Anleitung zum Sicherheitscheck

Hallo

hab ne Super Anleitung zum Sicherheitscheck gefunden !

Hier eine Erläuterung zu unserem oft empfohlenen "Sicherheitscheck" zum aufspüren und beseitigen von Schädlingen( Viren, Würmer, Trojaner, Adware, Spyware, Browserhijacker....).
Diese Rechnerüberprüfung beinhaltet Scans mit Onlinevirenscannern, Spybot Search& Destroy, AdAware, CWShredder und HijackThis.


Bevor es losgeht sei gesagt das es ratsam ist Windows immer auf dem neuesten Stand zu halten. Also nutzt das automatische Update eurer Windows-Installation oder schaut auf KLICK--> windowsupdate.microsoft.com vorbei und holt euch zumindest die wichtigen Updates. Damit ist gewährleistet das immerhin die gröbsten Sicherheitslücken behoben sind.
Nun die Erklärung zu den einzelnen Programmen.


Onlinevirenscanner
Oftmals findet das bordeigene Antivirenprogramm nicht alle Schädlinge. Deshalb ist es bei Verdacht auf Befall ratsam mehrere Scans durchzuführen. Gute Onlinevirenscanner findet man hier: KLICK--> trendmicro-euro und hier:KLICK--> pandasoftware.com Onlinevirenscan über ein ActiveX-Control erfolgt. Der Rest ist weitgehend selbsterklärend bzw. wird auf den Seiten beschrieben.
Wenn man nicht den ganzen Rechner überprüfen will sondern nur bei einzelnen Dateien den Verdacht hat das sie Schädlinge beinhalten kann man sie hier:KLICK--> kaspersky.com hochladen und überprüfen lassen.


Spybot Search& Destroy
Dies ist ein Freeware-Programm( Eigentlich ist es Donationware was bedeutet das man bei Gefallen aufgerufen ist etwas zu spenden. Es besteht jedoch kein Zwang.) zum auffinden und beseitigen von Ad- und Spyware. Außerdem werden viele Dialer erkannt. Man kann es hier:KLICK--> Spybot Search& Destroy herunterladen. Nach der Installation sollte man das Programm updaten. Dazu klickt man einfach auf den Button "nach Updates suchen". Wenn Updates gefunden wurden muß man sie anklicken( den Haken setzen) und auf "herunterladen" klicken. Eventuell ist danach ein Neustart von Spybot vonnöten. Danach geht es ans Scannen. Man klickt dazu links auf "Search& Destroy" und dann auf "überprüfen". Beim erstmaligen benutzen wird warscheinlich eine Menge Zeugs gefunden. Das meiste kann man bedenkenlos beseitigen lassen jedoch gibt es Spyware wie zum Beispiel Newdotnet das man über die normale Deinstallationsroutine entfernen sollte weil sonst eventuell Probleme auftauchen. Im Zweifelsfall einfach mal googeln oder im Forum nachfragen. Falls man doch mal etwas entfernen lassen hat das man wiederhaben will legt Spybot ein Backup an das man wiederherstellen lassen kann.


AdAware
AdAware ist ein weiteres Programm zum suchen und entfernen von Spyware. AdAware und Spybot ergänzen sich hervorragend und es macht Sinn beide Tools nacheinander laufen zu lassen. Download:KLICK--> AdAware



Nach dem Start fordert AdAware zum Update auf, dieser Empfehlung sollte man folgen. Nachdem dann die neueste Definitionsdatei geladen ist geht es ans Scannen. Dazu klickt man auf "Scannen" und wählt dann aus wie der Scan durchgeführt werden soll. Ich gehe hier mal auf die Option "benutzerdefinierter Scan" ein. Nach dem klick auf "bearbeiten" kann man durch klick auf "wähle Laufwerke & Ordner" auswählen welche Verzeichnisse gescannt werden sollen. Es sollten zumindest das Windows-Verzeichnis, der Programme-Ordner und der "Dokumente und Einstellungen"-Ordner ausgewählt werden. Ist aber kein Problem wenn man alles auswählt, der Scan dauert dann nur etwas länger. Um die Einstellungen zu übernehmen klickt man auf "ausführen". Dann klickt man einfach auf "Weiter" und AdAware scannt los. Am Ende des Scans erhält man eine Liste mit gefundenen Einträgen die man auswählen sollte um sie zu löschen. AdAware löscht nicht sofort sondern verschiebt die Dateien in Quarantäne so das sie zwar keinen Schaden mehr anrichten können aber falls nötig( manche Wirtsprogramme lassen sich sonst nicht mehr deinstallieren) wiederhergestellt werden können. Ignorieren kann man im Normalfall die "unwesentlich rikohaften" Einträge, das ist imho nur etwas für paranoide*grins*. Nach dem löschen kann man das Programm verlassen.


CWShredder
Das ist ein Freewaretool mit dem man Browserhijacker finden und beseitigen kann. Herunterladen kann man es hier:KLICK--> CWShredderNach dem starten des Tools sollte man auf "Check for Update" klicken um sicherzugehen das man die neueste Version hat. Danach klickt man auf "Fix". Der Warnmeldung das man alle Browserfenster schließen soll sollte man folgen weil das Programm sonst Schadeinträge nicht entfernen kann. Nachdem man diese Meldung quittiert hat scannt CWShredder nach Browserhijackern. Wenn welche gefunden wurden bietet CWShredder die Option sie zu entfernen, wenn die Browsereinträge ok sind kann man mit "Exit" das Programm verlassen.

Konnten mit all diesen Programmen die Probleme nicht beseitigt werden aber immer noch der Verdacht auf einen Schädling bestehen nimmt man


HijackThis
Dieses Programm listet verschiedene Registrygruppen auf in denen sich Schädlinge normalerweise verstecken. Da das Programm aber keinen Unterschied zwischen guten und bösen Einträgen macht kann man nicht einfach alles löschen was angezeigt wird weil danach warscheinlich Windows nicht mehr booten würde oder schwerwiegende Systemprobleme auftauchen. Deshalb rate ich Usern die nicht verstehen was HijackThis anzeigt einfach ein Logfile zu machen und das im Forum zu posten. Erfahrenern Anwendern sei die automatische Logfileauswertung empfohlen:KLICK--> hijackthis.de Wissenswertes über die Einträge die HijackThis auflistet findet man hier:KLICK--> trojaner-info.de

HijackThis starten und auf den Button "do a system scan and save a logfile" klicken. Dann einfach warten( der Scan wird durchgeführt) und anschließend im sich öffnenden Fenster den Speicherort auswählen. Nach dem speichern wird automatisch das Logfile geöffnet. Man kann jetzt einfach den kompletten Text kopieren( alles markieren und Rechtsklick- kopieren) und automatisch auswerten lassen( http://www.hijackthis.de/ )

Wenn man in HijackThis Einträge löscht sollte die Systemwiederherstellung deaktiviert werden
Start >> Systemsteuerung >> System >> Systemwiederherstellung >> Checkbox
"Systemwiederherstellung auf allen Laufwerken deaktivieren" (Haekchen setzen).


http://gavlik.homestead.com/files/Sp...herstdeakt.gif


cu Gavlik