Entfernen von Spyware

Aufspüren und Entfernen von Spyware

Spyware sind Anwendungen, Files und Funktionalitäten, die Informationen über das Surf-Verhalten an den Spyware-Hersteller senden. Wenn Sie die komplette Entfernung der Software von Microsoft wünschen, können Sie dies wie folgt tun: Start->Ausführen->Eingabe: Gehe zu Registry(start->Ausführen->regedit): Dann müssen Sie die folgenden Ordner/Verzeichnisse löschen: Sie sollten in der Sun-Java VM den Applet Cache vollständig ausschalten, damit bösartige Anwendungen beim Beenden der Seite entfernt werden (gilt für alle Browser). und das Kontrollkästchen dort deaktivieren:

Damit können die meisten Spyware, Ad-ware, Entführer, Wählgeräte, etc. gelöscht werden. und in begrenztem Umfang auch Trojaner/Würmer) auffindbar sind. Klicken Sie auf "Prüfen", um die Suche zu starten. Unter " Red entries " versteht man Spyware-Probleme, die aus Gründen der Sicherheit beseitigt werden sollten. Bei den " schwarzen Einträgen " handelt es sich um Systemspeicher. Sollten Sie nicht wissen, um was es sich handelt, klicken Sie auf den entsprechenden Artikel und listen Sie die Bezeichnung auf, sofern verfügbar, andernfalls entfernen Sie ihn entweder nicht oder fragen Sie nach.

Bei den " grünen Einträgen " handelt es sich um Verschleißerscheinungen. Im Regelfall ist das Entfernen kein Problem. Protokolleinträge auf NT/Win2000/XP sollten nie entfernt oder verschoben werden, da dies zu Fehlern führt. Wenn Sie alles angekreuzt haben, was Sie entfernen/beheben möchten, klicken Sie auf'Markierte Fehler beheben'. Die Impfung verhindert, dass eine große Anzahl von Spyware im Computer stecken bleibt.

Dazu klicken Sie auf'Immunisieren', dann wird geprüft, welche Spyware blockiert werden kann und welche bereits blockiert ist. Wenn Sie nach der Suche auf die Schaltfläche Immunisieren klicken, ist die Suche beendet und Sie sind nicht mehr für diese blockierte Spyware verwundbar. Betrieb: Zuerst aktualisieren Sie das Programm, damit die Unterschriften auf dem neuesten Stand sind.

Nach dem Download werden alle neuen Unterschriften im roten Fenster wiedergegeben. Klicken Sie auf "Alle auswählen", um alle neuen Unterschriften zu markieren. Durch Anklicken von "Vor geprüften Gegenständen schützen" wird der Computer gegen die gekennzeichnete Spyware imunziert. Erläuterung: Ein weiteres hilfreiches Werkzeug zur Vervollständigung der Immunisierungsfunktion von Spionageprogrammen, oder in Kombination mit Spionageprogrammen, ist Spyware Blaster.

Sie blockiert auch Spyware, allerdings in viel höherem Maße als Spionageprogramme. Mit der integrierten Update-Funktion bleiben Sie auf dem Laufenden. Der Spywareblaster ist zwar nur in englischer Sprache verfügbar, aber seine Handhabung ist recht einfach. Betrieb: Zuerst müssen Sie das Programm aktualisieren, damit die Unterschriften auf dem neuesten Stand sind.

Durch Anklicken von'FIX->' wird der Computer nach fehlerhaften Einträgen durchsucht und diese werden gelöscht. Betrieb: Durch Anklicken von'Save-Log' kann das Resultat in einer Log-Datei abspeichert werden. Die Inhalte dieses Protokolls (hijackthis. log) können im Diskussionsforum veröffentlicht werden, um bösartige Beiträge zu erkennen. Wenn Sie die beschädigten Eingaben ermittelt haben, können Sie diese im Anzeige-Fenster markieren und durch Anklicken von'Fix checked' bereinigen.

Erläuterung: Wenn die bisherigen Massnahmen und Werkzeuge nicht helfen, das aufgetretene Fehler zu beheben, kann die Beseitigung per Hand mit HiJackThis durchgeführt werden. Operation: Durch Klicken auf'Trojaner-Suche' wird der Vorgang des Trojanischen Pferdes (SP. exe) abgebrochen und die bestehenden Anrufe in der Registrierung, die den betreffenden Virus auslösen, werden ausgelöscht. Erläuterung: Der Spooner-Trojaner tauscht bestehende Verknüpfungen im Webbrowser gegen einen Verweis auf www.ntsearch aus.

Diese Trojanerin wird von ihrem Host vollständig ausgelesen.