Was ist Schadsoftware?
Der Begriff Schadsoftware wird für bösartige Software verwendet, mit der Schäden oder ungewünschte Aktionen an einem Computersystem vorgenommen werden sollen. Zu Schadsoftware zählen beispielsweise:
-
Viren
-
Würmer
-
Trojaner
-
Spyware
-
Nicht autorisierte Sicherheitssoftware
Wählen Sie unten eine Überschrift aus, um weitere Informationen zu finden.
Ein Computervirus ist ein kleines Softwareprogramm, das sich von einem Computer auf einen anderen ausbreitet und den Computerbetrieb stört. Ein Computervirus kann Daten auf einem Computer beschädigen oder löschen, ein E-Mail-Programm verwenden, um den Virus auf andere Computer zu verbreiten, oder sogar alles auf der Festplatte löschen.Computerviren werden häufig durch Anlagen in E-Mail-Nachrichten oder Chatnachrichten verbreitet. Daher dürfen Sie eine E-Mail-Anlage niemals öffnen, es sei denn, Sie wissen, wer die Nachricht gesendet hat, oder Sie erwarten die E-Mail-Anlage. Viren können als Anlagen von lustigen Bildern, Grußkarten oder Audio- und Videodateien getarnt werden. Computerviren verbreiten sich auch über Downloads im Internet. Sie können in gefälschter Software oder in anderen Dateien oder Programmen, die Sie herunterladen könnten, ausgeblendet werden.
Tipp: Informationen zu den Symptomen eines Computervirus finden Sie auf der Microsoft PC Security-Website .
Ein Wurm ist Computercode, der sich ohne Benutzerinteraktion ausbreitet. Die meisten Würmer beginnen als E-Mail-Anlagen, die einen Computer beim Öffnen infizieren. Der Wurm durchsucht den infizierten Computer nach Dateien, z. B. Adressbüchern oder temporären Webseiten, die E-Mail-Adressen enthalten. Der Wurm verwendet die Adressen, um infizierte E-Mail-Nachrichten zu senden, und ahmt häufig die "Von"-Adressen in späteren E-Mail-Nachrichten nach (oder spooft), sodass diese infizierten Nachrichten von jemanden zu sein scheinen, den Sie kennen. Würmer verbreiten sich dann automatisch über E-Mail-Nachrichten, Netzwerke oder Betriebssystemrisiken und überfordern diese Systeme häufig, bevor die Ursache bekannt ist. Würmer sind nicht immer zerstörerisch für Computer, verursachen aber in der Regel Computer- und Netzwerkleistungs- und Stabilitätsprobleme.
Ein Trojanisches Pferd ist ein bösartiges Softwareprogramm, das sich in anderen Programmen versteckt. Es gibt einen Computer ein, der in einem legitimen Programm verborgen ist, z. B. ein Bildschirmschoner. Anschließend wird Code in das Betriebssystem eingefügt, der es einem Hacker ermöglicht, auf den infizierten Computer zuzugreifen. Trojanische Pferde verbreiten sich in der Regel nicht von selbst. Sie werden von Viren, Würmern oder heruntergeladener Software verbreitet.
Spyware kann ohne Ihr Wissen auf Ihrem Computer installiert werden. Diese Programme können die Konfiguration Ihres Computers ändern oder Werbedaten und persönliche Informationen sammeln. Spyware kann Internet-Suchgewohnheiten nachverfolgen und Ihren Webbrowser auch auf eine andere Website umleiten, als Sie möchten.
Ein gefälschtes Sicherheitssoftwareprogramm versucht, Sie glauben zu machen, dass Ihr Computer von einem Virus infiziert ist und fordert Sie in der Regel auf, ein Produkt herunterzuladen oder zu kaufen, das das Virus entfernt. Die Namen dieser Produkte enthalten häufig Wörter wie Antivirus, Shield, Security, Protection oder Fixer. Dies macht sie legitim klingen. Sie werden häufig direkt nach dem Herunterladen oder beim nächsten Start Des Computers ausgeführt. Nicht autorisierte Sicherheitssoftware kann verhindern, dass Anwendungen wie Internet Explorer geöffnet werden. Nicht autorisierte Sicherheitssoftware kann auch legitime und wichtige Windows-Dateien als Infektionen anzeigen. Typische Fehlermeldungen oder Popupmeldungen können die folgenden Ausdrücke enthalten:
Warnung! Ihr Computer ist infiziert! Dieser Computer ist von Spyware und Adware infiziert.
