Das Microsoft Windows-Tool zum Entfernen bösartiger Software unterstützt das Entfernen spezifischer, weit verbreiteter bösartiger Software von Computern mit Windows Vista, Windows Server 2003, Windows Server 2008, Windows XP oder Windows 2000.
Das von Microsoft zur Verfügung gestellte Microsoft Windows-Tool zum Entfernen bösartiger Software unterstützt das Entfernen spezifischer, weit verbreiteter bösartiger Software von Computern mit Windows Vista, Windows Server 2003, Windows Server 2008, Windows XP oder Windows 2000. Nach dem Download wird das Microsoft Windows-Tool zum Entfernen bösartiger Software einmal ausgeführt, um den Computer auf eine Infektion durch bestimmte, weit verbreitete bösartige Software zu überprüfen (zum Beispiel Blaster, Sasser und Mydoom) und diese zu beseitigen. Microsoft veröffentlicht jeden Monat eine neue Version des Tools.
In diesem Artikel wird näher erläutert, welche Unterschiede zwischen diesem Tool und Antivirenprogrammen bestehen, wie Sie das Tool herunterladen und ausführen können und was geschieht, wenn das Tool bösartige Software auf Ihrem Computer erkennt. Im Abschnitt "Weitere Informationen für Benutzer mit fortgeschrittenen Kenntnissen" finden Sie Informationen für IT-Administratoren sowie weiterführende Informationen zum Verwalten und Ausführen des Tools zum Entfernen bösartiger Software.
Unterschiede zwischen dem Microsoft-Tool zum Entfernen bösartiger Software und Antivirenprogrammen
Das Microsoft-Tool zum Entfernen bösartiger Software stellt keinen Ersatz für Antivirenprogramme dar. Das Tool dient lediglich zum Entfernen bösartiger Software nach einer Infektion. Microsoft empfiehlt, ein aktuelles Antivirenprogramm zu installieren und zu verwenden.
Zwischen dem Microsoft-Tool zum Entfernen bösartiger Software und Antivirenprodukten bestehen die drei folgenden Hauptunterschiede:
Das Tool entfernt bösartige Software von einem bereits infizierten Computer. Antivirenprogramme verhindern die Ausführung bösartiger Software auf einem Computer. Es ist erheblich vorteilhafter, die Ausführung bösartiger Software auf einem Computer zu verhindern, als diese nach der Infektion zu entfernen.
Das Tool entfernt nur spezifische, weit verbreitete bösartige Software. Spezifische, weit verbreitete bösartige Software ist ein kleiner Teil der heute im Umlauf befindlichen bösartigen Software.
Das Tool dient dazu, aktive bösartige Software zu erkennen und zu entfernen. Aktive bösartige Software ist Software, die aktuell auf dem Computer ausgeführt wird. Das Tool kann keine bösartige Software entfernen, die aktuell nicht ausgeführt wird. Ein Antivirenprodukt ist dazu jedoch in der Lage.
Weitere Informationen dazu, wie Sie Ihren Computer schützen können, finden Sie auf der Microsoft-Website "Schützen Sie Ihren PC":
Hinweis: Das Microsoft-Tool zum Entfernen bösartiger Software dient nur dazu, bösartige Software wie Viren, Würmer und Trojaner zu erkennen und zu entfernen. Spyware wird jedoch nicht entfernt. Verwenden Sie Windows Defender, um Spyware zu erkennen und zu entfernen. Sie können Windows Defender von folgender Microsoft-Website herunterladen:
Sie müssen Ihr Antivirenprogramm nicht deaktivieren oder entfernen, wenn Sie das Microsoft-Tool zum Entfernen bösartiger Software installieren. Wenn Ihr Antivirenprogramm jedoch auf einem Computer ausgeführt wird, der mit weit verbreiteter bösartiger Software infiziert ist, erkennt das Antivirenprogramm diese bösartige Software eventuell und verhindert möglicherweise, dass das Tool diese Software entfernt. In diesem Fall können Sie Ihr Antivirenprogramm verwenden, um die bösartige Software zu entfernen.
Da das Microsoft-Tool zum Entfernen bösartiger Software keine Viren oder Wurmviren enthält, sollte Ihr Antivirenprogramm durch das Tool nicht ausgelöst werden. Wenn Ihr Computer jedoch mit bösartiger Software infiziert wurde, bevor Sie ein aktuelles Antivirenprogramm installiert haben, entdeckt Ihr Antivirenprogramm diese bösartige Software möglicherweise erst dann, wenn das Tool versucht, sie zu entfernen.
