Entfernen des SmartSearch Browser-Hijackers und der von ihm verursachten Umleitungen

Was für eine Software ist SmartSearch?

Unsere Forscher entdeckten den SmartSearch Browserentführer bei der Analyse eines betrügerischen Installations-Setups. SmartSearch ändert die Browsereinstellungen, um Umleitungen zu beworbenen Websites zu erzeugen. Diese Browsererweiterung wird auch als Bedrohung für die Privatsphäre angesehen, da Software dieser Klassifizierung in der Regel die Surfaktivitäten der Benutzer ausspioniert.

SmartSearch Browser-Hijacker Übersicht

Browser-Hijacking-Software ordnet in der Regel die Standard-Suchmaschinen, Homepages und URLs für neue Registerkarten/Fenster den Adressen der beworbenen Webseiten zu. Auf diese Weise können Benutzer gezwungen werden, die beworbene Website zu besuchen, wenn sie eine Suchanfrage in die URL-Leiste eingeben oder eine neue Registerkarte/ein neues Fenster im Browser öffnen.

Zum Zeitpunkt der Untersuchung unterstützte SmartSearch die gefälschte Suchmaschine findflarex.com auf diese Weise. Webseiten dieser Art sind nur selten in der Lage, Suchergebnisse zu liefern, so dass sie Nutzer zu legitimen Internet-Such-Webseiten (z. B. Google, Yahoo, Bing usw.) führen.

Während findflarex.com eine Weiterleitung erzeugte, landete diese auf boyu.com.tr - einer weiteren gefälschten Suchmaschine. Boyu.com.tr kann Suchergebnisse liefern, die jedoch ungenau sind und gesponserte, nicht vertrauenswürdige, irreführende und potenziell bösartige Inhalte enthalten können.

Denken Sie daran, dass SmartSearch verschiedene Umleitungsketten verursachen kann und findflarex.com woanders landen könnte. Umleitungen können von Faktoren wie der Geolokalisierung des Benutzers beeinflusst werden.

Viele Browser-Hijacker verwenden Mechanismen zur Sicherung der Persistenz, und SmartSearch ist da keine Ausnahme. Diese Erweiterung erschwert den Entfernungsprozess mit der Funktion "Von Ihrem Unternehmen verwaltet". Google Chrome-Funktion.

Software in dieser Klassifizierung hat in der Regel die Fähigkeit, Daten zu verfolgen, und dies könnte auch auf SmartSearch zutreffen. Zu den Informationen, die von Interesse sind, gehören: besuchte URLs, aufgerufene Seiten, Suchanfragen, Browser-Cookies, Benutzernamen/Passwörter, persönlich identifizierbare Details, finanzbezogene Daten usw. Diese gefährdeten Informationen können durch den Verkauf an Dritte (möglicherweise Cyber-Kriminelle) zu Geld gemacht werden.

Zusammenfassend lässt sich sagen, dass Browser-Hijacking-Software mit Systeminfektionen, schwerwiegenden Datenschutzproblemen, finanziellen Verlusten und sogar Identitätsdiebstahl verbunden ist.

Zusammenfassung der Bedrohung:

Name	SmartSearch
Bedrohungstyp	Browser-Hijacker, Umleitung, Such-Hijacker, Toolbar, Unerwünschte neue Registerkarte
Namen der Erkennung (Installer)	ESET-NOD32 (Eine Variante von Generik.LJHJYVZ), Kingsoft (Win32.Troj.Unknown.a), Vollständige Liste der Erkennungen (VirusTotal)
Browser-Erweiterung(en)	SmartSearch
Geförderte URL	findflarex.com
Namen der Erkennungen (findflarex.com)	alphaMountain.ai (Verdächtig), Bfore.Ai PreCrime (Verdächtig), Vollständige Liste der Erkennungen (VirusTotal)
Zustellende IP-Adresse (findflarex.com)	104.21.35.227
Betroffene Browser-Einstellungen	Startseite, URL der neuen Registerkarte, Standardsuchmaschine
Symptome	Manipulierte Internet-Browser-Einstellungen (Homepage, Standard-Internetsuchmaschine, Einstellungen für neue Registerkarten). Die Benutzer werden gezwungen, die Website des Hijackers zu besuchen und das Internet mit dessen Suchmaschinen zu durchsuchen.
Verbreitungsmethoden	Täuschende Pop-up-Anzeigen, kostenlose Software-Installationsprogramme (Bündelung).
Schaden	Internet-Browser-Tracking (mögliche Probleme mit dem Datenschutz), Anzeige unerwünschter Werbung, Weiterleitung zu dubiosen Websites.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Beispiele für Browser-Hijacker

Wir haben zahlreiche Browser-Hijacker untersucht; QuickSearch, SearchPlus, FastFind und MaxSearch sind nur einige unserer neuesten Artikel. Browser-Hijacking-Software erscheint normalerweise legitim und bietet verschiedene Funktionen. Diese Funktionen funktionieren jedoch nur selten so, wie sie beworben werden, und in den meisten Fällen sind sie gar nicht funktionsfähig.

