Startet Ihr PC wegen einer Virusinfektion nicht mehr, hilft Ihnen dieses Rettungssystem

Transkript

1 Avira AntiVir-Rettungssystem X A YYY/01 825/01 Register ABC Startet Ihr PC wegen einer Virusinfektion nicht mehr, hilft Ihnen dieses Rettungssystem Sicher haben Sie einen aktuellen Virenscanner installiert, wie zum Beispiel das für Privatanwender kostenlose Avira AntiVir Personal Edition Classic. Doch auch dieser gute Schutz kann durch ein Rootkit oder einen brandneuen Virus umgangen werden. Anschließend ist Ihr PC infiziert, Ihr Antivirenprogramm oftmals außer Funktion gesetzt oder Ihr Rechner startet nicht einmal mehr. Jetzt helfen Ihnen die kostenlosen Rettungsprogramme von Avira. Michael-Alexander Beisecker Trotz Antivirenprogramm einen Virus eingefangen? Das AntiVir Removal Tool hilft Ihnen! Immer wieder erreichen uns in der Redaktion Hilferufe von Lesern, deren Antivirenprogramm einen Virus meldet, aber der Virus lässt sich nicht mit dem Programm entfernen. Für solche Fälle hat die Firma Avira mit dem AntiVir Removal Tool ein spezielles Reparaturprogramm entwickelt, das die häufig auftretenden Würmer Sober, Stanit, Mytob und NetSky aufspürt und entfernt. Dieses vom BSI (Bundesverband für die Sicherheit in der Informationstechnik) geförderte Programm erhalten Sie kostenlos auf der folgenden Webseite zum Download angeboten: antivir_removal_tool_fur_windows.html. Die Bedienung ist in einem zusätzlich angebotenen Handbuch im PDF-Format beschrieben, das Sie ebenfalls von dieser Webseite herunterladen. Darin finden Sie zum Beispiel die verfügbaren Befehlszeilenoptionen. Zum Überprüfen Ihres Rechners reicht es aber schon aus, die heruntergeladene Programmdatei tool_ de.com einfach aufzurufen und im Startbildschirm auf Starte Suche zu klicken. Hilfe, wenn die programminterne Reparatur versagt Hier laden Sie das Tool herunter So bedienen Sie das Rettungstool Mai 2008 / 27

2 A 825/02 Avira AntiVir-Rettungssystem Hier starten Sie den Virenscan. Das vom BSI unterstützte AntiVir Removal Tool läuft unter allen Windows-Versionen ab 98 und ist sehr einfach zu bedienen Für Windows 98 und Me ist ein Zusatz erforderlich Setzen Sie noch ein älteres Windows ein, wie zum Beispiel Windows 98 oder Me, müssen Sie zuerst den Microsoft Layer for Unicode on Windows 95, 98 and Me Systems installieren, bevor Sie das Avira AntiVir Removal Tool starten. Denn ohne diesen Microsoft Layer läuft das Programm unter älteren Windows-Versionen nicht. Packen Sie die Viren an der Wurzel das Avira AntiRootkit Tool Rootkits schlüpfen meist unerkannt durch Antivirenprogramme erkennen nur selten eine Infektion durch ein Rootkit, denn diese heimtückischen Viren nutzen Sicherheitslücken von Windows aus und ersetzen teilweise sogar Teile des Betriebssystemkerns durch einen eigenen Programmcode (Kernel-Rootkits), laden bei Bedarf Kernel-Module nach (LKM-Rootkits, wobei LKM für loadable kernel module steht) oder tarnen sich als Systemtreiber (Datei mit der Endung.SYS). 28 / Mai 2008