Herunterladen und Ausführen des Microsoft-Tools zum Entfernen bösartiger Software
Sie können das Microsoft-Tool zum Entfernen bösartiger Software herunterladen und ausführen, wenn Sie mit Windows Vista, Windows Server 2003, Windows XP oder Windows 2000 arbeiten.
Hinweis Wenn Sie mit Microsoft Windows 98, Windows Millennium Edition oder Microsoft Windows NT 4.0 arbeiten, können Sie das Tool nicht herunterladen und ausführen.
Die einfachste Möglichkeit zum Herunterladen und Ausführen des Tools ist die Aktivierung der Funktion "Automatische Updates". Durch die Aktivierung der Funktion "Automatische Updates" wird gewährleistet, dass Sie dieses Tool automatisch monatlich erhalten. Falls die Funktion "Automatische Updates" aktiviert ist, haben Sie bereits monatlich neue Versionen dieses Tools erhalten. Das Tool wird im stillen Modus ausgeführt, sofern keine Infektion festgestellt wird. Falls Sie keine Benachrichtigung über eine Infektion erhalten haben, wurde keine bösartige Software gefunden.
Hinweis Wenn auf Ihrem Computer Windows XP Service Pack 2 (SP2) ausgeführt wird, ist die Funktion "Automatische Updates" standardmäßig aktiviert.
Wie können Sie erkennen, ob die Funktion "Automatische Updates" aktiviert ist? Gehen Sie folgendermaßen vor, um festzustellen, ob die Funktion "Automatische Updates" aktiviert ist:
Melden Sie sich bei dem Computer über ein Konto an, das Mitglied der Gruppe "Administratoren" ist, bzw. geben Sie das Administratorkennwort ein, wenn Sie dazu aufgefordert werden. Wenn Ihnen diese Informationen nicht bekannt sind, führen Sie die entsprechenden Schritte für Ihr Betriebssystem aus.
Tabelle minimierenTabelle vergrößern
Betriebssystem
Gehen Sie folgendermaßen vor:
Windows Vista
Klicken Sie auf Start
Bild minimierenBild vergrößern
und anschließend auf Suche starten.
Geben Sie im Feld Suche starten den Dateinamen timedate.cpl ein, und drücken Sie dann die EINGABETASTE. Das Dialogfeld Datum und Uhrzeit wird angezeigt.
Klicken Sie auf der Registerkarte Datum und Uhrzeit auf Datum und Uhrzeit ändern. Klicken Sie im Dialogfeld Benutzerkontensteuerung auf Fortsetzen.
Wenn Sie zur Eingabe eines Administratorkennworts aufgefordert werden und eine Liste mit Administratorkontennamen angezeigt wird, sind Sie nicht bei einem Administratorkonto angemeldet. Geben Sie das Administratorkennwort ein, und drücken Sie die EINGABETASTE. Wenn Ihnen das Administratorkennwort nicht bekannt ist, wenden Sie sich gegebenenfalls an den Administrator Ihres Computers.
Falls Sie nicht zur Eingabe eines Administratorkennworts aufgefordert werden, sind Sie bereits bei einem Administratorkonto angemeldet. Klicken Sie auf Abbrechen und anschließend erneut auf Abbrechen, um das Dialogfeld Datum und Uhrzeit zu schließen. Gehen Sie zu Schritt 2.
Windows XP, Windows Server 2003 oder Windows 2000
Klicken Sie auf Start. Sie werden feststellen, dass Ihr Benutzername oben im Menü Start angezeigt wird.
Klicken Sie auf Benutzerkonten.
Unter Ihrem Benutzernamen wird entweder die Angabe Eingeschränktes Konto oder die Angabe Computeradministrator angezeigt. Wenn die Angabe Computeradministrator angezeigt wird, fahren Sie mit Schritt 2 fort. Falls die Angabe Computeradministrator nicht angezeigt wird, klicken Sie auf Start und anschließend auf Abmelden.
Wenn Sie dazu aufgefordert werden, klicken Sie auf Benutzer wechseln.
Drücken Sie im Begrüßungsfenster die Tastenkombination [STRG]+[ALT]+[ENTF]. Drücken Sie dazu zunächst die Tasten [STRG] und [ALT] gleichzeitig, halten Sie die Tasten gedrückt und drücken Sie anschließend die Taste [ENTF]. Das Dialogfeld Windows-Anmeldung wird angezeigt.