Denken Sie daran, dass selbst wenn eine Browsererweiterung oder eine Anwendung genau so funktioniert, wie in ihrem Werbematerial beschrieben - das allein beweist nicht ihre Legitimität oder Sicherheit.

Wie hat sich SmartSearch auf meinem Computer installiert?

Die Bündelungsmethode, bei der reguläre Programminstallationsprogramme mit unerwünschten/schädlichen Zusätzen gepackt werden, wird zur Verbreitung von Browser-Hijackern verwendet. Vorgepackte Installationspakete können von Freeware- und Free-File-Hosting-Websites, P2P-Netzwerken und anderen dubiosen Kanälen heruntergeladen werden.

Das Risiko, gebündelte Inhalte in das System einzuschleusen, wird durch überstürzte Installationen (z. B. durch Ignorieren von Bedingungen, Verwendung von "Easy/Express"-Einstellungen usw.) noch erhöht.

Außerdem können Browser-Hijacker "offizielle" Werbeseiten haben und werden auf betrügerischen Websites empfohlen. Der Zugriff auf sie erfolgt in erster Linie über Weiterleitungen von Websites, die unseriöse Werbenetzwerke, aufdringliche Werbung, Spam-Browser Benachrichtigungen, falsch geschriebene URLs und installierte Adware nutzen.

Aufdringliche Werbung verbreitet auch Browser-Hijacking-Software. Einige dieser Anzeigen können ausgelöst (d. h. angeklickt) werden, um Skripte auszuführen, die heimtückische Downloads/Installationen vornehmen.

Wie lässt sich die Installation von Browser-Hijackern vermeiden?

Wir raten dringend dazu, Software zu recherchieren und sie nur von offiziellen/überprüften Quellen herunterzuladen. Bei der Installation empfehlen wir, die Bedingungen zu lesen, mögliche Optionen zu prüfen, die Einstellungen "Benutzerdefiniert" oder "Erweitert" zu verwenden und alle zusätzlichen Anwendungen, Erweiterungen, Funktionen usw. zu deaktivieren.

Eine weitere Empfehlung ist, beim Surfen wachsam zu sein, da betrügerische und bösartige Online-Inhalte in der Regel legitim und harmlos erscheinen. Aufdringliche Werbung kann zum Beispiel harmlos aussehen - sie leitet den Nutzer jedoch auf höchst fragwürdige Websites um (z. B. Glücksspiel, Betrug, Dating für Erwachsene usw.).

Wenn Sie immer wieder auf solche Anzeigen/Weiterleitungen stoßen, sollten Sie Ihr Gerät überprüfen und alle verdächtigen Anwendungen und Browser-Erweiterungen/Plug-ins sofort entfernen. Wenn Ihr Computer bereits mit SmartSearch infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um diesen Browser-Hijacker automatisch zu entfernen.

Auftauchen von findflarex.com, das auf die gefälschte Suchmaschine boyu.com.tr umleitet (GIF):

Vom SmartSearch-Browser-Hijacker erbetene Berechtigungen:

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist SmartSearch?
• SCHRITT 1. Deinstallieren Sie unerwünschte Anwendungen über die Systemsteuerung.
• SCHRITT 2. Entfernen Sie SmartSearch Browser-Hijacker von Google Chrome.
• SCHRITT 3. Entfernen Sie findflarex.com Homepage und Standard-Suchmaschine von Mozilla Firefox.
• SCHRITT 4. Entfernen Sie die findflarex.com-Umleitung von Safari.
• SCHRITT 5. Entfernen Sie bösartige Plug-ins von Microsoft Edge.

SmartSearch Browser Hijacker Entfernung:

Windows 10 Nutzer:

Machen Sie einen Rechtsklick in der linken unteren Ecke des Bildschirms, im Schnellzugriffmenü wählen Sie Systemsteuerung aus. Im geöffneten Fenster wählen Sie Ein Programm deinstallieren.

