WeatherGenie ist eine Browser-Erweiterung, mit der Benutzer jederzeit das aktuelle Wetter in jeder Stadt überprüfen können. Diese Erweiterung fügt Ihrem neuen Tab die Suchoption "Wetter:" hinzu und ändert Ihre Standardsuchmaschine in Yahoo.com. Außerdem werden Systemregistrierungsentitäten angezeigt, mit denen der Computer bei jedem Neustart des Computers ausgeführt werden kann. Außerdem werden mehrere Taskplaner hinzugefügt, damit er zu verschiedenen Tageszeiten ausgeführt werden kann.
Überwachen Sie während der Installation dieser Erweiterung die Browserdaten von Ihrem Computer. Möglicherweise sehen Sie während Ihrer Browsersitzungen auch zusätzliche eingefügte Anzeigen, gesponserte Links und Popup-Anzeigen. Wetterspiele wurden von mehreren Antivirenscannern als Browser-Hijacker markiert und sollten daher nicht auf Ihrem Computer bleiben. Es wird als potenziell unerwünscht gekennzeichnet und kann optional entfernt werden.
Über Browser-Hijacker
Browser-Hijacking ist eine sehr verbreitete Art von Online-Betrug, bei der Ihre Webbrowser-Einstellungen geändert werden, um Dinge zu tun, die Sie nicht beabsichtigen. Browser-Hijacker können eine Vielzahl von Dingen auf Ihrem PC tun. Häufig erzwingen Entführer Zugriffe auf Websites ihrer Wahl, um entweder den gezielten Verkehr zu erhöhen, um höhere Werbeeinnahmen zu erzielen, oder um eine Provision für jeden Benutzer zu erhalten, der sie besucht. Auch wenn es naiv erscheinen mag, alle Browser-Hijacker sind schädlich und werden daher immer als Sicherheitsrisiken angesehen. Sobald die Malware Ihren Computer oder Laptop angreift, beginnt sie, ein Ganzes durcheinander zu bringen, das Ihr System bis zum Kriechen verlangsamt. Im schlimmsten Fall werden Sie möglicherweise dazu gedrängt, auch ernsthafte Malware-Bedrohungen zu bekämpfen.
Wie können Sie feststellen, ob der Webbrowser entführt wurde?
Zu den Symptomen, dass ein Internetbrowser entführt wird, gehören:
1. Sie bemerken nicht autorisierte Änderungen an der Homepage Ihres Webbrowsers
2. Lesezeichen und die neue Registerkarte werden ebenfalls geändert
3. Die wesentlichen Webbrowser-Einstellungen werden geändert und unerwünschte oder unsichere Sites werden in die Liste der vertrauenswürdigen Sites aufgenommen
4. Sie erhalten neue Symbolleisten, die Sie noch nie gesehen haben
5. Sie werden feststellen, dass regelmäßig zufällige Popups angezeigt werden
6. Webseiten werden langsam und manchmal unvollständig geladen
7. Sie können nicht zu bestimmten Webseiten navigieren, z. B. zu Websites mit Bezug zu Sicherheitssoftware.
Wie wird ein PC mit einem Browser-Hijacker infiziert?
Es gibt eine Reihe von Möglichkeiten, wie Ihr PC mit einem Browser-Hijacker infiziert werden kann. Sie kommen in der Regel per Spam-E-Mail, über Filesharing-Netzwerke oder per Drive-by-Download an. Sie können in Symbolleisten, BHO, Add-Ons, Plugins oder Browsererweiterungen enthalten sein. In anderen Fällen haben Sie möglicherweise einen Browser-Hijacker fälschlicherweise als Teil eines Softwarepakets (im Allgemeinen Freeware oder Shareware) akzeptiert. Ein gutes Beispiel für einige beliebte Browserentführer sind Conduit, Anyprotect, Babylon, SweetPage, DefaultTab, RocketTab und Delta Search, aber die Namen ändern sich regelmäßig. Das Vorhandensein eines Browser-Hijackers auf Ihrem System kann das Surferlebnis erheblich beeinträchtigen, Ihre Internetaktivitäten aufzeichnen, die zu kritischen Datenschutzbedenken führen, die Gesamtsystemleistung verringern und auch Softwareinstabilität verursachen.