Geben Sie im Feld Benutzername die Angabe Administrator ein. Geben Sie im Feld Kennwort das Administratorkennwort ein, sofern Sie beim Windows XP Setup ein Administratorkennwort erstellt haben. Falls Sie kein Kennwort zugewiesen haben oder Ihnen das Kennwort nicht bekannt ist, lassen Sie das Feld Kennwort leer. Klicken Sie anschließend auf OK.
Aktivieren Sie die Windows-Funktion "Automatische Updates". Führen Sie die Schritte für das von Ihnen verwendete Betriebssystem durch:
Tabelle minimierenTabelle vergrößern
Betriebssystem
Gehen Sie folgendermaßen vor:
Windows Vista
Klicken Sie auf Start
Bild minimierenBild vergrößern
, zeigen Sie auf Alle Programme, und klicken Sie anschließend auf Windows Update.
Klicken Sie im linken Bereich auf Einstellungen ändern.
Aktivieren Sie die Option Updates automatisch installieren (empfohlen).
Aktivieren Sie unter Empfohlene Updates das Kontrollkästchen Empfohlene Updates beim Herunterladen, Installieren und bei Benachrichtigungen einschließen, und klicken Sie dann auf OK. Wenn Sie zur Eingabe eines Administratorkennworts bzw. zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein, oder bestätigen Sie den Vorgang. Gehen Sie zu Schritt 3.
Windows XP, Windows Server 2003 oder Windows 2000
Klicken Sie auf Start, auf Systemsteuerung und dann auf Leistung und Wartung.
Klicken Sie auf System. Das Dialogfeld Systemeigenschaften wird angezeigt.
Aktivieren Sie auf der Registerkarte Automatische Updates das Kontrollkästchen Automatisch (empfohlen), und klicken Sie anschließend auf OK.
Laden Sie das Tool zum Entfernen bösartiger Software herunter. Sie müssen den Microsoft-Software-Lizenzbedingungen zustimmen. Die Lizenzbedingungen werden nur beim ersten Zugriff auf die Funktion "Automatische Updates" angezeigt.
Hinweis Nachdem Sie den Lizenzbedingungen einmal zugestimmt haben, erhalten Sie zukünftige Versionen des Tools zum Entfernen bösartiger Software, ohne dass Sie bei Ihrem Computer als Administrator angemeldet sein müssen.
Das Tool zum Entfernen bösartiger Software wird im stillen Modus ausgeführt. Wenn bösartige Software auf dem Computer erkannt wurde, erscheint eine Sprechblase im Infobereich, die Sie über den Fund informiert, sobald Sie sich das nächste Mal als Administrator anmelden.
Durchführen eines vollständigen Scans
Wenn böswillige Software erkannt wurde, werden Sie möglicherweise dazu aufgefordert, einen vollständigen Scan durchzuführen. Es wird empfohlen, diesen Scan vorzunehmen. Ein vollständiger Scan führt einen schnellen Scan und anschließend einen vollständigen Scan des Computers durch, unabhängig davon, ob böswillige Software während des schnellen Scans gefunden wurde oder nicht. Dieser Scan kann einige Stunden dauern, da alle Festplatten- und Wechsellaufwerke durchsucht werden. Zugeordnete Netzwerklaufwerke werden jedoch nicht durchsucht.
Entfernen von bösartigen Dateien
Falls Dateien auf dem Computer von bösartiger Software modifiziert (oder infiziert) wurden, werden Sie vom Tool dazu aufgefordert, die bösartige Software aus diesen Dateien zu entfernen. Falls die bösartige Software Browsereinstellungen verändert hat, wird Ihre Startseite möglicherweise geändert, um Sie auf eine Seite zu leiten, die Ihnen Anweisungen zur Wiederherstellung Ihrer ursprünglichen Einstellungen bietet.
Sie können entweder bestimmte Dateien oder alle vom Tool erkannten infizierten Dateien bereinigen. Beachten Sie, dass es während dieses Vorgangs zu einem Datenverlust kommen kann und dass das Tool unter Umständen den ursprünglichen Zustand mancher Dateien vor der Infektion nicht wiederherstellen kann.
Das Tool fordert Sie eventuell auf, den Computer neu zu starten, damit bestimmte bösartige Software entfernt werden kann, oder Sie werden vom Tool eventuell dazu aufgefordert, manuelle Schritte durchzuführen, um das Entfernen bestimmter bösartiger Software abzuschließen. Verwenden Sie ein aktuelles Antivirenprogramm, um das Entfernen der Infektion abzuschließen.
