Computerviren: Beschreibung, Vorbeugung und Wiederherstellung

Dieser Artikel behandelt die folgenden Themen:

• Feststellen, ob der Computer mit einem Computervirus, einem Wurm oder einem Trojaner infiziert ist
• Vorgehensweise zur Wiederherstellung nach einer Infektion
• Verhindern zukünftiger Infektionen mit einem Computervirus

Was ist ein Computervirus?

Ein Computervirus ist ein kleines Softwareprogramm, das den Betrieb des Computers beeinträchtigt und sich von einem Computer auf einen anderen ausbreitet. Ein Computervirus kann Daten auf einem Computer beschädigen oder löschen, ein E-Mail-Programm zum Infizieren anderer Computer verwenden oder sogar die gesamte Festplatte löschen.

Computerviren breiten sich am einfachsten über Anlagen von E-Mail-Nachrichten oder Sofortnachrichten aus. Sie sollten daher niemals eine E-Mail-Anlage öffnen, wenn Sie den Absender der Nachricht nicht kennen bzw. die E-Mail nicht erwarten. Computerviren können als Anlagen mit lustigen Bildern, Grußkarten oder Audio- und Videodateien getarnt sein. Sie verbreiten sich auch mithilfe von Downloads über das Internet. Computerviren können in illegal kopierter Software oder anderen herunterladbaren Dateien oder Programmen versteckt sein.

Symptome eines Computervirus

Wenn Sie den Verdacht haben oder sich sicher sind, dass Ihr Computer mit einem Computervirus infiziert ist, beziehen Sie eine aktuelle Antivirensoftware. Im Folgenden sind einige der Hauptanzeichen für eine mögliche Infektion des Computers aufgeführt:

• Der Computer ist langsamer als sonst.
• Der Computer reagiert nicht mehr oder bleibt häufig hängen.
• Der Computer stürzt ab und wird dann alle paar Minuten neu gestartet.
• Der Computer wird unerwartet neu gestartet. Außerdem ist das Verhalten des Computers anders als sonst.
• Anwendungen auf dem Computer werden nicht ordnungsgemäß ausgeführt.
• Datenträger oder Laufwerke sind nicht verfügbar.
• Elemente werden nicht richtig gedruckt.
• Ungewöhnliche Fehlermeldungen werden angezeigt.
• Verzerrte Menüs und Dialogfelder werden angezeigt.
• Kürzlich geöffnete Anlagen erhalten eine doppelte Namenerweiterung wie ".jpg", ".vbs", ".gif" oder ".exe".
• Ein Antivirenprogramm wird ohne ersichtlichen Grund deaktiviert, und lässt sich nicht neu starten.
• Ein Antivirenprogramm lässt sich nicht auf dem Computer installieren oder wird nicht ausgeführt.
• Auf dem Desktop werden neue Symbole angezeigt, die sie nicht erstellt haben oder die nicht mit kürzlich installierten Programmen verknüpft sind.
• Aus Ihren Lautsprechern werden plötzlich merkwürdige Geräusche oder merkwürdige Musik wiedergegeben.
• Ein Programm verschwindet vom Computer, obwohl Sie es nicht absichtlich deinstalliert haben.

Hinweis Dies sind häufige Anzeichen für eine Infektion. Diese Anzeichen können allerdings auch von Hardware- oder Softwareproblemen verursacht werden, die nichts mit einem Computervirus zu tun haben. Erst wenn Sie das Microsoft-Tool zum Entfernen bösartiger Software ausgeführt und anschließend eine aktuelle, dem Industriestandard entsprechende Antivirensoftware auf dem Computer installiert haben, lässt sich mit Sicherheit sagen, ob ein Computer mit einem Computervirus infiziert ist oder nicht.

Symptome von Würmern und Trojanern (Trojanischen Pferden) in E-Mail-Nachrichten

Wenn ein Computervirus eine E-Mail-Nachricht oder andere Dateien auf einem Computer infiziert, bemerken Sie möglicherweise die folgenden Symptome:

• Die infizierte Datei erstellt möglicherweise Kopien von sich selbst. Dadurch kann der gesamte freie Speicherplatz auf der Festplatte belegt werden.
• Eine Kopie der infizierten Datei wird möglicherweise an alle Adressen in einem E-Mail-Adressbuch gesendet.
• Der Computervirus kann die Festplatte neu formatieren. Dadurch werden Dateien und Programme gelöscht.
• Der Computervirus kann versteckte Programme, z. B. illegal kopierte Software, installieren. Diese illegal kopierte Software kann anschließend vom Computer aus verkauft und verteilt werden.
• Der Computervirus kann die Sicherheit beeinträchtigen. Dadurch können Eindringlinge von Remotecomputern aus Zugriff auf den Computer oder das Netzwerk erhalten.
• Sie empfangen eine E-Mail-Nachricht mit einer merkwürdigen Anlage. Wenn Sie die Anlage öffnen, werden Dialogfenster angezeigt, oder die Systemleistung nimmt von einem Augenblick zum anderen plötzlich rapide ab.
• Sie erfahren von jemandem, dass er/sie kürzlich E-Mail-Nachrichten mit Anlagen von Ihnen erhalten hat. Sie hatten dieser Person jedoch keine E-Mail-Nachrichten gesendet. Die an die E-Mail-Nachrichten angehängten Dateien haben Dateinamenerweiterungen wie ".exe", ".bat", ".scr" oder ".vbs".

Symptome, die bei Verwendung normaler Windows-Funktionen auftreten können

Eine Infektion mit einem Computervirus kann die folgenden Probleme verursachen:

• Windows lässt sich nicht starten, obwohl Sie keine Änderungen am System vorgenommen und keine Programme installiert oder deinstalliert haben.
• Sie bemerken eine häufige Modemaktivität. Wenn Sie ein externes Modem verwenden, stellen Sie möglicherweise fest, dass die Dioden selbst dann häufig blinken, wenn Sie das Modem nicht verwenden. Dies kann ein Hinweis darauf sein, dass von Ihrem Computer ohne Ihr Wissen illegale Software zur Verfügung gestellt wird.
• Windows wird nicht gestartet, weil bestimmte wichtige Systemdateien fehlen. Darüber hinaus wird eine Fehlermeldung angezeigt, in der die fehlenden Dateien aufgelistet sind.
• Der Computer startet manchmal wie erwartet. In anderen Fällen reagiert er jedoch nicht mehr, noch bevor die Desktopsymbole und die Taskleiste angezeigt werden.
• Der Computer wird sehr langsam. Darüber hinaus braucht er zum Starten länger als erwartet.
• Es werden Fehlermeldungen angezeigt, dass nicht ausreichend Arbeitsspeicher verfügbar ist, obwohl der Computer einen ausreichend großen Arbeitsspeicher aufweist.
• Neue Programme werden nicht ordnungsgemäß installiert.
• Windows wird unerwartet neu gestartet.
• Programme, die in der Vergangenheit problemlos ausgeführt wurden, reagieren nun häufig nicht mehr (hängen). Dieses Problem tritt selbst dann auf, wenn Sie die Programme deinstallieren und anschließend erneut installieren.
• Ein Datenträgerprogramm wie beispielsweise Scandisk meldet zahlreiche schwerwiegende Festplattenfehler.
• Eine Partition verschwindet.
• Bei jedem Versuch, mit Microsoft Office-Programmen zu arbeiten, reagiert der Computer nicht mehr (hängt).
• Sie können den Windows Task-Manager nicht starten.
• Ihre Antivirensoftware meldet, dass Ihr System mit einem Computervirus infiziert ist.

Hinweis Diese Probleme können auch durch normale Windows-Funktionen ausgelöst werden oder aufgrund von Problemen in Windows auftreten, die nicht durch einen Computervirus verursacht werden.

Entfernen eines Computervirus

Selbst für einen Experten kann das Entfernen eines Computervirus ohne die Verwendung von Tools zum Entfernen von Computerviren schwierig sein. Einige Computerviren und andere unerwünschte Software, wie Spyware, können sich sogar nach dem Erkennen und Entfernen des Virus selbst neu installieren. Glücklicherweise können Sie unerwünschte Software durch Computerupdates und durch das Verwenden von Antivirentools dauerhaft entfernen.

Gehen Sie folgendermaßen vor, um einen Computervirus zu entfernen:

1. Installieren Sie auf dem Computer die neuesten Updates von Microsoft Update.
2. Aktualisieren Sie die Antivirussoftware auf dem Computer. Führen Sie dann eine gründliche Überprüfung des Computers mithilfe der Antivirensoftware durch.
3. Laden Sie das Microsoft-Tool zum Entfernen bösartiger Software herunter, installieren Sie es, und führen Sie es anschließend aus, um vorhandene Viren vom Computer zu entfernen. Rufen Sie folgende Website von Microsoft auf, um das Microsoft-Tool zum Entfernen bösartiger Software herunterzuladen:
   http://www.microsoft.com/germany/sicherheit/tools/malwareremove.mspx (http://www.microsoft.com/germany/sicherheit/tools/malwareremove.mspx)

Weitere Informationen zum Entfernen eines Computervirus finden Sie auf folgender Website von Microsoft:

So schützen Sie Ihren Computer vor Viren

Gehen Sie folgendermaßen vor, um den Computer vor Viren zu schützen:

1. Aktivieren Sie die Firewall auf dem Computer.
2. Halten Sie das Betriebssystem des Computers auf dem neuesten Stand.
3. Aktualisieren Sie die Antivirensoftware auf dem Computer regelmäßig.
4. Aktualisieren Sie die Antispywaresoftware auf dem Computer regelmäßig.

Weitere Informationen dazu, wie Sie einen Computer vor Viren schützen, finden Sie auf folgender Website von Microsoft:

So erhalten Sie Support bei Computerviren und Sicherheitsfragen

USA und Kanada

Das Computersicherheitsteam ist in den USA und Kanada für Support im Zusammenhang mit Computerviren und Sicherheit rund um die Uhr erreichbar.

Wenn Sie Support im Zusammenhang mit Computerviren und Sicherheit benötigen, gehen Sie folgendermaßen vor:

1. Bevor Sie einen Supportmitarbeiter kontaktieren, stellen Sie sicher, dass Sie auf dem infizierten Computer aktuelle Antivirensoftware und aktuelle Software zum Entfernen von Spyware ausführen.
   
   Weitere Informationen dazu, wie Sie eine kostenlose Computersicherheitsüberprüfung durchführen können, finden Sie auf folgender Webseite von Microsoft:
   http://onecare.live.com/site/de-de/default.htm?s_cid=sah (http://onecare.live.com/site/de-de/default.htm?s_cid=sah)
   Weitere Informationen zu Antispywaresoftware finden Sie auf folgender Website von Microsoft:
   http://www.microsoft.com/protect/computer/spyware/as.mspx (http://www.microsoft.com/protect/computer/spyware/as.mspx)
2. Unter 1-866-PCSAFETY oder 1-866-727-2338 können Sie sich mit dem Sicherheitssupport in Verbindung setzen (USA und Kanada).

Außerhalb von Nordamerika

Wenn Sie außerhalb von Nordamerika Support im Zusammenhang mit Computerviren und Sicherheit benötigen, rufen Sie die folgende Microsoft-Website auf: