**************************************************Effektives Virenentfernen*********************************************************12.9.05
By Maddin
I. Benötigte Software
Als erstes sollten sie sich die folgenden Programme (Freeware) herunterladen. Sollten die Links nicht mehr stimmen, werden
sie sicher bei www.google.de fündig. Nach der Installation sollten sie jedes Programm auf Updates überprüfen.

1. AntiVir
AntiVir schützt ihren Pc wirkungsvoll und kostenlos vor Viren, Trojanern, Dialern und ähnlichen Schädlingen. Die
Virendefinitionen werden täglich erneuert, was allzeit aktuellen Schutz garantiert. Man hat durch den AntiVir Guard
auch einen Echtzeitschutz integriert, der sie vor neuen Eindringlingen schützen wird.
Download: www.free-av.de
2. Spybot - Search & Destroy
Dieses Programm hat sich auf die Erkennung und Entfernung von Spyware spezialisiert. Es bietet jedoch leider
keinen Echtzeitschutz. Updates gibt es nahezu täglich. Unter der Rubrik Einstellungen kann man Dateien bzw.
Dateiendungen von der Überprüfung ausschliesen. Außerdem steht ein Scheduler zur Verwendung bereit.
Download: http://www.safer-networking.org/de/download/
3. Ad-Aware Personal
Auch Ad-Aware ist ein Programm zur entfernung von Spyware. Es ergänzt sich mit Spybot - S&D zu einem
nahezu perfekten Schutz. Updates kommen ca. 1Mal die Woche raus und die Suche nach Spyware geht schnell und
effektiv vor sich. Auch hier gibt es keinen Echtzeit Schutz. Diesen gibt es erst nach einem kostenpflichtigem
Upgrade.
Download: http://www.freewarepage.de/download/407.shtml
4. Regseeker
Durch das Installieren von Programmen werden in der Registry Einträge erzeugt. Diese werden beim Deinstallieren
nur selten vollständig, oft jedoch gar nicht oder nur unvollständig entfernt. Auch Viren hinterlassen oft gefährliche
Spuren in der Registry. Gegseeker entfernt oder Repariert fehlerhafte Schlüssel.
Download: http://www.winload.de/download/26877/Sy ... .1203.html
5.HiJackThis
Hjt spürt Browser Hijacker auf und entfernt diese gegebenenfalls
Download: http://www.wintotal.de/softw/index.php?id=2022

II: Virenentfernung
Schreiben Sie sich die Namen der gefundenen Viren am besten auf einen Zettel. Sie werden sie später eventuell noch
brauchen.
1. Vorbereitung
Starten sie ihren pc neu und drücken sie mehrmals F8. Nun erscheint ein Auswahlmenü, in dem sie mit den
Pfeiltasten navigieren können. Wählen sie "Abgesicherter Modus" und drücken sie "Enter". Loggen sie sich ein und
Lassen sie sich nicht von der Oberfläche des Desktops beeinflussen.
Klicken sie Rechts auf die Schaltfläche "Start" und starten sie den Explorer. Rechtsklick auf Arbeitsplatz und
deaktivieren sie die Systemwiederherstellung.
2.Scannen mit HiJackThis
Starten Sie HjT und klicken sie auf "Do a System Scan and Save Logfile" . Werten sie Die Funde mit Hilfe des unten
angegeben Links aus und Fixen (Reparieren) sie bösartige Einträge.
http://www.trojaner-info.de/anleitungen ... orial.html
Drucken Sie das Tutorial am besten aus.
3. Scannen mit Antivir
Starten sie AntiVir, klicken sie auf Optinen - Konfiguration und überprüfen sie dort die Einstellungen. Meine
Empfehlung ist alle Dateien scannen zu lassen und lieber etwas länger zu warten. Bestätigen sie ihre Einstellungen
mit OK, wählen sie alle Partitionen aus und klicken sie auf die Lupe links oben. Die Überprüfung dauertje nach
Datenmenge auf dem Pc zwischen einer halben und 2 Stunden. Versuchen sie den Computer im Auge zu behalten,
AntiVir unterbricht die Suche, bei einem Fund, bis sie sich für eine Auswahlmöglichkeit entschieden haben.
4. Scannen mit Spybot - Search & Destroy
Starten sie Spybot - Search & Destroy und klicken sie auf Überprüfen. Die Überprüfung geht bei Spybot recht schnell
voran. Markieren sie die gefundenen Einträge und klicken sie auf "Markierte Probleme beheben".
Unter Windows XP mit SP2 kommen je nach Einstellungen im Sicherheitszenter eventuell die Meldungen:
Windows Security Center.firewallDisableNotify oder Windows Security Center.UpdateDisableNotify . Diese Meldungen
besagen, dass Windows Sie nicht mehr warnt, wenn keine Firewall aktiv ist oder die automatischen Updates
ausgeschaltet sind. Sollten sie diese Einstellungen gesetzt haben, ignorieren sie die Meldung, sonst hat vermutlich
ein Schädling ihre Einstellungen verstellt.
5. Scannen mit Ad-Aware
Starten Sie Ad-Aware und klicken sie auf "Scan Now". Wählen sie "Perform Full System Scan" und klicken sie auf
"Next". Ihr System wird nun überprüft. Sollte Ad-Aware etwas finden, wird es unter "Critical Objects" angezeigt.
Sehen sie sich die Funde genau durch und klicken sie auf "next".