3 Avira AntiVir-Rettungssystem A 825/03 Hinweis: Im Beitrag R 639 Rootkits sicher entfernen der Ausgabe März 2007 Ihres PC-Anwender- Handbuchs finden Sie umfassende Informationen zu Rootkits und Beschreibungen zu weiteren Tools, mit denen Sie Rootkits aufspüren und vernichten. Weitere Infos zu Rootkits finden Sie hier Aber auch ohne eine Warnung Ihres Antivirenprogramms bemerken Sie eine Infektion meistens recht schnell, denn sie hat häufig folgende auffällige Symptome: Symptome für einen Rootkit-Befall Ihr Rechner stürzt wiederholt ab, insbesondere bei der Prüfung auf Viren. Führen Sie die Prüfung dann im abgesicherten Modus durch, eventuell wird das Rootkit dann von Ihrem Antivirenprogramm erkannt. Ihr Rechner arbeitet deutlich langsamer. Die Ursache ist meist entweder ein Spyware- oder Rootkit-Befall. Untersuchen Sie Ihren PC mit Search&Destroy und Ad-aware auf Spyware-Befall. Sofern keine Spyware gefunden wird oder der Rechner auch nach dem Entfernen der Spyware weiter langsam arbeitet, prüfen Sie auf Rootkits. Ein Firewall-Test zeigt zahlreiche offene Ports, obwohl Sie eine aktuelle Firewall installiert haben. Einen solchen Test finden Sie zum Beispiel hier: go.shtml?scanart=1. Ihre Festplatte hat plötzlich auffällig wenig freien Festplattenplatz, ohne dass Sie in letzter Zeit große Anwendungen installiert oder größere Datenmengen darauf kopiert haben. Besteht ein Verdacht auf Rootkits, laden Sie das kostenlose Avira AntiRootkit Tool herunter. Sie finden es auf der Webseite support_downloads.html. Das Avira AntiRootkit Tool erkennt aktive Rootkits, allerdings auch solche, die legal in Programmen eingesetzt werden. Hier laden Sie das Tool herunter Mai 2008 / 29

4 A 825/04 Avira AntiVir-Rettungssystem Nicht alle Rootkits sind illegal und gefährlich Installation von Avira Anti- Rootkit Tool Denn auch einige Schutzvorrichtungen für die Musikoder Filmwiedergabe sowie einige Antivirenprogramme verwenden die Rootkit-Technologie. Diese Rootkits sind überwiegend legal, auch wenn viele Anwender solche Schutzvorrichtungen ablehnen. Sind Sie sich unsicher, ob ein gemeldetes Programm gelöscht werden darf, fragen Sie beim Support des gemeldeten Programms nach. Avira weist außerdem ausdrücklich darauf hin, dass das Entfernen von gemeldeten Rootkits auf eigene Gefahr erfolgt und zu Fehlern in Programmen führen kann. Zur Installation von Avira AntiRootkit Tool entpacken Sie das heruntergeladene Archiv antivir_rootkit.zip in einen Ordner Ihrer Wahl auf Ihrer Festplatte. In diesem Ordner finden Sie anschließend neben anderen Dateien das Installationsprogramm setup.exe. Da das Rootkit- Tool nur in englischer Sprache angeboten wird, hier eine Anleitung zur Installation: 1. Starten Sie das Programm setup.exe durch einen Doppelklick. Der Installationsassistent erscheint. 2. Klicken Sie auf Next. Der Installationsassistent spricht zwar kein Deutsch, aber mit dieser Anleitung gelingt Ihnen die Installation trotzdem problemlos. 30 / Mai 2008

5 Avira AntiVir-Rettungssystem A 825/05 3. Bestätigen Sie die Lizenzbedingungen, indem Sie die Option vor I accept the terms of the license agreement wählen und dann auf Next klicken. 4. Sie können hier einen Ordner zur Installation auswählen oder den vorgeschlagenen Ordner einfach belassen, indem Sie direkt auf Next klicken. 5. Jetzt brauchen Sie nur noch auf Install zu klicken und die Installation beginnt. Ein Vorschaubalken informiert Sie über den Verlauf der Installation. Zum Abschluss klicken Sie auf Finish. Das Programm ist jetzt installiert und Sie können es über Start/Alle Programme/Avira RootKit Detection aufrufen. Bevor das Tool startet, zeigt es Ihnen ein Informationsfenster: Wie Sie die Rootkit- Erkennung aufrufen 1. Klicken Sie hier um fortzufahren. Hier werden Sie informiert, dass das Tool zwar versteckte Objekte aktiver Rootkits findet, aber inaktive Rootkits werden nicht gefunden. 2. Es wird das Hauptfenster des Avira RootKit Tools angezeigt. Sie können nun über Optionen festlegen, welche Aufgaben der Scanner erfüllen soll: Dateien scannen (Scan files); Registry scannen (Scan registry) und/oder Prozesse scannen (Scan processes). Die Option Fast scan verkürzt die Suchzeit. Über die Optionen darunter stellen Sie ein, ob alle Laufwerke durchsucht (Scan all drives) und ein Fortschrittsbalken (Show progress) angezeigt werden sollen. Mai 2008 / 31

