Krombacher Vatertagsaktion 2023

Wir empfehlen Ihnen, zunächst die Liste der Programme zu überprüfen, die derzeit auf dem infizierten Gerät installiert sind, und jede schädliche Software zu deinstallieren, die Sie dort finden:

• Navigieren Sie über das Startmenü zu Systemsteuerung ->>> Programme und Funktionen ->>> Programm deinstallieren.
• Suchen Sie anschließend sorgfältig nach unbekannten Programmen oder Programmen, die kürzlich installiert wurden und mit XXX in Verbindung stehen könnten.
• Wenn Sie eines der Programme verdächtig finden, deinstallieren Sie es, wenn sich herausstellt, dass es mit XXX in Verbindung steht.
• Wenn beim Versuch, ein bestimmtes fragwürdiges Programm zu deinstallieren, eine Meldung auf dem Bildschirm erscheint, die Sie auffordert, es einfach zu ändern oder zu reparieren, wählen Sie unbedingt NEIN und führen Sie die Schritte des Entfernungsassistenten aus.

• Sobald Sie Chrome geöffnet haben, klicken Sie auf das Symbol mit den drei Punkten, um das Menü des Browsers zu öffnen, gehen Sie zu “Weitere Tools/Mehr Optionen” und dann zu “Erweiterungen”.
• Suchen Sie die Elemente auf dieser Seite, die mit XXX in Verbindung stehen und/oder Probleme im Browser verursachen könnten, und löschen Sie sie.
• Wechseln Sie anschließend in diesen Ordner: Computer > C: > Benutzer > Ihr Benutzerkonto > Anwendungsdaten > Lokal > Google > Chrome > Benutzerdaten. Dort finden Sie einen Ordner mit dem Namen Default – Sie sollten ihn in Backup Default umbenennen und den PC neu starten.
• Beachten Sie, dass der Ordner App Data normalerweise versteckt ist. Sie müssen also zuerst die versteckten Dateien und Ordner auf Ihrem PC sichtbar machen, bevor Sie darauf zugreifen können.

Wenn Sie Firefox verwenden:

• Öffnen Sie Firefox
• Wählen Sie das Menü mit den drei parallelen Linien und gehen Sie zu Add-ons.
• Suchen Sie das unerwünschte Add-on und löschen Sie es aus dem Browser – wenn es mehr als eine unerwünschte Erweiterung gibt, entfernen Sie alle.
• Gehen Sie erneut zum Browsermenü, wählen Sie Optionen und klicken Sie dann in der linken Seitenleiste auf Startseite.
• Überprüfen Sie die aktuellen Adressen für die Startseite und die neue Registerkarte des Browsers und ändern Sie sie, wenn sie auf Adressen eingestellt sind, die Sie nicht kennen oder denen Sie nicht vertrauen.

Bei Verwendung von MS Edge/IE:

• Starten Sie Edge
• Wählen Sie das Browsermenü und gehen Sie zu Erweiterungen.
• Suchen und deinstallieren Sie alle Edge-Erweiterungen, die unerwünscht aussehen.
• Wählen Sie im Browsermenü Einstellungen und klicken Sie auf Erscheinungsbild.
• Überprüfen Sie die Adresse der neuen Registerkartenseite des Browsers. Wenn sie von “XXX” oder einer anderen unerwünschten Anwendung geändert wurde, ändern Sie sie in eine Adresse, die Sie als neue Registerkartenseite des Browsers verwenden möchten.

• Rufen Sie den Task-Manager auf, indem Sie gleichzeitig die Tasten Strg + Alt + Entf drücken und dann Task-Manager auswählen.
• Öffnen Sie Prozesse und versuchen Sie dort, einen Prozess mit dem Namen der unerwünschten Software zu finden. Wenn Sie ihn finden, wählen Sie ihn mit der rechten Maustaste aus und klicken Sie auf die Option Dateispeicherort öffnen.
• Wenn Sie keinen “XXX”-Prozess im Task-Manager sehen, suchen Sie nach einem anderen verdächtigen Prozess mit einem ungewöhnlichen Namen. Es ist wahrscheinlich, dass der unerwünschte Prozess viel RAM und CPU verbraucht, also achten Sie auf die Anzahl der Ressourcen, die jeder Prozess verwendet.
• Tipp: Wenn Sie glauben, den unerwünschten Prozess ausfindig gemacht zu haben, sich aber nicht sicher sind, ist es immer eine gute Idee, im Internet nach Informationen über ihn zu suchen – dies sollte Ihnen einen Überblick darüber verschaffen, ob es sich um einen legitimen Prozess eines regulären Programms oder Ihres Betriebssystems handelt oder ob er tatsächlich wahrscheinlich mit der Adware verknüpft ist.
• Wenn Sie einen anderen verdächtigen Prozess finden, öffnen Sie auch dessen Dateispeicherort.
• Sobald Sie sich im Dateispeicherort-Ordner des verdächtigen Prozesses befinden, beginnen Sie mit dem Testen aller dort gespeicherten Dateien, indem Sie sie auf unseren kostenlosen Online-Scanner ziehen, der unten verfügbar ist.
• Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

  This scanner is free and will always remain free for our website's users.

  This file is not matched with any known malware in the database. You can either do a full real-time scan of the file or skip it to upload a new file. Doing a full scan with 64 antivirus programs can take up to 3-4 minutes per file.

  Full ScanUpload New File

  

  Drag and Drop File Here To Scan

  Upload File

  

  Analyzing 0 s

  Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy

  This scanner is based on VirusTotal's API. By submitting data to it, you agree to their Terms of Service and Privacy Policy, and to the sharing of your sample submission with the security community. Please do not submit files with personal information if you do not want them to be shared.

• Wenn der Scanner in einer der Dateien Malware findet, kehren Sie zur Registerkarte “Prozesse” im Task-Manager zurück, wählen Sie den verdächtigen Prozess aus, und wählen Sie die Option “Prozess beenden”, um ihn zu beenden.
• Gehen Sie zurück zu dem Ordner, in dem sich die Dateien dieses Prozesses befinden, und löschen Sie alle Dateien, die Sie löschen dürfen. Wenn alle Dateien normal gelöscht werden, verlassen Sie den Ordner und löschen Sie ihn ebenfalls. Wenn eine oder mehrere Dateien beim Versuch, sie zu löschen, eine Fehlermeldung angezeigt haben, belassen Sie sie vorerst und versuchen Sie erneut, sie zu löschen, sobald Sie den Rest der Anleitung abgeschlossen haben.

• Nun müssen Sie sorgfältig nach allen Krombacher Vatertagsaktion-bezogenen Einträgen in der Registry suchen und diese deinstallieren. Am einfachsten ist es, den Registrierungseditor zu öffnen (geben Sie Regedit in das Windows-Suchfeld ein und drücken Sie die Eingabetaste) und dann einen Suchdialog zu öffnen (Tastenkombination STRG+F), in den Sie den Namen der Bedrohung eingeben müssen. 

• Führen Sie eine Suche durch, indem Sie auf die Schaltfläche Weiter suchen klicken und alle gefundenen Ergebnisse löschen. Führen Sie dies so oft wie nötig durch, bis keine Ergebnisse mehr gefunden werden. 
• Um sicherzustellen, dass in der Registrierung keine Einträge mehr vorhanden sind, die mit Krombacher Vatertagsaktion in Verbindung stehen, gehen Sie manuell zu den folgenden Verzeichnissen und löschen Sie sie:

• HKEY_CURRENT_USER/Software/Random Directory. 
• HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/Random
• HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Random