So entfernt man den Browserentführer Bottle

Welche Art von Software ist "Bottle"?

Während der Untersuchung von verdächtigen Webseiten, haben unsere Forscher ein Installationsprogramm (häufig erkannt als Valyria) entdeckt, das den Browserentführer Bottle enthielt. Im Gegensatz zu der meisten Software innerhalb dieser Klassifizierung, nimmt er keine Änderungen an Browsereinstellungen vor, um seine gefälschte Suchmaschine zu fördern - oldforeyes.com.

Übersicht über den Browserentführer Bottle

Normalerweise weisen Browserentführer geförderte Webseiten als die Startseiten, Standardsuchmaschinen und neue Registerkarten-/Fenster-URLs des Browser zu. Bottle agiert nicht auf diese Weise.

Als wir sein Installationsprogramm gestartet haben - war die Erweiterung Bottle präsent, als das Script lief. Als wir den Browser Chrome geschlossen/geöffnet haben - verschwand Bottle außerdem und tauchte wieder auf.

Darüber hinaus war der Entführer nur dann in der Chrome-Erweiterungsliste sichtbar, falls sie offen war, bevor das Installationsprogramm ausgeführt wurde. Ansonsten hat Bottle den Zugriff auf die Erweiterungsliste verweigert.

Zum Zeitpunkt der Untersuchungen hat dieser Browserentführer auf oldforeyes.com und dann auf die Suchmaschine Bing (bing.com) weitergeleitet – wenn ein Versuch unternommen wurde, das Internet zu durchsuchen. Die gefälschte Suchmaschine oldforeyes.com könnte jedoch anderswo landen, da dies von bestimmten Faktoren, wie dem Standort des Benutzers, abhängen könnte.

Bottle kann einfach entfernt werden, indem der Prozess des Scripts beended wird – Windows PowerShell über den Windows Task-Manager. Alternativ endet das Script und der Browserentführer wird im Grunde beseitigt - wenn das Betriebssystem neu gestartet wird.

Sollte Bottle jedoch aktualisiert werden - empfehlen wir dringend, einen vollständigen Systemscan auszuführen, um jegliche zusätzliche Bedrohungen zu erkennen, die präsent sein könnten. Darüber hinaus ist es relevant zu erwähnen, dass jede zukünftige Iteration von Bottle Browsereinstellungen ändern könnte.

Sollte das Beenden des Prozesses des Scripts auf dem Task-Manager oder das Neustarten des Systems diesen Browserentführer nicht beseitigen - sollten Sie die unten bereitgestellten Entfernungsschritte verwenden.

Darüber hinaus verfügt browserentführende Software normalerweise über Datenverfolgungsfunktionen. Anvisierte Informationen könnten Folgendes beinhalten: Besuchte URLs, betrachtete Seiten, gesuchte Anfragen, Internet-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Daten, finanzbezogene Daten und so weiter. Die gesammelten Informationen können mit Dritten geteilt und/oder an sie verkauft werden.

Zusammengefasst, kann die Präsenz von browserentführender Software von Geräten allgemein zu Systeminfektionen, ernsthaften Problemen bei der Privatsphäre, finanziellen Verlusten und Identitätsdiebstahl führen.

Zusammenfassung der Bedrohung:

Name	Bottle
Art der Bedrohung	Browserentführer, Weiterleitung, Such-Entführer, Symbolleiste, Unerwünschte Neue Registerkarte
Erkennungsnamen (Installationsprogramm)	Avast (Script:SNH-gen [Drp]), Combo Cleaner (VB:Trojan.Valyria.8026), ESET-NOD32 (PowerShell/TrojanDownloader.Agent.FVN), Kaspersky (HEUR:Trojan.VBS.SAgent.gen), VIPRE (VB:Trojan.Valyria.8026), Vollständige Liste von Erkennungen (VirusTotal)
Browsererweiterung(en)	Bottle
Geförderte URL	oldforeyes.com
Erkennungsnamen (oldforeyes.com)	N.z. (VirusTotal)
Bedienende IP-Adresse (oldforeyes.com)	104.21.75.248
Betrügerischer Prozessname	Windows PowerShell (Prozessname könnte variieren)
Betroffene Browsereinstellungen	Startseite, neue Registerkarten-URL, Standardsuchmaschine
Symptome	Manipulierte Internetbrowser-Einstellungen (Startseite, Standardsuchmaschine, neue Registerkarten-Einstellungen). Benutzer werden gezwungen, die Webseite des Entführers zu besuchen und das Internet mithilfer ihrer Suchmaschinen zu durchsuchen.
Verbreitungsmethoden	Betrügerische Pop-up-Anzeigen, kostenlose Software-Installationsprograme (Bündelung)
Schaden	Internet-Browserverfolgung (potenzielle Probleme bei der Privatsphäre), die Anzeige von unerwünschten Anzeigen, Weiterleitungen auf zweifelhafte Webseiten
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Beispiele für Browserentführer

Wir haben Tausende von Browserentführern analysiert; Movie Searcher, Cosmos Extension und Daily Jokes sind lediglich einige unserer neuesten Funde.

Browserentführende Software erscheint normalerweise seriös und harmlos. Benutzer werden häufig mit Versprechen von verschiedenen “nützlichen“ Funktionen zum Herunterladen/Installieren verleitet. Diese Funktionen funktionieren jedoch selten wie beworben und in den meisten Fällen - funktionieren sie überhaupt nicht.

Es muss erwähnt werden, dass, selbst wenn eine Erweiterung oder App wie von ihrem Förderungsmaterial angegeben funktioniert - dies kein Beweis für ihre Seriosität oder Sicherheit ist.

Wie wurde Bottle auf meinem Computer installiert?

Wir haben das Installationsprogramm von Bottle von einer irreführenden Webseite heruntergeladen. Zusätzlich zu verschiedenen betrügerischen Seiten können Browserentführer “offizielle“ Förderungsseiten haben. Die meisten Benutzer betreten solche Seiten über Weiterleitungen, die von Webseiten verursacht werden, die schurkische Werbenetzwerke, falsch eingegebene URLs, Spam-Browserbenachrichtungen, aufdringliche Anzeigen oder installierte Adware verwenden.

Aufdringliche Anzeigen verbreiten ebenfalls browserentführende Software. Sobald angeklickt, können einige der Anzeigen Scripts ausführen, um ohne die Erlaubnis von Benutzern Downloads/Installationen durchzuführen.

"Bündelung" – das Verpacken von gewöhnlichen Programm-Installationssetups mit unerwünschten/bösartigen Beifügungen - wird ebenfalls verwendet, um Browserentführer zu verbreiten. Download von nicht vetrauenswürdigen Quellen (z.B. Freeware- und kostenlosen File-Hosting-Seiten, Peer-to-Peer-Sharing-Netzwerken usw.) und überstürzte Installationen (z.B. verwendete “Schnell/Einfach“-Einstellungen usw.) - erhöhen das Risiko, gebündelten Inhalten den Zugang auf das System zu gewähren.

Wie kann die Installation von Browserentführern vermieden werden?

Wir empfehlen dringend, nach Software zu recherchieren und sie von offiziellen/verifizierten Kanälen herunterzuladen. Darüber hinaus muss Installation mit Vorsicht angegangen werden, z.B. durch das Lesen von Nutzungsbestimmungen, dem Studieren von verfügbaren Option, das Verwenden der Einstellungen “Benutzerdefiniert/Erweitert“ und dadurch, sich gegen alle ergänzenden Apps, Erweiterungen, Funktionen und so weiter zu entscheiden.

Wir empfehlen außerdem, beim Surfen vorsichtig zu sein, da gefälschte und bösartige Inhalte normalerweise seriös aussehen. Obwohl aufdringliche Anzeigen beispielsweise harmlos aussehen mögen, leiten sie auf höchst fragwürdige Webseiten (z.B. Erwachsenendating, Pornografie, Glücksspiel usw.) weiter.

Im Falle von Begegnungen mit solchen Anzeigen/Weiterleitungen, sollten Sie das Gerät überprüfen und unverzüglich alle verdächtigen Anwendungen und Browserentführer/Plug-ins entfernen. Falls Ihr Computer bereits mit Bottle infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um diesen Browserentführer automatisch zu beseitigen.

Betrügerische Webseite, die ein Installationsprogramm fördert, das den Browserentführer Bottle enthält:

Aussehen des Browserentführers Bottle, wie er den Zugriff auf die Erweiterungsliste von Chrome verhindert (GIF):

Aussehen von oldforeyes.com, wie sie auf die Suchmaschine Bing weiterleitet (GIF):

Das Beenden des Skripts des Browserentführers Bottle durch den Windows Task-Manager:

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Bottle?
• SCHRITT 1. Unerwünschte Anwendungen mit Systemsteuerung deinstallieren.
• SCHRITT 2. Den Bottle Browserentführer von Google Chrome entfernen.
• SCHRITT 3. Die oldforeyes.com Startseite und Standardsuchmaschine von Mozilla Firefox entfernen.
• SCHRITT 4. Die oldforeyes.com Weiterleitung von Safari entfernen.
• SCHRITT 5. Betrügerische Plug-ins von Microsoft Edge entfernen.

Bottle Browserentführer-Entfernung:

Windows 10 Nutzer:

Machen Sie einen Rechtsklick in der linken unteren Ecke des Bildschirms, im Schnellzugriffmenü wählen Sie Systemsteuerung aus. Im geöffneten Fenster wählen Sie Ein Programm deinstallieren.

Windows 7 Nutzer:

Klicken Sie auf Start ("Windows Logo" in der linken, unteren Ecke Ihres Desktop), wählen Sie Systemsteuerung. Suchen Sie Programme und klicken Sie auf Ein Programm deinstallieren.

macOS (OSX) Nutzer:

Klicken Sie auf Finder, wählen Sie im geöffneten Fenster Anwendungen. Ziehen Sie die App vom Anwendungen Ordner zum Papierkorb (befindet sich im Dock), machen Sie dann einen Rechtsklick auf das Papierkorbzeichen und wählen Sie Papierkorb leeren.

Suchen Sie im Programme deinstallieren Fenster nach allen kürzlich installierten, verdächtigen Anwendungen, wählen Sie diese Einträge aus und klicken Sie auf "Deinstallieren", oder "Entfernen".

Nachdem Sie die potenziell unerwünschten Anwendungen deinstalliert haben, scannen Sie Ihren Computer auf Überreste unerwünschter Komponenten. Um Ihren Computer zu scannen, benutzen Sie die empfohlene Schadsoftware.

Bottle Browserentführer-Entfernung von Internetbrowsern:

Das Video zeigt, wie man Browserweiterleitungen entfernt:

Bösartige Erweiterungen von Google Chrome entfernen:

Klicken Sie auf das Chrome Menüzeichen (obere rechte Ecke von Google Chrome), wählen Sie "Weitere Tools" und klicken Sie auf "Erweiterungen". Suchen Sie nach "Bottle" und anderen, kürzlich installierten, verdächtigen Erweiterungen, wählen Sie diese Einträge aus und klicken Sie auf "Entfernen".

Startseite ändern:

Klicken Sie auf das Chrome Menüsymbol (obere rechte Ecke bei Google Chrome), wählen Sie "Einstellungen". Im Abschnitt "Beim Start", deaktiviern Sie "Bottle", suchen nach der URL eines Browserentführers (z.B. hxxp://www.oldforeyes.com) unterhalb der "Eine spezielle Seite oder mehrere Seiten öffnen" Option. Falls vorhanden, klicken Sie auf das Symbol mit den drei senkrechten Punkten und wählen Sie "Entfernen".

Standardsuchmaschine ändern:

Um Ihre Standardsuchmaschine in Google Chrome zu ändern: Klicken Sie auf das Chrome Menü-Symbol (obere rechte Ecke von Google Chrome), wählen Sie "Einstellungen" und klicken Sie im Abschnitt "Suchmaschine" auf "Suchmaschinen verwalten...". In der geöffneten Liste, suchen Sie nach der URL, auf die Sie weitergeleitet werden (z.B. hxxp://www.oldforeyes.com). Wenn Sie sie gefunden haben, klicken Sie auf die drei vertikalen Punkte nahe dieser URL und wählen Sie "Entfernen" aus.

• Falls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben - Setzen Sie Google Chrome zurück.

Alternative Methode:

Falls Sie weiterhin Probleme mit der Entfernung von bottle weiterleitung haben, setzen Sie die Einstellungen Ihres Google Chrome Browsers zurück. Klicken Sie auf das Chrome Menü-Symbol  (in der oberen rechten Ecke von Google Chrome) und wählen Sie Einstellungen. Scrollen Sie zum Ende der Seite herunter. Klicken Sie auf den Erweitert... Link.

Nachdem Sie zum Ende der Seite hinuntergescrollt haben, klicken Sie auf das Zurücksetzen (Einstellungen auf ihren ursprünglichen Standard wiederherstellen) Feld.