6 A 825/06 Avira AntiVir-Rettungssystem 3. Wählen Sie die gewünschten Optionen. 4. Klicken Sie hier, um die Suche nach Rootkits zu starten. Das Fenster des Avira RootKit Tools zur Rootkit-Erkennung 5. Starten Sie die Suche mit einem Klick auf die Schaltfläche Start scan. Nach relativ kurzer Zeit meldet Ihnen das Avira AntiRootkit Tool das Ergebnis. Dauert Ihnen die Suche zu lang, können Sie diese aber mit Stop scan unterbrechen. Im Anschluss an die Suche zeigt Ihnen View report einen umfangreichen Bericht über das Suchergebnis an. So sieht der Bericht aus, den Ihnen das Tool per Knopfdruck liefert. 32 / Mai 2008

7 Avira AntiVir-Rettungssystem A 825/07 6. Blättern Sie mit dem Rollbalken durch den Bericht oder drucken Sie diesen mit Datei/Drucken aus. 7. Meldet das Avira AntiRootkit Tool Ihnen No hidden objects detected, hat es keine potenziell gefährlichen Objekte gefunden. Hier besteht keine Gefahr und Sie müssen nichts weiter tun. Sofern Sie jedoch zur Sicherheit noch eine zweite Meinung einholen möchten, starten Sie zusätzlich noch Scans mit weiteren Tools (siehe Beitrag R 639 Rootkits sicher entfernen der Ausgabe März 2007 Ihres s mit einer Übersicht solcher Programme). Hier können Sie aufatmen, denn es wurden keine versteckten Objekte gefunden und somit ist vermutlich auch kein Rootkit auf Ihrem PC 8. Wurden dagegen versteckte Objekte gefunden, können Sie diese einzeln oder insgesamt über die Schaltflächen Quarantine bzw. Quarantine all unschädlich machen, indem Sie diese in Quarantäne nehmen. Diesen Vorgang können Sie leicht wieder per Mausklick rückgängig machen, sofern anschließend bei Windows oder Windows-Anwendungen Fehler auftreten. Ihr PC startet nach einer Vireninfektion nicht mehr? Jetzt hilft Ihnen das Rettungssystem Für den Fall, dass Windows durch eine Vireninfektion so stark in Mitleidenschaft gezogen wird, dass es nicht mehr startet, bietet Ihnen Avira zur Rettung das AntiVir Rescue System an. Das Rettungssystem ist eine CD/DVD auf Linux-Basis Es handelt sich dabei um eine Rettungs-CD/DVD auf Linux-Basis, mit der Sie Ihren PC booten, um Daten zu retten oder das System auf Viren zu überprüfen und diese zu beseitigen. Mai 2008 / 33

8 A 825/08 Avira AntiVir-Rettungssystem So erstellen Sie die Linux-CD/ DVD für den Notfall Wir empfehlen Ihnen, diese CD/DVD direkt zu erstellen, damit Sie diese im Notfall zur Hand haben. Zum Erstellen rufen Sie mit Ihrem Browser die Webseite html auf und laden über den Link Avira AntiVir Rescue System die rund 48 MByte große Datei rescuecd.exe herunter. Diese Datei enthält die Daten für das Image der CD/DVD und ein Brennprogramm. Zum Brennen der CD/DVD starten Sie das heruntergeladene Programm rescuecd.exe per Doppelklick. Erhalten Sie bei Windows Vista diese Fehlermeldung, müssen Sie das Programm erneut mit Administratorrechten starten. Haben Sie Windows Vista, müssen Sie das Brennprogramm unbedingt mit Administratorrechten starten, sonst erhalten Sie die dargestellte Fehlermeldung. Klappt der Programmstart, wählen Sie das Brenner-Laufwerk aus und legen eine CD bzw. DVD ein. Das Brennprogramm informiert Sie, wenn der Rohling fehlt oder sich Ihr Brenner nicht mit diesem Programm ansteuern lässt. 34 / Mai 2008