Windows 7 Nutzer:

Klicken Sie auf Start ("Windows Logo" in der linken, unteren Ecke Ihres Desktop), wählen Sie Systemsteuerung. Suchen Sie Programme und klicken Sie auf Ein Programm deinstallieren.

macOS (OSX) Nutzer:

Klicken Sie auf Finder, wählen Sie im geöffneten Fenster Anwendungen. Ziehen Sie die App vom Anwendungen Ordner zum Papierkorb (befindet sich im Dock), machen Sie dann einen Rechtsklick auf das Papierkorbzeichen und wählen Sie Papierkorb leeren.

Im Fenster "Programme deinstallieren": Suchen Sie nach kürzlich installierten verdächtigen Anwendungen, wählen Sie diese Einträge aus und klicken Sie auf "Deinstallieren" oder "Entfernen".

Nachdem Sie die potenziell unerwünschten Anwendungen deinstalliert haben, überprüfen Sie Ihren Computer auf alle verbleibenden unerwünschten Komponenten. Verwenden Sie zum Scannen Ihres Computers die empfohlene Software zum Entfernen von Malware.

SmartSearch Browser Hijacker Entfernung aus Internet-Browsern:

Video zeigt, wie man Browser-Weiterleitungen entfernt:

Entfernen Sie bösartige Erweiterungen aus Google Chrome:

Klicken Sie auf das Chrome-Menü-Symbol (in der oberen rechten Ecke von Google Chrome), wählen Sie "Erweiterungen" und klicken Sie auf "Erweiterungen verwalten". Suchen Sie nach "SmartSearch" und anderen kürzlich installierten verdächtigen Erweiterungen, wählen Sie diese Einträge aus und klicken Sie auf "Entfernen".

Wenn die Erweiterung gesperrt ist (Sie sehen, dass die Funktion "Ihr Browser wird von Ihrer Organisation verwaltet" aktiviert ist), lesen Sie diesen Artikel für detaillierte Anweisungen zur Entfernung.

Ändern Sie Ihre Homepage:

Klicken Sie auf das Chrome-Menü-Symbol (in der oberen rechten Ecke von Google Chrome) und wählen Sie "Einstellungen". Deaktivieren Sie im Abschnitt "Beim Start" die Option "SmartSearch" und suchen Sie nach einer Browser-Hijacker-URL (hxxp://www.findflarex.com) unter der Option "Eine bestimmte oder eine Reihe von Seiten öffnen". Falls vorhanden, klicken Sie auf das Symbol mit den drei vertikalen Punkten und wählen Sie "Entfernen".

Ändern Sie Ihre Standard-Suchmaschine:

So ändern Sie Ihre Standardsuchmaschine in Google Chrome: Klicken Sie auf das Chrome-Menü-Symbol (in der oberen rechten Ecke von Google Chrome), wählen Sie "Einstellungen", klicken Sie im Abschnitt "Suchmaschine" auf "Suchmaschinen verwalten....", suchen Sie in der geöffneten Liste nach "findflarex.com", klicken Sie dann auf die drei vertikalen Punkte neben dieser URL und wählen Sie "Löschen".

• Wenn Sie weiterhin Probleme mit Browser-Weiterleitungen und unerwünschter Werbung haben, setzen Sie Google Chrome zurück.

Alternative Methode:

Falls Sie weiterhin Probleme mit der Entfernung von smartsearch weiterleiten haben, setzen Sie die Einstellungen Ihres Google Chrome Browsers zurück. Klicken Sie auf das Chrome Menü-Symbol  (in der oberen rechten Ecke von Google Chrome) und wählen Sie Einstellungen. Scrollen Sie zum Ende der Seite herunter. Klicken Sie auf den Erweitert... Link.

Nachdem Sie zum Ende der Seite hinuntergescrollt haben, klicken Sie auf das Zurücksetzen (Einstellungen auf ihren ursprünglichen Standard wiederherstellen) Feld.

Im geöffneten Fenster bestätigen Sie, dass Sie die Google Chrome Einstellungen auf Standard zurücksetzen möchten, indem Sie auf das Zurücksetzen Feld klicken.

