So entfernen Sie Trovi / Conduit / Search Protect Browser Hijack Malware

Wenn Ihr Computer mit einer abscheulichen Malware gekapert wurde, mit der Sie Ihre Homepage nicht ändern können, besteht eine hohe Wahrscheinlichkeit, dass Sie mit der Trovi Search Protect-Malware infiziert wurden, die früher als Conduit bekannt war. So entfernen Sie es.

Woher wissen Sie, dass es sich um Malware handelt? Anstatt wie eine Google Chrome-Erweiterung zu installieren, werden Sie wahrscheinlich feststellen, dass Ihre Erweiterungsliste Trovi oder Conduit überhaupt nicht erwähnt. Stattdessen entführen sie den Browserprozess mit Windows-API-Techniken, die keine legitime Anwendung verwenden sollte. Weitere Informationen hierzu finden Sie in unserer Serie zur Verwendung des Process Explorers zur Fehlerbehebung bei Windows.

Wie haben Sie sich infiziert?

Normalerweise haben Sie irgendwann den großen Fehler gemacht, einer Site wie Download.com zu vertrauen, die sie in einem Installationsprogramm für eine völlig andere Anwendung gebündelt hat. Deshalb sollten Sie beim Download von Freeware aus dem Internet sehr vorsichtig sein.

Sie umgehen das Legalitätsproblem mit ihren langen Nutzungsbedingungen, die niemand liest, und indem sie sicherstellen, dass es tatsächlich eine Möglichkeit gibt, das Ding zu deinstallieren. Aber für uns ist alles, was sich hinterlistig installiert und Ihre anderen laufenden Prozesse kapert, Malware.

Entfernen der Trovi Search Protect-Malware

Das ist wirklich traurig zu sagen, aber es ist tatsächlich wichtig, das Search Protect-Panel zu verwenden, um die schlechten Einstellungen zuerst zu deaktivieren, bevor Sie es deinstallieren. Sie finden das Search Protect-Symbol in der Taskleiste und doppelklicken Sie dann darauf, um das Panel zu öffnen.

Ändern Sie hier Ihre Startseite wieder auf Google oder was auch immer Sie möchten.

Ändern Sie nun Ihre Seite «Neuer Tab» wieder auf Browser-Standard.

Ändern Sie Ihre Standardsuche zurück zu «Browser-Standardsuchmaschine».

Und dann deaktivieren Sie das Kontrollkästchen «Meine Sucherfahrung verbessern», was eine Lüge ist, da es sie überhaupt nicht verbessert.

Gehen Sie nun zur Systemsteuerung, suchen Sie den Abschnitt Programme deinstallieren, suchen Sie dann Search Protect und klicken Sie auf die Schaltfläche Deinstallieren. Während Sie hier sind, möchten Sie vielleicht alles andere deinstallieren, das etwas Ähnliches wie «Search Protect» sagt. Wenn Sie SaveSense sehen, entfernen Sie auch dieses.

An diesem Punkt sollte Ihr Browser wieder normal sein… aber wir sind noch nicht ganz fertig. Es gibt immer noch viele Spuren von diesem Ding, die wir aufräumen müssen.

Verwenden Sie das Google Chrome-Tool zum Entfernen von Software

Wenn Sie Google Chrome verwenden, haben Sie Glück, denn Google bietet ein eigenes Tool zum Entfernen von Software an, um sicherzustellen, dass all diese Dinge entfernt werden. Gerade gehe zur Google SRT-Seite, laden Sie es herunter und führen Sie es aus, und es wird automatisch alles erkennen und entfernen.

Wenn Sie Ihren Browser erneut starten, werden Sie gefragt, ob Sie Ihre Browsereinstellungen zurücksetzen möchten. Dadurch wird alles auf die Standardeinstellungen zurückgesetzt, einschließlich des Entfernens aller problematischen Erweiterungen. Dies ist wahrscheinlich eine gute Idee. Beachten Sie jedoch, dass Sie sich bei allen Ihren Websites erneut anmelden müssen.

Laden Sie das Tool zum Entfernen von Software von google.com herunter

IE-Einstellungen bereinigen

Wenn Sie Internet Explorer verwenden, sollten Sie zum Menü Extras gehen und den Punkt Add-ons verwalten finden. Hier können Sie auf Suchanbieter klicken und Ihre Suche wieder so ändern, wie sie sein sollte. Wenn Sie Trovi in ​​der Liste sehen, klicken Sie darauf und dann auf Entfernen.

Verwenden Sie Malwarebytes, um Ihren PC zu scannen

Alle oben genannten Techniken bringen Ihren Computer wieder in den Normalzustand – zumindest was Trovi angeht. Aber es besteht eine sehr große Chance, dass andere Dinge Ihren Browser kapern und Sie ausspionieren.

Die beste Wahl zum Bereinigen von Spyware und Malware ist Malwarebytes. Sie fragen sich vielleicht, warum Sie nicht einfach Ihr normales Antivirus-Produkt verwenden würden, aber Tatsache ist, dass Antivirus Spyware nicht sehr oft erkennt. Es ist nur für Viren nützlich, die versuchen, Ihren PC zu zerstören, die derzeit nur wenige sind. Fast alle Malware auf dem Markt versucht, Sie auszuspionieren, Ihr Surfen umzuleiten und mehr Anzeigen in die von Ihnen angezeigten Seiten einzufügen. Es geht nur ums Geld.

Das einzige wirklich gute Produkt auf dem Markt, das Spyware, Adware und andere Malware findet und entfernt, ist also Malwarebytes. Glücklicherweise gibt es eine kostenlose Version, mit der Sie alles bereinigen und entfernen können – wenn Sie für die Vollversion mit aktivem Schutz bezahlen möchten, um diese Dinge zu verhindern, ist das auch in Ordnung.

Nachdem Sie es heruntergeladen und installiert haben, werden Sie aufgefordert, einen Scan durchzuführen. Klicken Sie also auf die große grüne Schaltfläche Jetzt scannen.

Nachdem der Scanvorgang abgeschlossen ist, wird eine große Liste von Dingen gefunden, die entfernt werden müssen. Klicken Sie auf die Schaltfläche Aktionen anwenden, um die gesamte Malware zu entfernen.

Sie sollten Ihren Computer neu starten, um sicherzustellen, dass alles vollständig bereinigt ist. Wenn etwas zurückzukommen scheint, führen Sie Malwarebytes erneut aus, entfernen Sie alles Gefundene und starten Sie es erneut.