Die besten Möglichkeiten, um Browser-Hijacker loszuwerden
Einige Browserentführungen können einfach rückgängig gemacht werden, indem die entsprechende Malware-Software aus Ihrem Control Panel identifiziert und entfernt wird. Viele Hijacker sind jedoch schwerer zu finden oder zu eliminieren, da sie sich mit bestimmten wichtigen Computerdateien verbinden könnten, die es ihnen ermöglichen, als notwendiger Betriebssystemprozess zu fungieren. Außerdem könnten Browser-Hijacker die Computerregistrierung modifizieren, sodass es sehr schwierig sein könnte, sie manuell zu reparieren, insbesondere wenn Sie keine sehr technisch versierte Person sind. Sie können sich für die automatische Entfernung des Browserentführers entscheiden, indem Sie einfach eine zuverlässige Anti-Malware-Anwendung installieren und ausführen. SafeBytes Anti-Malware entdeckt alle Arten von Hijackern – wie WeatherGenie – und beseitigt schnell und effizient jede Spur. Verwenden Sie einen PC-Optimierer (wie Restoro) zusammen mit Ihrer Antivirensoftware, um verschiedene Registrierungsprobleme zu beheben, Systemschwachstellen zu entfernen und die Leistung Ihres Computers zu verbessern.
Wie werde ich Malware los, die die Installation von Anti-Malware blockiert?
Praktisch jede Malware ist schädlich und die Auswirkungen des Schadens können je nach Malware-Typ variieren. Einige Malware unternimmt große Anstrengungen, um Sie daran zu hindern, etwas auf Ihren PC herunterzuladen oder zu installieren, insbesondere Antiviren-Softwareprogramme. Wenn Sie dies lesen, haben Sie wahrscheinlich eine Malware-Infektion, die Sie daran hindert, das Safebytes Anti-Malware-Programm auf Ihrem System herunterzuladen oder zu installieren. Befolgen Sie die nachstehenden Anweisungen, um Malware auf alternative Weise zu entfernen.
Entfernen Sie Malware im abgesicherten Modus
Der abgesicherte Modus ist eigentlich eine spezielle, grundlegende Version von Windows, in der nur minimale Dienste geladen werden, um das Laden von Viren und anderen problematischen Programmen zu verhindern. Für den Fall, dass die Malware den Internetzugang blockiert und Ihren Computer beeinträchtigt, können Sie beim Starten im abgesicherten Modus Anti-Malware herunterladen und einen Scan durchführen, während der mögliche Schaden begrenzt wird. Um in den abgesicherten Modus oder abgesicherten Modus mit Netzwerk zu wechseln, drücken Sie die Taste F8, während der PC hochfährt, oder führen Sie MSConfig aus und suchen Sie die Optionen "Safe Boot" auf der Registerkarte "Boot". Sobald Sie sich im abgesicherten Modus befinden, können Sie versuchen, Ihre Anti-Malware-Software ohne Behinderung durch die Malware zu installieren. Führen Sie nach der Installation den Malware-Scanner aus, um die meisten Standardinfektionen zu entfernen.
Wechseln Sie zu einem alternativen Internetbrowser
Einige Malware zielt hauptsächlich auf bestimmte Internetbrowser ab. Verwenden Sie in diesem Fall einen anderen Internetbrowser, da dieser den Computervirus umgehen kann. Die beste Lösung, um dieses Problem zu vermeiden, besteht darin, sich für einen Webbrowser zu entscheiden, der für seine Sicherheitsfunktionen bekannt ist. Firefox enthält integrierten Phishing- und Malware-Schutz, damit Sie online sicher sind.
