So entfernt man den Hockey Start Browserentführer
Verfasst von Tomas Meskauskas am (aktualisiert)
Was ist Hockey Start?
Bei der Untersuchung verdächtiger Webseiten stießen unsere Forscher auf eine, die die Browsererweiterung Hockey Start fördert. Sie wird als Werkzeug für den schnellen Zugriff auf Online-Inhalte zum Hockeysport präsentiert.
Nachdem wir diese Erweiterung jedoch analysiert haben, haben wir festgestellt, dass sie die Browsereinstellungen ändert, um die gefälschte Suchmaschine search.nstart.online zu fördern. Aufgrund dieses Verhaltens wird Hockey Start als ein Browserentführer klassifiziert.
Übersicht über den Hockey Start Browserentführer
Als wir Hockey Start auf unserem Testrechner installierten, wurden die Standardsuchmaschine, die Startseite und die URLs für neue Registerkarten/Fenster der search.nstart.online-Webseite zugewiesen. Wenn wir also eine neue Browser-Registerkarte/ein neues Fenster öffneten oder eine Suchanfrage in die URL-Leiste eingaben, führte dies zu einer Weiterleitung zu search.nstart.online.
Illegale Suchmaschinen können nur selten Suchergebnisse liefern, so dass sie in der Regel auf echte Suchmaschinen weiterleiten. Dies gilt auch für search.nstart.online, das zum Zeitpunkt der Untersuchung auf die Bing-Suchmaschine (bing.com). Search.nstart.online kann jedoch auch woanders landen, da Weiterleitungen von verschiedenen Faktoren (z. B. Geo-Standort usw.) abhängen können.
Wie die meisten Browserentführer setzt auch Hockey Start Techniken zur Sicherung der Persistenz ein, um zu verhindern, dass die Benutzer ihre Browser wiederherstellen können.
Darüber hinaus spioniert diese bösartige Erweiterung wahrscheinlich die Surfaktivitäten der Benutzer aus. Browserentführende Software sammelt in der Regel folgende Informationen: besuchte URLs, aufgerufene Seiten, Suchanfragen, Anmeldedaten, persönlich identifizierbare Details, Finanzdaten usw. Die gesammelten Informationen können mit Dritten geteilt und/oder an Dritte verkauft werden.
Zusammenfassend lässt sich sagen, dass das Vorhandensein von Software wie Hockey Start auf Geräten zu Systeminfektionen, ernsten Datenschutzproblemen, finanzielle Einbußen und Identitätsdiebstahl führen kann.
Name | Hockey Start |
Art der Bedrohung | Browserentführer, Weiterleitung, Suchentführer, Symbolleiste, unerwünschte neue Registerkarte |
Browsererweiterung(en) | Hockey Start |
Angebliche Funktion | Einfacher Zugang zu eishockeybezogenen Inhalten |
Geförderte URL | search.nstart.online |
Erkennungsnamen (search.nstart.online) | N.z. (VirusTotal) |
Bedienende IP-Adresse (search.nstart.online) | 52.11.191.250 |
Betroffene Browsereinstellungen | Startseite, URL der neuen Registerkarte, Standardsuchmaschine |
Symptome | Manipulierte Internetbrowser-Einstellungen (Startseite, Standard-Internetsuchmaschine, Einstellungen für neue Registerkarten). Die Benutzer werden gezwungen, die Webseite des Entführers zu besuchen und das Internet über seine Suchmaschinen zu durchsuchen. |
Verbreitungsmethoden | Irreführende Pop-up-Anzeigen, kostenlose Software-Installationsprogramme (Bündelung). |
Schaden | Verfolgung des Internetbrowsers (mögliche Probleme mit dem Datenschutz), Anzeige unerwünschter Werbung, Weiterleitung auf zweifelhafte Webseiten. |
Malware-Entfernung (Windows) | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Beispiele für Browserentführer
Wir haben zahlreiche Browserentführer überprüft: Capital Buff, Games Day, Art Tab, Racing Cars Tab, World Clock Tab – sind lediglich einige Beispiele.