9 Avira AntiVir-Rettungssystem A 825/09 Nach dem Brennen beschriften Sie die CD und legen diese für den Notfall an einen sicheren Ort. Im Notfall legen Sie die CD in Ihren PC ein und booten ihn darüber. Eventuell müssen Sie dazu zuvor die Bootreihenfolge im BIOS umstellen. Das Linux-System startet und erlaubt es Ihnen auf diese Weise, auf Ihren Rechner zuzugreifen und die Festplatte nach Viren zu durchsuchen, obwohl Windows nicht mehr startet. Wie Sie den Virenscan im Notfall durchführen Das Rettungssystem hat zwar eine für heutige Verhältnisse recht einfache Grafik, bietet Ihnen aber den Komfort einer Sprachwahl, so dass Sie die deutsche Sprache einstellen können. Die Steuerung erfolgt über Menüs. Nach der Einstellung der Sprache werden Ihnen Optionen angeboten, um Ihr beschädigtes System zu reparieren, Daten zu retten oder eine Überprüfung des Systems auf Virenbefall durchzuführen. Allerdings erfordern die meisten dieser Optionen Linux-Kenntnisse, denn Sie müssen dazu die richtigen Kommandos kennen. Mai 2008 / 35

10 A 825/10 Avira AntiVir-Rettungssystem Aktuelle CD zu brennen, ist im Notfall optimal Rettung bei beschädigtem Bootsektor Der Virenscan lässt sich dagegen ganz einfach starten. Das Avira AntiVir Rescue System wird mehrmals täglich aktualisiert, sodass immer die aktuellsten Sicherheitsupdates zur Verfügung stehen. Es ist daher optimal, wenn Sie im Notfall eine aktuelle CD brennen. Das setzt dann natürlich voraus, dass Sie dazu noch einen zweiten PC zur Verfügung haben. Hat ein Virus den Bootsektor Ihrer Festplatte beschädigt, können Sie den Bootsektor mit dem Tool Bootrepair von Avira wieder neu beschreiben. Es wird ebenso wie die anderen Mitglieder des Rettungssystems von Avira kostenlos zum Download angeboten. Es handelt sich dabei um ein Programm für das Betriebssystem MS-DOS. Bootrepair ist für Sie sehr hilfreich, wenn Sie noch eine der älteren Windows-Versionen 9x oder Me einsetzen. Denn Bootrepair greift nur auf Partitionen zu, die mit FAT 32 formatiert wurden. Das ist bei den aktuellen Windows-Versionen 2000, XP oder Vista meist nicht mehr der Fall. Zur Rettung des Bootsektors benötigen Sie eine DOS-Startdiskette mit dem Tool Bootrepair. Booten Sie Ihren PC mit dieser Diskette und starten Sie Bootrepair an der Eingabeaufforderung. Der Bootsektor wird dann mit speziell auf Bootviren optimierten Virensignaturen überprüft und repariert. In den meisten Fällen wird Ihr PC anschließend wieder von der Festplatte booten können. Komplett überarbeitete Neuauflage! Das neue Lexikon der PC-Fachbegriffe 2008! Auf über 500 Seiten werden mehr als Fachbegriffe und Abkürzungen rund um Ihren Computer ganz einfach und verständlich erklärt. Alle wichtigen Dateiendungen finden Sie im Anhang. Dieses Standardwerk der PC-Literatur darf neben Ihrem PC nicht fehlen. Bestellen Sie Ihr Lexikon jetzt gleich zum Sonderpreis von 19,80 Euro zzgl. Versand per computerwissen.de, per Telefon: 0228/ oder per Fax: 0228/ / Mai 2008