Shell entfernen

Ich habe unerwünschte Software wie Shell Virus auf meinem System eingefangen! Wie kann ich es loswerden?

Jeder hat es schon erlebt: man lädt sich eine Freeware herunter und installiert sie. Hinterher stellt man fest, dass außer der Freeware noch anderes wie z.B.: Shell Virus installiert wurde. Beliebt sind kostenlose Beigaben anderer Software, verstellte Browser-Startseiten und ähnliches - Dinge die man eigentlich gar nicht haben wollte.

Wenn auf einmal im Browser auf fast allen Webseiten zusätzliche Werbeanzeigen (Coupons, Popups, Banner, Overlays, Werbe-Sperren usw.) auftauchen, die mit Shell Virus und manchmal auch nur einer Nummer gekennzeichnet sind, dann sind Sie Opfer von Adware (unerwünschten Werbesoftware) geworden. Oft wird Shell Virus auch als Malware, Virus, Toolbar oder Trojaner bezeichnet – das ist zwar nicht immer richtig, aber auch nicht falsch. Neben dem Injizieren beziehungsweise Einspielen zusätzlicher oder gänzliches Ersetzen von Werbeanzeigen verlangsamt Shell Virus natürlich den Aufruf der besuchten Seite, speichert unkontrolliert weitere Werbe- und Tracking-Cookies auf Ihrem System und analysiert jegliches Verhalten im Internet über den Rechner. Viele Betroffene klagen auch über einen sehr langsamen Rechner auch ohne aufgerufenen Webbrowser. In jedem Falle sollte dieses Browser-Hijacking unterbunden und die Adware richtig entfernt werden, denn fremde Firmen haben kontrolle über den Browser übernommen.

Der Grund dafür sind Werbebeigaben, die in der Installationsroutine enthalten sind oder von dieser nachgeladen werden und in letzter Zeit stark zugenommen haben. Das Programm an sich ist zwar weiterhin Freeware, die Installationsroutine ist jedoch AdWare. Die Hersteller (Programmierer) dieser Freeware versuchen auf diese Weise, ein wenig an Ihrer Software zu verdienen, da für jede Installation der AdWare Shell Virus bezahlt wird. Dafür kann man gerade noch Verständnis entwickeln.

Zunehmend wird jedoch auch, von als jahrelang als seriös geltenden Portalen wie CHIP, diese Form von Adware und Werbebeigaben verbreitet. Weiteres zu diesem CHIP-Installer kann hier nachgelesen werden. Weitere Portale die solche Downloader verwenden sind: ComputerBild, Softonic, GIGA Downloads etc. Wir empfehlen solche Portale strikt zu meiden.

Häufige Symptome von Shell Virus:

• Suchergebnisse im Browser sind unseriös (unseriöse Verlinkungen)
• Browser-Startseite wird manipuliert.
• Neuer Tab im Browser führt zu unbekannten Seiten
• Neue Tabs lassen sich nicht ändern, Browser "spinnt" nur noch
• Es wird Werbung in Webseiten eingeblendet: Coupons, Deals, Downloads, Preisvergleiche Pop-Ups etc.
• Sehr aggressive Werbung wird auf allen Seiten angezeigt
• Suchmaschineneinstellungen werden verändert ( andere Standard-Suchmaschine)
• zusätzliche oder veränderte Favoriten und Bookmarks oder Lesezeichen der Browser
• höhere Auslastung des Computers (die im Hintergrund laufende Prozesse velangsamen den Rechner)
• Virenscanner meldet sog. PUA, PUP oder PUM Funde.

Shell Toolbar aus Browser entfernen

Shell aus Firefox löschen:

• Entfernen Sie Shell über »Add-ons | Erweiterungen« aus dem Add-on-Verzeichnis.
• Tippen Sie in der Adresszeile "about:config" und bestätigen Sie, dass sich sicher sind, was Sie tun.
• Suchen Sie jetzt in der Suchleiste von "about:config" nach dem Begriff "Shell" und setzen per Rechtsklick alle gefundenen Einträge per »Zurücksetzen« zurück

Shell Addon aus Chrome entfernen:

• Entfernen Sie Shell über »Tools | Erweiterungen« aus dem Add-on-Verzeichnis.
• Gehen Sie jetzt in das Menü »Einstellungen | Beim Start | Seiten festlegen« und entfernen Sie etwaige "Shell"-Einträge.
• Klicken Sie nun im Menü »Einstellungen | Suche« auf "Suchmaschinen verwalten", legen Google.de wieder als Standard fest und entfernen per Klick auf das "X" alle Einträge, die Sie entbehren können.

Shell Plug-In im Internet Explorer deinstallieren:

• Klicken Sie auf das oben rechts angezeigte Werkzeug-Symbol des Internet Explorers, das sich direkt unter dem Schließen-Symbol befindet.
• Wählen Sie aus der Liste den Eintrag „Add-Ons verwalten“.
• Suchen Sie unter „Symbolleisten und Erweiterungen“ nach der unerwünschten Shell Toolbar. Klicken Sie mit der rechten Maustaste darauf und wählen Sie „Deaktivieren“.
• Erscheint dieses Fenster, klicken Sie nochmals auf „Deaktivieren“.

Shell Hijacker aus Opera loswerden:

• Klicke oben rechts auf “Opera” und wähle Kategorie > “Einstellungen” > “Browserdaten löschen”.
• alle Punkte auswählen und klicke auf löschen
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

Shell Malware aus Safari restlos entfernen:

• Klicke in der oberen Menüleiste auf “Safari” > “Safari zurücksetzen”.
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

Browser-Verknüpfungen bereinigen

Nun sollten Sie unbedingt noch die Verknüpfungen zu Ihrem Browser überprüfen. Denn auch hier können sich weiterhin unerwünschte Reste der Adware befinden.

• Klicken Sie die rechte Maustatse auf die Browser-Verknüpfungen (auch die in der Taskleiste) und wählen Sie "Eigenschaften".
• Im Reiter "Verknüpfung" klicken Sie in das Feld "Ziel". Dort sollte hinter ""C:\…..\Mozilla Firefox\firefox.exe" nichts mehr stehen. Vor allem nichts mit Shell.
• Einträge die nach der Erweiterung ".exe" vorhanden sind löschen und mit "Übernehmen" bestätigen.
• Gehen Sie diese Schritte mit allen Browser-Verknüpfungen (Chrome, Safari, Opera etc.) durch, auch mit denen in der Taskleiste.

Beachte, dass kleinste Reste der Browser Adware dazu führen können, dass sich der Virus selbst wider reinstalliert und nach einem Neustart wieder vollständig im Rechner eingenistet ist. Um die Erkennung zu verbessern, bitten wir daher jeden im Forum ein Thema zu eröffnen und die angeforderten Logfiles zu posten, damit die Erkennung angepasst werden kann. Bitte teilt uns auch, wo oder mit welchem Download Ihr Euch den Werbe-Schädling eingefagen habt. Danke.