Was ist CiviApp?
CiviApp ist ein Browser-Hijacker, der auch Merkmale eines Trojanischen Pferdes aufweist. Das ist etwas unorthodox, da diese Dinge ziemlich gut getrennt sind – der eine infiziert den Browser, der andere Hintergrundprozesse auf dem PC. Aber in diesem Fall verschwimmen diese Unterscheidungen, weil die App in der Windows-App-Übersichtsliste erscheint, die angeblich von Yuif Qyus Public entwickelt wurde. Dies geschieht, um Benutzer zu verwirren und sie glauben zu machen, dass es legitim ist, oder um es schwieriger zu machen, sie zu erkennen (jede App hat einen aufgeführten Ersteller, es ist sehr einfach, ihn zu erkennen, wenn dies nicht der Fall ist). In Wirklichkeit dient CiviApp als Tür, um andere Hijacker-Komponenten in Ihren Browser einzubinden und durchzusetzen. Der Grund, warum wir sagen, dass es Trojanern ähnelt, ist, dass es auf Betriebssystemebene operiert, im Gegensatz zu den meisten anderen Hijackern, die nur Webbrowser infizieren, oder Adware, die eine Flut von Benachrichtigungen in Windows und anderen Apps erzeugt. Die Malware-Erkennungen des CiviApp-Installationsprogramms auf VirusTotal
Download-Tool zum EntfernenEntfernen Sie CiviApp
Gibt es ein legitimes CiviApp-Programm?
CiviApp hat offiziell die Versionsnummer 3.3.8, aber das ist tatsächlich die einzige Version, die jemals existiert hat. Die Nummer wurde so gewählt, dass es so aussieht, als ob die App schon seit einiger Zeit in Entwicklung wäre. Wir konnten keine ältere Version oder offizielle Site für CiviApp finden, die erklären würde, was die App macht. Sie wurde auch von einer Firma namens Yuif Qyus Public entwickelt, wie sie unter Windows angezeigt wird. Es gibt keine Aufzeichnungen über einen solchen Entwickler, der derzeit oder in der Vergangenheit existierte.
All dies zeigt uns, dass CiviApp ein Betrug ist. Es ist sehr unwahrscheinlich, dass Sie mit etwas Legitimem in Kontakt kommen, wenn Sie diesen Namen plötzlich und ohne Erklärung auf Ihrem PC finden. Tatsächlich gibt es keine Möglichkeit, auf die App zuzugreifen oder sie anzuzeigen, abgesehen von der oben genannten Liste in Windows. Und wenn Sie mit der besagten Liste interagieren und auf „Deinstallieren“ klicken, bleibt die App bestehen und es passiert nichts. Wenn Sie eine legitime Benutzeroberfläche sehen, ist es sehr wahrscheinlich, dass dies nicht dieselbe CiviApp ist.
Und ein weiterer Punkt: Es scheint sich um eine Umbenennung zweier neuer Browser-Hijacker namens TruoApp und Applvl zu handeln. Wir haben das anhand des Zeitpunkts festgestellt, zu dem die Infektionen für jede App begannen und endeten. Es scheint, dass die Kriminellen lediglich die Namen der App und des Unternehmens ändern, aber für jede Infektion dieselben Methoden und denselben Code verwenden.
Ist CiviApp ohne die anderen Programme, die es installiert, gefährlich?
CiviApp ist auf Umwegen immer gefährlich. Wir sind auf einige Aussagen von Benutzern gestoßen, die die Hijacker-Komponenten in ihrem Browser zerstört haben und behaupteten, die App würde nichts mehr tun. Aber das ist schon beim Lesen der Überschrift dieses Absatzes grundlegend falsch. Ja, die App tut nichts ohne die anderen Komponenten, die sie installiert. Das ist der Punkt. Sie installiert andere Malware auf Ihrem System und bleibt von ihnen getrennt, sodass die Hintertür in Fällen, in denen Sie den anderen Kram beseitigen, funktionsfähig bleibt.
