Anti-Malware (free)

[Ruby]

Virenschutz Programme
(Antivirus in English)

Bitte jeweils nur ein AV-Programm mit Hintergrundwächter
gleichzeitig auf einem Rechner laufen lassen,
da diese Programme sich nicht miteinander vertragen
und das System crashen lassen können.

Bitte daran denken:

jedes Schutz-Programm kann nur schützen,
wenn es auf dem aktuellen Stand und optimal eingestellt ist.

o===o===o

Avira AntiVir Personal - Free Antivirus
für Windows 2000/XP/Vista, Linux/OpenBSD/FreeBSD/Solaris
(Deutsch,Englisch)

Eine sehr detaillierte Anleitung zur Installation des Antivirenprogramms AntiVir PE ( AVPE ) mit vielen wichtigen Tipps, findet sich auf der Website unseres SuperModerators Speedy:
AntiVir -PE Hauptseite.
Beachte bitte die AntiVir Einstellungen von Raman.

* Schutz vor kostenverursachenden Einwahlprogrammen (Dialer)
AKTUELL: Kundenumfrage zum Thema Dialer
* erkennt und entfernt über 130.000 Viren
* zahlreiche Bestnoten bei Tests in Fachzeitschriften
* der ständig aktive Virenwächter wacht permanent über Ihre Software,
beispielsweise bei Downloads aus dem Internet
* Suche von Makroviren und Reparatur infizierter Dateien
* Schutz vor bislang unbekannten Makroviren
* Schutz vor Trojanern, Würmern, Backdoors, Jokes und anderen schädlichen Programmen
* klare Bedienung
* leichte Aktualisierung durch Internet-Update-Wizard
* Schutz vor unbekannten Bootsektor- und Master-Bootsektorviren
* AntiPhishing: Schutz gegen Phishing
* AntiSpyware: eliminiert Ad- und Spyware
* AntiRootkit: erkennt versteckte Rootkits
* Qualität "Made in Germany"
* kostenfreier Support über das Avira Support Forum

o===o===o

AVAST
MS Windows XP/2000/NT/Me/98
(Deutsch,English)

Die avast! Home Edition ist ein kostenloses Anti-Viren-Paket mit vielen Features. Der AntiVirus-Kernel vereint eine ausgezeichnete Fähigkeit zum Aufspüren von Viren - und die Prüfung erfolgt mit einer hohen Performance.

* Nahezu 100%-ige Sicherheit beim Aufspüren von Viren
* Sehr gute Erkennungsraten für Trojaner
* Hintergrund-Scanner
* Scan-Vorgänge entweder für komplette Medien (Festplatten, Wechselmedien) oder auf bestimmte Ordner eingeschränkt
* Virus-Lexikon mit Suchfunktion (teilweise können genaue Information zu einem Virus über das Internet abgerufen werden)
* Benutzeroberfläche ist über das Kontextmenü des Windows-Explorers aufrufbar
* automatische Update-Funktion: in bestimmten Zeitabständen wird auf Updates geprüft (Updatevorgänge können aber auch manuell gestartet werden)
* Viren werden in ein sicheren und isolierten Ordner belegt
* Screensaver, der einen Scan-Vorgang während der Anzeige ausführt

o===o===o

AVG
Die AVG Free Edition ist voll funktionsfähig mit folgenden Einschränkungen:

* AVG Free Edition ist nur für den privaten Gebrauch.
* Automatische Update Funktion
* Real-time Schutz für Dateien und Programme
* AVG E-mail Scanner, der deine e-mail schützt
* AVG On-Demand Scanner
* Free Virus Database Updates für die Aktualität des Programms
* AVG Virus Schutz vor infizierten Dateien
* NUR MIT ENGLISCHER OBERFLÄCHE
* Die AVG Free Edition DARF IN KEINEM FALL AUF SERVERN INSTALLIERT WERDEN.
* DER EINSATZ der AVG Free Edition IST IN NETZWERKEN NICHT GESTATTET!

o===o===o

a-squared Free
(Deutsch, English u.a.)

Erkennung und Entfernung von Trojanern, Dialern, Würmern und Spyware (Adware).

o===o===o

Bitdefender
Windows 98, NT-SP6, Me, 2000, XP (Deutsch, English)

Einfach zu installieren und einfach zu verwenden.
Ein Installations-Assistent hilft Ihnen während der ganzen Installation.
Ausgezeichnete und zertifizierte Such- und Reparaturengine.
Zeitgemäßer Schutz vor Viren, Würmern, Trojanern und anderen digitalen Parasiten.

* kein Hintergrundwächter
* Virus Scan
* Scheduler
* Live Update
* Quarantäne
* Reports

kein telefonischer Support

o===o===o

ClamWin Free Antivirus
Windows 98, ME, NT, 2000, XP (Sprache: englisch, aber leicht zu handhaben)

Virenscanner mit automatischem Signatur-Update
Integration in den Windows-Explorer sowie Outlook.

o===o===o

Ewido
(AVG Anti-Spyware 7.5 Anleitung)
Windows 2000 und XP (Deutsch, English)

* Automatisches Online-Update
* Tägliche Datenbankupdates
* Patchsicherheit durch starke Signaturen
* Analysetools (Autostart, Verbindungen, Prozesse)
* Intelligentes Online-Update
* Generische Cryptererkennung durch Emulation
* Generische Bindererkennung
* Kostenloser E-Mail-Support
* Automatische Cleanengine
* Quarantänefunktion für verdächtige Dateien

o===o===o

F-Prot Antivirus - (deutschsprachige Seite: F-PROT™ Antivirus)

Linux, BSD, Solaris SPARC/Solaris x86 und DOS, kostenlos für den privaten Gebrauch. (English, leicht verständlich)

F-Prot Antivirus für DOS läuft unter fast allen Betriebssystemen. Es erkennt und entfernt alle bekannten Boot Sektor Viren, Data- oder Programm Viren, Macro Viren, Trojaner und andere irritierende und zerstörerische Programme. F-Prot Antivirus für DOS eignet sich gleichermaßen für Professionals und Anfänger, mit einem leicht verständlichen Programm-Menü. Disketten, CD's, Festplatten, Netzwerke, Ordner und Dateien können damit untersucht werden. Die Software ist sowohl für den Einzelrechner als auch im Netzwerk einsetzbar. Ein wirkungsvoller Heuristik Scanner sucht nach neuen Viren und verdächtigen Dateien. F-Prot Antivirus für DOS scannt komprimierte Dateien genauso wie Word Dokumente und Excel Verzeichnisse.

Allen Anwendern von F-Prot Antivirus für DOS, auch den Anwendern der freien Versionen, steht ein Online Support zur Verfügung.

