"Stairway to Savings" entfernen

Ich habe unerwünschte Software wie "Stairway to Savings" Virus auf meinem System eingefangen! Wie kann ich es loswerden?

Jeder hat es schon erlebt: man lädt sich eine Freeware herunter und installiert sie. Hinterher stellt man fest, dass außer der Freeware noch anderes wie z.B.: "Stairway to Savings" Virus installiert wurde. Beliebt sind kostenlose Beigaben anderer Software, verstellte Browser-Startseiten und ähnliches - Dinge die man eigentlich gar nicht haben wollte.

Wenn auf einmal im Browser auf fast allen Webseiten zusätzliche Werbeanzeigen (Coupons, Popups, Banner, Overlays, Werbe-Sperren usw.) auftauchen, die mit "Stairway to Savings" Virus und manchmal auch nur einer Nummer gekennzeichnet sind, dann sind Sie Opfer von Adware (unerwünschten Werbesoftware) geworden. Oft wird "Stairway to Savings" Virus auch als Malware, Virus, Toolbar oder Trojaner bezeichnet – das ist zwar nicht immer richtig, aber auch nicht falsch. Neben dem Injizieren beziehungsweise Einspielen zusätzlicher oder gänzliches Ersetzen von Werbeanzeigen verlangsamt "Stairway to Savings" Virus natürlich den Aufruf der besuchten Seite, speichert unkontrolliert weitere Werbe- und Tracking-Cookies auf Ihrem System und analysiert jegliches Verhalten im Internet über den Rechner. Viele Betroffene klagen auch über einen sehr langsamen Rechner auch ohne aufgerufenen Webbrowser. In jedem Falle sollte dieses Browser-Hijacking unterbunden und die Adware richtig entfernt werden, denn fremde Firmen haben kontrolle über den Browser übernommen.

Der Grund dafür sind Werbebeigaben, die in der Installationsroutine enthalten sind oder von dieser nachgeladen werden und in letzter Zeit stark zugenommen haben. Das Programm an sich ist zwar weiterhin Freeware, die Installationsroutine ist jedoch AdWare. Die Hersteller (Programmierer) dieser Freeware versuchen auf diese Weise, ein wenig an Ihrer Software zu verdienen, da für jede Installation der AdWare "Stairway to Savings" Virus bezahlt wird. Dafür kann man gerade noch Verständnis entwickeln.

Zunehmend wird jedoch auch, von als jahrelang als seriös geltenden Portalen wie CHIP, diese Form von Adware und Werbebeigaben verbreitet. Weiteres zu diesem CHIP-Installer kann hier nachgelesen werden. Weitere Portale die solche Downloader verwenden sind: ComputerBild, Softonic, GIGA Downloads etc. Wir empfehlen solche Portale strikt zu meiden.

Häufige Symptome von "Stairway to Savings" Virus:

• Suchergebnisse im Browser sind unseriös (unseriöse Verlinkungen)
• Browser-Startseite wird manipuliert.
• Neuer Tab im Browser führt zu unbekannten Seiten
• Neue Tabs lassen sich nicht ändern, Browser "spinnt" nur noch
• Es wird Werbung in Webseiten eingeblendet: Coupons, Deals, Downloads, Preisvergleiche Pop-Ups etc.
• Sehr aggressive Werbung wird auf allen Seiten angezeigt
• Suchmaschineneinstellungen werden verändert ( andere Standard-Suchmaschine)
• zusätzliche oder veränderte Favoriten und Bookmarks oder Lesezeichen der Browser
• höhere Auslastung des Computers (die im Hintergrund laufende Prozesse velangsamen den Rechner)
• Virenscanner meldet sog. PUA, PUP oder PUM Funde.

"Stairway to Savings" Toolbar aus Browser entfernen

"Stairway to Savings" aus Firefox löschen:

• Entfernen Sie "Stairway to Savings" über »Add-ons | Erweiterungen« aus dem Add-on-Verzeichnis.
• Tippen Sie in der Adresszeile "about:config" und bestätigen Sie, dass sich sicher sind, was Sie tun.
• Suchen Sie jetzt in der Suchleiste von "about:config" nach dem Begriff ""Stairway to Savings"" und setzen per Rechtsklick alle gefundenen Einträge per »Zurücksetzen« zurück

"Stairway to Savings" Addon aus Chrome entfernen:

• Entfernen Sie "Stairway to Savings" über »Tools | Erweiterungen« aus dem Add-on-Verzeichnis.
• Gehen Sie jetzt in das Menü »Einstellungen | Beim Start | Seiten festlegen« und entfernen Sie etwaige ""Stairway to Savings""-Einträge.
• Klicken Sie nun im Menü »Einstellungen | Suche« auf "Suchmaschinen verwalten", legen Google.de wieder als Standard fest und entfernen per Klick auf das "X" alle Einträge, die Sie entbehren können.

"Stairway to Savings" Plug-In im Internet Explorer deinstallieren:

• Klicken Sie auf das oben rechts angezeigte Werkzeug-Symbol des Internet Explorers, das sich direkt unter dem Schließen-Symbol befindet.
• Wählen Sie aus der Liste den Eintrag „Add-Ons verwalten“.
• Suchen Sie unter „Symbolleisten und Erweiterungen“ nach der unerwünschten "Stairway to Savings" Toolbar. Klicken Sie mit der rechten Maustaste darauf und wählen Sie „Deaktivieren“.
• Erscheint dieses Fenster, klicken Sie nochmals auf „Deaktivieren“.

"Stairway to Savings" Hijacker aus Opera loswerden:

• Klicke oben rechts auf “Opera” und wähle Kategorie > “Einstellungen” > “Browserdaten löschen”.
• alle Punkte auswählen und klicke auf löschen
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

"Stairway to Savings" Malware aus Safari restlos entfernen:

• Klicke in der oberen Menüleiste auf “Safari” > “Safari zurücksetzen”.
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

Browser-Verknüpfungen bereinigen

Nun sollten Sie unbedingt noch die Verknüpfungen zu Ihrem Browser überprüfen. Denn auch hier können sich weiterhin unerwünschte Reste der Adware befinden.

• Klicken Sie die rechte Maustatse auf die Browser-Verknüpfungen (auch die in der Taskleiste) und wählen Sie "Eigenschaften".
• Im Reiter "Verknüpfung" klicken Sie in das Feld "Ziel". Dort sollte hinter ""C:\…..\Mozilla Firefox\firefox.exe" nichts mehr stehen. Vor allem nichts mit "Stairway to Savings".
• Einträge die nach der Erweiterung ".exe" vorhanden sind löschen und mit "Übernehmen" bestätigen.
• Gehen Sie diese Schritte mit allen Browser-Verknüpfungen (Chrome, Safari, Opera etc.) durch, auch mit denen in der Taskleiste.

Beachte, dass kleinste Reste der Browser Adware dazu führen können, dass sich der Virus selbst wider reinstalliert und nach einem Neustart wieder vollständig im Rechner eingenistet ist. Um die Erkennung zu verbessern, bitten wir daher jeden im Forum ein Thema zu eröffnen und die angeforderten Logfiles zu posten, damit die Erkennung angepasst werden kann. Bitte teilt uns auch, wo oder mit welchem Download Ihr Euch den Werbe-Schädling eingefagen habt. Danke.