Handbuch zum Entfernen von Malware und Viren für Windows

Da Windows das beliebteste Betriebssystem der Welt ist, möchten Malware-Schreiber darauf abzielen. Daher wird eine Menge Malware und bösartige Software dafür geschrieben. Dies führt dazu, dass Benutzer fälschlicherweise bemerken, dass Windows nicht sicher ist. wenn die Tatsache eigentlich anders ist! Malware könnte ein Virus, Adware, Spyware, Ransomware, Scareware, BOT, Backdoor, Exploits Trojaner, Rootkit, Dialer, Trojaner, Würmer, dateilose Malware und sogar potentiell unerwünschte Programme sein. Sie können hier mehr über die Unterschiede erfahren.

Diese Malware verbreitet sich normalerweise über Anhänge in E-Mail-Nachrichten oder über Instant Messaging-Nachrichten. Sie können es sogar beim Surfen auf gefährlichen Websites oder sogar auf bekannten, aber kompromittierten Websites fangen. Sie könnten es unwissentlich oder sogar wissentlich auf Ihren Computer herunterladen - oder Sie könnten es erwischen, wenn Sie Ihr mit Freunden infiziertes USB-Laufwerk an Ihren PC anschließen. Sie können lustige Bilder, Grußkarten, Audio- und Videodateien sein oder sich in raubkopierter Software, Scareware oder Rogue-Software verstecken.

Die typischen Symptome, dass Ihr Computer kompromittiert wurde, sind viele, und es gibt Möglichkeiten, zu sagen Ihr Computer hat einen Virus .

Ab Windows Vista hat Microsoft im Betriebssystem viele Sicherheitsfunktionen eingeführt, die in Windows 7 und Windows 8 weiter verbessert wurden. Sollte Ihr Computer jedoch mit Malware infiziert sein, gibt es Möglichkeiten, Malware-Infektionen zu entfernen, und in den meisten Fällen gelingt es ihnen! Bevor Sie jedoch etwas ausprobieren, sichern Sie alle wichtigen Daten auf einem externen Gerät, da Sie im Falle eines Systemausfalls diese Daten zumindest verwenden können.

Lesen : Windows-Dateien und Ordner, die Sie von Antivirusscans ausschließen können.

Handbuch zum Entfernen von Malware für Windows

Stellen Sie sicher, dass Ihr Windows-Betriebssystem vollständig mit den neuesten Windows Updates aktualisiert wird.

Führen Sie einen Junk aus Cleaner zum Löschen Ihrer PC-Junk- und temporären Dateien - einschließlich Ihrer Cookies, Flash Cookies und des Java Cache-Ordners. CCleaner ist eine gute Freeware! Der Ordner Temporäre Internetdateien war früher ein typischer Ort für Trojaner-Downloader und andere Malware, die aus dem Internet heruntergeladen wurde. Der Cache wird jedoch jetzt als virtueller Ordner mit den geringen Berechtigungen betrachtet - um diesen Bedrohungen entgegenzuwirken. Das Entfernen von Junk wird auch die Scan-Zeit reduzieren.

Aktualisieren Sie Ihre Antivirus und führen eine vollständige eingehende Systemprüfung . Ein -Safe-Modus oder ein Boot-Time-Scan ist immer der bevorzugte Weg im Falle eines schweren Malware-Angriffs. Wenn Ihr Antivirenprogramm die Option zum Ausführen von Scans beim Booten hat, sollten Sie dies am besten tun. Andernfalls versuchen Sie, die Scans im abgesicherten Modus auszuführen. Es ist einfacher für das Antivirus, den Virus im abgesicherten Modus zu fangen und zu löschen. Um in den abgesicherten Modus zu gelangen, drücken Sie die Taste F8, wenn Ihr Computer hochfährt.

Einige Antivirenprogramme laufen möglicherweise nicht im abgesicherten Modus. In diesem Fall haben Sie keine andere Wahl, als im normalen Modus zu laufen. Entferne alle gefundenen Infektionen. Wenn Ihr Antivirenprogramm den Virus oder die infizierte Datei nicht löschen kann, verwenden Sie eine Freeware, um die infizierte Datei beim Neustart zu löschen. Dieses nützliche Dienstprogramm löscht den Virus beim Neustart, bevor er in den Speicher geladen werden kann. Möglicherweise müssen Sie über Ihre Ordneroptionen Versteckte Dateien anzeigen.

Neustart. Sie müssen dies tun, damit Dateien, die beim Neustart zum Löschen gesperrt werden, gelöscht werden. Jetzt sollten Sie CCleaner erneut ausführen, um verbleibende Registrierungsschlüssel und anderen Müll zu löschen.

