70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Beseitigen von Malwareproblemen 215
einem System, sollten Sie nach Möglichkeit die Antimalwareanwendung verwenden, um die
Malware vom Computer zu löschen. Ist das nicht möglich, sollten Sie die Malware in Quarantäne
verbannen. Handelt es sich um ein neues Malwareprogramm, müssen Sie unter
Umständen ein Löschtool ausführen oder die Malware mit mehreren Schritten von Hand
entfernen.
Das alles gilt natürlich für Malware, die erkannt wurde. So wichtig es aber auch ist, Antiviren-
und Antispyware täglich auszuführen, dürfen Sie nicht vergessen, dass keine Antimalwareanwendung
absoluten Schutz gibt. Viele Malwareprogramme sind gezielt so geschrieben,
dass Antimalwareprogramme sie nicht entdecken. Wenn auch nur ein einziges
böswilliges Programm nach einer Überprüfung zurückbleibt, kann dieses Malwareprogramm
wiederum andere Malware installieren.
Wenn Sie vermuten, dass ein Problem auf Malware zurückzuführen ist, nachdem Sie Antiviren-
und Antispywareanwendungen mit den neuesten Definitionen ausgeführt haben, sollten
Sie folgendermaßen vorgehen:
1. Wenn Ihnen Änderungen am Windows Internet Explorer auffallen, zum Beispiel unerwünschte
Add-Ons oder eine neue Startseite, sollten Sie in der Systemsteuerung nach
nicht benötigten Programmen suchen und sie entfernen.
2. Löschen Sie auf der Registerkarte Systemstart des Systemkonfigurationsprogramms
(Msconfig.exe) alle Autostartprogramme, die nicht benötigt werden. Notieren Sie sich
den Registrierungseintrag, der mit diesen Programmen verknüpft ist. (Anhand dieser
Registrierungsdaten können Sie bei Bedarf die zugehörigen Registrierungsschlüssel
löschen.) Deaktivieren Sie auf der Registerkarte Dienste alle unnötigen Dienste.
3. Öffnen Sie den Task-Manager. Prüfen Sie, ob ungewöhnliche Dienste auf der Registerkarte
Dienste aufgeführt sind oder die Registerkarte Prozesse ungewöhnliche Prozesse
enthält. (Vergessen Sie nicht, auf Prozesse aller Benutzer anzeigen zu klicken, damit alle
laufenden Prozesse angezeigt werden.) Analysieren Sie mit den Befehlen Zu Prozess
wechseln auf der Registerkarte Dienste und Zu Dienst(en) wechseln auf der Registerkarte
Prozesse, welche Verbindung zwischen Diensten und Prozessen bestehen, die Ihnen unbekannt
sind. Suchen Sie dann im Web nach Informationen über Dienste und Prozesse,
zu denen Beschreibungen fehlen oder die anderweitig verdächtig wirken. Wenn Sie bei
Ihrer Recherche erfahren, dass Dienste oder Prozesse mit Malware zu tun haben, können
Sie sie mit der rechten Maustaste anklicken und beenden. Deaktivieren Sie dann in der
Konsole Dienste den zugehörigen Dienst, damit er nicht erneut ausgeführt wird.
4. Öffnen Sie den Registrierungs-Editor (Regedit.exe). Wählen Sie den Zweig HKLM\Software\Microsoft\Windows\CurrentVersion\Run
aus. Sehen Sie sich in der Detailansicht
alle Registrierungswerte an, die mit unerwünscht gestarteten Programmen verknüpft
sind. Schreiben Sie die Pfadnamen der Zieldateien auf, die in der Spalte Daten angegeben
sind (Abbildung 5.11), und löschen Sie die Registrierungswerte dann. Wechseln
Sie nun in den Zweig HKCU\Software\Microsoft\Windows\CurrentVersion\Run und
gehen Sie dort genauso vor.
5. Suchen Sie anhand der Pfadnamen, die Sie in Schritt 4 aufgeschrieben haben, die Ordner
in der Windows-Dateistruktur und löschen Sie die Zieldateien.