Melden von Infizierungsinformationen an Microsoft
Das Tool zum Entfernen bösartiger Software sendet Informationen an Microsoft, wenn es bösartige Software oder einen Fehler feststellt. Diese Informationen werden dazu verwendet, die Verbreitung eines Virus zu verfolgen. Mit diesem Bericht werden keine identifizierbaren persönlichen Daten gesendet, die sich auf Sie oder den Computer beziehen.
Entfernen des Tools zum Entfernen bösartiger Software
Das Tool zum Entfernen bösartiger Software verwendet kein Installationsprogramm. Wenn Sie das Tool zum Entfernen bösartiger Software ausführen, erstellt das Tool normalerweise ein temporäres, zufällig benanntes Verzeichnis im Stammverzeichnis Ihres Computers. Dieses Verzeichnis enthält mehrere Dateien sowie die Datei "Mrtstub.exe". Der Ordner wird in den meisten Fällen automatisch gelöscht, nachdem die Ausführung des Tools beendet ist oder nachdem ein Neustart erfolgt ist. Der Ordner wird jedoch nicht immer automatisch gelöscht. In diesen Fällen kann er manuell gelöscht werden, ohne dass dies negative Auswirkungen auf den Computer hat.
Heimanwender erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada). Internationale Benutzer wenden sich an ihre örtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zuständigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite:
Dieser Abschnitt richtet sich an fortgeschrittene Computerbenutzer. Falls Sie sich bei der erweiterten Problembehandlung unsicher sind, bitten Sie ggf. eine andere Person um Hilfe, oder wenden Sie sich an den Support. Informationen zur Kontaktaufnahme mit dem Microsoft-Support finden Sie auf folgender Website von Microsoft:
Sie können das Tool zum Entfernen bösartiger Software manuell aus dem Microsoft Download Center herunterladen.
Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:
For more information about how to download Microsoft support files, click the following article number to view the article in the Microsoft Knowledge Base:
119591
(http://support.microsoft.com/kb/119591/
)
How to obtain Microsoft support files from online services
Microsoft scanned this file for viruses. Microsoft used the most current virus-detection software that was available on the date that the file was posted. The file is stored on security-enhanced servers that help prevent any unauthorized changes to the file.
Bereitstellung des Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung
Wenn Sie IT-Administrator sind und weitere Informationen zur Bereitstellung des Tools in einer Unternehmensumgebung benötigen, lesen Sie folgenden Artikel der Microsoft Knowledge Base:
891716
(http://support.microsoft.com/kb/891716/
)
Bereitstellung des Microsoft Windows-Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung
Dieser Artikel enthält Informationen zu Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) und Microsoft Baseline Security Analyzer (MBSA).
Voraussetzungen für die Ausführung des Tools zum Entfernen bösartiger Software
Sofern nicht ausdrücklich anders angegeben, beziehen sich die Informationen in diesem Abschnitt auf sämtliche Möglichkeiten, das Tool zum Entfernen bösartiger Software herunterzuladen und auszuführen:
Microsoft Update
Windows Update
Automatische Updates
Microsoft Download Center
Website zum Tool zum Entfernen bösartiger Software unter Microsoft.com
Für die Verwendung des Tools zum Entfernen bösartiger Software müssen die folgenden Voraussetzungen erfüllt sein:
Auf dem Computer muss Windows Vista, Windows Server 2003, Windows XP oder Windows 2000 installiert sein.
Sie müssen sich an dem Computer mit einem Konto anmelden, das ein Mitglied der Gruppe "Administratoren" ist. Wenn Ihr Anmeldekonto nicht die erforderlichen Voraussetzungen erfüllt, wird das Tool beendet. Wenn das Tool nicht im stillen Modus ausgeführt wird, zeigt es ein Dialogfeld an, das den Fehler beschreibt.
Wenn das Tool mehr als 60 Tage älter als die aktuelle Version ist, wird ein Dialogfeld mit der Empfehlung angezeigt, die aktuelle Version des Tools herunterzuladen.
Informationen zur Verwendung und Versionsinformationen
Wenn Sie das Tool von der Microsoft Update-Website oder über die Funktion "Automatische Updates" herunterladen und keine bösartige Software auf dem Computer erkannt wird, wird das Tool beim nächsten Mal im stillen Modus ausgeführt. Wenn bösartige Software auf dem Computer erkannt wurde, erscheint eine Sprechblase im Infobereich, die Sie über den Fund informiert, sobald sich ein Administrator das nächste Mal anmeldet. Klicken Sie auf die Sprechblase, um weitere Informationen zur Erkennung bösartiger Software zu erhalten.
Wenn Sie das Tool über die Microsoft-Website unter http://www.microsoft.com/germany/default.aspx
(http://www.microsoft.com/germany/default.aspx)
ausführen, wird immer eine Benutzeroberfläche angezeigt.
Wenn Sie das Tool aus dem Microsoft Download Center herunterladen, wird bei der Ausführung eine Benutzeroberfläche angezeigt. Wenn Sie jedoch die Befehlszeilenoption /Q verwenden, wird es im stillen Modus ausgeführt.
Wenn Sie das Tool von der Website "Windows-Tool zum Entfernen bösartiger Software" ausführen, werden der erweiterte Scan und die Funktion zur Desinfektion von Dateien derzeit nicht unterstützt. Führen Sie das Tool aus dem Download Center, aus Microsoft Update, aus Windows Update oder aus der Funktion "Automatische Updates" aus, um diese Funktion zu aktivieren.
Informationen zur Version
Das Tool zum Entfernen bösartiger Software wird am zweiten Dienstag jedes Monats veröffentlicht. Die verschiedenen Versionen des Tools unterstützen das Erkennen und Entfernen aktueller, verbreiteter bösartiger Software. Zu dieser bösartigen Software gehören Viren, Würmer und Trojaner. Microsoft verwendet mehrere Kenngrößen, um die Verbreitung einer bösartigen Softwarefamilie und deren Schadenspotenzial zu ermitteln.
Die folgende Tabelle führt die bösartige Software auf, die das Tool entfernen kann. Das Tool kann auch alle zum Zeitpunkt seiner Bereitstellung bekannten Varianten entfernen. Die Tabelle nennt außerdem die Version des Tools, mit der die bösartige Softwarefamilie erstmalig erkannt und entfernt werden konnte.
Die einzelnen Versionen des Tools sind kumulativ. Das bedeutet, dass mit diesen Versionen nicht nur neue bösartige Softwarefamilien erkannt und entfernt werden können, sondern auch bösartige Software, die durch frühere Versionen abgedeckt war. Neue Varianten bösartiger Software, die mit Vorgängerversionen erkannt und entfernt wurde, werden ebenfalls durch die monatlich bereitgestellten neuen Versionen abgedeckt.
Dieser Microsoft Knowledge Base-Artikel wird mit Informationen zu den monatlich erscheinenden Versionen aktualisiert, d. h. die Artikelnummer bleibt gleich. Der Name der Datei wird geändert, um die Version des Tools wiederzugeben. Beispielsweise wäre der Dateiname der Version vom Januar 2005 Windows-KB890830-DEU.exe und der Dateiname der Version vom Februar 2005 Windows-KB890830-V1.1-DEU.exe.
Beachten Sie bitte, dass der Schweregrad einer Bedrohung u. U. angepasst werden kann. Dies ist abhängig von der Verbreitung sowie anderen veränderten Faktoren.
**W32/Hackdef versteckt üblicherweise andere möglicherweise unerwünschte Software auf dem Computer. Wenn das Tool zur Virenentfernung W32/Hackdef auf dem Computer erkennt, wird dringend empfohlen, einen Scan mit einem aktuellen Antivirus- und anderen Anti-Spywareprogrammen auszuführen (weitere Informationen unter: http://www.microsoft.com/germany/athome/security/spyware/default.mspx
(http://www.microsoft.com/germany/athome/security/spyware/default.mspx)
). Wenn Sie die Software sehen möchten, die W32/Hackdef versteckt hat, öffnen Sie zunächst die Protokolldatei für das Tool zur Virenentfernung (%Windir%\Debug\Mrt.log). Suchen Sie als nächstes im Abschnitt für Scanergebnisse (Scanning Results) die Zeile oder Zeilen, in denen angegeben ist, in welchem Ordner Win32/Hackdef gefunden wurde. In diesem Ordner sollten Sie die Win32/Hackdef-Konfigurationsdatei mit der Dateierweiterung ".ini" finden. Sehen Sie sich diese Datei an, um festzustellen, welche Software Win32/Hackdef auf dem Computer versteckt hat.
