Viren und andere ungebetene Gäste

Wenn sich Ihr PC irgendwie merkwürdig verhält, langsamer geworden ist. Wenn sich immer wieder die Startseite im Internet Explorer verstellt, dann ist es Zeit mal eine Überprüfung auf Schädlingsbefall vorzunehmen. Man sollte es vielleicht wie eine Art "Krankheit" betrachten, die in den meisten Fällen heilbar ist. Ohne die Festplatte komplett formatieren zu müssen.

Unabhängig von den folg. Ausführungen sollte man natürlich einen Virenscanner haben und auch die zugehörigen Updates regelmäßig installieren. Ein kostenloses Produkt ist z. B. Antivir PE.
Auch die Seite www.windowsupdate.com sollte von Ihnen regelmäßigen für Updates genutzt werden. Allein dadurch können viele der (leider) vorhandenen Windows-Sicherheitslücken geschlossen werden.
Schwierigkeiten beim Internet-Zugriff können auch hausgemacht sein. Ursache können Antivirenprogramme sein oder sogen. "Personal Firewalls", die im Übrigen sehr umstritten sind. Nicht zuletzt, weil eine Reihe von Viren eine Personal Firewall einfach "abschießen" können.
Ein sogen. Werbe- oder Popup-Blocker macht Sinn und sollte in keinem (PC)-Haushalt fehlen. Unter WindowsXP ist er ab Service Pack 2 enthalten.

Was gibt es für Arten von Schädlingen?

• Viren
• Browser-Hijacker (kapern den Browser wie ein Entführer)
• Trojaner
• Würmer
• Adware (Werbesoftware)
• Spyware (Spionage-Software)
• Dialer (Wählprogramme)

Was gibt es für Diagnosewerkzeuge und Gegengifte?

Eine Reihe nützlicher kleiner Programme sind sozusagen die "Handfeuerwaffen". Damit können Sie das Gros der ungebetenen Gäste erledigen bzw. aufspüren.

• Lavasoft AdAware findet u.a. Spyware
• Spybot Search & Destroy
• HijackThis analysiert Ihr System und schreibt eine LOG-Datei. Diese können Sie in verschiedenen Foren im Internet von Spezialisten begutachten lassen. Hilfe gibt es auch im Supportforum. Eine deutsche Anleitung gibt es hier.
• Stinger findet z.B. den Sasser-Wurm. Ist sozusagen ein "Heftpflaster", aber kein vollwertiger Ersatz für ein aktuelles Antivirenprogramm.
   

Wo kann man suchen, wenn solche Werkzeuge gerade nicht zur Hand sind?

• Taskmanager zeigt aktive Programme an. Suchen Sie nach Ihnen unbekannten Namen oder Ähnlichkeiten zu bekannten Begriffen (z.B. windowsupdates.exe). Man beachte das "s"
• HOSTS-Datei (Verzeichnis C:\WINDOWS\DRIVERS\SYSTEM32\ETC) kann Umleitungen und zweifelhafte Einträge enthalten. Allerdings gibt es auch eine nützliche Anwendung hierfür. Eine Umleitung auf 127.0.0.1 ist wie eine Sperre der nachfolgenden Adresse. So können z.B. Werbeseiten oder schädliche Seiten geblockt werden. Dieses Prinzip nutzt TweakXP z.B. für seinen Werbeblocker.
• INI-Dateien Autostart-Programmeinträge
• MSCONFIG.EXE zeigt versch. Orte an, wo Autostarteinträge existieren
• Installierte Objekte im IE (Extras-Internetoptionen) Button Einstellungen Button Objekte anzeigen
• Registry Pfad HKLM\Software\Microsoft\Windows\Currentversion\Run sowie einige Einträge für Start- und Suchseiten des IE.
  
  

 

 

 

 



 

Achtung ! Die Anwendung der hier vorgestellten Verfahren erfolgt ausschließlich auf eigene Gefahr ! Für die Richtigkeit der Angaben übernehme ich keine Gewähr ! Keine Haftung für Datenverluste !

(Fred Hemme) 

Letztes Update: 2004-10-07