Entfernen Sie bösartige Erweiterungen aus Mozilla Firefox:

Klicken Sie auf das Firefox-Menü (in der oberen rechten Ecke des Hauptfensters), wählen Sie "Add-ons und Themen". Klicken Sie auf "Erweiterungen", suchen Sie im geöffneten Fenster "SmartSearch" sowie alle kürzlich installierten verdächtigen Erweiterungen, klicken Sie auf die drei Punkte und dann auf "Entfernen".

Ändern Sie Ihre Homepage:

Um Ihre Homepage zurückzusetzen, klicken Sie auf das Firefox-Menü (in der oberen rechten Ecke des Hauptfensters), wählen Sie dann "Einstellungen", deaktivieren Sie im geöffneten Fenster "SmartSearch", entfernen Sie hxxp://findflarex.com und geben Sie Ihre bevorzugte Domain ein, die bei jedem Start von Mozilla Firefox geöffnet wird.

Ändern Sie Ihre Standardsuchmaschine:

Geben Sie in der URL-Adressleiste "about:config" ein und drücken Sie die Eingabetaste. Klicken Sie auf "Risiko akzeptieren und fortfahren".

Geben Sie oben in den Suchfilter ein: "ErweiterungGesteuert" ein. Setzen Sie beide Ergebnisse auf "false", indem Sie entweder auf jeden Eintrag doppelklicken oder auf die Schaltfläche klicken.

Alternative Methode:

Computernutzer, die Probleme mit der Entfernung von smartsearch weiterleiten haben, können Ihre Mozilla Firefox Einstellungen auf Standard zurücksetzen. Öffnen Sie Mozilla Firefox. In der oberen rechten Ecke des Hauptfensters klicken Sie auf das Firefox Menü , im geöffneten Menü klicken Sie auf das Hilfsmenü öffnen Feld

Wählen Sie Problemlösungsinformationen.

Im geöffneten Fenster klicken Sie auf das Firefox Zurücksetzen Feld.

Im geöffneten Fenster bestätigen Sie, dass sie die Mozilla Firefox Einstellungen auf Standard zurücksetzen wollen, indem Sie auf das Zurücksetzen Feld klicken.

Bösartige Erweiterungen von Safari entfernen:

Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Wählen Sie dann Einstellungen...

Wählen Sie im Einstellungen Fenster den Erweiterungen Reiter aus. Suchen Sie nach allen kürzlich installierten, verdächtigen Erweiterungen und deinstallieren Sie sie.

Wählen Sie im Einstellungen Fenster den Allgemein Reiter aus und vergewissern Sie sich, dass Ihre Startseite auf eine bevorzugte URL eingestellt ist. Falls sie von einem Browserentführer verändert wurde, ändern Sie sie.

Wählen Sie im Einstellungen Fenster den Suche Reiter aus und vergewissern Sie sich, dass Ihre bevorzugte Internetsuchmaschine ausgewählt ist.

Alternative Methode:

Vergewissern Sie sich, dass Ihr Safari Browser aktiv ist und klicken Sie auf das Safari Menü. Vom sich aufklappenden Auswahlmenü wählen Sie Verlauf und Internetseitendaten löschen...

Wählen Sie im geöffneten Fenster Gesamtverlauf und klicken Sie auf das Verlauf löschen Feld.

Bösartige Erweiterungen von Microsoft Edge entfernen:

Klicken Sie auf das Edge Menüsymbol  (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Erweiterungen". Suchen Sie alle kürzlich installierten verdächtigen Browser-Add-Ons und entfernen Sie sie.

Ändern Sie Ihre Startseite und neue Registerkarteneinstellungen:

Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie "Einstellungen". Suchen Sie im Abschnitt "Beim Start" nach dem Namen des Browserentführers und klicken Sie auf "Deaktivieren".

Ändern Sie Ihre Standard-Internetsuchmaschine:

So ändern Sie Ihre Standardsuchmaschine in Microsoft Edge: Klicken Sie auf das Menüsymbol Microsoft Edge (Chromium) (in der oberen rechten Ecke von Microsoft Edge), wählen Sie "Datenschutz und Dienste", blättern Sie zum Ende der Seite und wählen Sie "Adressleiste". Suchen Sie im Abschnitt "In der Adressleiste verwendete Suchmaschinen" nach dem Namen der

unerwünschten Internetsuchmaschine, und klicken Sie bei der Suche auf die Schaltfläche "Deaktivieren" in der Nähe der Suchmaschine. Alternativ können Sie auf "Suchmaschinen verwalten" klicken und im geöffneten Menü nach der unerwünschten Internetsuchmaschine suchen. Klicken Sie auf das Puzzlesymbol  in der Nähe und wählen Sie "Deaktivieren".