Im geöffneten Fenster bestätigen Sie, dass Sie die Google Chrome Einstellungen auf Standard zurücksetzen möchten, indem Sie auf das Zurücksetzen Feld klicken.

Bösartige Erweiterungen von Mozilla Firefox entfernen:

Klicken Sie auf das Firefox Menüzeichen (rechte obere Ecke des Hauptfensters), wählen Sie "Add-ons und Themen". Klicken Sie auf "Erweiterungen" und suchen Sie im geöffneten Fenster nach allen kürzlich installierten, verdächtigen Erweiterungen. Klicken Sie auf die drei Punkte und dann auf "Entfernen".

Startseite ändern:

Um Ihre Startseite zurückzusetzen, klicken Sie auf das Firefox Menü-Symbol (obere rechte Ecke des Hauptfensters), wählen Sie dann "Einstellungen". Im geöffneten Fenster deaktivieren Sie die Browser-entführende Erweiterung, entfernen Sie die URL des Browserentführers und geben Sie Ihre bevorzugte Domäne ein, die sich dann jedes Mal öffnet, wenn Sie Mozilla Firefox starten.

Standardsuchmaschine ändern:

In der URL Adressleiste geben Sie "about:config" ein und drücken Sie die Eingabetaste. Klicken Sie auf "Risiko akzeptieren und fortfahren".

Im Suchfilter oben geben Sie "extensionControlled" ein. Stellen Sie beide Ergebnisse auf "falsch" ein, indem Sie entweder einen Doppelklick auf jeden Eintrag machen oder auf die Schaltfläche  klicken.

Alternative Methode:

Computernutzer, die Probleme mit der Entfernung von bottle weiterleitung haben, können Ihre Mozilla Firefox Einstellungen auf Standard zurücksetzen. Öffnen Sie Mozilla Firefox. In der oberen rechten Ecke des Hauptfensters klicken Sie auf das Firefox Menü , im geöffneten Menü klicken Sie auf das Hilfsmenü öffnen Feld

Wählen Sie Problemlösungsinformationen.

Im geöffneten Fenster klicken Sie auf das Firefox Zurücksetzen Feld.

Im geöffneten Fenster bestätigen Sie, dass sie die Mozilla Firefox Einstellungen auf Standard zurücksetzen wollen, indem Sie auf das Zurücksetzen Feld klicken.

Bösartige Erweiterungen von Safari entfernen:

Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Wählen Sie dann Einstellungen...

Wählen Sie im Einstellungen Fenster den Erweiterungen Reiter aus. Suchen Sie nach allen kürzlich installierten, verdächtigen Erweiterungen und deinstallieren Sie sie.

Wählen Sie im Einstellungen Fenster den Allgemein Reiter aus und vergewissern Sie sich, dass Ihre Startseite auf eine bevorzugte URL eingestellt ist. Falls sie von einem Browserentführer verändert wurde, ändern Sie sie.

Wählen Sie im Einstellungen Fenster den Suche Reiter aus und vergewissern Sie sich, dass Ihre bevorzugte Internetsuchmaschine ausgewählt ist.

Alternative Methode:

Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Vom sich aufklappenden Auswahlmenü wählen Sie Verlauf und Internetseitendaten löschen...

Wählen Sie im geöffneten Fenster Gesamtverlauf und klicken Sie auf das Verlauf löschen Feld.

Bösartige Erweiterungen von Microsoft Edge entfernen:

Klicken Sie auf das Edge Menüsymbol  (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Erweiterungen". Suchen Sie alle kürzlich installierten verdächtigen Browser-Add-Ons und entfernen Sie sie.

Ändern Sie Ihre Startseite und neue Registerkarteneinstellungen:

Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Einstellungen". Suchen Sie im Abschnitt "Beim Start" nach dem Namen des Browserentführers und klicken Sie auf "Deaktivieren".

Ändern Sie Ihre Standard-Internetsuchmaschine:

So ändern Sie Ihre Standardsuchmaschine in Microsoft Edge: Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge), wählen Sie "Datenschutz und Dienste", blättern Sie zum Ende der Seite und wählen Sie "Adressleiste". Suchen Sie im Abschnitt "In der Adressleiste verwendete Suchmaschinen" nach dem Namen der

unerwünschten Internetsuchmaschine, und klicken Sie bei der Suche auf die Schaltfläche "Deaktivieren" in der Nähe der Suchmaschine. Alternativ können Sie auf "Suchmaschinen verwalten" klicken und im geöffneten Menü nach der unerwünschten Internetsuchmaschine suchen. Klicken Sie auf das Puzzlesymbol  in der Nähe und wählen Sie "Deaktivieren".