IBM PC kompatible Rechner. Version 3.x Systemvoraussetzung DOS 3.3 oder mehr, und mindestens ein 80386 Computer mit 4MB Memory. F-Prot Antivirus für DOS läuft unter Windows 3.x, Windows 95, 98, oder UNIX, LINUX oder Macintosh Workstation mit einem DOS oder Windows Emulator. (siehe auch F-Prot Antivirus für Linux.).

o===o===o

Malwarebytes' Anti-Malware
(unser Bericht)
(Deutschsprachiges Tutorial)

Malwarebytes Anti-Malware, ausgestattet mit spitzfindigsten, neuartigen Anti-Malware Technologien, schützt den Rechner vor Viren, Würmern, Trojanern, Rootkits, Dialern, Spyware ect.

Malwarebytes Anti-Malware ist anwendbar
unter den Betriebssystemen Windows 2000, XP und Vista.
Administrator Rechte werden zur Entfernung der Malware benötigt.

Malwarebytes Anti-Malware ist Freeware.
Wer seinen Rechner mit Malwarebytes Anti-Malware automatisch schützen möchte,
kann Malwarebytes Anti-Malware Schutz Modul käuflich erwerben.

Schlüssel Funktionen

• Support für Windows 2000, XP, und Vista.
• Leichter, schneller Scan
• Komplett Scans aller Laufwerke möglich
• Malwarebytes Anti-Malware Schutz Module (erfordert Registrierung)
• Datenbank Updates spätestens alle zwei Tage
• Quarantäne um Bedrohungen festzuhalten oder wiederherzustellen
• Ignorierliste für den Scanner und das Schutz Modul
• Einstellungen zur Erweiterung der Leistungsfähigkeit von Malwarebytes Anti-Malware
• Eine kleine Liste von Extra Programmen, um Malware von Hand zu entfernen
• Mehrsprachige Unterstützung
• Reibungslose Zusammenarbeit mit anderen Anti-Malware Programmen
• Command line Unterstützung für den Schnell Scan
• Context Menü Integration um Dateien auf Wunsch zu scannen

o===o===o

www.chip.de zu McAfee AVERT Stinger:
(Anleitung)

Eine bebilderte Anleitung zeigt, wie das Programm zu handhaben ist und welche Würmer und Viren es erkennt und entfernt. Kein Virenschutz-Programm im eigentlichen Sinne, kann man seinen Rechner mit McAfee AVERT Stinger scannen, wenn er bereits von Viren und Würmern befallen ist und sie dann damit entfernen.

o===o===o

ThreatFire
(Vorstellung und Anleitung)

Software zum aufspüren von Malware, soll dieses neue kostenlose Programm gleichzeitig mit deinem normalen Antivirus Programm und deiner Firewall laufen, um deinem System einen zusätzlichen Schutz vor unbekannter und bekannter Malware aller Art zu geben.

Betriebssysteme: Windows® Vista™, XP, 2000 und 2003

o===o===o

HijackThis.de zu VirusBlokAda VBA32 - (deutschsprachige Seite: VBA32.de)
Windows und Linux

Wer dieses in Deutschland neu auf dem Markt befindliche AV-Programm kostenlos kennenlernen möchte, ist eingeladen sich an der Beta-Testreihe zu beteiligen. Die Beta-Produkte unterscheiden sich dadurch von den bereits fertigen Produkten, dass sie etwas weniger intensiv getestet worden sind. Man benötigt dazu seine eMail-Adresse und einen Produktschlüssel, den man auf der englischen Seite herunterladen kann.

Eine weitere kostenlose Möglichkeit bietet der Win32 Konsolen Scanner, den man als Zip-Datei auf der englischen Seite herunterladen kann. Er muss nicht installiert werden und kommt nicht mit anderen Virenschutz-Programmen in Konflikt. Das Programm ist mit einer leistungsfähigen Heuristik versehen. Die entdeckten Viren, Würmer und Trojaner werden nicht vom System entfernt, da das Programm noch zuviele false positives aufweist. Man geht daher einen anderen Weg: die entdeckte Malware wird eingesandt, analysiert und die Spreu vom Weizen getrennt. Wer sich ein bisschen auskennt, dem sei dieses Programm empfohlen, aufgrund einer sehr guten und sehr frühzeitigen Erkennung neuer Malware.

o===o===o o===o===o o===o===o

Microsoft: zeitlich befristete kostenlose Testversionen bekannter AV-Programme

Computer Associates - 12 Monate kostenlos testen

F-Secure - 6 Monate kostenlos testen

.... weitere Testangebote dieser Reihe finden sich -> hier

o===o===o o===o===o o===o===o

mehr Information zu Security-Tools

* Speedyweb
* Computer und Sicherheit
* Kostenlose Anwendungsprogramme
* Sicherheit im Internet
* SpywareInfo (englisch)
* www.dialerschutz.de
* www.alken.nl
* www.atribune.org

Schutz-Software Definition File Updates

>> Board-Wegweiser <<

[Ruby]

Malware Removal-Tools


Etliche Hersteller von Virenschutz-Programmen stellen Removal-Tools für bestimmte Malware her, die als eine Art Notfall-Maßnahme zur System-Rettung eingesetzt werden können. Hierbei sollte man beachten, wann man solche Tools einsetzen kann. Ab einer bestimmten Anzahl von Würmern auf einem System sollte man, meiner Ansicht, von der Anwendung dieser Removal-Tools absehen, das System formatieren und neu aufsetzen.

Avira Antivir Removal Tool

o===o===o

Astonsoft

o===o===o

Avast

o===o===o

AVG

o===o===o

Bitdefender
(Kostenlose Removal Tools)

o===o===o

Dr.Web
Beagle Wurm Remover
Deutsche Anleitung
Downloadlink

o===o===o

eTrust

(detaillierte Information und Manuelle Entfernung
(Ad- und Spyware sowie Trojaner, Viren und Würmer)

o===o===o

F-Secure

F-Secure BlackLight Beta:
ein Tool, das Malware findet und löscht, die sich im System verbirgt
und von herkömmlichen AntiViren-Programmen nicht entdeckt werden kann,
wie beispielsweise Rootkits and alle Malware-Arten, die Rootkits verwenden.
Das Programm steht in einer Beta-Version zum testen bis zum 1. Januar 2006 kostenlos zur Verfügung.