Bösartige Software, die in dieser Tabelle nicht aufgeführt ist, wird vom Tool nicht erkannt und nicht entfernt. Verwenden Sie ein aktuelles Antivirenprodukt, um nach sonstiger bösartiger Software zu suchen und diese zu entfernen. Weitere Informationen finden Sie auf der Microsoft-Website "Schützen Sie Ihren PC":
Das Tool zum Entfernen bösartiger Software sendet Informationen an Microsoft, wenn es bösartige Software oder einen Fehler feststellt. Zu den an Microsoft gesendeten Daten gehören folgende Informationen:
Name der erkannten bösartigen Software
Ergebnis der Entfernung der bösartigen Software
Betriebssystemversion
Gebietsschema des Betriebssystems
Prozessorarchitektur
Versionsnummer des Tools
Anzeige, die angibt, ob das Tool von Microsoft Update, Windows Update, Automatische Updates, vom Download Center oder der Website ausgeführt wird
Anonymer GUID
Kryptografischer Einweg-Hash (MD5) des Pfads und des Dateinamens aller Dateien, die mit bösartiger Software infiziert sind und vom Computer entfernt wurden
Wenn auf Ihrem Rechner bösartige Software gefunden wurde, fordert Sie das Tool auf, über die hier genannten Informationen hinaus weitere Daten an Microsoft zu senden. Die entsprechende Aufforderung erfolgt hierbei in jedem einzelnen Fall. Die Informationen werden nur mit Ihrer Zustimmung weitergesendet. Dieser Bericht umfasst zusätzlich die folgenden Informationen:
Die Dateien, bei denen vermutet wird, dass es sich um bösartige Software handelt. Die entsprechenden Dateien werden vom Tool identifiziert.
Kryptografischer Einweg-Hash (MD5) für alle verdächtigen Dateien, die gefunden werden
Sie können die Funktion für die Berichterstattung deaktivieren. Hinweise dazu, wie Sie die Berichtskomponente deaktivieren und die Übermittlung von Informationen an Microsoft durch das Tool verhindern, finden Sie im folgenden Artikel der Microsoft Knowledge Base:
891716
(http://support.microsoft.com/kb/891716/
)
Bereitstellung des Microsoft Windows-Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung
Das Tool kann nach seiner Ausführung vier Hauptergebnisse an den Benutzer melden:
Es wurde keine Infektion festgestellt.
Mindestens eine Infektion wurde festgestellt und entfernt.
Eine Infektion wurde festgestellt, aber nicht entfernt. Dieses Ergebnis wird angezeigt, wenn verdächtige Dateien auf dem Computer gefunden wurden. Verwenden Sie ein aktuelles Antivirenprogramm, um diese Dateien zu entfernen.
Es wurde eine Infektion festgestellt und teilweise entfernt. Verwenden Sie ein aktuelles Antivirenprogramm, um das Entfernen der Infektion abzuschließen.
Häufig gestellte Fragen zum Tool zum Entfernen bösartiger Software
F1: Ist das Tool von Microsoft digital signiert? A1: Ja.
F2: Welche Art von Informationen enthält die Protokolldatei? A2: Informationen zur Protokolldatei finden Sie im folgenden Artikel der Microsoft Knowledge Base:
891716
(http://support.microsoft.com/kb/891716/
)
Bereitstellung des Microsoft Windows-Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung
F3: Kann dieses Tool weitergegeben werden? A3: Ja. Gemäß den Lizenzbedingungen für das Tool kann es weitergegeben werden. Stellen Sie jedoch sicher, dass Sie die aktuelle Version des Tools weitergeben.
F4: Wie kann ich feststellen, ob ich die neueste Version des Tools verwende? A4: Wenn Sie Windows Vista-, Windows XP-, Windows Server 2003-, oder Windows 2000-Benutzer sind, verwenden Sie Microsoft Update oder die Microsoft Update-Funktion "Automatische Updates", um zu prüfen, ob Sie die neueste Version des Tools verwenden. Verwenden Sie Windows Update, wenn Sie Windows Vista-, Windows XP- oder Windows Server 2003 Service Pack 1 (SP1)-Benutzer sind und sich entschieden haben, Microsoft Update nicht zu verwenden. Oder testen Sie über die Windows Update-Funktion "Automatische Updates", ob Sie die neueste Version des Tools verwenden. Außerdem steht Ihnen das Microsoft Download Center zur Verfügung. 60 Tage nach Ablauf der aktuellen Version erinnert Sie das Tool, zu prüfen, ob eine neue Version vorhanden ist.
F5: Wird sich die Nummer des Microsoft Knowledge Base-Artikels zum Tool mit jeder neuen Version ändern? A5: Nein. Die Nummer des Microsoft Knowledge Base-Artikels zum Tool bleibt auch für zukünftige Versionen 890830. Der Dateiname des Tools beim Download aus dem Microsoft Download Center ändert sich mit jeder Version, um den Monat und das Jahr wiederzugeben, in dem die jeweilige Version des Tools bereitgestellt wurde.