Erstellen Sie ein bootfähiges USB-Antivirenlaufwerk
Hier ist eine weitere Lösung, die eine tragbare USB-Antivirensoftware verwendet, die Ihr System ohne Installation auf Malware scannen kann. Befolgen Sie diese Schritte, um ein USB-Flash-Laufwerk zum Reinigen Ihres beschädigten Computersystems zu verwenden.
1) Laden Sie die Anti-Malware auf einen virenfreien PC herunter.
2) Stecken Sie das USB-Laufwerk in denselben Computer.
3) Doppelklicken Sie auf das Setup-Symbol des Anti-Malware-Programms, um den Installationsassistenten auszuführen.
4) Wählen Sie das Flash-Laufwerk als Speicherort für die Datei. Befolgen Sie die Anweisungen, um den Installationsvorgang abzuschließen.
5) Übertragen Sie nun das Flash-Laufwerk auf den infizierten Computer.
6) Führen Sie die Safebytes Anti-Malware direkt vom Flash-Laufwerk aus, indem Sie auf das Symbol doppelklicken.
7) Klicken Sie auf "Jetzt scannen", um auf dem betroffenen Computer nach Viren zu suchen.
Hauptmerkmale von SafeBytes Anti-Malware
Heute kann ein Anti-Malware-Tool Ihren Computer oder Laptop vor verschiedenen Formen von Online-Bedrohungen schützen. Aber wie wählt man die beste aus mehreren auf dem Markt erhältlichen Malware-Schutzprogrammen aus? Vielleicht wissen Sie, dass es mehrere Anti-Malware-Unternehmen und -Tools gibt, die Sie in Betracht ziehen sollten. Einige von ihnen sind großartig, aber es gibt viele Scamware-Anwendungen, die sich als echte Anti-Malware-Software ausgeben und darauf warten, Chaos auf dem Computer anzurichten. Wählen Sie bei der Suche nach einem Anti-Malware-Tool eines, das zuverlässigen, effizienten und vollständigen Schutz vor allen bekannten Computerviren und Malware bietet. Eine der dringend empfohlenen Software ist SafeBytes AntiMalware. SafeBytes hat eine hervorragende Geschichte von exzellentem Service und die Kunden sind damit zufrieden. Safebytes ist eines der etablierten Unternehmen für PC-Lösungen, die dieses umfassende Anti-Malware-Tool anbieten. Wenn Sie diese Software installiert haben, stellt das ausgeklügelte Schutzsystem von SafeByte sicher, dass absolut keine Viren oder Malware Ihren Computer durchdringen können. SafeBytes Anti-Malware bringt den PC-Schutz mit seinen erweiterten Funktionen auf eine ganz neue Ebene. Die folgenden sind einige der großartigen:
Aktiver Schutz: SafeBytes bietet vollständige Sicherheit in Echtzeit für Ihren PC. Es überprüft Ihren PC jederzeit auf verdächtige Aktivitäten und schützt Ihren PC vor illegalem Zugriff.
Robuster Anti-Malware-Schutz: Safebytes basiert auf der besten Viren-Engine der Branche. Diese Engines können Bedrohungen bereits in den frühen Stadien eines Malware-Ausbruchs erkennen und beseitigen.
Schnell-Scan: Die Hochgeschwindigkeits-Malware-Scan-Engine von SafeBytes verkürzt die Scanzeiten und verlängert die Akkulaufzeit. Gleichzeitig werden infizierte Computerdateien oder Online-Bedrohungen effektiv identifiziert und entfernt.
Internet sicherheit: SafeBytes überprüft und erstellt für jede von Ihnen besuchte Website ein einzigartiges Sicherheitsranking und blockiert den Zugriff auf Webseiten, die als Phishing-Sites gelten, und schützt Sie so vor Identitätsdiebstahl oder bekanntermaßen schädliche Software.
