[gelöst] System Fehlermeldung Epi-Browser

[jerry911]

Hallo liebe Leute,

ich war am WE bei einem Kollegen und bei seinem Lenovo LapTop bekommt er regelmässig beim hochfahren des PCs die unten angezeigte Fehlermeldung.

Meine Frage: Wie kann man diese Meldung entfernen..ich kann leider keine detaillierten Angaben zu dem Lenovo Laptop machen..

er hatte Eingangs den Chrome-Browser als Standardbrowser installiert, habe ihm dann den Firefox als Standartbrowser empfohlen und installiert..ist es möglich den Chrome-Browser zu deinstalliern? Ferner habe ich auch einen Virenscann mit Defender und Addw.Cleanner durchgeführt, aber OB.

Vielen Dank im voraus

 

[MSFreak]

Warum wird dieser merkwürdige EPI-Browser nicht deinstalliert ?
Und zeige uns bitte mal einen kompletten Screenshot vom Taskmanager > Autostart von Apps.
Hier die Anleitung zur Deinstallation:
https://howtoremove.guide/de/entfernen-epibrowser-virus/

 

[Jörg!]

Da hat der Kollege sich Etwas eingefangen:

EpiBrowser (oft auch als „EpiStart“ bezeichnet) ist ein potenziell unerwünschtes Programm (PUP) und Browser-Hijacker, der sich als Chromium-Browser tarnt. Um ihn vollständig von Ihrem System zu entfernen, sollten Sie eine Kombination aus Deinstallation, Bereinigung der Browser-Verknüpfungen und einem Malware-Scan durchführen.

Scanne mal mit dem AdwCleaner:

AdwCleaner – Kostenloses Tool zum Entfernen und Bereinigen von Adware | Malwarebytes

Laden Sie Malwarebytes AdwCleaner kostenlos herunter, um Adware, Bloatware, unerwünschte Symbolleisten und andere potenziell unerwünschte Programme (PUPs) von Ihrem Windows zu entfernen. AdwCleaner Adware und stellt die Leistung Ihres PCs wieder her.

www.malwarebytes.com

 

[jerry911]

Und zeige uns bitte mal einen kompletten Screenshot vom Taskmanager

habe ich bereits geschrieben, das ich keine detaillierten Angaben machen kann, weil ich den PC nicht vor mir habe..

Scanne mal mit dem AdwCleaner:

hatte ich bereits gemacht aber OB.

würde das evtl. über das Win.Reparaturtool gehen?..oder bleibt es danach wieder beim alten?

 

[Jörg!]

Dann eine Überprüfung mit dem Emsisoft Emergency Kit:

Emsisoft - Emergency Kit: Kostenlos und portabel

Emsisoft Emergency Kit ist das ultimative Anti-Malware-Tool zum kostenlosen Scannen, Finden und Entfernen von Viren, Keyloggern und anderen Bedrohungen.

www.emsisoft.com

 

[Webwatcher]

Hab noch nicht die genaue "Quelle" des unerwünschen Beipacks finden können.
Kommt mit irgendeinem Bundle.

Malwarebytes Threat Alert | PUP.Optional.EpiBrowser

PUP.Optional.EpiBrowser is Malwarebytes' detection name for a potentially unwanted browser that may get installed without explicit user consent.

www.malwarebytes.com

Type and source of infection
This potentially unwanted program is likely installed as bundleware along with PDF conversion tools, fonts, manuals, and other sought after downloads.

EpiBrowser: A Sophisticated PUP Masquerading as Chromium | Todyl

Learn about Epibrowser, a potentially unwanted program posing as Chromium that may expose user data. Learn how to find and address it here.

www.todyl.com

Bisher bekannte "Nebenwirkungen"

EpiStart (EpiBrowser) Unwanted Application

www.pcrisk.com

 

[MSFreak]

habe ich bereits geschrieben, das ich keine detaillierten Angaben machen kann, weil ich den PC nicht vor mir habe..

... damit ist eine zielführende Hilfe sehr schwierig.

würde das evtl. über das Win.Reparaturtool gehen?

... definitiv nein.

 

[Mark O.]