Hinweis Wenn Sie in einem Popupdialogfeld eine Meldung erhalten, die dieser Warnung ähnelt, drücken Sie ALT+F4 auf der Tastatur, um das Dialogfeld zu schließen. Klicken Sie nicht in das Dialogfeld. Wenn beim Versuch, das Dialogfeld zu schließen, eine Warnung wie die hier angezeigt wird, ist dies ein guter Hinweis darauf, dass die Nachricht bösartig ist.
Möchten Sie wirklich von dieser Seite aus navigieren? Ihr Computer ist infiziert! Sie können zu Datenverlust und Dateibeschädigung führen und müssen schnellstmöglich behandelt werden. Drücken Sie auf „ABBRECHEN“, um dies zu verhindern. Kehren Sie zu „Systemsicherheit“ zurück, und laden Sie die Lösung herunter, um Ihren PC zu sichern.Drücken Sie OK, um fortzufahren oder abzubrechen, um auf der aktuellen Seite zu bleiben.
Wenn diese Art von Nachricht angezeigt wird, laden Sie die Software nicht herunter oder kaufen Sie sie nicht.
Weitere Informationen finden Sie unter "Schützen Sie sich selbst vor betrugsversuchen beim technischen Support".
Entfernen von Schadsoftware wie Viren, Spyware oder nicht autorisierte Sicherheitssoftware
Ohne die Unterstützung von Tools zum Entfernen von bösartiger Software kann sich das Entfernen eines Computervirus oder von Spyware als schwierig erweisen. Einige Computerviren und andere ungewünschte Software installieren sich selbst erneut, nachdem Viren und Spyware ermittelt und entfernt wurden. Zum Glück können Sie durch das Aktualisieren des Computers und durch die Verwendung von Tools zum Entfernen bösartiger Software das dauerhafte Entfernen ungewünschter Software unterstützen.Weitere Informationen zum Entfernen eines Computervirus und einer Spyware finden Sie im folgenden Artikel in der Microsoft Knowledge Base: 2671662 – Microsoft-Ressourcen und Anleitungen zum Entfernen von Schadsoftware und Viren
1. Installieren der neuesten Updates von Microsoft Update
Hinweis: Ein Computervirus kann Sie daran hindern, auf die Microsoft Update-Website zuzugreifen, um die neuesten Updates zu installieren. Sie sollten festlegen, dass der Dienst „Automatische Updates“ automatisch ausgeführt wird, damit auf dem Computer keine wichtigen Updates verpasst werden.
Weitere Informationen finden Sie unter Windows Update: Häufig gestellte Fragen
-
Klicken Sie auf Start, und geben Sie dann in das Suchfeld Windows Update ein.
-
Klicken Sie im Bereich mit den Ergebnissen auf Windows Update.
-
Klicken Sie auf Nach Updates suchen.
-
Befolgen Sie die Anweisungen zum Herunterladen und Installieren der neuesten Windows-Updates.
2. Verwenden Sie die kostenlose Microsoft Safety Scanner
Microsoft bietet ein kostenloses Onlinetool, das Überprüfungen auf potenzielle Bedrohungen vornimmt und sie von Ihrem Computer entfernt. Wechseln Sie zum Ausführen der Überprüfung zur Website Microsoft Safety Scanner.
3. Verwenden des Tools zum Entfernen bösartiger Software von Windows
Weitere Informationen zum Microsoft-Tool zum Entfernen bösartiger Software finden Sie im folgenden Artikel in der Microsoft Knowledge Base:
890830: Entfernen von Schadsoftware mit dem Windows-Tool zum Entfernen bösartiger Software
4. Manuelles Entfernen der nicht autorisierten Sicherheitssoftware
Wenn die nicht autorisierte Sicherheitssoftware mithilfe von Microsoft Safety Scanner oder dem Tool zum Entfernen bösartiger Software von Windows nicht erkannt oder entfernt werden kann, führen Sie die folgenden Schritte aus:
-
Notieren Sie sich den Namen der nicht autorisierten Sicherheitssoftware. In diesem Beispiel nennen wir es XP Security Agent 2020.
-
Starten Sie Ihren Computer neu.
-
Drücken Sie wiederholt die Taste F8, wenn das Logo des Computerherstellers angezeigt wird.
-
Verwenden Sie die Pfeiltasten zum Hervorheben von Abgesicherter Modus mit Netzwerktreibern, und drücken Sie die EINGABETASTE, wenn Sie dazu aufgefordert werden.
Tipp: Der abgesicherte Modus startet Windows nur mit der mindesten Anzahl von Treibern und Diensten, die für den Betrieb erforderlich sind. Dies verhindert häufig das Laden von Schadsoftware oder anderer falsch verhaltener Software und erleichtert die Bereinigung.
-
Klicken Sie auf die Schaltfläche " Start", und überprüfen Sie, ob die nicht autorisierte Sicherheitssoftware im Startmenü angezeigt wird. Klicken Sie auf Alle Programme, wenn sie hier nicht aufgeführt wird, und blättern Sie bis zum Namen der nicht autorisierten Sicherheitssoftware.
-
Klicken Sie mit der rechten Maustaste auf den Namen des nicht autorisierten Sicherheitssoftwareprogramms, und klicken Sie dann auf Eigenschaften.
-
Klicken Sie auf die Registerkarte " Verknüpfung ".
-
Aktivieren Sie im Dialogfeld "Eigenschaften " den Pfad des nicht autorisierten Sicherheitssoftwareprogramms, das unter "Ziel" aufgeführt ist. Beispiel : C:\Program Files\XP Security Agent 2020.
Hinweis: Der Ordnername ist häufig eine Zufallszahl oder eine Zeichenfolge.
-
Klicken Sie auf Dateipfad öffnen.
-
Klicken Sie im Fenster Programmdateien auf der Adressleiste auf Programmdateien.
-
Blättern Sie, bis der Ordner mit dem nicht autorisierten Sicherheitssoftwareprogramm angezeigt wird. Beispiel: XP Security Agent 2020.
-
Klicken Sie mit der rechten Maustaste auf den Ordner, und klicken Sie dann auf Löschen.
-
Starten Sie Ihren Computer neu.
-
Wechseln Sie zur Website Microsoft Safety Scanner.
-
Klicken Sie auf die Schaltfläche Jetzt herunterladen und dann auf Ausführen.
-
Befolgen Sie die Anweisungen zum Überprüfen Ihres Computers und Entfernen Sie die nicht autorisierte Sicherheitssoftware.
Wenn Sie vermuten, dass Ihr Computer mit nicht autorisierter Sicherheitssoftware infiziert ist, die nicht mithilfe von Microsoft-Sicherheitslösungen erkannt wurde, können Sie Beispiele mithilfe des Microsoft Center zum Schutz vor Malware-Übermittlungsformulars übermitteln.
5. Ausführen von Microsoft Defender Offline
Microsoft Defender Offline ist ein Anti-Malware-Tool, das hilft, Viren zu entfernen, die vor dem Start von Windows beginnen. Ab Windows 10 ist Microsoft Defender Offline integriert. Führen Sie dazu die Schritte in diesem Artikel aus: Schützen Sie meinen PC mit Microsoft Defender Offline.
-
Wechseln Sie auf einem nicht infizierten Computer zu "Schützen meines PCs mit Microsoft Defender Offline".
-
Klicken Sie auf "32-Bit-Version herunterladen ", oder laden Sie die 64-Bit-Version herunter, je nachdem, welches Betriebssystem Sie ausführen. Wenn Sie nicht sicher sind, welches Betriebssystem Sie ausführen, lesen Sie "Ist mein PC mit der 32-Bit- oder 64-Bit-Version von Windows".
-
Klicken Sie auf Speicher unter, wenn Sie dazu aufgefordert werden, und speichern Sie die Datei dann auf einer DVD, CD oder einem USB-Speicherstick.
-
Legen Sie die DVD, CD oder den USB-Speicherstick auf dem infizierten Computer ein, und starten Sie den Computer anschließend neu.
-
Drücken Sie eine Taste, wenn Sie dazu aufgefordert werden, um in Abhängigkeit des von Ihnen verwendeten Computers eine Option zum Starten Ihres Computers auszuwählen, beispielsweise F12, F5 oder F8.
-
Verwenden Sie die Pfeiltaste, um zu dem Laufwerk zu scrollen, auf dem Sie die Microsoft Defender Offline-Datei installiert haben. Microsoft Defender Offline wird gestartet und sofort auf Schadsoftware überprüft.
Sobald Schadsoftware im Arbeitsspeicher Ihres Computers ausgeführt wird, kann es schwieriger sein, sie zu entfernen. Die Schadsoftware wird oft mit dem erstellt, was wir "Persistenz" nennen, was bedeutet, dass die Schadsoftware, wenn sie ausgeführt wird und sieht, dass ihre Dateien von Sicherheitssoftware gelöscht oder unter Quarantäne gestellt wurden, versucht, die Dateien erneut auf Ihr Laufwerk zu schreiben.
Das Neustarten gibt uns die Möglichkeit, Windows zu laden, ohne die Schadsoftware zu laden, sodass wir die Dateien vom Laufwerk entfernen können, ohne dass die Schadsoftware im Speicher versucht, sich selbst neu zu installieren.
Schützen Ihres Computers vor Schadsoftware
Sie können Maßnahmen ergreifen, die Ihren Computer vor Schadsoftware schützen.
Aktivieren der Firewall
Vergewissern Sie sich, dass die Windows-Firewall aktiviert ist. Anweisungen dazu, wie Sie dies in modernen Versionen von Windows tun können, finden Sie unter Aktivieren oder Deaktivieren von Microsoft Defender Firewall .
-
Klicken Sie auf die Schaltfläche "Start" und dann auf Systemsteuerung.
-
Geben Sie im Suchfeld "Firewall" ein, und klicken Sie dann auf "Windows-Firewall".
-
Klicken Sie im linken Bereich auf "Windows-Firewall aktivieren oder deaktivieren" (Möglicherweise werden Sie aufgefordert, Ihr Administratorkennwort einzugeben).
-
Klicken Sie unter jedem Netzwerkspeicherort auf "Windows-Firewall aktivieren" und dann auf "OK".
Halten Sie Ihren Computer auf dem neuesten Stand
Weitere Informationen zum Festlegen der automatischen Aktualisierungen in Windows finden Sie unter Windows Update: Häufig gestellte Fragen
Lassen Sie sich nicht zum Herunterladen von Schadsoftware austricksen
Im Folgenden finden Sie einige Tipps, die Sie dabei unterstützen, sich vor dem Herunterladen von ungewünschter Software zu schützen:
-
Laden Sie nur Programme von Websites herunter, denen Sie vertrauen. Wenn Sie nicht sicher sind, ob Sie einem Programm vertrauen möchten, das Sie herunterladen möchten, geben Sie den Namen des Programms in Ihre bevorzugte Suchmaschine ein, um zu sehen, ob andere Personen berichtet haben, dass es Spyware enthält.
-
Lesen Sie alle Sicherheitswarnungen, Lizenzvereinbarungen und Datenschutzerklärungen, die mit der Software verknüpft sind, die Sie herunterladen.
-
Klicken Sie niemals auf „Zustimmen“ oder „OK“, um ein Fenster zu schließen, bei dem es sich mutmaßlich um Spyware handelt. Klicken Sie stattdessen auf das rote „x“ in der Ecke des Fensters, oder drücken Sie auf Ihrer Tastatur auf ALT+F4, um ein Fenster zu schließen.
-
Seien Sie vorsichtig bei beliebten „kostenlosen“ Musik- und Film-Dateifreigabeprogrammen, und stellen Sie sicher, dass Sie sämtliche mit diesen Programmen gepackte Software nachvollziehen können.
-
Verwenden Sie anstelle eines Administratorkontos ein Standardbenutzerkonto. Ein Administratorkonto kann auf alles auf dem System zugreifen, und jede Malware, die mit einem Administratorkonto ausgeführt wird, kann die Administratorberechtigungen verwenden, um dateien auf dem System potenziell zu infizieren oder zu beschädigen.
Weitere Informationen zum Schutz eines Computers vor Viren finden Sie unter "Schützen meines PCs vor Viren".
So erhalten Sie Computervirus- und sicherheitsbezogene Unterstützung
Im USA:
Möchten Sie mit einer Live-Person chatten? Unsere Answer Tech geschulten Experten stehen Ihnen gerne zur Hilfe bereit:Answer Desk
Sicherheitsinformationen und Schulungen
Microsoft-Sicherheitshilfe und -Lernen Sicherheitslösungen für IT-Experten: Microsoft Security and Response Center Für Speicherorte außerhalb Nordamerika:
Wechseln Sie für Support hinsichtlich Computerviren und Sicherheit für außerhalb von Nordamerika befindliche Standorte zur Website Microsoft-Support.
