So entfernt man den K Searches Browserentführer und die Weiterleitungen, die er erzeugt
Verfasst von Tomas Meskauskas am (aktualisiert)
Welche Art von Software ist K Searches?
Bei der Untersuchung betrügerischer Webseiten entdeckten unsere Forscher ein Installationsprogramm, das für die Browsererweiterung K Searches wirbt. Unsere Untersuchung ergab, dass diese Erweiterung ein Browserentführer ist. Sie manipuliert die Browsereinstellungen, um (über Weiterleitungen) die gefälschte Suchmaschine ksearches.com zu unterstützen. Es ist bemerkenswert, dass das Installationsprogramm, das K Searches enthält, das wir analysiert haben, andere unerwünschte/schädliche Software enthält.
Übersicht über den K Searches Browserentführer
Auf unserem Testrechner wies K Searches ksearches.com als Standardsuchmaschine, Startseite und URL für neue Registerkarten/Fenster des Browsers zu. Wenn wir also eine neue Browser-Registerkarte/ein neues Browserfenster öffneten oder eine Suchanfrage in die URL-Leiste eingaben, wurden wir auf diese Webseite weitergeleitet.
Es ist wichtig zu erwähnen, dass Browser-entführende Software in der Regel Mechanismen zur Persistenzsicherung verwendet, um ihre Entfernung zu erschweren und zu verhindern, dass Benutzer ihre Browser wiederherstellen können.
In den meisten Fällen können gefälschte Suchmaschinen keine Suchergebnisse liefern und leiten auf legitime Internet-Suchwebseiten weiter. Zum Zeitpunkt unserer Untersuchung landete ksearches.com bei der Bing Suchmaschine (bing.com). Beachten Sie, dass diese Seite auch woanders landen könnte, da Faktoren wie der Geo-Standort des Benutzers die Weiterleitung beeinflussen können.
Browserentführer spionieren in der Regel die Surfaktivitäten der Benutzer aus, und auch K Searches könnte solche Fähigkeiten zum Aufspüren von Daten haben. Informationen von Interesse können sein: Besuchte URLs, aufgerufene Webseiten, eingegebene Suchanfragen, Internet-Cookies, Anmeldedaten, persönliche Daten, Finanzdaten usw. Diese gefährdeten Informationen können dann durch den Verkauf an Dritte zu Geld gemacht werden.
Zusammenfassend lässt sich sagen, dass browserentführende Software wie K Searches Systeminfektionen, schwerwiegende Datenschutzprobleme, finanzielle Einbußen und sogar Identitätsdiebstahl verursachen kann. Wenn diese Browsererweiterung auf Ihrem Gerät vorhanden ist, überprüfen Sie es auf andere verdächtige Software.
Name | K Searches |
Art der Bedrohung | Browserentführer, Weiterleitung, Suchentführer, Symbolleiste, unerwünschte neue Registerkarte. |
Erkennungsnamen (betrügerisches Installationsprogramm) | Combo Cleaner (Trojan.GenericKD.70684238), ESET-NOD32 (eine Variante von Win64/GenKryptik.GPXJ), K7AntiVirus (Trojan ( 005af1691 )), Kaspersky (HEUR:Trojan.Win32.Agent.gen), Rising (Malware.SwollenFile!1.E38A (CLASSIC)), vollständige Liste von Erkennungen (VirusTotal) |
Browsererweiterung(en) | K Searches |
Geförderte URL | ksearches.com |
Erkennungsnamen (ksearches.com) | N.z. (VirusTotal) |
Bedienende IP-Adresse (ksearches.com) | 3.6.227.208 |
Betroffene Browsereinstellungen | Startseite, neue Registerkarten-URL, Standardsuchmaschine |
Symptome | Manipulierte Internetbrowser-Einstellungen (Startseite, Standard-Internetsuchmaschine, neue Registerkarten-Einstellungen). Benutzer werden dazu gezwungen, die Webseite des Entführers zu besuchen und das Internet mithilfe ihrer Suchmaschinen zu durchsuchen. |
Verbreitungsmethoden | Betrügerische Pop-up-Anzeigen, kostenlose Software-Installationsprogramme (Bündelung). |
Schaden | Internet-Surfverfolgung (potenzielle Probleme bei der Privatsphäre), das Anzeigen von unerwünschten Werbeanzeigen, Weiterleitungen auf zwielichtige Webseiten. |
Malware-Entfernung (Windows) | Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. |
Beispiele für Browserentführer
Recipe Saver, Weather Guides und FindMovie Online sind nur einige Beispiele für Browserentführer. Software dieser Klassifizierung erscheint selten illegal oder anderweitig verdächtig; sie sieht in der Regel echt und harmlos aus.
Benutzer können durch Versprechen verschiedener "praktischer" Funktionen zum Herunterladen/Installieren von Browserentführern verleitet werden. Allerdings funktionieren diese Funktionen nur selten so, wie sie beworben werden, und in den meisten Fällen funktionieren sie überhaupt nicht.
Denken Sie daran: Selbst wenn eine Browsererweiterung oder eine App so funktioniert, wie es das Werbematerial vermuten lässt, ist das keine Garantie für die Legitimität oder Sicherheit.
Wie hat sich K Searches auf meinem Computer installiert?
Wir haben ein Installationsprogramm mit K Searches von einer betrügerischen Webseite heruntergeladen, die "geknackte" Software anbietet. Neben verschiedenen Betrugsseiten können Browserentführer auch über ihre "offiziellen" Werbeseiten eingeschleust werden. Der Zugriff auf diese Webseiten erfolgt in erster Linie über Weiterleitungen von Webseiten, die unseriöse Werbenetzwerke, aufdringliche Werbung, falsch eingegebene URLs, Spam-Browserbenachrichtigungen oder installierte Adware verwenden.
"Bündelung " - das Verpacken regulärer Programminstallationen mit unerwünschten/schädlichen Ergänzungen - wird auch zur Verbreitung von Browserentführern verwendet. Es muss erwähnt werden, dass das Installationsprogramm von K Searches, das wir untersucht haben, solche schädlichen Zusätze enthielt.
Das Risiko, dass gebündelte Inhalte auf das Gerät gelangen, wird durch das Herunterladen von nicht vertrauenswürdigen Kanälen (z. B. Freeware und kostenlose Filehosting-Webseiten, Peer-to-Peer-Tauschnetzwerke usw.) und durch fahrlässigen Umgang mit Installationen (z. B. Ignorieren von Bedingungen, Überspringen von Abschnitten, Verwendung von " Einfach/schnell"-Einstellungen usw.) erhöht.
Störende Werbung verbreitet auch browserentführende Software. Wenn sie angeklickt wird, kann einige dieser Werbung Skripte ausführen, um Downloads/Installationen ohne Erlaubnis des Benutzers durchzuführen.
Wie vermeidet man die Installation von Browserentführern?
Es ist wichtig, dass Sie sich vor dem Herunterladen oder dem Kauf von Software stets informieren. Alle Downloads müssen von offiziellen und verifizierten Quellen durchgeführt werden. Wir empfehlen, bei der Installation die Bedingungen zu lesen, die verfügbaren Optionen zu prüfen, die Einstellungen "Benutzerdefiniert/Erweitert" zu verwenden und alle zusätzlichen Anwendungen, Erweiterungen, Werkzeuge, Funktionen usw. zu deaktivieren.
Wir raten zur Wachsamkeit beim Surfen, da betrügerische und gefährliche Online-Inhalte meist legitim und harmlos erscheinen. Zum Beispiel wird aufdringliche Werbung - trotz ihres gewöhnlichen/unschuldigen Aussehens - auf höchst fragwürdige Webseiten umgeleitet (z. B. Betrug, Glücksspiel, Erwachsenen-Dating, Pornografie, usw.).
Wenn Sie immer wieder auf diese Art von Werbung/Weiterleitung stoßen, überprüfen Sie Ihr Gerät und entfernen Sie sofort alle zweifelhaften Anwendungen und Browser-Erweiterungen/Plug-ins. Wenn Ihr Computer bereits mit K Searches infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um diesen Browserentführer automatisch zu entfernen.
Aussehen von ksearches.com, wie sie auf die Bing Suchmaschine weiterleitet (GIF):
Vom K Searches Browserentführer erbetenen Genehmigungen:
Betrügerische Webseite fördert ein Installationsprogramm, das den Browserentführer K Searches enthält:
Umgehende automatische Entfernung von Malware:
Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter
Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.
Schnellmenü:
- Was ist K Searches?
- SCHRITT 1. Unerwünschte Anwendungen mit Systemsteuerung deinstallieren.
- SCHRITT 2. Den K Searches Browserentführer von Google Chrome entfernen.
- SCHRITT 3. Die ksearches.com Startseite und Standardsuchmaschine von Mozilla Firefox entfernen.
- SCHRITT 4. Die ksearches.com Weiterleitung von Safari entfernen.
- SCHRITT 5. Betrügerische Plug-ins von Microsoft Edge entfernen.
K Searches Browserentführer-Entfernung:
Windows 10 Nutzer:
Machen Sie einen Rechtsklick in der linken unteren Ecke des Bildschirms, im Schnellzugriffmenü wählen Sie Systemsteuerung aus. Im geöffneten Fenster wählen Sie Ein Programm deinstallieren.
Windows 7 Nutzer:
Klicken Sie auf Start ("Windows Logo" in der linken, unteren Ecke Ihres Desktop), wählen Sie Systemsteuerung. Suchen Sie Programme und klicken Sie auf Ein Programm deinstallieren.
macOS (OSX) Nutzer:
Klicken Sie auf Finder, wählen Sie im geöffneten Fenster Anwendungen. Ziehen Sie die App vom Anwendungen Ordner zum Papierkorb (befindet sich im Dock), machen Sie dann einen Rechtsklick auf das Papierkorbzeichen und wählen Sie Papierkorb leeren.
Suchen Sie im Programme deinstallieren Fenster nach allen unerwünschten Anwendungen, wählen Sie diese Einträge aus und klicken Sie auf "Deinstallieren", oder "Entfernen".
Nachdem Sie die unerwünschten Anwendungen deinstalliert haben, scannen Sie Ihren Computer auf Überreste unerwünschter Komponenten oder mögliche Malware-Infektionen. Um Ihren Computer zu scannen, benutzen Sie die empfohlene Schadsoftware.
Den K Searches Browserentführer von Internetbrowsern entfernen:
Das Video zeigt, wie man Browsererweiterungen entfernt
Bösartige Erweiterungen von Google Chrome entfernen:
Klicken Sie auf das Chrome Menüzeichen (obere rechte Ecke von Google Chrome), wählen Sie "Erweiterungen" und klicken Sie auf "Erweiterungen verwalten". Suchen Sie nach "K Searches" und anderen, kürzlich installierten, verdächtigen Erweiterungen, wählen Sie diese Einträge aus und klicken Sie auf "Entfernen".
Startseite ändern:
Klicken Sie auf das Chrome Menüsymbol (obere rechte Ecke bei Google Chrome), wählen Sie "Einstellungen". Im Abschnitt "Beim Start", deaktiviern Sie "K Searches", suchen nach der URL eines Browserentführers (hxxp://www.ksearches.com) unterhalb der "Eine spezielle Seite oder mehrere Seiten öffnen" Option. Falls vorhanden, klicken Sie auf das Symbol mit den drei senkrechten Punkten und wählen Sie "Entfernen".
Standardsuchmaschine ändern:
Um Ihre Standardsuchmaschine in Google Chrome zu ändern: Klicken Sie auf das Chrome Menü-Symbol (obere rechte Ecke von Google Chrome), wählen Sie "Einstellungen" und klicken Sie im Abschnitt "Suchmaschine" auf "Suchmaschinen verwalten...". In der geöffneten Liste, suchen Sie nach "kesearches.com". Wenn Sie sie gefunden haben, klicken Sie auf die drei vertikalen Punkte nahe dieser URL und wählen Sie "Entfernen" aus.
- Falls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben - Setzen Sie Google Chrome zurück.
Alternative Methode:
Falls Sie weiterhin Probleme mit der Entfernung von ksearches.com weiterleitung haben, setzen Sie die Einstellungen Ihres Google Chrome Browsers zurück. Klicken Sie auf das Chrome Menü-Symbol (in der oberen rechten Ecke von Google Chrome) und wählen Sie Einstellungen. Scrollen Sie zum Ende der Seite herunter. Klicken Sie auf den Erweitert... Link.
Nachdem Sie zum Ende der Seite hinuntergescrollt haben, klicken Sie auf das Zurücksetzen (Einstellungen auf ihren ursprünglichen Standard wiederherstellen) Feld.
Im geöffneten Fenster bestätigen Sie, dass Sie die Google Chrome Einstellungen auf Standard zurücksetzen möchten, indem Sie auf das Zurücksetzen Feld klicken.
Bösartige Erweiterungen von Mozilla Firefox entfernen:
Klicken Sie auf das Firefox Menüzeichen (rechte obere Ecke des Hauptfensters), wählen Sie "Add-ons und Themen". Klicken Sie auf "Erweiterungen" und suchen Sie im geöffneten Fenster nach "K Searches", sowie allen kürzlich installierten, verdächtigen Erweiterungen. Klicken Sie auf die drei Balken und dann auf "Entfernen".
Startseite ändern:
Um Ihre Startseite zurückzusetzen, klicken Sie auf das Firefox Menü-Symbol (obere rechte Ecke des Hauptfensters), wählen Sie dann "Einstellungen". Im geöffneten Fenster deaktivieren Sie "K Searches", entfernen Sie hxxp://ksearches.com und geben Sie Ihre bevorzugte Domäne ein, die sich dann jedes Mal öffnet, wenn Sie Mozilla Firefox starten.
Standardsuchmaschine ändern:
In der URL Adressleiste geben Sie "about:config" ein und drücken Sie die Eingabetaste. Klicken Sie auf "Risiko akzeptieren und fortfahren".
Im Suchfilter oben geben Sie "extensionControlled" ein. Stellen Sie beide Ergebnisse auf "falsch" ein, indem Sie entweder einen Doppelklick auf jeden Eintrag machen oder auf die Schaltfläche klicken.
Alternative Methode:
Computernutzer, die Probleme mit der Entfernung von ksearches.com weiterleitung haben, können Ihre Mozilla Firefox Einstellungen auf Standard zurücksetzen. Öffnen Sie Mozilla Firefox. In der oberen rechten Ecke des Hauptfensters klicken Sie auf das Firefox Menü , im geöffneten Menü klicken Sie auf das Hilfsmenü öffnen Feld
Wählen Sie Problemlösungsinformationen.
Im geöffneten Fenster klicken Sie auf das Firefox Zurücksetzen Feld.
Im geöffneten Fenster bestätigen Sie, dass sie die Mozilla Firefox Einstellungen auf Standard zurücksetzen wollen, indem Sie auf das Zurücksetzen Feld klicken.
Bösartige Erweiterungen von Safari entfernen:
Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Wählen Sie dann Einstellungen...
Wählen Sie im Einstellungen Fenster den Erweiterungen Reiter aus. Suchen Sie nach allen kürzlich installierten, verdächtigen Erweiterungen und deinstallieren Sie sie.
Wählen Sie im Einstellungen Fenster den Allgemein Reiter aus und vergewissern Sie sich, dass Ihre Startseite auf eine bevorzugte URL eingestellt ist. Falls sie von einem Browserentführer verändert wurde, ändern Sie sie.
Wählen Sie im Einstellungen Fenster den Suche Reiter aus und vergewissern Sie sich, dass Ihre bevorzugte Internetsuchmaschine ausgewählt ist.
Alternative Methode:
Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Vom sich aufklappenden Auswahlmenü wählen Sie Verlauf und Internetseitendaten löschen...
Wählen Sie im geöffneten Fenster Gesamtverlauf und klicken Sie auf das Verlauf löschen Feld.
Bösartige Erweiterungen von Microsoft Edge entfernen:
Klicken Sie auf das Edge Menüsymbol (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Erweiterungen". Suchen Sie alle kürzlich installierten verdächtigen Browser-Add-Ons und entfernen Sie sie.
Ändern Sie Ihre Startseite und neue Registerkarteneinstellungen:
Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Einstellungen". Suchen Sie im Abschnitt "Beim Start" nach dem Namen des Browserentführers und klicken Sie auf "Deaktivieren".