Diese Software erscheint in der Regel legitim und harmlos. Die Benutzer werden mit dem Versprechen "praktischer" Funktionen zum Download/Installation gelockt. Allerdings funktionieren diese Funktionen nur selten so, wie sie angepriesen werden, und in den meisten Fällen funktionieren sie überhaupt nicht. Selbst wenn ein Browserentführer so funktioniert, wie in seinem Werbematerial angegeben, ist das kein Beweis für die Legitimität oder Sicherheit.
Wie wurde Hockey Start auf meinem Computer installiert?
Wir haben Hockey Start von seiner "offiziellen" Werbeseite erworben. Browserentführer werden auch über betrügerische Webseiten verbreitet. Die meisten Benutzer gelangen auf solche Webseiten über Weiterleitungen, die von Webseiten mit betrügerischen Werbenetzwerken oder falsch geschriebenen URLs verursacht werden, Spam-Browserbenachrichtigungen aufdringliche Werbung, oder installierte Adware.
Außerdem kann Browserentführende Software mit regulären Programmen gebündelt (zusammengepackt) werden. Downloads von dubiosen Kanälen (z. B. Freeware- und Drittanbieterseiten, Peer-to-Peer-Tauschnetzwerke usw.) und übereilte Installationen (z. B. Überspringen von Schritten, Verwendung von „Einfach/Schnell"-Einstellungen usw.) erhöhen das Risiko, dass gebündelte Inhalte unbeabsichtigt in das System gelangen.
Auch aufdringliche Werbung verbreitet Browserentführer. Wenn sie angeklickt wird, können einige der Anzeigen Skripte ausgeführt werden, um Downloads/Installationen ohne die Zustimmung des Benutzers durchzuführen.
Wie kann man die Installation von Browserentführern vermeiden?
Wir empfehlen dringend, Software zu recherchieren und nur von offiziellen/geprüften Kanälen herunterzuladen. Genauso wichtig ist es, bei der Installation mit Vorsicht vorzugehen. Daher ist es wichtig, die Bedingungen zu lesen, die möglichen Optionen zu prüfen, die Einstellungen "Benutzerdefiniert/Erweitert" zu verwenden und alle Ergänzungen abzulehnen.
Eine weitere Empfehlung lautet, beim Surfen wachsam zu sein, da gefälschte und bösartige Inhalte meist legitim erscheinen. Aufdringliche Anzeigen können beispielsweise harmlos aussehen, leiten aber auf äußerst fragwürdige Webseiten weiter (z. B. Glücksspiele, Pornografie, Erwachsenen-Dating usw.).
Falls Sie auf solche Werbung/Weiterleitungen stoßen, überprüfen Sie Ihr Gerät und entfernen Sie sofort alle verdächtigen Anwendungen und Browser-Erweiterungen/Plug-ins. Wenn Sie glauben, dass Ihr Computer bereits mit Hockey Start infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um infiltrierte Malware automatisch zu entfernen.
Vom Hockey Start Browserentführer erbetene Berechtigungen:
Webseite, die für den Browserentführer Hockey Start wirbt:
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.
Schnellmenü:
- Was ist Hockey Start?
- SCHRITT 1. Unerwünschte Anwendungen mit Systemsteuerung deinstallieren.
- SCHRITT 2. Den Hockey Start Browserentführer von Google Chrome entfernen.
- SCHRITT 3. Die search.nstart.online Startseite und Standardsuchmaschine von Mozilla Firefox entfernen.
- SCHRITT 4. Die search.nstart.online Weiterleitung von Safari entfernen.
- SCHRITT 5. Betrügerische Plug-ins von Microsoft Edge entfernen.
Hockey Start Browserentführer-Entfernung:
Windows 10 Nutzer:
Machen Sie einen Rechtsklick in der linken unteren Ecke des Bildschirms, im Schnellzugriffmenü wählen Sie Systemsteuerung aus. Im geöffneten Fenster wählen Sie Ein Programm deinstallieren.