Diese Basis löst normalerweise die meisten Fälle von Virusinfektionen.

Aber wenn nicht, hier noch ein paar zusätzliche Tipps für spezielle Szenarien.

Online-Dateiscanner

Wenn Ihr Antivirus eine Datei nicht als Virus erkennt, aber Sie vermuten, dass dies der Fall ist, oder wenn Sie eine zweite Meinung darüber haben möchten, ob eine Datei ein Virus ist, dann I vorschlagen, dass Sie diese bestimmte Datei mit Online-Scannern mit mehreren Anti-Virus-Engines wie Jotti oder VirusTotal gescannt bekommen.

On-Demand-Scanner

Auch wenn die meisten von uns möglicherweise eine Antivirensoftware auf unserem Windows-Computer installiert haben, kann es manchmal Zweifel geben, wo Sie vielleicht eine zweite Meinung haben möchten. Während man immer online Antivirenscanner von bekannter Sicherheitssoftware besuchen kann, um seinen PC zu scannen - oder eine bestimmte Datei mit einem Online-Malwarescanner mit mehreren Antiviren-Engines scannen zu lassen, bevorzugen manche einen eigenständigen On-Demand-Virenscanner, der lokal installiert wird. In solchen Fällen können Sie diese On-Demand-Antivirus-Scanner verwenden.

Identität von zweifelhaften Dateien überprüfen

Malware kann beliebig benannt werden, und Virenschreiber bevorzugen es, sie nach einigen legitimen Microsoft-Prozessen oder populärer Software zu benennen. Überprüfen Sie, in welchem ​​Ordner es sich befindet. Wenn sich der vertraute Soundprozess im Ordner "System32" befindet, wo er sein sollte, könnte es sich um den legitimen MS-Ordner handeln. Wenn es sich jedoch in einem anderen Ordner befindet, kann es durchaus sein, dass Malware versucht, sich selbst als Windows-Prozess zu übergeben. Suchen Sie nach der Datei, klicken Sie mit der rechten Maustaste darauf und überprüfen Sie die Eigenschaften und Details.

Behebung von Internetproblemen

Einige Malware-Varianten schalten einen Internet-Proxy-Server ein und entführen Windows DNS Cache, der verhindern kann, dass Sie auf das Internet zugreifen oder Tools herunterladen, die zum Entfernen von Malware erforderlich sind. Laden Sie also ein Tool herunter, das Probleme im Zusammenhang mit dem Internet beheben kann. Probieren Sie MiniTool Box aus.

IE-Proxyeinstellungen zurücksetzen

Durch bösartige Software können Windows Internet Explorer-Proxyeinstellungen geändert werden, und diese Änderungen können den Zugriff auf Windows Update oder Microsoft Security-Websites verhindern. Setzen Sie die Internet Explorer-Proxyeinstellungen mithilfe eines Microsoft Fix It auf die Standardeinstellungen zurück. Sie können auch die IE-Problembehandlung ausführen, um alle Sicherheitseinstellungen auf die Standardeinstellungen zurückzusetzen.

Windows-Funktionen wiederherstellen

Wenn Sie wichtige Windows-Funktionen wie Task-Manager, Registrierungseditor, Systemsteuerung, Eingabeaufforderung usw. finden. deaktiviert wurden, können Sie unsere Freeware FixWin verwenden, um sie zu aktivieren. Setzen Sie Windows Security-Einstellungen auf Standard zurück. Setzen Sie die Windows Firewall-Einstellungen auf die Standardwerte zurück.

Rootkits und Entfernen

Ein Rootkit ist eine Form von Malware, die verhindert, dass sie von Erkennungs- / Entfernungssoftware erkannt wird. Installieren Sie also ein effektives Tool zum Entfernen von Rootkits, das einfach zu verwenden ist. Kaspersky TDSSKiller ist in dieser Hinsicht zuverlässig, aber Sie können auch Malwarebytes AntiRootkit-Tool versuchen. Sie können Sticky Keys Backdoor Scanner verwenden, um Sticky Key Backdoors zu erkennen.

Browser-Hijacking & Entfernung

Browser-Hijacking tritt auf, wenn Sie feststellen, dass die Einstellungen Ihres Webbrowsers ohne Ihre Erlaubnis geändert wurden. Lesen Sie hier mehr über Browser Hijacking und Free Browser Hijacker Removal Tool.