Ändern Sie Ihre Standard-Internetsuchmaschine:
So ändern Sie Ihre Standardsuchmaschine in Microsoft Edge: Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge), wählen Sie "Datenschutz und Dienste", blättern Sie zum Ende der Seite und wählen Sie "Adressleiste". Suchen Sie im Abschnitt "In der Adressleiste verwendete Suchmaschinen" nach dem Namen der
unerwünschten Internetsuchmaschine, und klicken Sie bei der Suche auf die Schaltfläche "Deaktivieren" in der Nähe der Suchmaschine. Alternativ können Sie auf "Suchmaschinen verwalten" klicken und im geöffneten Menü nach der unerwünschten Internetsuchmaschine suchen. Klicken Sie auf das Puzzlesymbol in der Nähe und wählen Sie "Deaktivieren".
Alternative Methode:
Wenn Sie weiterhin Probleme mit der Entfernung von ksearches.com weiterleitung haben, setzen Sie Ihre Microsoft Edge Browsereinstellungen zurück. Klicken Sie auf das Edge Menüsymbol (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie Einstellungen.
Wählen Sie im geöffneten Einstellungsmenü die Option Einstellungen zurücksetzen.
Wählen Sie Einstellungen auf ihre Standardwerte zurücksetzen. im geöffneten Fenster bestätigen Sie, dass Sie die Microsoft Edge Einstellungen standardmäßig zurücksetzen wollen, indem Sie auf die Schaltfläche Zurücksetzen klicken.
- Wenn dies nicht geholfen hat, befolgen Sie diese alternativen Anweisungen, die erklären, wie man den Microfost Edge Browser zurücksetzt.
Zusammenfassung:
Ein Browserentführer ist eine Art werbefinanzierter Software, die die Internetbrowser Einstellungen von Benutzern verändert, indem ihre Startseite und Standardsuchmaschine auf eine unerwünschte Internetseite geändert wird. Diese Art werbefinanzierter Software infiltriert das Betriebssystem der Benutzer meistens über kostenlose Software Downloads. Falls Ihr Download von einem Downloadklienten verwaltet wird, vergewissern Sie sich, dass Sie die beworbenen Symbolleisten, oder Anwendungen ablehnen, die versuchen, Ihre Startseite und Standardsuchmaschine zu verändern.
Hilfe beim Entfernen:
Falls Sie Probleme beim Versuch ksearches.com weiterleitung von Ihren Internetbrowsern zu entfernen haben, bitten Sie bitte um Hilfe in unserem Schadensoftware Entfernungsforum.
Kommentare hinterlassen:
Falls Sie zusätzliche Informationen über ksearches.com weiterleitung, oder seine Entfernung haben, teilen Sie bitte Ihr Wissen im unten aufgeführten Kommentare Abschnitt.
Quelle: https://www.pcrisk.com/removal-guides/28577-k-searches-browser-hijacker
Häufig gestellte Fragen (FAQ)
Welchen Zweck hat es, Benutzer zu zwingen die Webseite ksearches.com zu besuchen?
Weiterleitungen zu Webseiten wie ksearches.com werden erzeugt, weil Cyberkriminelle (d. h. Entwickler von gefälschten Suchmaschinen und Browserentführern) davon profitieren.
Ist der Besuch von ksearches.com eine Bedrohung meiner Privatsphäre?
Auf gewisse Weise, ja. Webseiten wie ksearches.com sammeln normalerweise Besucherdaten, um sie an Dritte zu verkaufen.
Wie hat ein Browserentführer meinen Computer infiltriert?
Zu den am weitesten verbreiteten Verbreitungsmethoden gehören: gebündelte Installationsprogramme, betrügerische Werbe-Webseiten, Freeware und kostenlose Filehosting-Webseiten, Online-Betrug, P2P-Tauschnetzwerke, Spam-Browserbenachrichtigungen und aufdringliche Werbung.
Wird Combo Cleaner mir dabei helfen, den K Searches Browserentführer zu entfernen?
Ja. Combo Cleaner wird Ihren Computer scannen und erkannte browserentführende Anwendungen entfernen. Es ist zu beachten, dass die manuelle Entfernung (ohne Sicherheitswerkzeuge) ineffektiv sein kann, insbesondere wenn mehrere Browserentführer vorhanden sind. In diesen Fällen können die anderen, nachdem einer entfernt wurde, ihn einfach wieder installieren. Einstellungen, die sich auf die Entfernung beziehen, können bei installierter browserentführender Software nicht geändert werden. Es ist daher von größter Wichtigkeit Browserentführer gründlich und alle gleichzeitig zu entfernen.
▼ Diskussion einblenden