XTab: So entfernt ihr die unerwünschte Software

Kristina Kielblock

XTab, auch bekannt als XTap-Search Protect, ist eine potenziell unerwünschte Anwendung, die in Internet-Browsern wie Firefox, Chrome, Explorer und Co. Modifikationen vornimmt und im Anschluss Änderungen durch den Benutzer verhindert und somit auch die verschiedenen Browser-Hijacker wie Istartsurf oder MyStartSearch vor der Entfernung durch den Nutzer absichert.

Winload Malwarebytes Anti-Malware Video Overview.

In der Regel verstecken sich diese Programme in eigentlich unproblematischen Downloads anderer Software bzw. werden vom sog. Downloadklienten der Seite zusätzlich feilgeboten. Selbst auf sehr vertrauenswürdigen Seiten kann es nicht immer verhindert werden, dass sich solche Bündel schädlicher Software einschleichen. Daher liegt die Verantwortung letztendlich bei den Computernutzern, sich bestmöglichst vor Angriffen von Malware und Co. zu schützen.

Präventiver Schutz vor Browser-Hijackern wie XTab

Diesmal ist das Kind wohl schon in den Brunnen gefallen, aber das Netz ist voll mit Anwendungen dieser Art und der nächste Download kommt bestimmt. Eine sinnvolle Präventiv-Maßnahme gegen Browser-Hijacker in Software-Bündeln ist es, statt der empfohlenen Standard-Installation eine benutzerdefinierte Installation auszuwählen und wachsam alle Häkchen, die nichts mit der gewünschten Anwendung zu tun haben, wegzuklicken.

Der Installation von kostenlosen Browser-Erweiterungen ist grundsätzlich skeptisch gegenüberzustehen und der Zauberbutton heißt „Ablehnen“. Wer bei der Installation von Freeware einfach immer nur OK klickt, nimmt das Risiko, sich nebenbei etwas wie XTab einzufangen, billigend in Kauf.

XTab

Bilderstrecke starten
7 Bilder
Firefox Werbeblocker: Diese Ad-Blocker und Add-ons helfen euch.

XTab: Symptome des Befalls mit der schädlichen Software

XTab ist kein Virus oder Trojaner und somit auch keine essentielle Bedrohung eures Rechners. Klare Hinweise auf die Verseuchung eures Systems mit XTab sind:

  • Modifizierung der Startseite eures Browsers bzw. der Suchmaschine.
  • Permanente Umleitungen zu Websites, die ihr gar nicht angesteuert habt.
  • Exzessives Aufpoppen von Werbefenstern und Bannern.
  • Browser und Tabs öffnen sich von alleine.
  • Folgende Dateien befinden sich auf eurem Rechner: C:\Program Files\XTab\ProtectService.exe, C:\Program Files\XTab\CmdShell.exe, C:\Program Files\HPNotifiy.exe.

XTab vom Computer entfernen

Die Software sollte unbedingt zügig entfernt werden, denn sie birgt erhebliche Gefahren bezüglich des Datenschutzes und der generellen Sicherheit beim Surfen. Abgesehen davon, dass ihr ständig auf gefährliche Websites weitergeleitet werdet, sammelt der Browser-Hijacker alle Daten und Informationen, die ihm durch das Surfen im Internet zugänglich werden.

XTab

Es reicht leider nicht, die Anwendung über die Systemsteuerung zu deinstallieren, da sie sich beim nächsten Start der Suchmaschine wieder installieren kann. Auch das Zurücksetzen des PCs auf den Zeitpunkt vor der Infektion mit XTab bringt keinen Erfolg. Eine manuelle Entfernung der Anwendung ist also nur sehr erfahrenen Usern zu empfehlen. Andere sollten diesen Schritten folgen:

  1. Scannt euren Computer mit Malwarebytes Anti-Malware und folgt den Schritten, die das Programm vorschlägt. Sicherheitshalber solltet ihr für den Scan mit Malwarebytes euren normalen Virenscanner und die Firewall abstellen, um Konflikte zu vermeiden. Nachdem die Software euren Rechner gescannt hat, wird sie euch sämtliche gefundenen Bedrohungen auflisten und ihr könnt diese dann löschen. Im Anschluss muss der Computer neu gestartet werden.
  2. Danach werden leider immer noch Einträge der Malware übrig sein – dagegen hilft dann ein weiterer Scan mit dem AdwCleaner. Diese Programm sollte alle Reste der XTab Software finden und listen. Dies können noch eine ganze Anzahl Add-Ons, Plug-Ins und Dateien aller Art sein, die ihr wahrscheinlich jeweils einzeln löschen müsst. Auch nach diesem Schritt sollte der Computer neu gestartet werden.
  3. Der Browser: Es kann zunächst deprimierend sein, wenn ihr diese Schritte erfolgreich unternommen habt, alles sieht gut aus, doch beim nächsten Start des Browser geht alles wieder von vorne los. Das liegt daran, dass XTab auch unzählige Einträge in euren Browser-Einstellungen manipuliert hat. Ihr könnt nun mit Avast Browser Cleanup die Reste der schädlichen Software entfernen oder manuell durch Zurücksetzen des Browsers. Anleitungen dafür findet ihr bei uns für Firefox, Chrome, Safari und den Internet-Explorer.

Das Zurücksetzen des Browsers ist obligatorisch, egal ob ihr die Entfernung der XTab-Software manuell oder mit den vorgeschlagenen Programmen gemacht habt. Es nützt nichts, die Einträge im Browser nur zu entfernen, beim jedem neuen Start werden sie wieder erscheinen.

Bildquelle: Virus-Wallpaper von http://des-or-mad.net

Kommentare zu diesem Artikel

Neue Artikel von GIGA SOFTWARE

  • Samsung Galaxy J3 Bedienungsanleitung als PDF-Download

    Samsung Galaxy J3 Bedienungsanleitung als PDF-Download

    Für Besitzer des Samsung Galaxy J3 Smartphones ist es empfehlenswert, sich das zugehörige Handbuch zuzulegen, um den kompletten Funktionsumfang und sämtliche Anwendungsmöglichkeiten des Geräts kennenzulernen. Hier zum Download bekommt ihr die kostenlose Samsung Galaxy J3 Bedienungsanleitung auf Deutsch und im PDF-Format.
    Marvin Basse
  • MediathekView

    MediathekView

    MediathekView durchsucht die Mediatheken öffentlich-rechtlicher Fernsehsender und stellt euch die Ergebnisse zur Verfügung, die ihr anschließend beliebig filtern und wiedergeben oder auch auf der Festplatte speichern könnt.
    Marvin Basse 1
  • BIOS öffnen – mit diesen Tasten geht's

    BIOS öffnen – mit diesen Tasten geht's

    Wenn der PC Probleme macht, könnt ihr etwa ins BIOS booten, um sie dort zu beheben. Aber wie kann man das BIOS starten? Wir zeigen euch, mit welcher Taste ihr ins BIOS gelangt.
    Robert Schanze 8
* gesponsorter Link