F6: Gibt es eine Möglichkeit zu beantragen, dass neue bösartige Software vom Tool erfasst wird? A6: Derzeit nicht. Die Suche nach bösartiger Software erfolgt nach Kenngrößen, mit denen die Verbreitung und das Schadenspotenzial bösartiger Software dokumentiert werden.
F7: Kann ich feststellen, ob das Tool auf einem Computer ausgeführt worden ist? A7: Ja. Durch Überprüfung eines Registrierungsschlüssels können Sie feststellen, ob das Tool auf einem Computer ausgeführt worden ist, und welche Version zuletzt verwendet wurde.
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
891716
(http://support.microsoft.com/kb/891716/
)
Bereitstellung des Microsoft Windows-Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung
F8: Warum sehe ich das Tool unter Microsoft Update, Windows Update oder "Automatische Updates" nicht? A8: Mehrere Szenarien können verhindern, dass Sie das Tool unter Microsoft Update, Windows Update oder "Automatische Updates" sehen:
Nur Windows Vista-, Windows XP- und Windows Server 2003 SP1-Anwendern wird das Tool unter Windows Update oder "Automatische Updates" angeboten.
Wenn Sie die aktuelle Version des Tools bereits ausgeführt haben (über Windows Update, Microsoft Update oder "Automatische Updates" oder einen der beiden anderen Bereitstellungsmechanismen), wird es unter Windows Update oder "Automatische Updates" nicht erneut angeboten.
Wenn Sie die Funktion "Automatische Updates" verwenden, müssen Sie bei der erstmaligen Ausführung des Tools als Mitglied der Administratorengruppe angemeldet sein, um den Lizenzbedingungen zuzustimmen.
F9: Wie ermitteln Microsoft Update, Windows Update und die Funktion "Automatische Updates", wem das Tool angeboten wird? A9: Das Tool wird allen Windows Vista-, Windows XP-, Windows Server 2003- und Windows 2000-Benutzern angeboten, sofern die folgenden Bedingungen vorliegen:
Die Benutzer verwenden die neueste Version von Microsoft Update oder die Funktion "Automatische Updates".
Die Benutzer haben noch nicht die aktuelle Version des Tools ausgeführt.
Das Tool wird allen Windows Vista-, Windows XP- und Windows Server 2003 SP1-Benutzern angeboten, sofern die folgenden Bedingungen vorliegen:
Die Benutzer verwenden nicht Microsoft Update.
Die Benutzer verwenden die neueste Version von Windows Update oder die Funktion "Automatische Updates".
Die Benutzer haben noch nicht die aktuelle Version des Tools ausgeführt.
F10: Die Protokolldatei zeigt Fehler an, die während des Scans gefunden wurden. Wie kann ich diese Fehler beheben? A10: Informationen zu den Fehlern finden Sie im folgenden Artikel der Microsoft Knowledge Base:
891717
(http://support.microsoft.com/kb/891717/
)
Fehlermeldung beim Ausführen des Microsoft Windows-Tools zum Entfernen bösartiger Software
F11: Wird Microsoft das Tool auch dann erneut bereitstellen, wenn es für einen bestimmten Monat keine neuen Sicherheitsbulletins gibt? A11: Ja. Auch dann, wenn es für einen bestimmten Monat keine neuen Sicherheitsbulletins gibt, wird das Tool zum Entfernen bösartiger Software neu bereitgestellt, um das Erkennen und Entfernen der neuesten, weit verbreiteten bösartigen Software zu unterstützen.
F12: Wie kann ich verhindern, dass mir dieses Tool über Microsoft Update, Windows Update oder "Automatische Updates" angeboten wird? A12: Wenn Ihnen das Tool zum Entfernen bösartiger Software über Microsoft Update, Windows Update oder "Automatische Updates" angeboten wird, können Sie das Herunterladen und Ausführen des Tools ablehnen, indem Sie den Lizenzbedingungen nicht zustimmen. Diese Ablehnung kann sich nur auf die aktuelle Version des Tools beziehen oder sowohl auf die aktuelle als auch auf alle zukünftigen Versionen, abhängig davon, welche Optionen Sie auswählen. Wenn Sie den Lizenzbedingungen bereits zugestimmt haben und es vorziehen würden, das Tool nicht über Windows Update zu installieren, deaktivieren Sie das Kontrollkästchen für das Tool in der Windows Update-Benutzeroberfläche.
