Ich habe unerwünschte Software wie GorillaPrice Virus auf meinem System eingefangen! Wie kann ich es loswerden?

Jeder hat es schon erlebt: man lädt sich eine Freeware herunter und installiert sie. Hinterher stellt man fest, dass außer der Freeware noch anderes wie z.B.: GorillaPrice Virus installiert wurde. Beliebt sind kostenlose Beigaben anderer Software, verstellte Browser-Startseiten und ähnliches - Dinge die man eigentlich gar nicht haben wollte.

Wenn auf einmal im Browser auf fast allen Webseiten zusätzliche Werbeanzeigen (Coupons, Popups, Banner, Overlays, Werbe-Sperren usw.) auftauchen, die mit GorillaPrice Virus und manchmal auch nur einer Nummer gekennzeichnet sind, dann sind Sie Opfer von Adware (unerwünschten Werbesoftware) geworden. Oft wird GorillaPrice Virus auch als Malware, Virus, Toolbar oder Trojaner bezeichnet – das ist zwar nicht immer richtig, aber auch nicht falsch. Neben dem Injizieren beziehungsweise Einspielen zusätzlicher oder gänzliches Ersetzen von Werbeanzeigen verlangsamt GorillaPrice Virus natürlich den Aufruf der besuchten Seite, speichert unkontrolliert weitere Werbe- und Tracking-Cookies auf Ihrem System und analysiert jegliches Verhalten im Internet über den Rechner. Viele Betroffene klagen auch über einen sehr langsamen Rechner auch ohne aufgerufenen Webbrowser. In jedem Falle sollte dieses Browser-Hijacking unterbunden und die Adware richtig entfernt werden, denn fremde Firmen haben kontrolle über den Browser übernommen.

Der Grund dafür sind Werbebeigaben, die in der Installationsroutine enthalten sind oder von dieser nachgeladen werden und in letzter Zeit stark zugenommen haben. Das Programm an sich ist zwar weiterhin Freeware, die Installationsroutine ist jedoch AdWare. Die Hersteller (Programmierer) dieser Freeware versuchen auf diese Weise, ein wenig an Ihrer Software zu verdienen, da für jede Installation der AdWare GorillaPrice Virus bezahlt wird. Dafür kann man gerade noch Verständnis entwickeln.

Zunehmend wird jedoch auch, von als jahrelang als seriös geltenden Portalen wie CHIP, diese Form von Adware und Werbebeigaben verbreitet. Weiteres zu diesem CHIP-Installer kann hier nachgelesen werden. Weitere Portale die solche Downloader verwenden sind: ComputerBild, Softonic, GIGA Downloads etc. Wir empfehlen solche Portale strikt zu meiden.

Häufige Symptome von GorillaPrice Virus:

• Suchergebnisse im Browser sind unseriös (unseriöse Verlinkungen)
• Browser-Startseite wird manipuliert.
• Neuer Tab im Browser führt zu unbekannten Seiten
• Neue Tabs lassen sich nicht ändern, Browser "spinnt" nur noch
• Es wird Werbung in Webseiten eingeblendet: Coupons, Deals, Downloads, Preisvergleiche Pop-Ups etc.
• Sehr aggressive Werbung wird auf allen Seiten angezeigt
• Suchmaschineneinstellungen werden verändert ( andere Standard-Suchmaschine)
• zusätzliche oder veränderte Favoriten und Bookmarks oder Lesezeichen der Browser
• höhere Auslastung des Computers (die im Hintergrund laufende Prozesse velangsamen den Rechner)
• Virenscanner meldet sog. PUA, PUP oder PUM Funde.

GorillaPrice Toolbar aus Browser entfernen

GorillaPrice aus Firefox löschen:

• Entfernen Sie GorillaPrice über »Add-ons | Erweiterungen« aus dem Add-on-Verzeichnis.
• Tippen Sie in der Adresszeile "about:config" und bestätigen Sie, dass sich sicher sind, was Sie tun.
• Suchen Sie jetzt in der Suchleiste von "about:config" nach dem Begriff "GorillaPrice" und setzen per Rechtsklick alle gefundenen Einträge per »Zurücksetzen« zurück

GorillaPrice Addon aus Chrome entfernen:

• Entfernen Sie GorillaPrice über »Tools | Erweiterungen« aus dem Add-on-Verzeichnis.
• Gehen Sie jetzt in das Menü »Einstellungen | Beim Start | Seiten festlegen« und entfernen Sie etwaige "GorillaPrice"-Einträge.
• Klicken Sie nun im Menü »Einstellungen | Suche« auf "Suchmaschinen verwalten", legen Google.de wieder als Standard fest und entfernen per Klick auf das "X" alle Einträge, die Sie entbehren können.

GorillaPrice Plug-In im Internet Explorer deinstallieren:

• Klicken Sie auf das oben rechts angezeigte Werkzeug-Symbol des Internet Explorers, das sich direkt unter dem Schließen-Symbol befindet.
• Wählen Sie aus der Liste den Eintrag „Add-Ons verwalten“.
• Suchen Sie unter „Symbolleisten und Erweiterungen“ nach der unerwünschten GorillaPrice Toolbar. Klicken Sie mit der rechten Maustaste darauf und wählen Sie „Deaktivieren“.
• Erscheint dieses Fenster, klicken Sie nochmals auf „Deaktivieren“.

GorillaPrice Hijacker aus Opera loswerden:

• Klicke oben rechts auf “Opera” und wähle Kategorie > “Einstellungen” > “Browserdaten löschen”.
• alle Punkte auswählen und klicke auf löschen
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

GorillaPrice Malware aus Safari restlos entfernen:

• Klicke in der oberen Menüleiste auf “Safari” > “Safari zurücksetzen”.
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

Browser-Verknüpfungen bereinigen

Nun sollten Sie unbedingt noch die Verknüpfungen zu Ihrem Browser überprüfen. Denn auch hier können sich weiterhin unerwünschte Reste der Adware befinden.

• Klicken Sie die rechte Maustatse auf die Browser-Verknüpfungen (auch die in der Taskleiste) und wählen Sie "Eigenschaften".
• Im Reiter "Verknüpfung" klicken Sie in das Feld "Ziel". Dort sollte hinter ""C:\…..\Mozilla Firefox\firefox.exe" nichts mehr stehen. Vor allem nichts mit GorillaPrice.
• Einträge die nach der Erweiterung ".exe" vorhanden sind löschen und mit "Übernehmen" bestätigen.
• Gehen Sie diese Schritte mit allen Browser-Verknüpfungen (Chrome, Safari, Opera etc.) durch, auch mit denen in der Taskleiste.

Beachte, dass kleinste Reste der Browser Adware dazu führen können, dass sich der Virus selbst wider reinstalliert und nach einem Neustart wieder vollständig im Rechner eingenistet ist. Um die Erkennung zu verbessern, bitten wir daher jeden im Forum ein Thema zu eröffnen und die angeforderten Logfiles zu posten, damit die Erkennung angepasst werden kann. Bitte teilt uns auch, wo oder mit welchem Download Ihr Euch den Werbe-Schädling eingefagen habt. Danke.

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

• Starte die sc-cleaner.exe mit einem Doppelclick.
• Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
• Eine Logdatei wird sich öffnen (sc-cleaner.txt).
• Poste den Inhalt mit deiner nächsten Antwort.

Weitere unerwünschte Software deinstallieren

• Installiere den einen der folgenden Uninstaller. Wenn das Deinstallieren über Windows nicht funktioniert.Sie sind kostenlos und helfen dabei unnötige Programme restlos zu deinstallieren (Anleitung Revo Uninstaller).

  

• Deinstalliere nun alle verdächtigen Programme insbesondere, wenn sie vor kurzem installiert wurden (du kannst sie nach Installationsdatum sortieren). Besser ist es alles was kürzlich installiert wurde zu deinstallieren.

  • Weitere unerwünschten Programme könnten heißen: Conduit, snap.do, Wsys Control, Extended Protection, eSave Security Control, "Softonic Web Search", "Conduit", "Softonic Web Search on IE and Chrome", "Superfish", "Yontoo", "FBPhotoZoom", "Incredibar", "Rolimno", "Globososo","SpecialSavings", "AVG Toolbar","BrowseToSave", "BrowserDefender", "TidyNetwork", "WebCake" oder ähnliches.

    Deinstalliere sie.

• Optional kann Avast Browser Cleanup eingesetzt werden.
• Achte darauf, dass Portale wie CHIP sogenannte Installer verwenden um Ihre Software anzubieten. Weitere Informationen über die Gefahren des CHIP Installers findest du hier. Diese Downloader sind unseriös. Portale die sowas einsetzen ebenso.
• Falls es Apps gibt, die du nicht entfernen konntest, melde Dich bitte im Forum. Wir werden dann gemeinsam eine Lösung erarbeiten, wie man die unerwünschte Software wieder loswerden kann.

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.