Alternative Methode:

Wenn Sie weiterhin Probleme mit der Entfernung von bottle weiterleitung haben, setzen Sie Ihre Microsoft Edge Browsereinstellungen zurück. Klicken Sie auf das Edge Menüsymbol   (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie Einstellungen.

Wählen Sie im geöffneten Einstellungsmenü die Option Einstellungen zurücksetzen.

Wählen Sie Einstellungen auf ihre Standardwerte zurücksetzen. im geöffneten Fenster bestätigen Sie, dass Sie die Microsoft Edge Einstellungen standardmäßig zurücksetzen wollen, indem Sie auf die Schaltfläche Zurücksetzen klicken.

• Wenn dies nicht geholfen hat, befolgen Sie diese alternativen Anweisungen, die erklären, wie man den Microfost Edge Browser zurücksetzt.

Zusammenfassung:

Ein Browserentführer ist eine Art werbefinanzierter Software, die die Internetbrowser Einstellungen von Benutzern verändert, indem ihre Startseite und Standardsuchmaschine auf eine unerwünschte Internetseite geändert wird. Diese Art werbefinanzierter Software infiltriert das Betriebssystem der Benutzer meistens über kostenlose Software Downloads. Falls Ihr Download von einem Downloadklienten verwaltet wird, vergewissern Sie sich, dass Sie die beworbenen Symbolleisten, oder Anwendungen ablehnen, die versuchen, Ihre Startseite und Standardsuchmaschine zu verändern. 

Hilfe beim Entfernen:
Falls Sie Probleme beim Versuch bottle weiterleitung von Ihren Internetbrowsern zu entfernen haben, bitten Sie bitte um Hilfe in unserem Schadensoftware Entfernungsforum.

Kommentare hinterlassen:
Falls Sie zusätzliche Informationen über bottle weiterleitung, oder seine Entfernung haben, teilen Sie bitte Ihr Wissen im unten aufgeführten Kommentare Abschnitt.

Quelle: https://www.pcrisk.com/removal-guides/26303-bottle-browser-hijacker

Häufig gestellte Fragen (FAQ)

Worin besteht der Zweck, Benutzer dazu zu zwingen, die Webseite oldforeyes.com zu besuchen?

Cyberkriminelle (z.B. Entwickler von Browserentführern und gefälschten Suchmaschinen usw.) generieren durch Weiterleitungen auf Seiten wie oldforeyes.com Einnahmen.

Ist der Besuch von oldforeyes.com eine Bedrohung für meine Privatsphäre?

Höchstwahrscheinlich ja. Webseiten wie oldforeyes.com sammeln (und verkaufen) normalerweise Informationen über ihre Besucher.

Wie hat ein Browserentführer meinen Computer infiltriert?

Wir haben ein Installationsprogramm, das oldforeyes.com enthält, von einer irreführenden, softwarefördernden Webseite heruntergeladen. Zusätzlich zu solchen Seiten werden Browserentführer häufig über nicht vertrauenswürdige Downloadquellen (z.B. Freeware- und kostenlose File-Hosting-Webseiten, P2P-Sharing-Netzwerke usw.), gebündelte Installationsprogramme, Online-Betrugsmaschen Spam-Browserbenachrichtigungen und aufdringliche Anzeigen verbreitet.

Wird Combo Cleaner mir dabei helfen, den Browserentführer Bottle zu entfernen?

Ja, Combo Cleaner wird Ihr System scannen und alle präsenten browserentführenden Anwendungen beseitigen. Beachten Sie, dass eine manuelle Entfernung (ohne die Hilfe von Sicherheitsprogrammen) möglicherweise keine ideale Lösung ist, insbesondere in Fällen mit mehreren Browserentführern. Da, sobald einer entfernt worden ist - die anderen ihn neu installieren könnten. Darüber hinaus könnte browserentführende Software in der Lage sein, den Zugriff auf entfernungsbezogene Einstellungen zu verweigern und/oder von Benutzern vorgenommene Änderungen rückgängig zu machen. Daher ist es unerlässlich, Browserentführer gründlich und alle auf einmal zu beseitigen.

▼ Diskussion einblenden