Sehr geringe CPU- und Speicherauslastung: SafeBytes ist ein leichtes Tool. Es verbraucht sehr wenig Rechenleistung, da es im Hintergrund läuft, sodass Sie Ihren Windows-basierten PC nach Belieben verwenden können.
Premium-Support: Bei technischen Problemen oder Produktunterstützung erhalten Sie rund um die Uhr professionelle Unterstützung per Chat und E-Mail. Zusammenfassend lässt sich sagen, dass SafeBytes Anti-Malware ziemlich gut geeignet ist, um Ihren Laptop oder Computer vor allen Arten von Malware-Bedrohungen zu schützen. Malware-Probleme gehören der Vergangenheit an, wenn Sie dieses Softwareprogramm verwenden. Wenn Sie also nach einem umfassenden Antivirenprogramm suchen, das dennoch einfach zu bedienen ist, dann ist SafeBytes Anti-Malware genau das, was Sie brauchen!
Technische Details und manuelle Entfernung (fortgeschrittene Benutzer)
Um WeatherGenie manuell zu entfernen, navigieren Sie in der Systemsteuerung zur Liste „Programme hinzufügen/entfernen“ und wählen Sie das Programm aus, das Sie entfernen möchten. Gehen Sie für Internetbrowser-Erweiterungen zum Addon-/Erweiterungsmanager Ihres Browsers und wählen Sie das Plug-in aus, das Sie deaktivieren oder entfernen möchten. Sie werden wahrscheinlich auch Ihren Browser auf seine Standardkonfigurationseinstellungen zurücksetzen wollen. Um die vollständige Entfernung sicherzustellen, überprüfen Sie Ihre Festplatte und die Windows-Registrierung manuell auf alle folgenden Punkte und löschen oder setzen Sie die Werte nach Bedarf zurück. Bitte denken Sie daran, dass nur erfahrene Benutzer versuchen sollten, die Registrierung manuell zu bearbeiten, da das Löschen einer einzelnen kritischen Systemdatei zu einem ernsthaften Problem oder sogar einem Systemabsturz führt. Darüber hinaus ist bestimmte Malware in der Lage, das Löschen zu replizieren oder zu verhindern. Es ist ratsam, dass Sie den Entfernungsprozess im abgesicherten Modus durchführen.
Dateien:
%UserProfile%\Application Data\Microsoft\%random%.exe %System Root%\Samples %windows%\system32\drivers\Search.weather-genie.com.sys %User Profile%\Local Settings\Temp %Documents and Settings %\All Users\Start Menu\Programs\Search.weather-genie.com %Documents and Settings%\All Users\Application Data\ %Program Files%\Search.weather-genie.com C:\ProgramData\%Zufallszahlen% \ Suchen und löschen: doguzeri.dll 3948550101.exe 3948550101.cfg
Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe Debugger = svchost.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search.weather-genie.com HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Internet Settings WarnOnHTTPSToHTTPRedirect = 0 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings WarnOnHTTPSToHTTPRedirect = 0 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore DisableSR = 1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe Debugger = svchost.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe Debugger = svchost.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3948550101 HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run\xas HKEY_CURRENT_USER\Software\Search.weather-genie.com
Geben Sie im Feld Ausführen die Systemsteuerung ein und drücken Sie ENTER
In der Systemsteuerung suchen Lagerräume und links Klick darauf.
Sobald die Lagerräume geöffnet sind, links Klick on Erstellen Sie einen neuen Pool und Speicherplatz
Sobald Sie auf "Neu erstellen" klicken, wird eine Liste der Festplatten angezeigt, die Sie für diesen Vorgang verwenden können.
Bitte beachten Sie, dass alle von Ihnen ausgewählten Festplatten vollständig gelöscht und formatiert werden. Weisen Sie dann einen einzelnen Laufwerksbuchstaben zu. Klicken Sie on Pool erstellen.
Sie befinden sich in neuen Speicheroptionen, in denen Sie einen Laufwerksbuchstaben zuweisen, dem Speicherplatz einen Namen geben usw. können.