Wie kann man diese Meldung entfernen

in dem ihr ihn löscht

der verbirgt sich aber nicht nur in Programme und Features (alte Systemsteuerung). sondern auch im Autostart ->der Aufgabenplanung und in der Registry

Infos dazu:

EpiBrowser: A Sophisticated PUP Masquerading as Chromium | Todyl

Learn about Epibrowser, a potentially unwanted program posing as Chromium that may expose user data. Learn how to find and address it here.

www.todyl.com

ob Emsisoft da alles ausradieren kann, wird sich zeigen

ist es möglich den Chrome-Browser zu deinstalliern?

jepp, genauso über die alte Systemsteuerung, oder auch über System ->Apps ->installierte Apps

der alte Weg ist aber erfahrungsgemäß die gründlichere Option

die Quelle der Bloatware infernt die Bloatware jedenfalls nicht aus dem System...

 

[Webwatcher]

Die Seite von der der Müll stammt ist bekannt: h**ps://epibrowser.com/
Hersteller ist unbekannt. Auf der Seite stehen keinerlei Infos dazu

wie es untergejubelt wird ist (noch) nicht bekannt

 

[jerry911]

in dem ihr ihn löscht

Registry-Editor öffnen:

Suchen und Löschen: Nutzen Sie die Suchfunktion (Strg + F), suchen Sie nach "EpiBrowser" und löschen Sie gefundene Schlüssel oder Werte

so denke ich werde ich das morgen mal machen wenn ich wieder bei dem Kollegen vorbeischaue..ob es funktioniert wird sich zeigen...

wie es untergejubelt wird ist (noch) nicht bekannt

habe mal gelesen das es sich vllt. um einen "Untermieter" von Chrome-Browser handen könnte...

 

[Webwatcher]

https://www.reddit.com/r/browsers/comments/1hdglke/beware_scammalware_browser_epi_browser

After some time investigating, I think she may have accidentally downloaded it while browsing fonts online. She somehow clicked a link leading to a page that auto-downloaded a .msi file which I am guessing is the browser (Revealed by going through her browser history).

An anderer Stelle wird ein Photoeditor als mögliche Beipackquelle genannt. Es gibt Dutzende von Berichten zum Thema aber in keinem einzigen steht ein genauerer Hinweis, was schade ist, da keine konkrete Warnung möglich ist.

 

[Mark O.]

so denke ich werde ich das morgen mal machen

druck dir vor allem den Artikel aus #8 aus, denn die Registry alleine ist es nicht, die man absuchen sollte

 

[jerry911]

druck dir vor allem den Artikel aus #8 aus, denn die Registry alleine ist es nicht, die man absuchen sollte

Danke, bereits geschehen..

 

[jerry911]

..nur noch kurz zur allgemeinen Verständlichkeit..(bevor ich zu meinem Kollegen fahre)..der Epi-Browser ist weder bei Programme und Features noch im Autostart oder Apps. zu finden, es handelt sich vermutlich "nur" um diese oben angeführte Fehlermeldung welche sich nicht entfernen lässt, aber dennoch müssen i.wo Reste davon sein..aber wo?

Werde jedenfalls den Link von @Mark O. in #8 abarbeiten und ggf.die Tools von @Webwatcher in #6 anwenden.

Bericht folgt...

 

[Mark O.]

moglicherweise reicht es schon den Chrome Browser zu entfernen, das hattest du ja eh gefragt und den Weg hatte ich beschrieben

sinnvoll wäre es auch deinen Kumpel mal bezüglich Downloadquellen etwas zurecht zu rücken, denn nicht alles was bei Google auf Platz 1 in der Suche erscheint ist automatisch und generell seriös...!

 

[jerry911]

sinnvoll wäre es auch deinen Kumpel mal bezüglich Downloadquellen etwas zurecht zu rücken, denn nicht alles was bei Google auf Platz 1 in der Suche erscheint ist automatisch und generell seriös...!

..er ist ein guter Anästhesist, aber ein schlechter Zuhörer in Sachen Apps. er hatte so "schöne Sachen wie zb. den CCleaner, Avira und andere top Running Tools..hatte am WE.schon alles kleingeholzt und ihm gesagt das ich gerade mal fünf Tools benötige..aber nun gut..

nichtsdestotrotz habe ich dank deiner Hilfe den Fehler gefunden die Datei versteckte sich, wie du bereits erwähnt hattest, in der Aufgabenplanung..und zwar doppelt..

habe auch gleich den Chrome-Browser eingeschläfert..mehrere Male Neustart, sfc /scannow und sämtliche DISM Befehle..alle oB.

nun, ob es dabei bleibt wird die Zeit zeigen..

auch an all die anderen für ihre Mühe und Anregungen vielen Dank..

​