Ein Suchseiten-Virus (genauer ein Browser-Hijacker oder potenziell unerwünschtes Programm - PUP) ist Malware, die Browsereinstellungen ohne informierte Zustimmung modifiziert.
Typisches Verhalten
- Ändert Startseite, Neuer-Tab-Seite, Standardsuchmaschine auf eine Drittanbieter-Seite (oft falsche Suchmaschine)
- Leitet Suchanfragen durch affiliate/werbelastete Suchmaschinen um
- Fügt Werbung, Banner, Pop-ups, In-Text-Links in Webseiten ein
- Verfolgt Browserverlauf, Suchbegriffe, IP, Geolokalisierung, Systeminfo für gezielte Werbung oder Verkauf
- Kann zusätzliche Toolbars, Erweiterungen oder Software-Bundles installieren
- Widersteht Entfernung: installiert sich neu über geplante Aufgaben, Registrierungsstartschlüssel, modifizierte Verknüpfungen, „Helfer“-Prozesse
Infektionswege
- Software-Bundles (kostenlose PDF-Konverter, Video-Downloader, Codec-Pakete) mit verstecktem „Benutzerdefinierte Installation“-Opt-out
- Falsche Update-Aufforderungen (Flash Player, Browser)
- Bösartige E-Mail-Anhänge/Links
- Drive-by-Downloads von kompromittierten Seiten
Entfernungsschritte
- Verdächtige Programme deinstallieren: Systemsteuerung / Einstellungen > Apps > nach Datum sortieren. Unbekannte/neue Toolbars, „Suchassistenten“, „PDF-Konverter“ entfernen
- Browser zurücksetzen: Chrome/Edge/Firefox/Safari: Einstellungen > Zurücksetzen/Auf ursprüngliche Standardeinstellungen zurücksetzen. Löscht Erweiterungen, Startseite, Suchmaschine, Startseiten
- Böseartige Erweiterungen entfernen: Manuell Erweiterungen/Add-ons prüfen; nicht erkannte entfernen
- Verknüpfungsziele prüfen: Rechtsklick auf Browser-Verknüpfungen > Eigenschaften > Zielfeld sollte nur auf .exe enden (keine angehängte URL)
- Mit seriöser Anti-Malware scannen: Malwarebytes Free, HitmanPro, AdwCleaner, Windows Defender Offline-Scan
- DNS-Cache leeren: `ipconfig /flushdns` (Admin-CMD)
- Hosts-Datei zurücksetzen: Stellen Sie sicher, dass `C:\Windows\System32\drivers\etc\hosts` keine bösartigen Einträge hat
Prävention
- Nur von offiziellen Seiten herunterladen
- „Benutzerdefinierte/Erweiterte Installation“ wählen → alle Extras ablehnen
- OS, Browser, Plugins aktuell halten
- uBlock Origin, HTTPS Everywhere verwenden
- Standard-Benutzerkonto (nicht Admin) für täglichen Gebrauch