Alternative Methode:

Wenn Sie weiterhin Probleme mit der Entfernung von smartsearch weiterleiten haben, setzen Sie Ihre Microsoft Edge Browsereinstellungen zurück. Klicken Sie auf das Edge Menüsymbol   (in der oberen rechten Ecke von Microsoft Edge) und wählen Sie Einstellungen.

Wählen Sie im geöffneten Einstellungsmenü die Option Einstellungen zurücksetzen.

Wählen Sie Einstellungen auf ihre Standardwerte zurücksetzen. im geöffneten Fenster bestätigen Sie, dass Sie die Microsoft Edge Einstellungen standardmäßig zurücksetzen wollen, indem Sie auf die Schaltfläche Zurücksetzen klicken.

• Wenn dies nicht geholfen hat, befolgen Sie diese alternativen Anweisungen, die erklären, wie man den Microfost Edge Browser zurücksetzt.

Zusammenfassung:

Ein Browserentführer ist eine Art werbefinanzierter Software, die die Internetbrowser Einstellungen von Benutzern verändert, indem ihre Startseite und Standardsuchmaschine auf eine unerwünschte Internetseite geändert wird. Diese Art werbefinanzierter Software infiltriert das Betriebssystem der Benutzer meistens über kostenlose Software Downloads. Falls Ihr Download von einem Downloadklienten verwaltet wird, vergewissern Sie sich, dass Sie die beworbenen Symbolleisten, oder Anwendungen ablehnen, die versuchen, Ihre Startseite und Standardsuchmaschine zu verändern. 

Hilfe beim Entfernen:
Falls Sie Probleme beim Versuch smartsearch weiterleiten von Ihren Internetbrowsern zu entfernen haben, bitten Sie bitte um Hilfe in unserem Schadensoftware Entfernungsforum.

Kommentare hinterlassen:
Falls Sie zusätzliche Informationen über smartsearch weiterleiten, oder seine Entfernung haben, teilen Sie bitte Ihr Wissen im unten aufgeführten Kommentare Abschnitt.

Quelle: https://www.pcrisk.com/removal-guides/31001-smartsearch-browser-hijacker

Häufig gestellte Fragen (FAQ)

Welcher Zweck wird damit verfolgt, dass Benutzer gezwungen werden, Websites wie findflarex.com oder boyu.com.tr zu besuchen?

Software, die betrügerische Weiterleitungen erzeugt, wird aus Profitgründen entwickelt. Mit anderen Worten, die Entwickler/Herausgeber erzielen Einnahmen durch Weiterleitungen zu Websites wie findflarex.com, boyu.com.tr und anderen.

Ist der Besuch von findflarex.com oder boyu.com.tr eine Bedrohung für meine Privatsphäre?

Gefälschte Suchmaschinen (z.B. findflarex.com, boyu.com.tr, etc.) sind in der Regel in der Lage, Besucherdaten zu sammeln. Die Informationen können dann an Dritte verkauft werden. Daher wird der Besuch einer solchen Website als geringe Gefahr für die Privatsphäre angesehen.

Wie hat sich ein Browser-Hijacker auf meinem Computer eingeschlichen?

Browser-Hijacking-Software wird in erster Linie über gebündelte Installationen, betrügerische Werbe-Webseiten, Online-Betrug, Freeware und kostenlose Filehosting-Webseiten, Peer-to-Peer-Netzwerke, Spam-Browser-Benachrichtigungen und aufdringliche Werbung verbreitet.

Hilft mir Combo Cleaner bei der Entfernung des SmartSearch-Browser-Hijackers?

Ja, Combo Cleaner kann Computer scannen und installierte Browser-Hijacking-Anwendungen entfernen. Es sei darauf hingewiesen, dass die manuelle Entfernung (ohne Sicherheitsprogramme) möglicherweise nicht ideal ist, insbesondere wenn mehrere Browser-Hijacker vorhanden sind. In diesen Fällen können die anderen Browser-Hijacker nach der Entfernung des einen wieder installiert werden. Außerdem kann es sein, dass die Einstellungen, die mit der Entfernung zusammenhängen, nicht mehr zugänglich sind, wenn diese Software installiert ist. Daher ist es wichtig, Browser-Hijacker gründlich und auf einmal zu entfernen.

▼ Diskussion einblenden