Wie bei den meisten üblichen Online-Betrügereien beginnt alles mit einer seltsamen E-Mail, die Drohungen und andere schlecht geschriebene und formulierte Äußerungen enthält. Am Ende der angegebenen E-Mail befindet sich ein Link, der behauptet, dass Sie ihn natürlich lesen und Anweisungen zur Bedrohung befolgen müssen. Wenn Sie auf den Link klicken, wird eine Webseite geöffnet, auf der Sie unschuldig aussehen PDF-Datei mit weiteren Informationen über die Bedrohung selbst. Wenn Sie auf eine scheinbar harmlose PDF-Datei klicken, wird das AppInstaller.exe-Tool von Windows 10 aufgerufen und ein Download-and-Run-Prozess gestartet, der Sie sehr schnell an einen schlechten Ort bringt. Von dort aus müssen Sie sich mit den Gefahren der Malware BazarBackdoor auseinandersetzen, einschließlich Daten- und Anmeldedatendiebstahl. Diese Art von Betrug ist nichts Neues, aber das Interessante hier ist, dass sie das App-Installationsprogramm verwendet und durch Klicken auf einen Link, den Sie öffnen, einem böswilligen Gauner die Erlaubnis erteilen, ihn zu verwenden. Bleiben Sie also auf der sicheren Seite und klicken Sie auf keinen Fall auf Links von unbekannten E-Mails. 
Windows Terminal ist eine neue kostenlose Microsoft-Terminal-Anwendung. Wenn Sie entweder Power Shell oder die Eingabeaufforderung in Windows öffnen, werden sie in verschiedenen Fenstern geöffnet, und wenn Sie mehrere davon möchten, haben Sie jeweils mehrere Fenster auf Ihrem Bildschirm. Windows Terminal behebt dies, indem es jede der Instanzen von Eingabeaufforderung und Power Shell als separate Registerkarten in sich selbst öffnet, wodurch es viel einfacher wird, mehrere Instanzen von benannten Anwendungen zu verwalten. Sie können auch die Registerkarten Power Shell und Eingabeaufforderung im selben Windows-Terminal ausführen. Glücklicherweise können Sie nicht nur die Eingabeaufforderung und Power Shell in verschiedenen Registerkarten ausführen. Mit Windows Terminal können Sie Ihr eigenes Design auswählen, es bietet Emoji-Unterstützung, GPU-Rendering, geteilte Fenster und viele weitere anpassbare Optionen. Windows 11 wird Terminal als Standard-Befehlszeilenumgebung zum Öffnen von Power Shell oder Eingabeaufforderung haben, sogar Windows Subsystem for Linux (WSL)
Nun, wenn mir jemand vor ein paar Jahren gesagt hätte, dass ich den Tag erleben werde, an dem Microsoft ein neues Betriebssystem auf Basis von Linux veröffentlicht, wäre ich sehr amüsiert, aber dieser Tag ist gekommen. Mariner ist das neueste Betriebssystem aus dem Nichts. Die neue Linux-Distribution von Microsoft mit dem Namen Common Base Linux (CBL)-Mariner ist nicht die Art von Distribution, die Sie direkt auf einem alten Computer installieren möchten. Es ist in erster Linie für Cloud-Infrastruktur und Edge-Produkte gedacht. Insbesondere die Cloud- und Edge-Produkte von Microsoft. Aber wenn Sie neugierig sind, ist es möglich zu laufen. Juan Manuel Rey, Microsoft Senior Program Manager für Azure VMware, hat kürzlich einen Leitfaden zum ISO CBL-Mariner-Image veröffentlicht. Damit können Sie es leicht zum Laufen bringen. Und Sie können CBL-Mariner auf einem Ubuntu 18.04-Desktop erstellen. Sie können es also ausprobieren, da es kostenlos ist. Sie können es von hier bekommen: 