70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Vorgeschlagene Übungen 221
Sie führen einige grundlegende Tests auf dem Computer aus und stellen fest, dass im Internet
Explorer mehrere Symbolleisten installiert sind, die Sie als Spyware erkennen. Ihr Unternehmen
setzt eine kombinierte Antiviren-/Antispywarelösung ein, Windows-Defender ist im
Netzwerk deaktiviert.
Sie befragen den Forschungsassistenten und den Helpdesk-Supporttechniker.
Recherche
Hier die Aussagen der Unternehmensmitarbeiter, die Sie befragt haben:
Forschungsassistent »Das Problem wird seit etwa 6 Monaten immer schlimmer.
Inzwischen brauchen selbst Kleinigkeiten eine Ewigkeit. Ich habe diesen Computer
früher oft mit nach Hause genommen, aber inzwischen mache ich das nicht mehr.«
Helpdesk-Supporttechniker »Ich habe versucht, eine Antimalwareprüfung auszuführen,
aber es scheint sich nichts zu tun.«
Fragen
1. Sie wollen sofort jegliche Malware beenden, die unter Umständen läuft. Wie erreichen
Sie das?
2. Ihre Tests zeigen, dass die Clientsoftware der Antimalwarelösung, die auf dem Computer
installiert ist, nicht läuft, wenn sie gestartet wird. Was können Sie tun, um eine Antimalwareüberprüfung
auf dem Computer auszuführen?
Vorgeschlagene Übungen
Sie sollten die folgenden Aufgaben durcharbeiten, wenn Sie die in diesem Kapitel behandelten
Prüfungsziele meistern wollen.
Untersuchen und Beseitigen von Problemen aufgrund von Schadsoftware
Arbeiten Sie die folgenden Übungen durch, um sich mit Tools vertraut zu machen, die
Malware erkennen und beseitigen.
Übung 1 Suchen Sie im Web nach dem Begriff »Sysinternals Suite« oder besuchen Sie
http://technet.microsoft.com/en-us/sysinternals/bb842062.aspx. Laden Sie die Sysinternals-Suite
herunter und entpacken Sie die Datei. Suchen Sie in diesem Programmpaket
nach Autoruns. Führen Sie Autoruns aus, um festzustellen, welche Programme so konfiguriert
sind, dass sie auf Ihrem Computer automatisch gestartet werden. Suchen Sie
dann Rootkitrevealer und führen Sie es aus, um festzustellen, ob sich irgendwelche
Rootkits auf Ihrem System eingenistet haben.
Übung 2 Suchen Sie im Web nach dem Begriff »bootable anti-malware CD« (startfähige
Antimalware-CD) und sehen Sie sich an, welche startfähigen Antimalware-CDs
online verfügbar sind. Erstellen Sie eine startfähige Antimalware-CD oder laden Sie eine
fertige herunter. Führen Sie damit eine Malwareüberprüfung auf Ihrem System durch.