Windows 7 Nutzer:
Klicken Sie auf Start ("Windows Logo" in der linken, unteren Ecke Ihres Desktop), wählen Sie Systemsteuerung. Suchen Sie Programme und klicken Sie auf Ein Programm deinstallieren.
macOS (OSX) Nutzer:
Klicken Sie auf Finder, wählen Sie im geöffneten Fenster Anwendungen. Ziehen Sie die App vom Anwendungen Ordner zum Papierkorb (befindet sich im Dock), machen Sie dann einen Rechtsklick auf das Papierkorbzeichen und wählen Sie Papierkorb leeren.
Suchen Sie im Programme deinstallieren Fenster nach allen kürzlich installierten, verdächtigen Anwendungen, wählen Sie diese Einträge aus und klicken Sie auf "Deinstallieren", oder "Entfernen".
Nachdem Sie die potenziell unerwünschten Anwendungen deinstalliert haben, scannen Sie Ihren Computer auf Überreste unerwünschter Komponenten oder möglichen Malware Infektionen. Um Ihren Computer zu scannen, benutzen Sie die empfohlene Schadsoftware.
Hockey Start Browserentführer-Entfernung von Internetbrowsern:
Das Video zeigt, wie man Browserweiterleitungen entfernt:
Bösartige Erweiterungen von Google Chrome entfernen:
Klicken Sie auf das Chrome Menüzeichen (obere rechte Ecke von Google Chrome), wählen Sie "Weitere Tools" und klicken Sie auf "Erweiterungen". Suchen Sie nach "Hockey Start" und anderen, kürzlich installierten, verdächtigen Erweiterungen, wählen Sie diese Einträge aus und klicken Sie auf "Entfernen".
Startseite ändern:
Klicken Sie auf das Chrome Menüsymbol (obere rechte Ecke bei Google Chrome), wählen Sie "Einstellungen". Im Abschnitt "Beim Start", deaktiviern Sie "SearchIT New Tab", suchen nach der URL eines Browserentführers (hxxp://www.search.nstart.online) unterhalb der "Eine spezielle Seite oder mehrere Seiten öffnen" Option. Falls vorhanden, klicken Sie auf das Symbol mit den drei senkrechten Punkten und wählen Sie "Entfernen".
Standardsuchmaschine ändern:
Um Ihre Standardsuchmaschine in Google Chrome zu ändern: Klicken Sie auf das Chrome Menü-Symbol (obere rechte Ecke von Google Chrome), wählen Sie "Einstellungen" und klicken Sie im Abschnitt "Suchmaschine" auf "Suchmaschinen verwalten...". In der geöffneten Liste, suchen Sie nach "search.nstart.online". Wenn Sie sie gefunden haben, klicken Sie auf die drei vertikalen Punkte nahe dieser URL und wählen Sie "Löschen".
- Falls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben - Setzen Sie Google Chrome zurück.
Alternative Methode:
Falls Sie weiterhin Probleme mit der Entfernung von search.nstart.online weiterleitung haben, setzen Sie die Einstellungen Ihres Google Chrome Browsers zurück. Klicken Sie auf das Chrome Menü-Symbol (in der oberen rechten Ecke von Google Chrome) und wählen Sie Einstellungen. Scrollen Sie zum Ende der Seite herunter. Klicken Sie auf den Erweitert... Link.
Nachdem Sie zum Ende der Seite hinuntergescrollt haben, klicken Sie auf das Zurücksetzen (Einstellungen auf ihren ursprünglichen Standard wiederherstellen) Feld.
Im geöffneten Fenster bestätigen Sie, dass Sie die Google Chrome Einstellungen auf Standard zurücksetzen möchten, indem Sie auf das Zurücksetzen Feld klicken.
Bösartige Erweiterungen von Mozilla Firefox entfernen:
Klicken Sie auf das Firefox Menüzeichen (rechte obere Ecke des Hauptfensters), wählen Sie "Add-ons und Themen". Klicken Sie auf "Erweiterungen" und suchen Sie im geöffneten Fenster "Hockey Start", sowie alle kürzlich installierten, verdächtigen Erweiterungen, klicken Sie auf die drei Punkte und dann auf "Entfernen".
Startseite ändern:
Um Ihre Startseite zurückzusetzen, klicken Sie auf das Firefox Menü-Symbol (obere rechte Ecke des Hauptfensters), wählen Sie dann "Einstellungen". Im geöffneten Fenster deaktivieren Sie "Hockey Start", entfernen Sie hxxp://search.nstart.online und geben Sie Ihre bevorzugte Domäne ein, die sich jedes Mal öffnet, wenn Sie Mozilla Firefox starten.
Standardsuchmaschine ändern:
Geben Sie in die URL Adressleiste "about:config" ein und drücken Sie die Eingabetaste. Klicken Sie auf "Risiko akzeptieren und fortfahren".
Im Suchfilter oben geben Sie ein: "extensionControlled". Stellen Sie beide Ergebnisse auf "falsch" ein, indem Sie entweder einen Doppelklick auf jeden Eintrag machen oder auf die Schaltfläche klicken.
Alternative Methode:
Computernutzer, die Probleme mit der Entfernung von search.nstart.online weiterleitung haben, können Ihre Mozilla Firefox Einstellungen auf Standard zurücksetzen. Öffnen Sie Mozilla Firefox. In der oberen rechten Ecke des Hauptfensters klicken Sie auf das Firefox Menü , im geöffneten Menü klicken Sie auf das Hilfsmenü öffnen Feld
Wählen Sie Problemlösungsinformationen.
Im geöffneten Fenster klicken Sie auf das Firefox Zurücksetzen Feld.
Im geöffneten Fenster bestätigen Sie, dass sie die Mozilla Firefox Einstellungen auf Standard zurücksetzen wollen, indem Sie auf das Zurücksetzen Feld klicken.
Bösartige Erweiterungen von Safari entfernen:
Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Wählen Sie dann Einstellungen...
Wählen Sie im Einstellungen Fenster den Erweiterungen Reiter aus. Suchen Sie nach allen kürzlich installierten, verdächtigen Erweiterungen und deinstallieren Sie sie.
Wählen Sie im Einstellungen Fenster den Allgemein Reiter aus und vergewissern Sie sich, dass Ihre Startseite auf eine bevorzugte URL eingestellt ist. Falls sie von einem Browserentführer verändert wurde, ändern Sie sie.
Wählen Sie im Einstellungen Fenster den Suche Reiter aus und vergewissern Sie sich, dass Ihre bevorzugte Internetsuchmaschine ausgewählt ist.
Alternative Methode:
Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Vom sich aufklappenden Auswahlmenü wählen Sie Verlauf und Internetseitendaten löschen...
Wählen Sie im geöffneten Fenster Gesamtverlauf und klicken Sie auf das Verlauf löschen Feld.
Bösartige Erweiterungen von Microsoft Edge entfernen:
Klicken Sie auf das Edge Menüsymbol (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Erweiterungen". Suchen Sie alle kürzlich installierten verdächtigen Browser-Add-Ons und entfernen Sie sie.
Ändern Sie Ihre Startseite und neue Registerkarteneinstellungen:
Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Einstellungen". Suchen Sie im Abschnitt "Beim Start" nach dem Namen des Browserentführers und klicken Sie auf "Deaktivieren".
Ändern Sie Ihre Standard-Internetsuchmaschine:
So ändern Sie Ihre Standardsuchmaschine in Microsoft Edge: Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge), wählen Sie "Datenschutz und Dienste", blättern Sie zum Ende der Seite und wählen Sie "Adressleiste". Suchen Sie im Abschnitt "In der Adressleiste verwendete Suchmaschinen" nach dem Namen der
unerwünschten Internetsuchmaschine, und klicken Sie bei der Suche auf die Schaltfläche "Deaktivieren" in der Nähe der Suchmaschine. Alternativ können Sie auf "Suchmaschinen verwalten" klicken und im geöffneten Menü nach der unerwünschten Internetsuchmaschine suchen. Klicken Sie auf das Puzzlesymbol in der Nähe und wählen Sie "Deaktivieren".
Alternative Methode:
Wenn Sie weiterhin Probleme mit der Entfernung von search.nstart.online weiterleitung haben, setzen Sie Ihre Microsoft Edge Browsereinstellungen zurück. Klicken Sie auf das Edge Menüsymbol (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie Einstellungen.
Wählen Sie im geöffneten Einstellungsmenü die Option Einstellungen zurücksetzen.
Wählen Sie Einstellungen auf ihre Standardwerte zurücksetzen. im geöffneten Fenster bestätigen Sie, dass Sie die Microsoft Edge Einstellungen standardmäßig zurücksetzen wollen, indem Sie auf die Schaltfläche Zurücksetzen klicken.
- Wenn dies nicht geholfen hat, befolgen Sie diese alternativen Anweisungen, die erklären, wie man den Microfost Edge Browser zurücksetzt.
Zusammenfassung:
Ein Browserentführer ist eine Art werbefinanzierter Software, die die Internetbrowser Einstellungen von Benutzern verändert, indem ihre Startseite und Standardsuchmaschine auf eine unerwünschte Internetseite geändert wird. Diese Art werbefinanzierter Software infiltriert das Betriebssystem der Benutzer meistens über kostenlose Software Downloads. Falls Ihr Download von einem Downloadklienten verwaltet wird, vergewissern Sie sich, dass Sie die beworbenen Symbolleisten, oder Anwendungen ablehnen, die versuchen, Ihre Startseite und Standardsuchmaschine zu verändern.
Hilfe beim Entfernen:
Falls Sie Probleme beim Versuch search.nstart.online weiterleitung von Ihren Internetbrowsern zu entfernen haben, bitten Sie bitte um Hilfe in unserem Schadensoftware Entfernungsforum.
Kommentare hinterlassen:
Falls Sie zusätzliche Informationen über search.nstart.online weiterleitung, oder seine Entfernung haben, teilen Sie bitte Ihr Wissen im unten aufgeführten Kommentare Abschnitt.
Quelle: https://www.pcrisk.com/removal-guides/26124-hockey-start-browser-hijacker
Häufig gestellte Fragen (FAQ)
Warum werden die Benutzer gezwungen, die Webseite search.nstart.online zu besuchen?
Cyberkriminelle (d. h. Browserentführer und gefälschte Suchmaschinen) erzielen Einnahmen durch Weiterleitungen auf Webseiten, wie search.nstart.online.
Ist der Besuch von search.nstart.online eine Bedrohung für meine Privatsphäre?
Bis zu einem gewissen Grad, ja. Webseiten wie search.nstart.online sammeln (und verkaufen) normalerweise Besucherdaten.
Wie hat sich ein Browserentführer in meinen Computer eingeschlichen?
Browserentführer werden hauptsächlich über gebündelte Installationsprogramme, irreführende Werbeseiten, Freeware und kostenlose Filehosting-Webseiten, Peer-to-Peer-Tauschnetzwerke und Online-Betrügereien verbreitet, Spam-Browserbenachrichtigungen und aufdringliche Werbung.
Kann Combo Cleaner mir helfen, den Hockey Start Browserentführer zu entfernen?
Ja, Combo Cleaner kann Geräte scannen und erkannte Browserentführende Anwendungen entfernen. Es muss erwähnt werden, dass die manuelle Entfernung (ohne die Hilfe von Sicherheitsprogrammen) möglicherweise nicht ideal ist. In Fällen, in denen mehrere Browserentführer vorhanden sind, kann es vorkommen, dass nach der Entfernung eines Entführers die anderen ihn einfach neu installieren. Außerdem kann Browserentführende Software den Zugang zu den Einstellungen für die Entfernung einschränken. Daher ist es von größter Wichtigkeit, Browserentführer gründlich und auf einmal zu beseitigen.
▼ Diskussion einblenden