Starten Sie nun ihren Pc neu, er läd automatisch wieder im normalen Modus.

6. Nun Scannen Sie die Registy mit RegSeeker, Markieren sie die Funde, klicken recht und wählen löschen.
7. Start - Ausführen - msconfig eingeben
Klicken Sie nun auf Dienste und blenden sie die Microsoft Dienste aus. Ist ihnen einer der Dargestellten Dienste
unbekannt, oder kommt ihnen verdächtig vor, suchen sie bei google nach seinem Namen und entfernen sie ihn
gegebenenfalls. Sie können auch als Hilfsmittel ihren Zettel mit den Virennamen hernehmen und entsprechende
Einträge entfernen.
Klicken sie nun auf Systemstart und gehen sie genauso vor.
8. Start - Ausführen - regedit eingeben
Sichern sie die daten, indem Sie sie exportieren.
Es sollte genügen, wenn sie jetzt unter HKey_Local_Machine - Software Überprüfen, ob ein Schlüssel zu finden ist,
der sich so nennt, wie ein Virus auf ihrem Zettel. Sollte dies der Fall sein, löschen sie ihn.
Sollten nach 2 Wochen Betrieb keine Fehler mit dem Pc auftreten, können sie ihre Sicherung löschen.
9. Da wir hier vermutlich ziemlich viel rumgewühlt und entfernt haben, empfehle ich eine Defragmentierung.
10. Nicht vergessen die Systemwiederherstellung wieder zu aktivieren.
III: Schlusswort
Ich habe diese Anleitung geschrieben, um meinen Beitrag zur Virenbekämpfung beizutragen. Wenn sie sich bei einem Schritt
nicht sicher sind, dann lassen sie ihn aus, oder wenden sie sich an ein Forum zur Virenbekämpfung. Sämtliche Angaben hier
beruhen auf eigener Erfahrung. Ich kann nicht für Systemfehler verantwortlich gemacht werden.
Es gibt Leute die Zu einer sofortigen Formatierung der Festplatte raten. Dies ist für Anfänger jedoch nicht ratsam und sollte als
letzter Ausweg betrachtet werden. 97% aller Probleme am Pc lassen sich auch anders beheben.

Das war der Beitrag von einem anderen User: @bld

Titel: Was tun wen ein System kompromittiert wurde

Hallo,
ein guter Rat im Archiv von MS: http://www.microsoft.com/technet/commun ... m0504.mspx
Formatiert eure Kisten wenn sie kompromittiert wurden, alles andere ist egoistisch, und unverantwortlich.

bitte , lasst diese allgemeinen Ratschlaege, einer, wie der andere....
es muss von Fall zu Fall entschieden werden, was zu tun ist.

Hallo!
Joa super Zusammenfassung!
Aber was man vor dem Virus machen sollte:

Datensicherung
-http://www.findoo.de/cgi-bin/index.cgi?query=Datensicherung-
mfg Felix

Ich bin ein SPAMMER

Hallo, SEO!

Sehr informativ dein Link, sicher das du nicht Spammen willst? Du erhofst dir sicher auch keinen Backlink auf die Datensicherungs-such-Seite, die eventuell, wenn die googleadds eingestimmt sind, etwas abwerfen soll

das ist ein Spammer.