F13: Wo werden die Dateien für das Tool nach der Ausführung des Tools über Microsoft Update, Windows Update oder "Automatische Updates" gespeichert? Kann ich das Tool nochmals ausführen? A13: Wenn Sie das Tool von Microsoft Update oder Windows Update herunterladen, kann das Tool nur einmal pro Monat ausgeführt werden. Wenn Sie das Tool mehrmals pro Monat manuell ausführen möchten, laden Sie es aus dem Download Center oder von der folgenden Microsoft-Website herunter:
F14: Kann ich dieses Tool auf einem Windows Embedded-Computer verwenden? A14: Derzeit wird das Tool zum Entfernen bösartiger Software für Windows Embedded-Computer nicht unterstützt.
F15: Setzt die Ausführung des Tools die Installation von Sicherheitsupdates auf dem Computer voraus? A15: Nein. Im Gegensatz zu den meisten zuvor von Microsoft entwickelten Tools zur Virenentfernung setzt das Tool zum Entfernen bösartiger Software die Installation von Sicherheitsupdates nicht voraus. Es wird jedoch ausdrücklich empfohlen, vor der Verwendung des Tools alle wichtigen Updates zu installieren, um zu verhindern, dass erneut eine Infektion durch bösartige Software stattfindet, die Sicherheitsrisiken ausnutzt.
F16: Kann ich das Tool mithilfe von SUS oder SMS bereitstellen? Ist es mit MBSA kompatibel? A16: Weitere Informationen zur Bereitstellung des Tools finden Sie im folgenden Artikel der Microsoft Knowledge Base:
891716
(http://support.microsoft.com/kb/891716/
)
Bereitstellung des Microsoft Windows-Tools zum Entfernen bösartiger Software in einer Unternehmensumgebung
F17: Muss ich die früheren Tools zur Virenentfernung installiert haben, um das Tool zum Entfernen bösartiger Software ausführen zu können? A17: Nein.
F18: Steht eine Newsgroup zur Diskussion des Tools zur Verfügung? A18: Ja. Sie können dazu die Newsgroup "microsoft.public.security.virus" aufrufen.
F19: Warum wurde bei mir beim Ausführen des Tools das Fenster "Windows-Dateischutz" eingeblendet? A19: In Fällen, bei denen im System bestimmte Viren gefunden werden, versucht das Virenentfernungs-Tool, infizierte Windows-Systemdateien zu reparieren. Bei diesem Vorgang wird bösartige Software von den entsprechenden Dateien entfernt, wobei auch die Windows-Dateischutzfunktion aufgerufen werden kann. Falls das Fenster "Windows-Dateischutz" eingeblendet wird, empfehlen wir, gemäß den Anweisungen vorzugehen und die Microsoft Windows-CD einzulegen. Damit werden die bereinigten Dateien in ihren ursprünglichen Zustand vor der Infizierung zurückversetzt.
F20: Sind lokalisierte Versionen dieses Tools erhältlich? A20: Ja, das Tool ist in 24 verschiedenen Sprachen verfügbar. Vor der Freigabe vom Februar 2006 wurden die lokalisierten Versionen des Tools in jeweils eigenen Downloads zur Verfügung gestellt. Seit Februar 2006 wird das Tool als mehrsprachiges Downloadpaket angeboten. Somit gibt es nur noch eine Version des Tools. Die Anzeige erfolgt dabei in Abhängigkeit der Sprache des Betriebssystems.
F21: Ich habe auf meinem Computer in einem Verzeichnis mit beliebigem Namen die Datei "Mrtstub.exe" gefunden. Ist die Datei "Mrtstub.exe" eine gültige Komponente des Tools? A21: Das Tool verwendet eine Datei mit dem Namen "Mrtstub.exe" für verschiedene Vorgänge. Wenn die Überprüfung ergibt, dass die Datei von Microsoft signiert ist, handelt es sich um eine zulässige Komponente des Tools.
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Bitte geben Sie Ihr Feedback zu diesem Artikel ab
Hat dieser Artikel bei der Lösung Ihres Problems geholfen?
Ja
Nein
Ich weiß nicht
Waren die Informationen für Ihr Problem relevant?
Ja
Nein
Wie könnte man den Artikelinhalt verbessern?
Hinweis: Leider können wir keine Kommentare persönlich beantworten.
Danke! Dieses Feedback hilft uns dabei, die Supportartikel weiter zu verbessern. Weitere Informationen finden Sie auf der Hilfe und Support-Startseite.
Zum Anfang