Ransomware Entfernung

Ransomware Virus sperrt den Zugriff auf eine Datei oder Ihren Computer und fordert, dass ein Lösegeld an den Ersteller für den Wiedererlangung des Zugriffs bezahlt wird, in der Regel erlaubt über entweder anonymer Pre-Paid-Cash-Gutschein oder Bitcoin. Dieser Beitrag zur Vorbeugung von Ransomware schlägt Ihnen Schritte vor, die Sie ergreifen können, um geschützt zu bleiben und Links zu kostenlosen Anti-Ransomware-Tools anzubieten. Hier ist eine Liste der kostenlosen Ransomware Decryptor Tools, mit denen Sie Dateien entsperren können. Und wenn Sie infiziert werden, dann zeigt Ihnen dieser Beitrag, was Sie nach einem Ransomware-Angriff tun können.

Makrovirusentfernung

Wenn sich das Dateisymbol für Word oder Excel geändert hat oder Sie ein Dokument nicht speichern können, oder neue Makros erscheinen in Ihrer Liste von Makros, dann können Sie davon ausgehen, dass Ihre Dokumente mit einem Makrovirus infiziert wurden. In diesem Fall müssen Sie dringend den Makrovirus entfernen.

Schutz vor Sicherheitslücken und Exploit

Sicherheitslücken in Computern Eine Schwachstelle ist ein "Loch" in jeder Software, jedem Betriebssystem oder Dienst, das von Internetkriminellen ausgenutzt werden kann ihre eigenen Vorteile. Exploits folgen "Schwachstellen". Wenn ein Internetkrimineller eine Sicherheitslücke in einem der Produkte im Internet oder anderswo entdeckt, kann er das System mit der Sicherheitslücke angreifen, um etwas zu gewinnen oder autorisierten Benutzern die Nutzung des Produkts zu entziehen. Das verbesserte Toolkit für die Risikominimierung, Secunia Personal Software Inspector, SecPod Saner Free, Microsoft Baseline Security Analyzer, Protector Plus Windows Schwachstellen-Scanner, Malwarebytes Anti-Exploit Tool und ExploitShield sind einige der besser bekannten kostenlosen Tools für Windows., Die Ihnen Schutz bieten können gegen solche Bedrohungen. Wenn Sie nach einer kostenlosen, nicht ausführbaren Sicherheitssoftware suchen, um Ihren Windows-PC vor Malware zu schützen, werfen Sie einen Blick auf VoodooShield.

Rogue Software und Entfernung

Heutzutage werden Computerbenutzer einer Menge Rogue Software und Ransomware ausgesetzt, die von den Benutzern selbst heruntergeladen wurden, ohne es zu merken. Also vergessen Sie nicht, dass Sie nur irgendeine Software herunterladen - und immer Software und Freeware von Websites herunterladen, die Sie kennen und denen Sie vertrauen. Klicken Sie außerdem während der Installation niemals blind auf Next-Next. Denken Sie daran, Fostware und Symbolleisten zu deaktivieren, die Sie nicht installieren möchten.

Rogue Software , auch bekannt als Rogues, Scareware, geben vor, Sicherheitssoftware zu sein und geben gefälschte Warnungen aus, um Sie die Sicherheitssoftware zu kaufen, die die Piraten profitieren von. Die heruntergeladene Software kann sogar eine noch schlimmere Form von Malware enthalten. Ransomware verschlüsselt persönliche Benutzerdaten oder blockiert Ihren gesamten PC. Sobald Sie das "Lösegeld" durch einen anonymen Dienst bezahlt haben, wird Ihr PC entsperrt.

Wenn Sie infiziert sind, können Sie solche Warnungen in Ihrer Taskleiste sehen:

Warnung! Dein Computer ist infiziert! Dieser Computer ist mit Spyware und Adware infiziert.

Wenn Sie im Internet eine Nachricht in einem Popup-Dialogfeld erhalten, das einer Warnung ähnelt, klicken Sie in dem Dialogfeld auf nichts.

Sind Sie sicher? Sie möchten von dieser Seite aus navigieren? Dein Computer ist infiziert! Sie können Datenverluste und Dateibeschädigungen verursachen und müssen so schnell wie möglich behandelt werden. Drücken Sie CANCEL, um dies zu verhindern. Kehren Sie zur Systemsicherheit zurück und laden Sie sie herunter, um Ihren PC zu sichern. Drücken Sie OK, um fortzufahren oder Abbrechen, um auf der aktuellen Seite zu bleiben.

Stattdessen drücken Sie ALT + F4 auf Ihrer Tastatur, um das Dialogfeld zu schließen. Wenn beim Schließen des Dialogfelds immer wieder Warnungen angezeigt werden, ist dies ein guter Hinweis darauf, dass die Nachricht bösartig ist.

