Da die Programmierer von Viren und Trojanern ja auch nicht gerade dumm sind und ständig dazulernen, hier ein paar Tips um sich gegen solche Angriffe zu schützen - soweit möglich ...

Nobody is perfect

Das gilt leider

1. für jeden PC-User, denn jeder kann mal auf einen falschen Link klicken, eine SpamMail öffnen oder einfach nur zur falschen Zeit am falschen Ort sein.
2. für jeden Virenscanner bzw. Security-System. Kein System findet wirklich 1oo% der Schädlinge.
Aber man kann den Schädlingen das Leben so schwer wie möglich machen ... ;o)
Und selbst WENN man sich mal etwas auf dem PC eingefangen hat - erstmal kräftig durchatmen und dann step by step ein paar Punkte abarbeiten.

Zum Identifizieren der aktuelle so "beliebten" GEMA, BKA, ... Trojaner ist diese Seite recht hilfreich:
www.bka-trojaner.de



1. Erste Schritte

1.1. Datensicherung

1.2. Aufräumen

2. Online-Tools

Unter anderem von:

3. Programme zum Installieren

  1. Avast! Antivirus

  2. Spybot Search & Destroy

  3. McAffee stinger

  4. Firefox

  5. CCleaner

4. Spezielle Tools

5. Live-CDs

6. Fernwartung

7. facebook - Check




1. Erste Schritte ...

1.1. Datensicherung ...

Ganz wichtig ist besonders beim Verdacht auf Virenbefall, zuerst eine Sicherung der Daten zu machen, wenn nicht eh schon regelmäßig gesichert wird. Und natürlich muss auch diese Datensicherung später intensiv überprüft werden, wenn sichergestellt ist, daß das System wieder sauber ist.

Sollte kein Zugriff auf den PC mehr möglich sein weil Windows nicht mehr läuft oder ein Trojaner den Zugriff auf Windows sperrt, kann die Datensicherung am besten über eine Linux-Live CD erfolgen. Links zu Live-CDs befinden sich weiter unten.

Aufräumen ...

1.2. WENN ... der Verdacht besteht, daß sich ein Virus, Bazillus oder so eingenistet hat, und der PC noch läuft, sollten nach der Datensicherung alle sinnlosen Dateien vom System verschwinden um dem Virenscanner nicht jeden unnützen Müll zum Durchsuchen zu geben. Dazu gehören zuerst die temporären Internetdateien, denn gerade dort sammeln sich die kleinen fiesen Dateien aus dem WorldWideWaste:

- Im InternetExplorer die temporären Internetdateien sowie cookies unter Extras (alternativ [Alt & X] => Internetoptionen => Allgemein => Browserverlauf => ... [Löschen] Vorher kann eigentlich alles, bis auf "Kennwörter" (falls welche im Browser hinterlegt sind) markiert werden und über [Löschen] dann entfernt werden.
- In FireFox: Extras => Neuste Chronik löschen - dort sollte im oberen Fensterbereich zuerst "Alles" ausgewählt und im unteren Bereich unter "Details" prinzipiell alles markiert und über [Jetzt löschen] bereinigt werden, der wichtigste Punkt ist "Cache"

- evtl. in Outlook / Outlook Express / anderen Mailprogrammen den Ordner gelöschte Objekte leeren
- Papierkorb leeren
- alle "*.tmp" Dateien ( im Prinzip Müll, der temporär von Windows zwischengelagert wird und später nicht mehr benötigt wird) auf allen Festplatten suchen und löschen bzw auf dem Arbeitsplatz für jedes Laufwerk über rechte Maustaste => Eigenschaften => [Bereinigen]. Dadurch werden die zuvor beschriebenen "*.tmp" Dateien und andere nicht mehr benötigte Dateien vom System herausgefiltert und können dann über [Löschen] gelöscht werden. Dabei NICHT "Alte Dateien komprimieren" auswählen !!!

zurück



2. Online Virenscanner

Online Virenscanner sind dann nützlich, wenn man, aus welchem Grund auch immer, einen Virenbefall befürchtet und zusätzliche Sicherheit haben möchte. Sie erlauben eine Überprüfung des Systems, ohne das Programm für den Dauerbetrieb auf dem PC installieren zu müssen. Teilweise sind temporäre Installationen dennoch notwendig. Unter den folgenden Links befinden sich die Scanner der wichtigsten Hersteller von Online- AntiVirenSoftware und weiter unten dann die Programme zum Installieren für einen permanenten Virenschutz, auch wenn dieser prinzipiell schon vorhanden sein sollte ;o)

Online-Tools

Mit Beseitigung der erkannten Viren / Spyware:

Trend Micro™ HouseCall - Online-Scanner der Viren, Trojaner, Browser PlugIns und andere Malware sucht und entfernt.
www.housecall.trendmicro.com/de

bitdefender Online Scanner - Virus und Malware Scanner

www.bitdefender.de

(alte Version lief nur mit InternetExplorer!)

F-Secure Online-Scanner für Viren und Spyware

www.f-secure.com/de

www.eset.de/onlinescanner ( bevorzugt InternetExplorer, funktioniert aber auch mit FireFox )

www.virustotal.com

Bei Verdacht auf einen Virus scannt VirusTotal einzelne Dateien, die man über das Webinterface hochladen kann mit 40 verschiedenen Scanengines

 

Nur Scan und Erkennung, Entfernung soll dann wohl per Hand erfolgen oder man soll das Programm kaufen::

www.pandasecurity.com/activescan/index/?track=1&Lang=de-DE&IdPais=3





zurück


3. Programme zum installieren

Ungeschützten InternetVerkehr sollte sich heutzutage niemand mehr leisten, wie im richtigen Leben kann das sonst ganz schön schnell in die Hose gehen. Und wenn die Daten erst einmal weg sind, ist es bissl spät.

Hier ein paar Vorschläge für kostenlose Virenscanner und gute Tools, die recht gute Ergebnisse erzielen und den PC schützen.

3.1. avast! Antivirus

  avast! X.X Home Edition auf der Seite bitte runterscrollen bis "Freeware"

Für Privatanwender kostenloser Virenscanner, der in mehreren Vergleichtests recht gut abgeschnitten hat und den ich zur Zeit auf allen betreuten Systemen problemlos laufen habe. Auch avast! bietet einen Komplettscan des System nach der Installation an. Dabei werden alle Dateien VOR dem Start des Betriebssystem geprüft, wodurch sich keine Trojaner o.ä. verstecken können.

3.2. Spybot Search & Destroy V 1.6.2

Spybot Search & Destroy ist eines der leistungsstärksten Programme gegen Trojaner, Spyware, Adware, Hijackern und andere bösartige Software, für Privatanwender ist auch dieses Programm kostenlos.

www.safer-networking.org/de/spybotsd/index.html

Eine englische Anleitung zu dem Programm findet man hier

Nach der Überprüfung und Beseitigung der festgestellten Probleme kann es sein, daß das der PC neu gestartet werden muß, wenn S&D nicht alle Probleme beheben konnte. Während des Neustarts werden dann die restlichen Probleme behoben ( soweit die Theorie *sfg* )

Das Programm sollte dann auch noch den PC Immunisieren, damit die kleinen Viecher erst gar nicht mehr auf den PC kommen. Naja, hilft vielleicht auch nicht gegenn Alles, aber das schafft dummerweise eh kein Programm.

3.2.1 Spybot Search & Destroy V 2.0

Spybot gibt es inzwischen in einer neuen Version, die aber noch in einer "Öffentlichen Beta-Phase" steckt und ständig erweitert wird.

http://www.safer-networking.org/de/spybotsd2/index.html

3.3. McAffee stinger

http://vil.nai.com/vil/stinger/

Stinger ist ein Programm, welches nicht ständig im Hintergrund läuft, sondern präventiv oder bei Verdacht herangezogen werden kann um das System nach den aktuellsten Dialern und Trojanern zu durchsuchen. Sollte bei sporadischer Anwendung jedesmal neu heruntergeladen werden!

- Stinger ausführen ( beseitigt die aktuellsten Dialer und Trojaner )
- Stinger mit Doppelklick starten und alle vorhandenen Partitionen überprüfen lassen


- Zum Hinzufügen der Laufwerksbuchstaben auf Add klicken und den entsprechenden Laufwerksbuchstaben eingeben :

- Dann unter Preferences folgende Einstellungen vornehmen und mit OK bestätigen:

- Nun kann das Programm über Scan Now gestartet werden um das System zu überprüfen
- anschließend den PC AUSSCHALTEN und nach ca. 30 sec. wieder einschalten


3.4. FireFox

Firefox ist ein Browser, der von der Funktionalität mit dem InternetExplorer mithalten kann, und wegen seiner vielen PlugIns inzwischen weit verbreitet ist. In einigen Teilen immer noch etwas sicherer als der IE.


3.5. CCleaner

Der bekannte CCleaner (Crap Cleaner) beseitigt auf recht einfache Weise temporären Müll vom ganzen System. Er löscht nicht nur temporäre Dateien von Windows und Internetbrowsern, sondern kann auch Installationsreste beseitigen und die Registry aufräumen.

zurück


4. Programme gegen spezielle Schädlinge

Für manche Probleme werden von den Herstellern von Antivirenprogrammen spezielle Tools entwickelt, um die schädlichen Programme komplett zu entfernen. Dies ist leider manchmal nicht zu verhindern, da einige Programme sich recht tief im Betriebssystem einnisten und nicht durch normale Virenscanner entfernbar sind.

4.1. Symantec Tools

Symantec, die zwar auch ne Menge Mist bauen, haben auf ihrer Seite eine Menge an REMOVAL TOOLS für spezielle Schädlinge, die oft helfen, wenn ein Virenscanner ein Problem zwar findet, aber nicht beseitigen kann:

www.symantec.com/de/de/norton/security_response/removaltools.jsp


4.2. TrendMicro

TrendMicro bietet auch einige spezielle Tools gegen Viren & Trojaner an, darunter auch Apps für Smartphones.

http://www.trendmicro.de/produkte/kostenlose-tools-und-services/index.html


4.3. Weitere Tools

Weitere Tools findet man im Notfall unter:

www.mcafee.com/de/downloads/downloads.aspx

www.f-secure.com/en_EMEA-Labs/security-threats/tools

http://www.free-av.de

CA Computer Associated

Kostenloser Spyware-Scan
Führen Sie einen Spyware-Scan aus, und entfernen Sie Adware und Bedrohungen niedriger Gefahrenstufe vollständig.

Kostenloser Optimize-Scan
Scannen Sie Ihren PC, um herauszufinden, wie Sie die Geschwindigkeit Ihrer Internetverbindung um bis zu 200 % erhöhen können.

Kostenloser Scan zum Privatsphärenschutz
Finden Sie heraus, was sich auf Ihrem Computer verbirgt, bevor es jemand anders tut.

Spyware-Scan

Optimize-Scan

Scan zum Privatsphärenschutz

zurück


5. Live-CDs

Wenn Windows aufgrund eines Virenbefalls, eines Trojaners oder einfach wegen einem Absturz nicht mehr funktioniert und man möchte seine wichtigen Daten retten, geht dies am einfachsten mit einer sogenannten Live-CD bzw. DVD mit Linux
Diese CDs werden als *.iso Datei heruntergeladen und enthalten das komplette Image für die komplette CD/DVD.
Mit einem Brennprogramm kann nun die CD/DVD erstellt und eingesetzt werden.
Die meisten Linux Live-CDs können auch auf einen USB-Stick installiert und von dort ausgeführt werden!
Die meisten Anleitungen und CDs selbst sind in englischer Sprache. Deutsche Versionen werde ich bald auch noch verlinken.

Liste getesteter Live-CDs:

Rettungs Disk speziell zum Bereinigen verseuchter Systeme:

Live-Systeme für die Datenrettung:

Im Internet gibt es ganze Listen mit Live-CDs: LiveCD List

Mit dem Linux Live USB Creator können die Live-Systeme sehr einfach auf einen USB-Stick kopiert und dann von dort genutzt werden. Dazu müssen die *.ISo Dateien nicht einmal vorher heruntergeladen werden. Linux Live USB Creator

zurück

6. Fernwartung

Bei Bedarf kann ich auch per Fernwartung auf den PC schauen (ein Laufendes Windows mit einer funktionierende Internetverbindung vorausgesetzt) um Einstellungen und Fehler direkt am PC zu sehen.

Dazu muss nur das QuickStart Modul von Team Viewer heruntergeladen und ohne Installation gestartet werden. Telefonisch mir dann die ID und dann das Passwort durchgeben und nun kann ich solange auf den PC zugreifen, bis das Programm beendet wird. Bei jedem Start wir ein neues Passwort generiert, so daß nach Beenden kein Zugriff mehr über die mitgeteilten Zugangsdaten erfolgen kann.

Bei Bedarf an einer Fernwartungs-Sitzung bitte mit mir Kontakt aufnehmen


zurück

7. facebook ...

... wer wissen möchte, welche persönlichen Daten von einem über das facebook Profil verstreut werden, sollte mal "Profile Watch" testen. Man kopiert dort den Link zu seinem Profil ins Suchfeld und nach einem Klick auf [Check Profile] zeigt Profile Watch dann an, welche Daten öffentlich zugänglich sind.

Ausserdem befinden sich auf der linken Seite noch ein paar informative Links zu Tipps rund um die persönlichen facebook Einstellungen

www.profilewatch.org

zurück

Letzte Aktualisierung und Prüfung der links: 12-0430

Bei Problemen oder Anregungen einfach eine Mail an J.Golombek@Golo-Tronics.de schicken.