Was ist ONFIND?
ONFIND ist eine neue Browsererweiterung, die die Ergebnisse des Webbrowsers des Benutzers auf Boyu.com.tr umleitet. Diese Software, die wir kürzlich entdeckt haben, fungiert als Browser-Hijacker und leitet alle Anfragen von Standardsuchmaschinen auf andere um, die die Eigentümer der Erweiterung fördern.
Leider ist es für den durchschnittlichen Benutzer nicht einfach, dieses Browser-Plugin zu deinstallieren, sobald es installiert ist. Die Entwickler verwenden Hardcode-Injektion, damit Sie die Erweiterung ONFIND nicht aus der Registerkarte „Erweiterungen“ entfernen können. Um sie vollständig loszuwerden, sind komplexere Schritte erforderlich.
Welche Probleme kann ONFIND verursachen?
Als Browser-Hijacking-Erweiterung ist ONFIND eine Art potenziell unerwünschter Software, die die normale Funktionalität jedes Browsers beeinträchtigen kann. Sie weist fragwürdige Eigenschaften auf, die es ihr ermöglichen, zu beobachten, was der Benutzer beim Surfen tut, aufzuzeichnen, was der Benutzer eingibt (und diese Schlüsselwörter zu protokollieren). Im schlimmsten Fall kann sie sogar das Mikrofon und die Kameras übernehmen, wenn der Benutzer den betroffenen Internetbrowser öffnet. Die beunruhigendste Eigenschaft ist jedoch die Fähigkeit, die Browsereinstellungen zum Vorteil ihrer Autoren zu ändern, ohne um direkte Genehmigung zu bitten.
Download-Tool zum EntfernenEntfernen Sie ONFINDEinige dieser Änderungen könnten Anpassungen am Erscheinungsbild der Tabs und – noch wichtiger – an der Standardsuchmaschine des Browsers umfassen. Es ähnelt auch zwei ähnlichen Erweiterungen – Guardian Angel und NymphMiniica –, die zuvor auf dieser Website vorgestellt wurden.
Darüber hinaus legt die Erweiterung ONFIND Browserrichtlinien fest, die dafür sorgen, dass der Browser in einem „von einer Organisation verwalteten“ Zustand betrieben wird. Dies gibt den Malware-Entwicklern die Möglichkeit, Regeln zu definieren, die den Hijacker im Hintergrund des Systems aktiv halten.
Wie funktioniert ONFIND?
ONFIND funktioniert grundsätzlich, indem in den Browsereinstellungen eine neue Suchmaschine als Standard festgelegt wird. Auf diese Weise wird ein Benutzer, wenn er eine URL eingibt, zur ersten Weiterleitungs-URL (Findflarex.com) weitergeleitet, die direkt mit der Erweiterung verknüpft ist. Dies führt ihn dann letztendlich zu Boyu.com.tr, anstatt zu den Standardsuchergebnissen von Google.com.
Diese Weiterleitungen lassen uns davon ausgehen, dass Boyu.com.tr, Findflarex.com und die Erweiterung ONFIND alle vom selben Autor erstellt wurden. Unsere weitere Untersuchung zeigt, dass die Suchergebnisse auf der Website des Browser-Hijackers voller Affiliate-Links und Werbung sind, für die der Ersteller von ONFIND bezahlt wird, wenn ein Benutzer darauf klickt. Dies ist eine gängige Praxis, mit der viele Entwickler Browser-Hijacking nutzen, um Geld zu verdienen.
Wenn Sie versuchen, die aufdringliche Software zu entfernen, werden Sie leider feststellen, dass die übliche Schaltfläche „Löschen“ nicht funktioniert und es auch keine Option „Deaktivieren“ gibt. Dies macht den Deinstallationsprozess schwieriger. Selbst wenn Sie in das Browserverzeichnis gehen und ONFIND aus dem Erweiterungsordner entfernen, wird es beim nächsten Start des Browsers höchstwahrscheinlich wieder da sein.
Wie verteilt und installiert sich ONFIND?
Download-Tool zum EntfernenEntfernen Sie ONFINDÄhnlich wie andere Browser-Hijacking-Software wird ONFIND häufig im Paket mit anderen ansprechend aussehenden Apps und Browser-Add-Ons verbreitet.
Insbesondere die Erweiterung wird häufig heruntergeladen, indem man versehentlich auf Anzeigen in Torrent-Netzwerken und auf Websites klickt, die Raubkopien oder Filesharing-Dienste vertreiben.
Viele Menschen fallen leicht auf diese Verbreitungstaktiken herein, weil sie die zahlreichen Anzeigen, die auf ihrem Bildschirm erscheinen können, nicht überspringen, bevor sie die eigentlich gewünschte Software herunterladen. In einigen Fällen finden sie nicht einmal die Software, nach der sie ursprünglich gesucht haben, sondern landen stattdessen bei einer Reihe von Browser-Hijackern.
Das obige Bild zeigt eine betrügerische Download-Seite von einer riskanten Filesharing-Website, die neben anderen Gefahren auch die Erweiterung ONFIND installiert. Wenn Sie auf diese oder eine ähnliche Seite stoßen, denken Sie daran, keine von dort heruntergeladenen Dateien auszuführen, insbesondere wenn sie nur wenige Megabyte groß sind und einen allgemeinen Namen wie Setup.exe oder File.exe haben.
Erfahren Sie, wie ONFIND wirklich von Ihrem Computer Entfernen
Schritt 1. ONFIND Entfernen von Windows
a) Windows 7 / XP
- Drücken Sie auf das Startsymbol.
- Systemsteuerung → Programme und Funktionen.
- Suchen Sie das Programm, das Sie löschen möchten, und klicken Sie auf Deinstallieren.
b) Windows 8
- Klicken Sie mit der rechten Maustaste auf das Startsymbol (untere linke Ecke).
- Wählen Sie Systemsteuerung.
- Klicken Sie auf Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
c) Windows 10
- Öffnen Sie das Startmenü und klicken Sie auf die Lupe (neben der Schaltfläche zum Herunterfahren).
- Geben Sie die Systemsteuerung ein.
- Systemsteuerung → Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
d) Mac OS X
- Öffnen Sie den Finder und drücken Sie Anwendungen.
- Überprüfen Sie alle verdächtigen Programme, die Sie entfernen möchten.
- Ziehen Sie sie auf das Papierkorbsymbol in Ihrem Dock (Alternativ klicken Sie mit der rechten Maustaste auf das Programm und drücken Sie Auf Papierkorb verschieben).
- Nachdem Sie alle unerwünschten Programme verschoben haben, klicken Sie mit der rechten Maustaste auf das Papierkorbsymbol und wählen Sie Papierkorb leeren.
Schritt 2. Löschen Sie ONFIND aus den Browsern
a) Entfernen Sie ONFIND von Microsoft Edge
Microsoft Edge zurücksetzen (Methode 1)
- Öffnen Sie Microsoft Edge.
- Drücken Sie auf Mehr in der oberen rechten Ecke des Bildschirms (die drei Punkte).
- Einstellungen → Wählen Sie aus, was gelöscht werden soll.
- Aktivieren Sie die Kontrollkästchen der Elemente, die entfernt werden sollen, und klicken Sie auf Löschen.
- Drücken Sie gleichzeitig Strg + Alt + Entf.
- Wählen Sie Task-Manager.
- Suchen Sie auf der Registerkarte Prozesse den Microsoft Edge-Prozess, klicken Sie mit der rechten Maustaste darauf und drücken Sie Gehe zu Details (oder Weitere Details, wenn Gehe zu Details nicht verfügbar ist).
- Klicken Sie mit der rechten Maustaste auf alle Microsoft Edge-Prozesse und wählen Sie Aufgabe beenden.
(Methode 2)
Sichern Sie Ihre Daten, bevor Sie mit dieser Methode fortfahren.- Wechseln Sie zu C: Benutzer % Benutzername% AppData Local Packages Microsoft.MicrosoftEdge_xxxxxxxxxx.
- Wählen Sie alle Ordner aus, klicken Sie mit der rechten Maustaste darauf und drücken Sie Löschen.
- Drücken Sie die Starttaste und geben Sie Windows PowerShell in das Suchfeld ein.
- Klicken Sie mit der rechten Maustaste auf das Ergebnis und wählen Sie Als Administrator ausführen.
- Fügen Sie in Administrator: Windows PowerShell ein
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) AppXManifest.xml -Verbose}
Tippen Sie unter PS C: WINDOWS system32> auf die Eingabetaste.
- Das Problem sollte jetzt weg sein.
b) Entfernen Sie ONFIND von Internet Explorer
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Wählen Sie Add-Ons verwalten und dann Symbolleisten und Erweiterungen.
- Suchen und deaktivieren Sie alle verdächtigen Erweiterungen.
- Schließe das Fenster.
c) Stellen Sie Ihre Homepage auf Internet Explorer wieder her
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Allgemein. Löschen Sie die Homepage-URL und geben Sie Ihre bevorzugte ein.
- Drücken Sie Übernehmen.
d) Internet Explorer zurücksetzen
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Erweitert.
- Unten sehen Sie eine Schaltfläche zum Zurücksetzen. Drücken Sie das.
- Aktivieren Sie im angezeigten Fenster das Kontrollkästchen Persönliche Einstellungen löschen.
- Drücken Sie Zurücksetzen.
- Klicken Sie auf OK, um das Fenster zu schließen.
- Starten Sie Ihren Browser neu.
e) Entfernen Sie ONFIND von Google Chrome
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Weitere Tools und Erweiterungen.
- Entfernen Sie verdächtige Erweiterungen, indem Sie auf das Papierkorbsymbol neben ihnen klicken.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
f) Stellen Sie Ihre Homepage auf Google Chrome wieder her
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- In dem Fenster, das unter Beim Start angezeigt wird, wird die Option Seiten festlegen angezeigt. Drücken Sie darauf.
- Entfernen Sie die festgelegte Website und geben Sie die Website ein, die Sie als Startseite bevorzugen. Drücke OK.
- In den Einstellungen gibt es unter Suchen die Option Suchmaschinen verwalten. Wählen Sie das aus.
- Entfernen Sie alle Suchmaschinen außer der, die Sie verwenden möchten. Klicken Sie auf Fertig.
g) Google Chrome zurücksetzen
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- Scrollen Sie nach unten und klicken Sie auf Erweiterte Einstellungen anzeigen.
- Suchen Sie die Reset-Taste und drücken Sie sie.
- Drücken Sie im angezeigten Bestätigungsfenster auf Zurücksetzen.
h) Entfernen Sie ONFIND aus Mozilla Firefox
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Wählen Sie Add-Ons.
- Wählen Sie die Registerkarte Erweiterungen und entfernen Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie auf Deaktivieren klicken. Wenn Sie es später behalten möchten, drücken Sie einfach Aktivieren.
i) Stellen Sie Ihre Homepage unter Mozilla Firefox wieder her
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken auf der rechten Seite des Bildschirms klicken.
- Wähle Optionen.
- Klicken Sie im Allgemeinen unter dem Feld Startseite auf Standard wiederherstellen.
j) Setzen Sie Mozilla Firefox zurück
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Drücken Sie das Fragezeichen am unteren Rand des Menüs.
- Wählen Sie Informationen zur Fehlerbehebung.
- Wählen Sie die Option Firefox aktualisieren.
k) Entfernen Sie ONFIND aus Safari (für Mac)
- Öffnen Sie Safari.
- Wählen Sie Einstellungen (Sie können darauf zugreifen, indem Sie oben auf dem Bildschirm auf Safari klicken).
- Wählen Sie die Registerkarte Erweiterungen.
- Deinstallieren Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
l) Safari zurücksetzen
Wenn Sie die Versionen Yosemite, El Capitan oder Sierra verwenden, ist die Option zum Zurücksetzen von Safari mit einem Klick nicht verfügbar. Daher müssen Sie den Verlauf löschen und die Caches in separaten Schritten leeren.- Öffnen Sie Safari.
- Wählen Sie Verlauf löschen (Zugriff durch Drücken auf Safari oben auf dem Bildschirm).
- Wählen Sie aus, wann der Verlauf gelöscht werden soll, und klicken Sie auf Verlauf löschen.
- Drücken Sie oben auf dem Bildschirm auf Safari und wählen Sie Einstellungen.
- Wählen Sie die Registerkarte Erweitert und aktivieren Sie das Kontrollkästchen neben dem Menü Entwicklung anzeigen in der Menüleiste.
- Wählen Sie Entwickeln (in der Menüleiste oben auf dem Bildschirm).
- Drücken Sie Leere Caches.