o===o===o

Free virus removal tools

o===o===o

Greatis ICQCHK.exe MSX.DLL Remover

o===o===o

Ikarus

o===o===o

Kaspersky

o===o===o

Lavasoft: ARIES Rootkit Remover
Lavasoft bietet ein neues Project ECO Tool an,
den ARIES Rootkit Remover,
um das Rootkit zu entfernen,
das von First4Internet entwickelt und von Sony BMG angewendet wurde,
um ihre DRM (Digital Rights Management) Software zu verbergen.
(mit Dank an Speedy für den Tipp.)
Mehr zum Thema: Sony XPC/DRM Rootkit entfernen (Übersetzung)

o===o===o

Malicious Software RT

o===o===o

McAfee
(Worm/Wurm Killer)

o===o===o

MsnCleaner

o===o===o

Multi Virus Cleaner 2005

o===o===o

NOD32

o===o===o

NORMAN

o===o===o

Panda Software

o===o===o

Sophos

o===o===o

Symantec

o===o===o

VirusBuster

o===o===o



o===o===o

SpywareStrike? Remove it
(3 verschiedene Tools)

Trojan.Vundo Removal

WinKRootkit Removal Tool

o===o===o

last but not least:

unser hauseigenes Removaltool von Marc:

Deutsche Anleitung

[Ruby]

Kostenlose Online-Scanner
(detaillierte Information)

Rogue/Suspect Anti-Spyware Products

Bitte zum scannen mit Online-Scannern
die Sicherheitseinstellungen im IE zurücksetzen und ActiveX erlauben.

Die Online-Scanner sollen alles entfernen, was sie finden.
Bitte den Rechner nach jedem Scan neu auf booten.

Nicht vergessen:

die Sicherheitseinstellungen im IE
nach dem Scannen wieder hochzustellen.

* Bitdefender
* CA Virus Scanner
* ESET Online Scanner
* Panda ActiveScan
* housecall.trendmicro

* Kaspersky Online Scanner

* Ahnlab
* ArcaOnline
* eTrust Antivirus Web Scanner
* F-Secure Online Virus Scanner
* Freedom Online Virus Check
* Hauri
* McAfee FreeScan
* PC PitStop Antivirus Scanner
* Symantec Security Check
* Secuser antivirus
* Windowsecurity-Trojanscan

* Panda SpyXposer


Kostenlose Online-Scanner für Ad- und Spyware

* AhnLab SpyZero
* CA Spyware Scanner
* CounterSpy Spyware Scan
* Ewido Onlinescan
* Free Spy Audit
* Trend Micro™Spyware-Scan
* X-Cleaner-Online Scan deutsche Anleitung dazu ->klick
* Zone Labs Spyware Scanner

* Norman Sandbox

Keine Spyware Entfernung, aber zwei weitere Online Scans:

* Webroot Enterprise Spy Audit


* SpyEraser FREE Scan * bis auf Weiteres bitte nicht anwenden.

Special

Spyware check (online)

[Ruby]

Kostenlose Online Scanner
Fortsetzung

Überprüfe Dein komplettes System (Arbeitsplatz) mit mindestens drei der folgenden Online-Scanner. Wegen ActiveX brauchst Du dafür den Internet Explorer und musst die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Die Scans können auch mit dem Firefox ausgeführt werden. Dafür muss nur IETab oder IEView als Addon installiert sein. Von allen Scans das Log speichern, um es später hier zu posten. Außerdem nach jedem Scan den Rechner neu starten. Anmerkung für Vista-User: Bitte den IE als Administrator starten.

Damit der Scan schneller vonstatten geht, kannst Du während des Online-Scans Dein Antiviren-Programm deaktivieren.
In diesem Fall aber dann bitte keinerlei sonstige Aktivitäten am Rechner!
Nicht vergessen, Dein Antiviren-Programm sofort nach Beendigung des Scans wieder aktivieren/einschalten!

Kostenlose Anti-Virus-Online-Scanner

• BitDefender
  => Unterstützte Betriebssysteme: Windows 2000/2003/98/Me/NT/XP
  => Klicke links im Menü auf Bitdefender Onlinescanner
  => Klicke auf "Ich stimme zu" => ActiveX-Steuerelement wird installiert
  => Klicke auf "Klicken Sie hier, um Prüfvorgang zu starten"
  => es öffnet sich ein kleines Fenster, in welchem Du den Fortgang siehst
  => klicke in diesem Fenster auf "mehr" und dort auf "Erkannte Probleme"
  => klicke auf "Klicken Sie hier, um den Bericht zu speichern"
  => kopiere die Ergebnisse des Berichtes hier in den Thread
  => Deinstallation: Im IE-Menüpunkt Extras => Uninstall BitDefender Online Scanner v8

• CA Virus Scanner (auch als eTrust bekannt) - in Deutsch
  => Klicke "Start Scan" => ActiveX-Steuerelement installieren => Signaturen werden aktualisiert
  => Haken bei "Arbeitsplatz" machen => "Start Scan" => Kopiere die "Scan Results" und poste sie hier
  => Deinstallation: mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class)

• Eset Online Scanner (NOD32)
  => Unterstützte Betriebssysteme: Microsoft Windows 98/ME/NT 4.0/2000/XP und Windows Vista
  => Voraussetzung: Internet Explorer (IE) 5.0 oder höher
  => Haken bei "YES, I accept the Terms of Use" machen => Start => ActiveX-Steuerelement installieren
  => Start => Signaturen werden heruntergeladen => Haken machen bei "Remove found threads"
  => Haken machen bei "Scan unwanted applications" => Scan => Scanende => Browser schließen
  => Explorer öffnen => C:\Programme\EsetOnlineScanner\log.txt => Log hier posten
  => Deinstallation => Systemsteuerung => Software => Eset Online Scanner entfernen
  => mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B}

• Panda
  => Unterstützte Betriebssysteme: Windows Vista/XP/2000 Pro/Me/98
  => Voraussetzung: Internet Explorer 5.01 oder höher
  Dieser Scanner entfernt die Funde in der kostenlosen Version nicht, gibt aber einen guten Überblick.
  Die HJT-Forum-Helfer werden Dir helfen, die Funde manuell vom System zu entfernen.
  Wenn Du eines der folgenden Antiviren-Programme installiert hast:
  G Data AntiVirenkit, Avast! oder Antivir/Avira, dieses bitte während des Online-Scans abschalten.
  => Du musst Dich registrieren - Newsletter abhaken! => ActiveX-Steuerelement installieren
  => die Signaturen werden heruntergeladen => es werden noch weitere ActiveX-Steuerelemente installiert
  => Arbeitsplatz scannen lassen! => Gemeldete Funde kopieren und hier posten.
  => Deinstallation: mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class)
  => C:\WINDOWS\system32\ActiveScan - Ordner löschen und Papierkorb leeren

• Trend Micro HouseCall
  => Unterstützte Betriebssysteme: Windows 98SE/NT4.0,SP6a/2000,SP2/XP,SP1/2003/MCE 2005
  => Voraussetzung: Internet Explorer 6.0 oder höher
  => Klicke "Scan Now. It's Free!" => Häkchen machen bei "Ja, ich akzeptiere die Nutzungsbedingungen"
  => Button "HouseCall aufrufen" klicken => Java Laufzeitumgebung muss installiert und aktiviert sein
  => digitale Signaturen werden geprüft und heruntergeladen
  => Wähle: Kompletten Computer auf Malware, Grayware und Sicherheitslücken hin überprüfen
  => Weiter => evtl. AntiVir-Meldungen bitte ignorieren oder Antivir während des Scans deaktivieren
  => im linken Menü kannst Du den Fortgang des Scans beobachten => Jetzt säubern
  => Deinstallation: C:\Dokumente und Einstellungen\<username>\.housecall6.6 löschen
  => Papierkorb leeren

• Kaspersky Online Scanner
  Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
  Die HJT-Forum-Helfer werden Dir helfen, die Funde manuell vom System zu entfernen.
  => Hinweise zu älteren Versionen beachten!
  => Voraussetzung: Internet Explorer 6.0 oder höher
  => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
  => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
  => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
  => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
  => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

• Ahnlab MyV3 Online Virus Scan

• ArcaOnline

• F-Secure Online Virus Scanner
  => Unterstützte Betriebssysteme: Windows 2000 und Windows XP
  => Voraussetzung: Internet Explorer 6.0 oder höher
  => Start scanning => ActiveX-Steuerelement installieren => Deutsch einstellen => Lizenz annehmen
  => Vollständiger Systemscan => Scanner-Komponenten und Signaturen werden heruntergeladen
  => Scan beginnt automatisch => Scanende => Bericht anzeigen => Menü => Datei speichern unter
  => Dateityp auf Text umstellen => auf dem Desktop als f-secure.txt speichern => Log hier posten
  => Deinstallation => mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1)

• Freedom Online Virus Check

• Hauri Free Scan

• McAfee FreeScan

• PC PitStop Antivirus Scanner

• Symantec Security Check
  => Unterstützte Betriebssysteme: Windows Vista/XP
  => Virenerkennung starten => Lizenzvereinbarung akzeptieren => Ich stimme zu
  => AktiveX-Steuerelement wird heruntergeladen => ActiveX-Steuerelement installieren
  => Definitionen werden heruntergeladen => Definitionen installieren
  => Prüfung startet automatisch
  => Nach Abschluss der Virenprüfung wird eine detaillierte Analyse der Ergebnisse angezeigt
  => diese bitte kopieren und hier posten
  => Deinstallation: mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner)
  => falls auch Sicherheitscheck gemacht wurde, ebenfalls mit HJT fixen:
  => O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class)

• Secuser Antivirus

• WindowSecurity - Free online Trojan Scanner

• Panda spyXposter

• Rising Online Virus Scanner
  Bitte während des Scans AntiVir von Avira abschalten, da Fehlalarme zu erwarten sind.

• Authentium Command On Demand Free Virus Scanner

Kostenlose Online-Scanner für Ad- und Spyware

• AhnLab SpyZero

• a-squared Web Malware Scanner von Emsisoft - Anleitung
  => Unterstützte Betriebssysteme: Windows 98/ME/2000/XP/2003 Server oder Vista
  => Voraussetzung: Internet Explorer 5.0 oder höher
  => PC jetzt scannen! => ActiveX-Steuerelement installieren => Deep Scan anwählen! => Scan
  => Save Report => auf dem Desktop als a2scan_(Datum).txt speichern => Log hier posten
  => unter Quarantine kannst Du die Funde löschen oder wiederherstellen
  => Deinstallation => mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner)

• CA Spyware Scanner

• CounterSpy Spyware Scan von Sunbelt
  Scant nur, Funde werden nicht entfernt, dafür muss die Trial-Version heruntergeladen werden.
  => Unterstützte Betriebssysteme für die Trialversion Counterspy V2:Windows XP/Vista/Server 2003/2000 Prof.
  => Unterstützte Betriebssysteme für die Trialversion Counterspy V1.5: Windows 98 und Windows ME
  => Scan Now! => ActiveX-Steuerelement werden heruntergeladen (dauert eine ganze Weile)
  => ActiveX-Steuerelement installieren => die Signaturen werden heruntergeladen (dauert auch)
  => Start Scan => nach Scan-Ende => Log speichern: => Browser-Menü "Datei speichern unter"
  => als Counterspy.txt speichern (Dateityp auf .txt umstellen) => Funde entfernen: "Remove" klicken
  => Deinstallation: mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {D42ED9FF-DF46-4AD9-A3FE-46BAF896466E} (CountSpies.SpyCounter)

• Ewido/AVG
  => Unterstützte Betriebssysteme: Windows 2000 und Windows XP
  => Voraussetzung: Internet Explorer 6.0 oder höher
  => Kompatibiltätsliste mit anderen Anti-Viren-Programmen
  => ActiveX-Steuerelement installieren => Signaturen werden heruntergeladen
  => Scan-Options => alle Kästchen anhaken => Start Scan => Scanende => Save Report
  => auf dem Desktop als ewido-report.log speichern => Remove Infections => Log hier posten
  => Deinstallation => mit HJT folgenden Eintrag fixen:
  => O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control)

• Free Spy Audit
  Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
  Die HJT-Forum-Helfer werden Dir helfen, die Funde manuell vom System zu entfernen.
  => Funde bitte kopieren und hier posten.

• Trend Micro™Spyware-Scan

• X-Cleaner-Online Scan deutsche Anleitung dazu => klick

• Zone Labs Spyware Scanner

• Norman Sandbox

Keine Spyware Entfernung, aber zwei weitere Online Scans:

• Webroot Enterprise Spy Audit

• SpyEraser FREE Scan Bis auf Weiteres bitte nicht anwenden.

Specials

• Spyware check (online)

• Secunia Software Inspector
  => Prüft, ob Deine Software auf dem aktuellsten Stand ist

Nach jedem Scan: System mit Windows-eigenen Mitteln bereinigen
START => ausführen (schreibe): cleanmgr => ok => wähle das zu bereinigende Laufwerk aus => ok
=> "Datenträger bereinigen"-Fenster öffnet sich => Haken machen => ok
Vergewissere Dich, dass die Temporary Files, Temporary Internet Files und der Papierkorb (Recycle Bin) geleert werden.

Füge vor jedes Log [code] und dahinter [/code] ein.

Anmerkung:
Die Online-Scanner sind alle reine On-Demand-Scanner. Sie durchsuchen einzelne Dateien oder Verzeichnisse, wahlweise die gesamte Festplatte, haben keinen Hintergrundwächter oder andere residente Prozesse. Dadurch verbrauchen sie außer Festplattenspeicher keine Resourcen und man kann beliebig viele gleichzeitig installieren. Die Online-Scanner sind gut geeignet, um sich eine zweite Meinung einzuholen. Je nach vorhandenem Datenvolumen können die Scans eine ganze Weile brauchen.

[Ruby]

kostenlose Test Versionen

Erkennung & Entfernung & Schutz: Viren, Würmer, Trojaner, Ad-/Spyware

Neuvorstellung: ArcaVir
(getestet und vorgestellt bei Wilders Security Forums)
-> Eine kostenlose Testversion liegt vor.

Eine neue Rundum-Lösung für
Würmer, Trojaner, Viren, Macro Viren, Skriptviren, Metamorphische Viren,
Dialer, Ad- und Spyware, Malware aller Art:

* Automatisches Update
* Antivirus Wächter
* E-mail Scanner
* Festplatten Scanner
* Quarantäne
* Firewall
* Registry Wächter
* Prozess Manager
* Freier eMail Support

Für folgende Betriebssysteme: Windows 95/98/Me/NT/2000/2003/XP/2005

o===o===o

CounterSpy
(Anleitung)
15 Tage kostenlose Trial Version

Erkennungs-Liste
Adware, Adware Bundler, AOL Exploit, Backdoor, Browser Hijacker, Browser Plug-in, Commercial Key Logger, Commercial RAT, Commercial Remote Control
Cookie, Dialer, E-Mail Flooder, Enabler, Hijacker, Hostile ActiveX Control, ICQ Exploit, Joke Program, Key Logger, Loader, Low Risk Adware

Misc, Nuker, P2P, Password Hijacker, Potential Privacy Risk, Potentially dangerous utilities/tools, RAT, Search Hijacker, Security Disabler, Spyware, Stealth Notifier, Surveillance, Toolbar, Trojan, Trojan Downloader, Trojan FTP,
Trojan Telnet, Updater, Version, Worm

o===o===o

Neuvorstellung: DrWeb.com
(bebilderte Anleitung)

Anti-Virus, Anti-Trojaner, Anti-Spyware
Allound-Solution

# Microsoft Windows 95/98/Me/NT/2000/XP
# Linux - für alle Versionen mit glibc-2.1, 2.2 & 2.3
# FreeBSD 3.5 oder höher (3.x, 4.x and 5.x)
# OpenBSD 3.1 oder höher
# Solaris 8 oder höher (i386)
# Novell NetWare - Version 3.12 oder höher
# MS DOS
# OS/2

Online-Datei-Scan - Online-URL-Scan - Dr.Web CureIt!

Die Teilnahme an einem Beta-Testing ist möglich.
20 Tage kostenlose vollfunktionsfähige Trialversion.

o===o===o

Neuvorstellung: Prevx

Prevx1 ABC, eine starke Sicherheitslösung, sollte eigentlich eine Standalone Sicherheitslösung darstellen, die Antivirus, Antispyware und Security Suites ersetzen könnte. Sie ist aber darauf getestet worden, mit allen führenden Sicherheits Programmen zusammenlaufen zu können, um die Systeme gegen Cyber Angriffe zu schützen. Ein Programm verbraucht weniger Resourcen als mehrere. Die Wahl liegt beim User. Das Programm schützt vor Viren, Würmern, Trojanern, Keyloggers, Rootkits, Adware und Spyware.

Kostenlose 60 Tage Trialversion
Windows XP (all), Windows 2000 (Server and Professional)

o===o===o

Principal Antivirus

Ein Tool, das jede Veränderung auf dem System wahrnimmt und Alarm anzeigt, in Form eines Fensterchens mit Auswahlmöglichkeiten, wie mit dem Eindringling zu verfahren sei:

o Beende das Programm
o Nicht erlauben, aber auch nicht entfernen
o Dies Mal erlauben
o Erlaube es, aber warne mich vor Risiken mit diesem Programm
o Vertraue diesem Programm und lass es zu

Version 1.11 (WinXP/2003/2000) kostenlose 21 Tage Vollversion, (englisch)

o===o===o

Protector Plus

30 Tage freie Vollversion für alle Windows Plattformen: registrierungspflichtig

o===o===o

Sophos Anti-Virus

30 Tage kostenlose Testversion

o===o===o

Neuvorstellung: TRVSecurity

Personal Firewall
Spyware & Adware Removal
Free PDA Wireless Protection
Mail Scanning (Outlook & Outlook Express)
Outbreak Prevention to stop new Viruses

Es steht eine volleinsatzfähige Versuchsversion 30 Tage kostenlos zur Verfügung.
Die Installation ist einfach: Klick & los gehts.
Das Programm arbeitet mit der Technologie von TrendMicro.

o===o===o

Twister Anti-TrojanVirus ("Free to try") 7 Tage kostenlose Trial Version

Lass Twister Anti-TrojanVirus laufen
Update das Programm.
Scanne damit dein gesamtes System (Scan Computer)
und entferne, was gefunden wird.
(Clean=reingen/ Rename=umbenennen/ Reimmunisize=imunisieren/ select all=alles auswaehlen/
emty=leeren/ Pause=anhalten/ exit=das Programm verlassen

-> Speichere das Logfile und poste es.

o===o===o

Neuvorstellung: VIRUSfighter

Die VIRUSfighters "Engine" wird von norman entwickelt.

Systemanforderungen: Windows 95/98/Me/NT/2000/XP, Arbeitsspeicher min. 64 MB, Festplattenspeicher 25 MB

o===o===o

Erkennung von Rootkits und Ad-/Spyware

-> Download von rootkitrevealer und f-secure blacklight

Beide Programme sind kostenlos.
Sie müssen in jeweils einem eigenen Ordner laufen.

o===o===o

Spyware-Schutz-Software

-> Download SpyCatcher™ Express

(Deutsche Anleitung)
Kostenlos

Minimum System Requirements
* Windows 2000 oder höher
* Pentium 350MHz oder besser
* 64 MB RAM
* 16 MB Festplattenspeicher

o===o===o

-> Download Websense

Kostenfreie, voll funktionsfähige 30 Tage Testversion

# Spyware und Keylogging
# Malicious Mobile Code
# Phishing und Pharming
# Sicher instant Messaging-Dateianhänge

o===o===o

-> Download Winguard™ Popup Remover

14 Tage frei

o===o===o

Erkennung/Entfernung von Würmern

-> Download einer 30 Tage Trial Version von DiamondCS WormGuard 3

englisch, sehr gut, aber nicht leicht zu handhaben.

o===o===o

Erkennung/Entfernung von Trojanern

Neuvorstellung: Trojan Remover 6.4.4 [released 30. Oktober 2005]
(siehe Sicherheits-News)

30 Tage kostenlose Testversion,
lauffähig unter Windows 95/98/Millennium/XP/Server 2003, unter Windows 2000 noch im Test.
Entfernung von Trojanern, Würmern und weiterer Malware.
Sprache: englisch und französisch.


-> Download einer 30 Tage Trial Version von TDS-3: Trojan Defense Suite

-> Die Entwicklung und der Vertrieb des Programmes ist eingestellt worden: tds.diamondcs.com.au


Alle Diamondcs.com-Programme sind Spitzenklasse und zum Teil gratis

The Cleaner
(Download the FREE 30-day trial)

Tauscan
(Trial Version)

TrojanHunter v3.7
(Trial Version)

a-squared Anti-Trojan
a² Free ist die kostenlose Alternative zu a² Personal.
Säubern Sie Ihren PC von vorhandener Malware.
In a² Free fehlt der Hintergrundwächter und das Malware-IDS.
(Free)

HTAstop2003
Schutz vor Trojanern, Würmern und Viren auf Websites
(Free)

quickheal
(Trial Version)

Free-Trojan-Online-Scans

scan.sygatetech.com

trojanscan

o===o===o

Hersteller von Anti-Virus-Programmen
- eine Liste des Bundesamts für Sicherheit in der Informationstechnik -

(fast jeder Hersteller von AV-Programmen stellt sein Produkt für einige Zeit kostenlos zum testen zur Verfügung, man muss aber darauf achten, ob es sich um Demo- oder Voll-Versionen handelt. Demo-Versionen löschen in der Regel keine Malware sondern zeigen sie nur an.)

o===o===o

Gute Software ist immer wieder hier zu finden: www.wilderssecurity.com

[Ruby]

Kaspersky - Free Trial/Test Versionen

Hi @ all

Die meisten von uns haben sicherlich schon einige Male Probleme mit Malware gehabt. Da wünscht man sich ein gutes Antivirenprogramm (AV-Programm) zu haben. Wie ihr es dem Thread von Matze entnehmen könnt, gibts es eine Vielzahl von sehr guten und weniger guten AV-Programmen. Hier noch einen herzlichen Dank an unseren Technikchef Matze

Eines der besten AV-Programme ist Kaspersky Anti-Virus. Hier nachzulesen.
Dem Standartuser ist die Version Kaspersky Anti-Virus Personal 5.0 zu empfehlen, was auch Thema dieses Threads ist. Da wir einge User auf unserem Board hatten, die Hilfe bei der Benutzung von KAV brauchen, haben wir uns entschlossen ein Thread anzulegen, wo die User sich Infos anlesen können. Hierzu soll folgendes Handbuch, in Form einer pdf Datei dienen, die ihr hier herunterladen könnt. Um die Datei auf der Festplatte zu speichern, müsst ihr links oben in im Internet Explorer auf "Kopie speichern" klicken. Die Datei lässt sich mit dem Adobe Reader öffnen. Hier gehts zum Download von Adobe Reader.

Eine Trial-Version von Kaspersky Anti-Virus Personal 5.0 könnt ihr hier herunterladen.

Für den bereits fortgeschritteneren User gibt es die Kaspersky Anti-Virus Personal Pro 5.0 Version. Zusätzlich zu Anti-Virus Personal bietet Personal Pro: proaktiven Schutz der MS Office Anwendungen, Real-Time E-Mail-Filtering (Integration in Outlook).Übrigens, diese Version ist auch für kleinere Unternehmen geeignet.Ich möchte die Trial Pro Version downloaden und das Benutzerhandbuch dazu.

Eine weitere Version ist Kaspersky Anti-Hacker 1.7. Diese richtet sich ebenfalls an den Heimanwender. Sie ist eine Personal-Firewall, die euren PC vor unautorisiertem Zugang zu Daten, sowie vor Hacker-Attacken schützt. Trial Download + Handbuch

Die letzte Version heisst: Kaspersky Personal Security Suite 1.0. Angebot:
Umfassender Schutz für PCs. Das Produkt besteht aus Malware-Schutz (Viren, Würmer, Trojaner und andere Schadprogramme), einer Firewall, die vor unbefugtem Eindringen sowohl über lokale Netzwerke als auch über das Internet schützt und eine Anti-Spam-Komponente, die den Posteingang von unerwünschten Nachrichten frei hält.Trial Download + Handbuch


Weitere Links
Hier geht es zum Onlinekauf
Einen Blick auf die Kaspersky Homepage werfen
Alle Downloads von Kaspersky auf einen Blick

Ich wünsche euch im Namen unseres Teams viel Erfolg mit KAV und stehe euch für Fragen zur Verfügung

Gruss Koray

[Ruby]

Kostenlose Ad- und Spyware Programme

Brauchst du ein Programm
gegen Spyware
Schau vorher nach, ob es auf der Roten Liste steht:

Spyware Warrior

BFU - Brute Force Uninstaller

(ein Beispiel seiner Verwendung in den Sicherheits-News: W32/Alcra.B Remover

Bedienungsanleitung
Lade BFU von einem dieser Spiegel runter: SpywareInfo, ComputerCops, MajorGeeks

Entpacke es mit einem Zip-Programm (ZipGenius, SIMPLYZIP)
in den neu zu erstellenden Ordner (Windows Hilfe) C:\Programme\BFU\BFU.exe

Klicke auf das Icon 'Netzanschluss'.
Nun öffnet sich ein kleines Fenster.
In den URL-Spalt dieses Fensterchens gibst du zum Beispiel diese URL ein:
"http://metallica.geekstogo.com/EGDACCESS.bfu"

(es handelt sich dabei um ein Skript, das du herunterladen willst, damit es dir hilft, verschiedene Spywareformen vom System zu entfernen. Dieses Skript wird ebenfalls in den neu erstellten Ordner BFU geladen und wird von dort aus abgerufen.)

Drücke auf den "ok" Button.

Drücke dann den "Execute" Button.
Warte auf das PopUp das anzeigt, dass die Ausführung des Skripts stattgefunden hat.
Drücke auf "ok" dann auf "exit".

Starte den Rechner neu auf.
Schau nach ob die Spyware vom System entfernt ist.
Nun sollte es möglich sein, die restlichen, noch verbliebenen Spuren zu entfernen.

Many thanks to Merijn for another great tool in the fight against spyware

o===o===o

Ad-Aware SE
Ad-Aware SE Anleitung
Download-Spiegel: Spiegel 1 und Spiegel 2
System Anforderungen: Windows (95)/98/Me/NT/2000/XP/2003 Server
Bitte das Programm installieren und manuell updaten: News from Research
(hier können die Updates für die noch laufende Version Ad-Aware SE gedownloaded werden)
(Hinweis zur weiteren Verwendung über diese Reinigung hinaus:
bei Verdacht auf Adware oder einmal im Monat anwenden,
das Programm vorher updaten.)
Ad-Aware SE bitte im abgesicherten Modus laufen lassen.
(abgesicherter Modus Tipps & Tricks # TIPP 4 -> bitte (*) Sicherheitshinweis beachten)
Lass das Programm alles entfernen, was es findet.
Speichere das Logfile.
Leere nach dem Scan alle Verzeichnisse von Ad-Aware SE und die Quarantäne-Box.



Klicke dazu auf das gelbe Schloss, verwende die Funktion "delete" zum löschen.

o===o===o

Ad-Aware 2007 Free
Anleitung
-> installiere und update es
Zweckmässigerweise sollte die Überprüfung im abgesicherten Modus stattfinden.
(abgesicherter Modus Tipps & Tricks # TIPP 4 -> bitte (*) Sicherheitshinweis beachten)
Schliesse alle Programme, alle Fensterchen und den Internet Explorer.
Konfiguriere Ad-Aware 2007 Free entsprechend unserer bebilderten Anleitung.
Mach einen Full Scan.
Lass das Programm alles entfernen, was es findet.
Speichere das Logfile.

o===o===o

Bazooka™
Dieser Adware und Spyware Scanner entdeckt eine Vielzahl von Spyware, Adware, Trojanern, Keylogger, Foistware und Trackware Komponenten. Der Scan Vorgang dauert nur wenige Sekunden und teilt dir dann in einer englisch verfassten Schritt-für-Schritt-Anweisung mit, wie du die Malware-Programme von Hand entfernen kannst.

Bazooka™ ist kostenlos und läuft unter Windows 95/98/ME/NT/2000/XP.
Anleitung (de)

o===o===o

Browser Hijack Retaliator
Unser Bericht - Deutsche Anleitung

Ein komplettes Programm Set, das maximale Sicherheit und Schutz vor Browser Hijacks gewährleistet. Real time protection für den Internet Explorer alle Default Seiten, BHO's, Favoriten etc. Es enthält u.a. einen Startup Manager, Hosts Datei Editor mit Hosts Datei Hijack & Browser Wiederherstellung.

Browser Hijack Retaliator ist kostenlos
Sprache: Englisch

o===o===o

EliteToolbar Remover V.2.1.2 (Malware Remover)
- Anleitung

o===o===o

IE-Spyad
- Anleitung

o===o===o

RegRun Reanimator
- Deutsche RegRun Reanimator 4.6 Anleitung

o===o===o

Spybot Search & Destroy
- Anleitung - Spybot - Search & Destroy 1.4 Anleitung

o===o===o

SpywareBlaster
- Deutsche SpywareBlaster Anleitung

o===o===o

SpywareGuard 2.2
- Information (de)

o===o===o

SpyCatcher™ Express
- Deutsche Anleitung

o===o===o

SUPERAntiSpyware
Windows 98, 98SE, ME, 2000, XP, Vista, Windows 2003
Verwende das Programm entsprechend unserer Anleitung.

• Installiere das Programm
• Überzeuge dich davon, dass alle Anwendungen und dein Webbrowser geschlossen sind.
• Klicke auf den 'Check for Updates' Button.
• Wenn der Update beendet ist Update, schliesse SUPERAntiSpyware.
• Lass den Scan noch NICHT laufen!
• öffne SUPERAntiSpyware und klicke auf den 'Scan your Computer' Button.
• Setze ein Häkchen bei 'Perform Complete Scan', licke nun auf Next.
• Versichere dich, dass bei allen Funden ein Häkchen steht, klicke dann auf Next.
• Klicke auf 'Finish' das bringt dich wieder ins Hauptfenster.
• Es kann sein, dass dein Rechner neu gestartet werden muss, um Malware mit dem Neustart vom System zu entfernen.
• Um das Logfile zu erhalten, musst du erst auf 'Preferences' und dann auf den 'Statistics/Logs' Button klicken.
• Klicke auf das datierte logfile, drücke auf 'View Log'. Nun erscheint ein Textfenster.

o===o===o

Windows AntiSpyware (Beta)

o===o===o

WinPatrol 9.7

o===o===o

xp-AntiSpy

Der xp-AntiSpy ist ein Tool, das automatisch Einstellungen am System vornimmt.

Windows XP

o===o===oo===o===o

Spychecker.com

o===o===o

Nützliche Programme

ToolbarCop
um unerwünschte Toolbands, Toolbar Icons und Browser Helper Objekte
zu entfernen.

Winsock/LSP Fix
(http://www.winsockfix.nl/)
(Bei Problemen mit der Internet Verbindung)
Entpacke eines der Tools.
Mach einen Doppelklick, um es laufen zu lassen.
Wenn du LSP verwenden willst,
setze einen Haken bei "I know what I'm doing",
mach nichts anderes
aber klicke auf den 'Finished Button'.

Weitere Spyware/Adware/Hijackware Tools

[Ruby]

Security-Scanner für Windows

für potenzielle Schwachstellen wie offene Ports,
ungenutzte Benutzerkonten,
Gruppen, Dienste und Freigaben
potenzielle Sicherheitslücken

GFI LANguard

1. Download einer VOLLVERSION, die nach Ablauf der Testdauer von 30 Tagen weiterhin als Freeware-Version mit eingeschränktem Funktionsumfang genutzt werden kann. Durch die Eingabe des 60 Tage gültigen Evaluierungsschlüssels kann das Produkt insgesamt für die Dauer von 60 Tagen als Vollversion eingesetzt werden.

2. GFI LANguard-Freeware

GFI LANguard N.S.S. ist auch als Freeware-Version mit eingeschränktem Funktionsumfang erhältlich.

> Sicherheitslücken im Netzwerk automatisch erkennen
> Detaillierte Informationen zu sämtlichen Rechnern/Geräten
> Patch-Verwaltung

Einsatzbereich und Vorteile von GFI LANguard N.S.S.

> Auffinden nicht verwendeter Benutzerkonten auf Arbeitsplatz-Rechnern
> Netzwerk-Audits zum Aufspüren von Sicherheitslücken (Windows und Linux)
> Identifizierung nicht benötigter Freigaben, offener Ports und nicht verwendeter Benutzerkonten auf Workstations
> Überprüfung auf fehlende Sicherheits-Patches und Service Packs für Betriebssystem und Microsoft Office-Produkte mit nachfolgender Verteilung fehlender Patches/SPs
> Scannen nach Funkverbindungen/-knoten und USB-Geräten
> Beliebtester Security-Scanner für Windows

Plattform: Windows 2000, Windows Server 2003 oder Windows XP Version: 6.0

[Ruby]

Look2Me Remover
von
Atribune.org

(Hier die Übersetzung des englischen Original Textes von Ruby für die deutschsprachigen User von HijackThis.de)

Geschrieben von Atribune.org
Samstag, 11 Februar 2006

Bitte lade die Look2Me-Destroyer.exe herunter und speichere sie auf deinem Desktop.

