alle Spuren der Bundle Extension von den oben genannten Orten auf Ihrem Computer beseitigen. Dies kann jedoch nicht genug sein, um den Browser-Hijacker vollständig von Ihrem Computer zu entfernen. Es ist auch wichtig, dass Sie sich alle Webbrowser ansehen, die Sie auf Ihrem Computer haben, und alle Änderungen entfernen, die dort ohne Ihre Erlaubnis vorgenommen wurden.
Sie können damit beginnen, dass Sie auf das Verknüpfungssymbol des Browsers gehen und mit der rechten Maustaste darauf klicken, um das Schnellmenü aufzurufen. Klicken Sie dann auf Eigenschaften.
Klicken Sie in den Eigenschaften auf die Registerkarte Verknüpfung. Sobald Sie auf die Registerkarte Verknüpfungen gelangen, suchen Sie das Feld Ziel und entfernen alles, was nach .exe kommt. Mit der Schaltfläche OK werden Ihre Änderungen gespeichert.
Bundle Extension aus dem Internet Explorer entfernen:
Es ist wichtig zu wissen, dass es einige spezielle Schritte für Benutzer des Internet Explorers gibt, die Sie unbedingt lesen sollten.
Wenn Sie den IE starten, klicken Sie oben rechts auf das Zahnradsymbol und dann auf die Schaltfläche Add-ons verwalten.
Suchen Sie in der Liste der Add-Ons nach Erweiterungen, die möglicherweise von der Bundle Extension hinzugefügt wurden oder eine Verbindung zum Browser-Hijacker haben, und deaktivieren Sie sie.
Klicken Sie dann auf 
und wählen Sie dann Internetoptionen. Überprüfen Sie das Feld “Homepage” auf Anzeichen von Änderungen. Sie können die Homepage-URL ändern, wenn sie auf eine andere Adresse geändert wurde. Ändern Sie sie in eine Adresse, die Ihnen gefällt, und klicken Sie dann auf Übernehmen, um die Änderungen in Ihrem Browser zu speichern.
Entfernen Sie die Bundle Extension von Firefox:
Um die Liste der Erweiterungen in Firefox anzuzeigen, klicken Sie auf das Symbol mit den drei horizontalen Linien oben rechts und dann auf Add-ons. Danach klicken Sie auf die Registerkarte Erweiterungen auf der linken Seite. Wenn Sie glauben, dass eine der Erweiterungen auf dieser Seite Teil eines Browser-Hijackers ist, sollten Sie sie loswerden und Ihren Browser reinigen.
Entfernen Sie die Bundle Extension von Chrome:
Um alle Spuren der Bundle Extension aus Chrome zu entfernen, stellen Sie sicher, dass der Browser geschlossen ist, und navigieren Sie manuell zum folgenden Speicherort auf Ihrem Computer, wobei Sie den Benutzernamen im Pfad durch Ihren eigenen ersetzen.
C:/Users/!!!!USER NAME!!!!/AppData/Local/Google/Chrome/User Data.
Suchen Sie nach einem Ordner namens “Standard”. Wenn Sie ihn gefunden haben, ändern Sie seinen Namen in “Backup Default”. Starten Sie schließlich den Browser neu, um zu sehen, ob das Problem behoben wurde.
Sie können nicht sagen, dass Ihr System sauber ist, wenn Sie die Registrierung nicht nach Einträgen im Zusammenhang mit Bundle Extensionen durchsucht haben. Genau das werden Sie in diesem letzten Schritt der Anleitung tun.
Geben Sie Regedit in das Windows-Suchfeld ein und drücken Sie die Eingabetaste. Verwenden Sie dann die Suchfunktion, um zu finden, wonach Sie suchen (drücken Sie CTRL und F zusammen). Geben Sie in das Suchfeld den Namen des Browser-Hijackers ein. Klicken Sie dann auf Weiter suchen. Wenn es Ergebnisse gibt, klicken Sie mit der rechten Maustaste darauf und löschen Sie sie. Starten Sie dann die Suche erneut, bis keine Ergebnisse mehr vorhanden sind.
Wenn Sie fertig sind, gehen Sie manuell zu diesen Stellen in der Registrierung und entfernen oder löschen Sie alles, was verdächtig aussieht.
- HKEY_CURRENT_USER—-Software—–Random Directory.
- HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run– Random
- HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—- Random
Achtung! Ihr Computer kann instabil werden, wenn Sie Einträge in der Registry löschen oder ändern, die zu legitimen Programmen gehören. Aus diesem Grund sollten Sie Registry-Einträge besser nicht löschen, wenn Sie nicht sicher sind, dass sie Teil des Browser-Hijackers sind, den Sie loswerden möchten.
Sie können uns in den Kommentaren unten alles fragen, was während der obigen Schritte auftaucht. Und selbst wenn die Schritte auf dieser Seite für Sie nicht funktionieren, wissen Sie, dass Sie die Bundle Extension trotzdem loswerden können. Das professionelle Entfernungstool und der kostenlose Online-Virenscanner auf dieser Seite können Ihnen dabei helfen.
Leave a Comment