Download-Tool zum EntfernenEntfernen Sie CiviAppEs gibt keinen Grund für Malware-Entwickler, alles in einer großen App zu bündeln. Wenn sie das tun, entfernen Sie alles auf einen Schlag. Wenn beispielsweise CiviApp bestehen bleibt, während der Rest des Hijackers verschwunden ist, kann CiviApp einige Tage inaktiv bleiben und Sie dann erneut mit mehr Malware infizieren. Und nicht nur das, es ist auch nicht an die Infektion mit einem Browser-Hijacker gebunden, sondern kann in Ihrem System tun, was es will.
Der letzte Punkt, den ich ansprechen möchte, ist, dass Kriminelle sich nicht an die normalen Regeln halten müssen. Solange CiviApp vorhanden ist, kann es Sie sogar mit einer weiteren Hintertür infizieren, die ein Backup darstellt, selbst wenn Sie CiviApp entfernen. Technisch nicht versierte Benutzer müssen wirklich ein Anti-Malware-Tool kaufen, sonst werden sie die Bedrohung in einem solchen Fall nicht los.
Zusammenfassend, falls Sie nicht alles bis hierhin lesen möchten: CiviApp verursacht keinen unmittelbaren Schaden, aber seine Natur und indirekten Änderungen machen es zu etwas, das Sie ernst nehmen sollten. Entfernen Sie es, sobald es erkannt wird, sonst führt es zu weiteren Systemfehlern, die vor der Infektion nicht vorhanden waren.
Mit welchen anderen Komponenten infiziert CiviApp Sie?
Zunächst einmal werden Sie sofort eine Änderung Ihrer Suchmaschine bemerken und jedes Mal, wenn Sie auf etwas klicken, öffnet sich möglicherweise ein neuer Browser, der Sie auffordert, etwas herunterzuladen. Sie können ein solches Beispiel sehen, das wir während unserer Untersuchung von CiviApp entdeckt haben.
Dies ist passiert, als wir eine rudimentäre Google-Suche nach „So entfernen Sie CiviApp“ gestartet haben. Sofort öffnete sich ein zusätzlicher Tab mit dieser „Download bereit“-Aufforderung ohne erkennbare Logik. Dies ist ein klassisches Beispiel für eine Phishing-Website. Wenn Sie gleichzeitig versucht haben, etwas herunterzuladen, können Sie abgelenkt werden und diesen Download-Button anstelle des legitimen verwenden. Zur Information: Dieser Link führte zur Installation weiterer Adware-Software namens FindClix.
Das vielleicht Schlimmste ist, dass CiviApp Benutzer daran hindert, bestimmte Websites zu besuchen oder herunterzuladen – insbesondere Anti-Malware-Programme wie SpyHunter oder Malwarebytes. Wir glauben, dass dies zeigt, dass CiviApp bereit ist, noch weiter zu gehen und später noch schlimmere Malware einzuführen.
Es installiert auch andere Hijacker-Erweiterungen, die verschiedene Schwachstellen im System schaffen, die ebenfalls ausgenutzt werden können. Wenn Sie plötzlich Systemfehler erleben, die aus dem Nichts auftauchen, liegt das an durch Malware beschädigtem Code.
CiviApp-Verteilungsvektoren
Soweit wir es herausgefunden haben, erscheint CiviApp nicht auf normale Weise und wird auch nicht selbst heruntergeladen. Es entsteht vielmehr durch die Schwachstelle einer bereits vorhandenen Erweiterung, die plötzlich infiziert wird – und ihre gesamte Benutzerbasis infiziert.
