Spyware/malware auf PC - wie entfernen?

    Hallo,


    mein Vater hat grade ein richtig nerviges Problem an seinem PC.
    Er hat sich irgendwo einen Spyware oder Malware oder ähnliches eingefangen.


    In der tasleiste bekommt er diesen Hinweis zu sehen:



    Wenn er draufklickt wird der Browser gestartet und ruft eine Domain auf und landet in einer Endlosschleife, fragt mich nicht was das sein soll.


    Nun hat er schon zig Spyware und Malware Programme etc. drüberlaufen lassen doch nichts konnte es entfernen.


    Habt ihr eine Ahnung wie man das Problem beseitigen kann?



    Vielen Dank und viele Grüße

    8 x in der Vertrauensliste: 1 2 3 4 5 6 7 8

    Systemwiederherstellung (im abgesicherten Modus) probieren ist immer ne gute Möglichkeit

    Statt zu klagen, dass wir nicht alles haben, was wir wollen, sollten wir lieber dankbar sein, dass wir nicht alles bekommen, was wir verdienen.
    (Dieter Hildebrandt)

    Hi.


    Für genaue Tipps müßte man erst herausfinden was da am Werk ist, die Homepage wäre da ein Hinweis! Für gängige Malware hat sich das SmitFraudFix bewährt. Herunterladen -> im abgesicherten Modus starten -> Programm starten -> Option 2 wählen -> Zum Schluß die Registryreinigung bejahen.


    MfG Kai

    Re: Spyware/malware auf PC - wie entfernen?


    Hallo!


    Zitat

    Original geschrieben von MikeBauer
    mein Vater hat grade ein richtig nerviges Problem an seinem PC.
    Er hat sich irgendwo einen Spyware oder Malware oder ähnliches eingefangen.


    Man "fängt" sich Schädlinge nicht einfach so ein - das hat immer Gründe, und diese sollten herausgefunden werden - auch im Hinblick darauf, solche Dinge zukünftig zu vermeiden. Eine mit recht guten Erklärungen versehene Seite zu diesem Thema findest Du hier:


    http://malte-wetz.de/index.php?viewPage=sec-compromise.html


    Zitat

    In der tasleiste bekommt er diesen Hinweis zu sehen:



    Es wäre zu hinterfragen, ob sich Dein Vater einen vermeintlichen Video-Codec installiert hat, bzw. ein entsprechendes ActiveX-Steuerelement im Internet Explorer mit "OK" durchgewunken hat.


    Zitat

    Nun hat er schon zig Spyware und Malware Programme etc. drüberlaufen lassen doch nichts konnte es entfernen.


    Infektionen entfernt man nicht mit sogenannten Removal-Tools - und dazu zählen auch Viren- und Spywarescanner aller Art, die vorgeben, Schädlinge entfernen zu können.


    Kompromittierte Systeme gehören prinzipiell neu aufgesetzt - nicht zuletzt auch aus der Verantwortung anderen Internetnutzern gegenüber. Immerhin hängt man mit diesem System am Internet und läuft so Gefahr, nach einer Infektion ohne das Ergreifen notwendiger Maßnahmen (-> Neuaufsetzen) zur Spamschleuder oder ähnlichem zu werden.


    Zitat

    Habt ihr eine Ahnung wie man das Problem beseitigen kann?


    Du musst das System neu aufsetzen oder alternativ ein sauberes Image einspielen. Ferner müssen die Passwörter (von einem sauberen System aus) geändert werden, ausführbare Dateien auf der lokalen Festplatte sind zu löschen bzw. dürfen für die folgende Neuinstallation nicht wiederverwendet werden. Weiteres dazu entnimm z.B. dieser Seite:


    http://oschad.de/wiki/index.php/Kompromittierung


    Zu Analysezwecken durchaus - allerdings nicht zur sicheren Entfernung von bereits aktiven Schädlingen auf einem Betriebssystem. Da gilt es entweder, solchen Infektionen bereits im Vorfeld effektiv vorzubeugen oder, für den Falle der Fälle, wenigstens ein sauberes Image für eine recht schnelle Wiederherstellung eines vertrauenswürdigen Zustandes bereitszuhalten.


    Zitat

    Original geschrieben von Mozart40
    Für gängige Malware hat sich das SmitFraudFix bewährt. Herunterladen -> im abgesicherten Modus starten -> Programm starten -> Option 2 wählen -> Zum Schluß die Registryreinigung bejahen.


    Diese Empfehlung, zudem ohne weitergehende Hinweise anderer Notwendigkeiten (Ändern der Passwörter, Notwendigkeit des Neuaufsetzens, Prüfen auf Schwachstellen in der verwendeten Software, usw.), ist dem Fragesteller gegenüber verantwortungslos - deswegen, weil er dadurch in dem Glauben belassen wird, auf diesem Wege sei eine sichere "Bereinigung" möglich. Sie ist es jedoch nicht - aus verschiedenen Gründen:


    1.) Eine Infektion deutet immer darauf hin, dass eine Schwachstelle bestanden haben muss - entweder in der verwendeten Software, oder aber aufgrund des Nutzerverhaltens. Somit kann nicht ausgeschlossen werden, dass auf diesem Wege nicht nur die eine dann später vom User bemerkte Malware den Weg auf's System fand, sondern auch noch eine oder mehrere andere.


    2.) Viele heutzutage verbreitete Schädlinge verfügen über Downloader-Funktionen - zum einen, um weitere (andere) Malware nachzuladen, zum anderen, um sich selbst zu aktualisieren oder "Features" hinzuzufügen. Man darf also auch daher nicht davon ausgehen, dass es mit der vermeintlichen Entfernung des offensichtlichen Schädlings getan sei. Es ist stets damit zu rechnen, dass diese eine Malware nicht die einzige ist.


    Außerdem versuchen die Programmierer der Malware durch die permanente Selbstaktualisierung der Schädlinge, die Erkennung durch Virenscanner zu umgehen. Bringen die AV-Labs passende Signaturen heraus, ist längst schon die nächste Variante verbreitet bzw. installiert.


    3.) Recht weit verbreitet sind auch sogenannte Trojan-Dropper. Gelangen sie zur Ausführung, entlassen sie nicht selten gleich mehrere Schädlingskomponenten ins System. Die ein oder andere Komponente wird möglicherweise vom Virenscanner erkannt - andere wiederum nicht. Meint man nun, damit sei alles entfernt, immerhin habe der Virenscanner ja eine erfolgreiche Bereinigung gemeldet, so kann dies ein folgenschwerer Trugschluss sein, weil bereits eine nicht erkannte Malware ausreicht, um Dritten im Weiteren den Fernzugriff auf das System zu ermöglichen.


    4.) Schädlinge mit Backdoor-Funktion erlauben es Angreifern, aus der Ferne aktiv auf das kompromittierte System zuzugreifen, und somit auch die Installation weiterer (neuer) Malware.


    5.) Besonders auffällige Schädlinge, die z.B. PupUps einblenden oder durch wildes Blinken, das unvermittelte Öffnen des Browsers, usw. auf sich aufmerksam machen, können nur der Ablenkung dienen. Während man annimmt, bei den beobachteten Symptomen handele es sich um die Hauptkomponente der Malware, ist es in Wirklichkeit nur eine "Nebenfunktion". Gelingt es dem User, diese Symptome zu beseitigen, nimmt er an, er habe damit das Übel an der Wurzel gepackt. Und auf genau diesen Effekt hofft der Verbreiter der Malware: Er will den User in Sicherheit wiegen, im Hintergrund werkelt jedoch die eigentliche Hauptkomponente der Malware.


    6.) Weiterhin zunehmend ist das Auftreten von Verschleierungstechniken - so bleiben z.B. Rootkits oft unerkannt. Es stehen zwar diverse Rootkitscanner zur Verfügung, allerdings erfolgt deren Ausführung oft direkt auf dem kompromittierten System. Somit sind die Prüfprogramme durch die aktive Malware manipulierbar - sie können getäuscht werden. Das gilt im Übrigen nicht nur für Rootkits, es gilt für alle Prüfprogramme, die auf dem zu untersuchenden System zum Einsatz kommen.


    7.) Werden ausführbare Dateien auf der Festplatte (z.B. Dateien installierter Programme) von einem polymorphen Schädling infiziert, muss ebenfalls mit erheblichen Erkennungsproblemen durch Virenscanner gerechnet werden, da sich die Malware auf diese Weise im Prinzip ständig neu schreibt. Allenfalls gute Heuristiken bei Malwarescannern können dem etwas entgegensetzen. Dennoch gilt:


    8.) Virenscanner (und andere Programme, die zum Zwecke der "Bereinigung" und Wiederherstellung eines vertrauenswürdigen Zustandes eingesetzt werden), hinken den verbreiteten Schädlingen oft weit hinterher. Erst kürzlich hatte ich einen zunächst unterhalb der "Wahrnehmungsschwelle" (u.a. der AV-Labs) vereinzelt ITW aufgetauchten "Banking-Trojaner" vorliegen, der zwar seit April verbreitet ist, bereits Schäden verursachte, von den gängigen Virenscanner jedoch immer noch nicht flächendeckend erkannt wird.


    Es ist also nichts weiter als eine Illusion, wenn man glaubt, mit einem Malwarescanner wieder einen vertrauenswürdigen Zustand herstellen zu können, falls bereits eine Infektion vorlag. Das Mittel der Wahl lautet daher stets "Neuaufsetzen" oder "Zurückspielen eines sauberen Images".


    Weitere Informationen zu diesem Thema kann man sich z.B. auf den folgenden Seiten beschaffen:


    http://malte-wetz.de/index.php?viewPage=sec-removal.html
    http://www.microsoft.com/germa…bank/articles/600574.mspx

    Hab mir diesen Antispyware 2009 eingefangen. Jedoch ist dieser wahrscheinlich nicht fertig installiert (in der Taskleiste ist ein rotes Kreuz) Hab schon verschiedene Spyware Programme durchlaufen lassen. Nix passiert.


    Frage: Soll ich diese Software erstmal installieren lassen, damit ich sie entfernen kann? (wenn ich auf das rote Kreuz klickt, dann gelangt man zur Installation)


    Wiederherstellung von XP hat nicht funktioniert. Ich möchte nur ungern die Platte formatieren.

    Vier Dinge die größer sind als alle anderen:


    Frauen und Pferde und Macht und Krieg

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden