Sie heißen "Sober-Z", "Zafi-B" oder "Sasser": Heimtückische Viren, Trojaner und andere Schädlinge bedrohen Ihren PC oder Notebook . Auch sog. Rootkit, die neueste Virengeneration, nahezu perfekt getarnte Schädlinge, die kaum ein Virus Schutz Programm mehr aufspürt, machen dem PC-User das Leben schwer. Für derartige Virus Arten empfehlen wir unbedingt ein aktuelles Anti Virus Programm (z.B. "Kaspersky Anti Virus Personal"). Auch Benutzer von Notebook oder Laptop Geräten sind nicht verschont!

Allerdings kann ein Anti Virus Programm lediglich vorbeugend und doch wirksam einen etwaigen Datenverlust vermeiden. Sind Daten bereits verloren gegangen, ist die nachträgliche Installation eines Anti Virus Programm nutzlos und sollte keinesfalls durchgeführt werden, da die hinzugefügten Programmdateien die noch vorhandenen Fragmente der rettbaren Dateien unwiederbringlich überschreiben würden. Dasselbe gilt auch für handelsübliche Datenrettung Programme. Die einzige wirklich zuverlässige Methode um zerstörte Dateien zu retten besteht darin, die Festplatte aus PC, Notebook oder Laptop auszubauen und temporär in einen "Rettungs-PC" einzubauen, mit dessen Funktionen noch vorhandene Dateireste zuverlässig geborgen werden.

Es erfolgt ein zweifacher Virus Scan mit zwei unabhängigen Virenscannern verschiedener Hersteller. Die von uns verwendeten Tools sind optimal geeignet, um einen PC restlos von Viren, Trojanern, Dialern und anderen ungebetenen Gästen zu befreien. Selbst Schädlinge, die den üblichen Virenscannern und dem Adware-Jäger entwischen, lassen sich aufspüren, indem in Phase II und Phase III die Autostart-Einträge des installierten Windows nach verdächtigen Einträgen durchforstet werden. Oft ist es auch für erfahrene Anwender nicht immer leicht zu ergründen, ob lediglich eine Fehlkonfiguration die Ursache von seltsamem Verhalten des PC ist. Mit dem schlechten Gefühl, sich eventuell einen Trojaner eingefangen zu haben, ist entspanntes Arbeiten jedenfalls kaum noch möglich. Insbesondere sicherheitsrelevante Vorgänge wie Bankgeschäfte und ähnliches bergen bei fremdgesteuerten Betriebssystemen ein sehr hohes Risiko!

Nicht alle schädlichen Codes werden vom doppelten Virus Scan der Phase I erkannt!
In Phase II erfolgt die Untersuchung auf Trojaner, Dialer und weiteren Schädlingsarten. Unsere Spezialprogramme sind darauf angesetzt, Werbe-Trojaner, Dialer und anderen zweifelhaften Code aufzuspüren, den seine Hersteller teils als legitime "Marketing-Werkzeuge" anpreisen. Solche Trojaner finden etwa über populäre Gratissoftware wie "Kazaa" den Weg auf den PC oder missbrauchen gar Sicherheitslücken des Internet-Explorer, um sich ungefragt beim Besuch einer Website zu installieren. Auch "Browser-Hijacker", die etwa den Internet-Explorer kapern, um den Surfer zwangsweise auf das eigene Werbeportal zu entführen, werden aufgespürt und beseitigt.

In dieser Phase erfolgt die Untersuchung auf Autostarts in der Registry-Datei. Auch die sogenannte "Registry", die alle wichtigen Informationen zur ordnungsgemäßen Funktion des Windows Betriebssystems enthält, muss analysiert werden. Denn die Registry wird von den Virenscannern nicht durchleuchtet. Dort verbleiben also die Autostart-Einträge der ausführbaren Dateien, die der Scanner von der Platte entfernt hat. Schädlinge, die einen Neustart des PC überleben wollen, müssen sich an bestimmten Stellen im System verankern, sodass Windows ihn beim nächsten Start erneut aktiviert. Windows kennt leider eine verblüffend große Zahl von Mechanismen, um Programme automatisch zu starten. Prominente Beispiele sind etwa die Autostart-Ordner und die Registry-Schlüssel wie Run, RunOnce und RunOnceEx, die man unterhalb von HKEY_LOCAL_MACHINE sowie in den benutzerspezifischen Zweigen unter HKEY_USERS jeweils unter \Software\Microsoft\Windows\CurrentVersion findet. Daher ist es unerlässlich, ein Werkzeug anzuwenden, mit dem man die Autostart-Einträge in der Registry auf verräterische Einträge unbekannter Schädlinge hin untersucht.