Ihre Anti-Malware-Software hat auf Ihrem Computer einen Virus gefunden. Vielleicht ist es Locky, WannaCry oder eine neue Malware, und Sie wissen nicht, wie es dort hingekommen ist, aber es ist dort. Die AV-Software gibt an, dass sie die Bedrohung unter Quarantäne gestellt und das System repariert hat. Ihr Browser wird jedoch weiterhin entführt und das System ist viel langsamer als gewöhnlich. Was ist denn hier los?
Sie sind möglicherweise das unglückliche Opfer einer fortgeschrittenen, dauerhaften Malware-Infektion: Eine Infektion, die scheinbar immer wieder auftritt, unabhängig davon, wie oft Sie Ihre Anti-Malware-Lösung ausführen und die Bedrohung scheinbar beseitigen.
Bestimmte Arten von Malware, z. B. Rootkit-basierte Malware, können Persistenz erreichen, indem sie der Erkennung ausweichen und sich in Bereichen Ihrer Festplatte verstecken, die für das Betriebssystem möglicherweise nicht zugänglich sind, sodass die Scanner sie nicht finden können.
Mögliche Maßnahmen zum Ausprobieren und Entfernen einer persistenten Malware-Infektion
Wenn Sie dies noch nicht getan haben, sollten Sie wahrscheinlich
- Sicher dass Ihre Anti-Malware-Software die neueste und beste Definitionsdateien
- Lauf eine Anti-Malware Vollständiger System-Scan (tief) (kein schneller Scan)
- Installieren einen Second Opinion Scanner wie Malwarebytes oder Hitman Pro und finden Sie heraus, ob schädliche Malware entdeckt wurde, die Ihrem primären AV-Scanner entgangen ist
- Sichern Sie Ihre wichtigen Dateien auf Sicherungsmedien (DVD, USB-Laufwerk usw.), um sicherzustellen, dass diese während und nach der Übertragung durch aktualisierte Malware-Software (und Ihren Second-Opinion-Scanner) vollständig auf Malware geprüft werden.
So entfernen Sie hartnäckige Malware
Wenn Ihre Malware-Infektion auch nach dem Aktualisieren Ihrer Antimalware-Software, dem Durchführen tiefer Scans und dem Einsatz eines Second-Opinion-Scanners bestehen bleibt, müssen Sie möglicherweise die folgenden zusätzlichen Schritte ausführen.
Verwenden Sie einen Offline-Antimalware-Scanner
Malware-Scanner, die auf Betriebssystemebene ausgeführt werden, sind möglicherweise blind für bestimmte Arten von Infektionen, die sich in den Systemtreibern unterhalb der Betriebssystemebene verstecken und in Bereichen der Festplatte, auf die das Betriebssystem nicht zugreifen kann. Die einzige Möglichkeit, diese Arten von Infektionen zu erkennen und zu entfernen, besteht manchmal darin, einen Offline-Antimalware-Scanner auszuführen.
Wenn Sie Microsoft Windows ausführen, gibt es ein von Microsoft bereitgestelltes kostenloses Offline-Malware-Scannertool, das Sie ausführen sollten, um nach Malware zu suchen und diese zu entfernen, die sich möglicherweise auf einer niedrigeren Ebene versteckt.z
Windows Defender von Microsoft offline
Der Windows Defender Offline-Scanner sollte eines der ersten Tools sein, mit denen Sie versuchen, eine dauerhafte Malware-Infektion zu beseitigen. Es wird außerhalb von Windows ausgeführt, so dass es möglicherweise leichter ist, versteckte Malware zu entdecken, die mit dauerhaften Malware-Infektionen in Verbindung steht.
Laden Sie Windows Defender Offline von einem anderen (nicht infizierten) Computer herunter, und befolgen Sie die Anweisungen zum Installieren auf einem USB-Flash-Laufwerk oder auf einer beschreibbaren CD / DVD. Legen Sie die Diskette in Ihr CD / DVD-Laufwerk ein oder stecken Sie das USB-Flashlaufwerk in Ihren Computer und starten Sie das System neu.
Vergewissern Sie sich, dass Ihr System das Booten vom USB-Laufwerk oder von CD / DVD erlaubt, oder dass Ihr PC das USB- / CD-Laufwerk überspringt und wie üblich startet. Möglicherweise müssen Sie die Startreihenfolge im System-BIOS ändern (normalerweise durch Drücken von F2 oder der Taste "Löschen" beim Start Ihres PCs).
Wenn auf Ihrem Bildschirm angezeigt wird, dass Windows Defender Offline ausgeführt wird, befolgen Sie die Anweisungen auf dem Bildschirm zum Scannen und Entfernen von Malware. Wenn Windows normal startet, müssen Sie einen Neustart durchführen und sicherstellen, dass Ihr Startgerät auf USB oder CD / DVD eingestellt ist.
Andere bemerkenswerte Offline-Malware-Scanner-Tools
Das Tool von Microsoft ist eine gute erste Anlaufstelle, aber es ist definitiv nicht das einzige Spiel in der Stadt, wenn es um Offline-Scans nach tiefen und dauerhaften Malware-Infektionen geht. Hier sind einige andere Scanner, die Sie beachten sollten, wenn Sie immer noch Probleme haben:
- Norton Power Eraser: Laut Norton: "Verhindert tief eingebettete und schwer zu entfernende Crimeware, die beim herkömmlichen Scannen nicht immer erkannt wird."
- Kaspersky Virus Removal Tool: Ein Offline-Scanner von Kaspersky, der schwer entfernbare Infektionen entfernen kann.
- HitMan Pro Kickstart: Eine bootfähige Version der Hitman Pro Antimalware-Software, die von einem bootfähigen USB-Laufwerk ausgeführt werden kann. Spezialisiert auf die Entfernung von hartnäckigen Infektionen, z. B. bei Ransomware.