Die andere wahrscheinliche Methode, die wir entdeckt haben, sind gefälschte Downloads wie der im Screenshot oben. Wenn Sie noch nie zuvor auf solche Betrügereien gestoßen sind, können Sie dazu verleitet werden, den als notwendiges Plugin oder Update getarnten Hijacker herunterzuladen. Dies sollte jedoch nur auf Websites mit grauer Legalität oder kostenlosen App-Repositorien passieren, die nicht alles verfolgen. Solche Fälschungen verwenden ein gewisses Maß an Social Engineering, um zumindest am Anfang legitim zu erscheinen.
Erfahren Sie, wie CiviApp wirklich von Ihrem Computer Entfernen
Schritt 1. CiviApp Entfernen von Windows
a) Windows 7 / XP
- Drücken Sie auf das Startsymbol.
- Systemsteuerung → Programme und Funktionen.
- Suchen Sie das Programm, das Sie löschen möchten, und klicken Sie auf Deinstallieren.
b) Windows 8
- Klicken Sie mit der rechten Maustaste auf das Startsymbol (untere linke Ecke).
- Wählen Sie Systemsteuerung.
- Klicken Sie auf Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
c) Windows 10
- Öffnen Sie das Startmenü und klicken Sie auf die Lupe (neben der Schaltfläche zum Herunterfahren).
- Geben Sie die Systemsteuerung ein.
- Systemsteuerung → Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
d) Mac OS X
- Öffnen Sie den Finder und drücken Sie Anwendungen.
- Überprüfen Sie alle verdächtigen Programme, die Sie entfernen möchten.
- Ziehen Sie sie auf das Papierkorbsymbol in Ihrem Dock (Alternativ klicken Sie mit der rechten Maustaste auf das Programm und drücken Sie Auf Papierkorb verschieben).
- Nachdem Sie alle unerwünschten Programme verschoben haben, klicken Sie mit der rechten Maustaste auf das Papierkorbsymbol und wählen Sie Papierkorb leeren.
Schritt 2. Löschen Sie CiviApp aus den Browsern
a) Entfernen Sie CiviApp von Microsoft Edge
Microsoft Edge zurücksetzen (Methode 1)
- Öffnen Sie Microsoft Edge.
- Drücken Sie auf Mehr in der oberen rechten Ecke des Bildschirms (die drei Punkte).
- Einstellungen → Wählen Sie aus, was gelöscht werden soll.
- Aktivieren Sie die Kontrollkästchen der Elemente, die entfernt werden sollen, und klicken Sie auf Löschen.
- Drücken Sie gleichzeitig Strg + Alt + Entf.
- Wählen Sie Task-Manager.
- Suchen Sie auf der Registerkarte Prozesse den Microsoft Edge-Prozess, klicken Sie mit der rechten Maustaste darauf und drücken Sie Gehe zu Details (oder Weitere Details, wenn Gehe zu Details nicht verfügbar ist).
- Klicken Sie mit der rechten Maustaste auf alle Microsoft Edge-Prozesse und wählen Sie Aufgabe beenden.
(Methode 2)
Sichern Sie Ihre Daten, bevor Sie mit dieser Methode fortfahren.- Wechseln Sie zu C: Benutzer % Benutzername% AppData Local Packages Microsoft.MicrosoftEdge_xxxxxxxxxx.
- Wählen Sie alle Ordner aus, klicken Sie mit der rechten Maustaste darauf und drücken Sie Löschen.
- Drücken Sie die Starttaste und geben Sie Windows PowerShell in das Suchfeld ein.
- Klicken Sie mit der rechten Maustaste auf das Ergebnis und wählen Sie Als Administrator ausführen.
- Fügen Sie in Administrator: Windows PowerShell ein
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) AppXManifest.xml -Verbose}
Tippen Sie unter PS C: WINDOWS system32> auf die Eingabetaste.
- Das Problem sollte jetzt weg sein.
b) Entfernen Sie CiviApp von Internet Explorer
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Wählen Sie Add-Ons verwalten und dann Symbolleisten und Erweiterungen.
- Suchen und deaktivieren Sie alle verdächtigen Erweiterungen.