Während die meisten Antivirussoftware auch Rogues entfernt, können Sie bei Bedarf auch Folgendes ausführen: Starten in den abgesicherten Modus mit Netzwerk und versuchen Sie, die Rogue-Software und Ransomware über Systemsteuerung Alle Systemsteuerung Elemente Programme und Funktionen zu deinstallieren. Navigieren Sie dann zum Systemprogrammordner und löschen Sie alle betroffenen Ordner. Führen Sie danach einen Registry Cleaner aus. Der Rogue ist möglicherweise einfacher zu deinstallieren, aber die Ransomware ist möglicherweise nicht!

Verwenden Sie den Eset Rogue Applications Remover. Dieses kostenlose Tool wird Ihnen helfen, bösartige Software oder Scareware zu entfernen. HitmanPro.Alert ist ein kostenloses Ransomware Protection & Browser Intrusion Detection Tool. CryptoPrevent ist ein weiteres nützliches Tool, das Ihren Computer gegen Cryptolocker oder jede andere Art von Ransomware schützt. Anvi Rescue Disk für Windows hilft beim Entfernen von Ransomware. HitmanPro.Kickstart wird helfen, Ransomware zu entfernen.

Botnet Removal Tools

Wir haben bereits gesehen, was sind Botnetze. Diese Botnetze werden von entfernten Angreifern kontrolliert, um solche unerlaubten Aufgaben wie das Senden von Spam oder das Angreifen anderer Computer auszuführen. Die Methoden zum Erkennen von Bots umfassen Statische Analyse und Verhaltensanalyse. Botnet Removal Tools hilft Ihnen, Bot-Infektionen von Ihrem Windows-Computer zu entfernen. Sie können diesen Beitrag lesen unter Wie kann ich feststellen, ob mein Computer gehackt wurde.

Verwenden Sie spezielle Malware-Entfernungstools

Malicious Code ist zunehmend komplexer geworden und Infektionen beinhalten mehr Systemelemente als je zuvor. Manchmal, wenn Ihre Antivirus-Software den Virus nicht von Ihrem Computer entfernen kann, müssen Sie möglicherweise diese spezialisierten eigenständigen kostenlosen Tools herunterladen und verwenden, die von bekannten Sicherheitsunternehmen wie Symantec, Eset, Kaspersky usw. veröffentlicht werden.

Persistente Malware entfernen

Wenn Sie hartnäckige oder hartnäckige Malware-Infektionen und Crimeware entfernen möchten, sollten Sie Freeware Norton Power Eraser oder Emsisoft BlitzBlank verwenden. Wenn Ihre Malware die Installation Ihrer Antivirensoftware blockiert oder installiert wird, verwenden Sie Malwarebytes Chameleon.

Wenn der Computer sauber ist, können Sie Folgendes tun:

Bestimmte Arten von Malware werden mit einem bösartigen entwickelt Zweck - Diebstahl persönlicher Daten wie Passwörter, E-Mails und Bankinformationen. Also, es wird empfohlen, Ändern Sie alle Ihre Passwörter , sobald Sie Ihren Computer bereinigt haben.

Erstellen Sie einen neuen Systemwiederherstellung Punkt. Führen Sie Windows Disk Cleanup Tool aus, um frühere Wiederherstellungspunkte zu entfernen.

Microsoft hat zwei Tools veröffentlicht, die Sie interessieren könnten. Das Windows Malware Prevention Tool hilft Ihnen dabei, Ihre Windows-Sicherheit zu verbessern, während die Windows-Sicherheitsproblembehandlung Windows-Sicherheitsprobleme behebt.

Denken Sie daran, Prävention ist besser als Heilung! Das Entfernen einer Malware kann schwierig sein, da einige ihrer Varianten gegen einige Anti-Malware-Entfernungstools resistent sind. Stellen Sie also sicher, dass Sie alle notwendigen Vorkehrungen zum Schutz Ihres Windows-Computers treffen.

Nützliche Links zu Microsoft-Ressourcen:

Microsoft-Sicherheitscenter Häufig gestellte Fragen | Microsoft KB129972 | Microsoft KB2671662.

Nützliche Links zur Sicherheitssoftware:

1. Kostenlose Antivirensoftware | Firewall-Software | Internet Security Suites für Windows.
2. Microsoft Sicherheitsscanner
3. Windows Defender Offline
4. Windows-Tool zum Entfernen bösartiger Software
5. Kaspersky Internet Security
6. BitDefender Internet Security Suite

Wenn alles schief geht, der einzige Weg Um Malware zu entfernen, muss Windows neu formatiert und neu installiert werden. Sie sollten dies jedoch als letzten Ausweg wählen, wenn alle anderen Optionen fehlschlagen.

Wenn Sie Hilfe benötigen, können Sie unser Windows-Sicherheitsforum besuchen.