Wie man Chromstera Browser entfernt


Chromstera Browser hat sich in den letzten zwölf Monaten als einer der beständigsten Browser-Hijacker erwiesen. Das ist ungewöhnlich, denn eine “Browser”-Malware ist buchstäblich am einfachsten zu erkennen und zu vermeiden. Ich bin mir sehr sicher, dass jeder, der zu Chromstera umgeleitet wurde, als erste Suchanfrage “Was ist Chromstera?” oder etwas Ähnliches eingegeben hat.

Chromstera browser
Der Chromstera-Browser ist eine Malware, egal was er behauptet

Das Problem mit Chromstera Browser ist, dass er einen Haufen anderer Malware installiert, die alle “Fehler” in Ihrem System verursachen, wenn Sie versuchen, sie zu entfernen, und es ist praktisch unmöglich, ihn ohne einen langwierigen Prozess loszuwerden, der anständige Computerkenntnisse erfordert. Hier kommen wir ins Spiel. Die folgende Anleitung ist echt, sie wurde kuratiert und wir haben von infizierten Nutzern das Feedback erhalten, dass sie funktioniert. Wenn Sie die Anweisungen vollständig und genau wie beschrieben ausführen, können Sie Chromstera Browser entfernen.

ZUSAMMENFASSUNG:

NameChromstera
TypBrowser Hijacker
Erkennungstool

Chromstera Browser-Entfernungsanleitung

Der Hauptweg, auf dem Menschen mit Chromstera Browser infiziert werden, ist durch Filde-Bundling oder andere Malware, und tatsächlich installiert Chromstera auch andere Malware. Chromstera ist auch dafür berüchtigt, sich selbst neu zu installieren. Dieser Hinweis ist zu Ihrem Vorteil: Wir können Ihnen nicht die ganze Zeit die Hand halten, weil die Namen dieser Dinge geändert werden und Sie an verschiedenen Stellen selbst nachdenken müssen.

Wenn Sie glauben, dass Sie dies nicht selbst tun können, empfehlen wir Ihnen, die SpyHunter 5 (Download-Link), denn wir haben getestet, dass es Chromstera sicher entfernt.

Wie man den Chromstera Browser Virus loswird

Chromstera nutzt die Durchsetzung von Drittanbieterrichtlinien, die eine systemeigene Einstellung seit Windows 7 ist (glaube ich). Diese Einstellung wurde mit Blick auf Arbeitsbüros und Systemadministratoren erstellt, aber in diesem Fall wird sie von den Machern von Chromstera Browser missbraucht. Aus diesem Grund können Sie sie oder eine ihrer Einstellungen nicht entfernen. Um zu vereinfachen, was ich sage, dreht sich der Leitfaden um:

  1. Abschaffung dieser “verwalteten” Politik.
  2. Entfernen der Taskplaner-Einträge, die die Richtlinie und die unzulässigen Einstellungen wiederherstellen.
  3. Und erst dann, wenn sie freigeschaltet sind, entfernen Sie alles, was mit Chromstera zu tun hat.

Wenn Sie an irgendeiner Stelle eine Einstellung sehen, die besagt, dass sie von Ihrer Organisation verwaltet wird oder etwas Ähnliches, dann ist dies die Richtlinie, die ich meine. Also, fangen wir an.

Chromstera basiert, wie der Name schon sagt, auf Chromium, dem Grundbaustein des Chrome-Browsers, Edge, Brave und anderen. Sie können leicht sehen, wann Sie von einer Richtlinie betroffen sind, indem Sie den Browser öffnen und Folgendes eingeben chromstera://policy. Sie können dasselbe für andere Chromium-Browser tun, wenn diese ebenfalls infiziert sind, indem Sie den Namen (e.g. chrome://policy). Die Seite wird wie folgt aussehen:

chrome policies

Wenn Sie es nicht im Chromstera-Browser öffnen können, machen Sie sich keine Sorgen. Es gibt eine andere Möglichkeit, dies später zu tun. Wenn Sie betroffen sind, Kopieren Sie die Policy Value irgendwo in einem Textdokument speichern, Sie werden es später brauchen.

Besuchen Sie die Seite Erweiterungen Ihres Browsers. Wenn Chromstera oder ein anderer infizierter Browser Sie auf unerklärliche Weise zu Google umleitet, wenn Sie versuchen, dies zu tun, müssen Sie den Erweiterungsordner für diesen Browser aufrufen, z. B. für Chrome:

C:\Users\[Ihr Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Die Standardpfade für andere Browser sind diese:

  • Microsoft Edge: C:\Users\[Ihr Username]\AppData\Local\Microsoft\Edge\User Data\Default\Extensions
  • Opera: C:\Users\[Ihr Username]\AppData\Roaming\Opera Software\Opera Stable\Default\Extensions
  • Brave: C:\Users\[Ihr Username]\AppData\Local\Brave Software\Brave-Browser\User Data\Default\Extensions

Chromstera Browser finden Sie irgendwo in AppData (die Details können sich ändern) und navigieren Sie zu Erweiterungen – schließen Sie den Browser, wenn er aktiv ist, und löschen Sie den Erweiterungsordner.

Chrome-Erweiterungsordner

Sobald alle Erweiterungsordner für die betroffenen Browser gelöscht sind, können Sie nun Erweiterungen in den Einstellungen öffnen. Schalten Sie Developer Mode um die IDs der verschiedenen Erweiterungen zu ermitteln. Kopieren Sie die IDs von allem, was mit Chromstera zu tun hat, für später und legen Sie sie in dieselbe Datei wie den Richtlinienwert.

Registrierungsschlüssel von Chromstera Browser löschen

Presse Win + R auf Ihrer Tastatur > tippen Sie regedit > Enter. Rufen Sie das Textdokument auf, in dem Sie den Policenwert und die IDs von vorhin gespeichert haben. Drücken Sie Ctrl + F > fügen Sie den Wert dort ein > klicken Sie Find Next und löschen Sie den Schlüssel, bis es nichts mehr zu finden gibt. Suchen Sie nach ‘Chromstera‘ nur um sicherzugehen.

Wenn Chromstera Sie daran hindert, die Schlüssel zu löschen:

Klicken Sie mit der rechten Maustaste auf die parent key > “Permissions” > Advanced > Change > Typ Everyone. Klicken Sie auf die Change Names und klicken Sie dann auf Apple und OK.

regedit permissions 2

Es sollte eine Replace…” Option jetzt >Apply > OK.

regedit permissions 3

Dadurch erhalten Sie Zugriff auf den problematischen Schlüssel und können ihn löschen.

Andere Methoden, um Chromstera Browser Browser-Policies loszuwerden

Wenn das nicht funktioniert, öffnen Sie das Startmenü von Windows und geben Sie Group Policy Editor > Eingabe.

Local Computer Policy > Computer Configuration > Administrative Templates > klicken Sie mit der rechten Maustaste darauf.

administrative Vorlagen für lokale Gruppenrichtlinien

Wählen Sie Add/Remove Templates und löschen Sie alle Richtlinien, es sei denn, Sie haben einige hinzugefügt und wissen, welche das sind, oder Sie arbeiten an einem PC, der eine solche Richtlinie verwendet.

lokale Gruppenrichtlinien löschen

Andere bekannte Schadprogramme, die Chomstera Browser herunterlädt, sind “Artificious browser Solutions“, “Universal browser solutions” und NoqotApp. NoqotApp ist in C:\Users\USERNAME\AppData\Roaming\Haye Cosq\NoqotApp\. Die anderen sind in C:\Program Files (x86). Löschen Sie alle diese Ordner. Wenn Sie daran gehindert werden, laden Sie ein kostenloses Dienstprogramm herunter und installieren Sie es Lock Hunter, Klicken Sie mit der rechten Maustaste auf den Ordner, wählen Sie “What’s locking this file” (Was sperrt diese Datei) und Sie können sie im nächsten Menü löschen.

Presse Winkey + R. Kleister %localappdata% > Enter. Suchen Sie die Ordner mit den Namen der Malware, die Sie gefunden haben, und löschen Sie diese Ordner.

In der Start Menu Typ Task Scheduler > Enter. Klicken Sie auf die Bibliothek auf der linken Seite, damit alle Aufgaben angezeigt werden, und beginnen Sie mit der Suche nach den Malware-Namen, auf die Sie gestoßen sind, und löschen Sie alle Einträge, die Sie darin finden.

So deinstallieren Sie die Chromstera-Browsererweiterung von Chrome, Edge und anderen Browsern

Öffnen Sie zunächst erneut die Erweiterungsseite des betroffenen Browsers und entfernen Sie die Erweiterungen.

Gehen Sie zum Privacy and Security löschen Sie alle Daten außer den Passwörtern, wenn Sie dies wünschen.

Browserdaten löschen chrome

Privacy and Security > Site Settings. Überprüfen Sie jede Berechtigungskategorie und achten Sie auf unbekannte URLs, die unter Allow. Wenn Ihnen welche auffallen, klicken Sie auf die drei Punkte neben ihnen und wählen Sie Block.

chrome site permissions

Sie müssen auch die Search Engine und setzen Sie Ihre Standardsuchmaschine auf einen vertrauenswürdigen Anbieter wie Google, Bing, DuckDuckGo usw. zurück. Hijacker ändern diese Einstellung oft, um die Suche über ihre Plattformen umzuleiten.

Chrom-Suchmaschine

Um sicherzustellen, dass keine bösartigen Suchmaschinen mehr im Browser vorhanden sind, klicken Sie auch auf die Schaltfläche Manage Search Engines und löschen Sie dann alles Verdächtige oder Unbekannte, das Sie auf der anderen Seite finden.

Schließlich müssen Sie auch die Startup und Appearance Einstellungen. Auch hier gilt: Wenn Sie darin nicht vertrauenswürdige oder unbekannte Adressen sehen, löschen Sie diese ohne zu zögern.


Was ist Chromstera Browser?

Chromstera Browser ist ein potenziell unerwünschtes Programm, das angeblich als sicherer Browser fungiert, aber in Wirklichkeit installiert es Malware und bietet dem Benutzer keinerlei Vorteile. Es wurde einzig und allein entwickelt, um den Datenverkehr auf die von den Malware-Erstellern gewünschten Apps und Anzeigen umzuleiten. Chromstera ist einer der ausdauerndsten Schädlinge der letzten 12 Monate und ist dafür bekannt, dass er besonders schwer zu entfernen ist.


About the author

blank

Valentin Slavov

Leave a Comment