- Schließe das Fenster.
c) Stellen Sie Ihre Homepage auf Internet Explorer wieder her
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Allgemein. Löschen Sie die Homepage-URL und geben Sie Ihre bevorzugte ein.
- Drücken Sie Übernehmen.
d) Internet Explorer zurücksetzen
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Erweitert.
- Unten sehen Sie eine Schaltfläche zum Zurücksetzen. Drücken Sie das.
- Aktivieren Sie im angezeigten Fenster das Kontrollkästchen Persönliche Einstellungen löschen.
- Drücken Sie Zurücksetzen.
- Klicken Sie auf OK, um das Fenster zu schließen.
- Starten Sie Ihren Browser neu.
e) Entfernen Sie CiviApp von Google Chrome
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Weitere Tools und Erweiterungen.
- Entfernen Sie verdächtige Erweiterungen, indem Sie auf das Papierkorbsymbol neben ihnen klicken.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
f) Stellen Sie Ihre Homepage auf Google Chrome wieder her
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- In dem Fenster, das unter Beim Start angezeigt wird, wird die Option Seiten festlegen angezeigt. Drücken Sie darauf.
- Entfernen Sie die festgelegte Website und geben Sie die Website ein, die Sie als Startseite bevorzugen. Drücke OK.
- In den Einstellungen gibt es unter Suchen die Option Suchmaschinen verwalten. Wählen Sie das aus.
- Entfernen Sie alle Suchmaschinen außer der, die Sie verwenden möchten. Klicken Sie auf Fertig.
g) Google Chrome zurücksetzen
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- Scrollen Sie nach unten und klicken Sie auf Erweiterte Einstellungen anzeigen.
- Suchen Sie die Reset-Taste und drücken Sie sie.
- Drücken Sie im angezeigten Bestätigungsfenster auf Zurücksetzen.
h) Entfernen Sie CiviApp aus Mozilla Firefox
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Wählen Sie Add-Ons.
- Wählen Sie die Registerkarte Erweiterungen und entfernen Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie auf Deaktivieren klicken. Wenn Sie es später behalten möchten, drücken Sie einfach Aktivieren.
i) Stellen Sie Ihre Homepage unter Mozilla Firefox wieder her
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken auf der rechten Seite des Bildschirms klicken.
- Wähle Optionen.
- Klicken Sie im Allgemeinen unter dem Feld Startseite auf Standard wiederherstellen.
j) Setzen Sie Mozilla Firefox zurück
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Drücken Sie das Fragezeichen am unteren Rand des Menüs.
- Wählen Sie Informationen zur Fehlerbehebung.
- Wählen Sie die Option Firefox aktualisieren.
k) Entfernen Sie CiviApp aus Safari (für Mac)
- Öffnen Sie Safari.
- Wählen Sie Einstellungen (Sie können darauf zugreifen, indem Sie oben auf dem Bildschirm auf Safari klicken).
- Wählen Sie die Registerkarte Erweiterungen.
- Deinstallieren Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
l) Safari zurücksetzen
Wenn Sie die Versionen Yosemite, El Capitan oder Sierra verwenden, ist die Option zum Zurücksetzen von Safari mit einem Klick nicht verfügbar. Daher müssen Sie den Verlauf löschen und die Caches in separaten Schritten leeren.- Öffnen Sie Safari.
- Wählen Sie Verlauf löschen (Zugriff durch Drücken auf Safari oben auf dem Bildschirm).
- Wählen Sie aus, wann der Verlauf gelöscht werden soll, und klicken Sie auf Verlauf löschen.
- Drücken Sie oben auf dem Bildschirm auf Safari und wählen Sie Einstellungen.
- Wählen Sie die Registerkarte Erweitert und aktivieren Sie das Kontrollkästchen neben dem Menü Entwicklung anzeigen in der Menüleiste.
- Wählen Sie Entwickeln (in der Menüleiste oben auf dem Bildschirm).
- Drücken Sie Leere Caches.