* Schliesse alle Anwendungen bevor du weitermachst.
* Mach einen Doppelklick auf die Look2Me-Destroyer.exe, um sie zu starten.
* Setze ein Häkchen neben 'Run this program as a task' (Lass das Programm als Aufgabe laufen.
* Du wirst einen Bericht erhalten, der besagt 'Look2Me-Destroyer will close and re-open in approximately 10 seconds' (Der Look2Me-Destroyer wird sich in ungefähr 10 Sekunden schliessen und wieder öffnen). Klicke auf OK
* Wenn sich der Look2Me-Destroyer wieder öffnet, klicke auf den Scan für L2M Button, deine Desktop Iconen werden verschwinden, das ist normal.
* Wenn der Scan zuende ist, klicke auf den 'Remove L2M' Button (Entferne L2M Button).
* Du wirst nun einen 'Done Scanning' (Scan ist erledigt) Bericht erhalten, klicke OK.
* Wenn alles beendet ist, wirst du diesen Bericht erhalten: 'Done removing infected files! Look2Me-Destroyer will now shutdown your computer' (Die infizierten Files sind entfernt. Der Look2Me-Destroyer wird deinen Rechner nun herunterfahren). Klicke OK.
* Dein Rechner wird nun ausgeschaltet.
* Stelle deinen Computer wieder an.
* Bitte kopiere und poste den Inhalt des C:\Look2Me-Destroyer.txt und ein neues HiJackThis Logfile.

Für den Fall, dass du einen Bericht deiner Firewall bekommst, dass dieses Programm versucht, auf das Internet zuzugreifen, erlaube es bitte.

Falls du einen Runtime Error '339' erhältst, lade bitte die MSWINSCK.OCX herunter und gib sie in deinen C:\Windows\System32 Ordner.

Mit einem herzlichen Dankeschön an
Atribune

[Ruby]

Smitfraud-Remover

SmitfraudFix
(WinXP, Win2K)
von
S!Ri, moe31 und balltrap34

Dieses Programm entfernt die Desktop Hijack Malware: AdwarePunisher, AdwareSheriff, AlphaCleaner, Antispyware Soldier, AntiVermeans, AntiVermins, AntiVerminser, AntivirusGolden, AVGold, BraveSentry, MalwareWipe, MalwareWiped, MalwareWipePro, MalwareWiper, PestCapture, PestTrap, PSGuard, quicknavigate.com, Registry Cleaner, Security iGuard, Smitfraud, SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyLocked, SpyMarshal, SpySheriff, SpySoldier, Spyware Vanisher, Spyware Soft Stop, SpywareQuake, SpywareKnight, SpywareSheriff, SpywareStrike, Startsearches.net, TitanShield Antispyware, Trust Cleaner, UpdateSearches.com, Virtual Maid, VirusBlast, VirusBurst, Win32.puper, WinHound, Brain Codec, DirectVideo, EliteCodec, eMedia Codec, FreeVideo, Gold Codec, HQ Codec, iCodecPack, iMediaCodec, Image ActiveX Object, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, Media-Codec, MediaCodec, MMediaCodec, MovieCommander, MPCODEC, My Pass Generator, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, PrivateVideo, QualityCodec, Silver Codec, SiteEntry, SiteTicket, SoftCodec, strCodec, Super Codec, TrueCodec, VideoAccess, VideoBox, VidCodecs, Video Access ActiveX Object, Video ActiveX Object, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinAntiSpyPro, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec...

Lade das SmitfraudFix von S!Ri, moe31 und balltrap34 runter: SmitfraudFix
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Spiegel: Alternative Download-Spiegel:
http://siri.geekstogo.com/SmitfraudFix.exe
http://downloads.securitycadets.com/SmitfraudFix.exe

Anwendung:

Suche:

• Doppelklick auf die SmitfraudFix.exe
• Wähle die 1 und drücke auf Enter um einen Bericht der infizierten Dateien zu bekommen. Dieser Bericht soll gespeichert werden, als C:\rapport-1.txt

Reinigung:

• Starte deinen Rechner in den abgesicherten Modus neu auf (bevor das Windows Bild erscheint, die F8 Taste eindrücken, immer wieder F8 drücken)
• Mach einen Doppelklick auf SmitfraudFix.exe
• Wähle die 2 und drücke auf Enter um die infizierten Dateien zu löschen
• Du wirst dann gefragt: Do you want to clean the registry ? antworte mit Y (ja) und drücke auf Enter um das Desktop Bild zu entfernen und die Registry Schlüssel der Infektion zu bereinigen.
• Das Programm wird nun überprüfen, ob die wininet.dll infiziert ist. Du wirst möglicherweise gefragt, die infizierte Datei entfernen zu lassen (wenn sie gefunden wird): Replace infected file ? antworte Y (ja) und drücke auf Enter um eine saubere Datei zu bekommen.
• Du solltest deinen Rechner nun neu aufstarten, um den Reinigungsprozess zu beenden. Das Logfile solltest du speichern, als C:\rapport-2.txt

Optional:

• Wenn du die Zones und Restricted Zones wiederherstellen willst, gib die 3 ein und drücke auf Enter.
• Du wirst gefragt: Restore Trusted Zone ? antworte Y (ja) und drücke auf Enter um die Trusted Zones zu löschen.
• Mit der Option 4 kannst du nachschauen, ob es Updates gibt.
• Mit der Option 5 werden entführte DNS Einträge erkannt und beseitigt.
• L bedeutet den Wechsel der Sprache
• Q = quit, das Programm schliessen.

Mehr dazu -> hier

Starte dein System neu auf.

Merci beaucoup à
S!Ri, moe31 & balltrap34


* * *

Für Anwender aller Windows Betriebssysteme ein weiterer Remover:

Noahdfear's
SmitRem
(weitere Hinweise hierzu)

Anwendungsweise:

entpacke das SmitRem in einen eigenen Ordner unter C:\Programme\Smitrem.
(Wie man einen neuen Ordner anlegen kann, kannst du diesem Windows Tutorial entnehmen.)
Wechsle in den abgesicherten Modus
Starte die runthis.bat und folge den Anweisungen.
Starte den Rechner neu auf.
Suche die Datei smitfiles.txt, kopiere ihren Inhalt und poste ihn.

Many Thanks to Noahdfear

Windows XP und ME: deaktiviere nach den Reinigungsarbeiten die Systemwiederherstellung,
boote den Rechner, aktiviere die Systemwiederherstellung,
Windows XP: vergib einen neuen Systempunkt.

Mehr Information zu Smitfraud: hier und hier.

Malwarebytes'
RogueRemover
Database

Many Thanks to Malwarebytes