Windows XP ist mit Trojanern und Viren verseucht

Hier eine kleine Hilfe bzw. Vorschlag allgemein zur Virenerkennung, Beseitigung und Vorbeugung für Windows XP Systeme in Stichworten.
Auch wenn sich die folgende beschriebene Lösung in der Praxis stets bewährt hat, ist dies keine Gewähr für einen Erfolg. Das Risiko liegt ausschließlich beim Anwender!

Teil A – Virenerkennung und Beseitigung:
+ AV Cleaner von Norman “NgenFix“ und Trend Micro “Damage Cleanup“ downloaden, siehe unter Link 1 und 2a/b.
Die Cleaner Programme sind keine vollwertige Antivirusprogramme, sie können keine Neuinfektion des PCs verhindern!
+ PC vom Internet und/oder Netzwerk trennen
+ Für die folgenden Schritte sind Administrator-Berechtigungen zwingend notwendig!
+ Systemwiederherstellung deaktivieren
+ PC im abgesicherten Modus starten (F8 Taste beim Booten drücken, wenn dies am Bildschirm angezeigt wird)
+ AV-Scan starten, erst Norman “NgenFix“ , anschließend Trend Micro “Damage Cleanup“,
keine Installation notwendig. Ein Report über das Ergebnis des Scan wird auf dem PC gespeichert.

*** Wichtige Hinweise ***
Beide Programme entfernen in der Standardeinstellung gefundene Viren automatisch ohne Rückfrage !!!
Wer kann, sollte immer erst ein Backup seiner persönlichen Daten oder besser ein Image seines Systems anlegen, bevor er mit der Aktion beginnt !!!
Schäden, wie z.B. Datenverlust oder das Betriebsystem starten nicht mehr,  können nicht ausgeschlossen werden, kommen aber nur sehr selten vor !!!
Es gibt kein Antivirusprogramm auf der Welt das alle Viren erkennt und/oder beseitigen kann !!!
Das gleichzeitige installieren von mehreren Antivirusprogrammen mit einem Echtzeitscanner ist in keinen Fall zu Empfehlen, dies führt zwangsweise zu einen instabilem System!!!

Teil B - Vorbeugung:
+ PC wieder normal booten
+ Auch hier sind für die folgenden Schritte Administrator-Berechtigungen zwingend notwendig!
+ Windows XP mit dem Service Pack 2 ( bis zu 270 MB, Link 4 ) aktualisieren, falls dies noch nicht erfolgt ist.
Anmerkung:
Ist das Betriebssystem nicht auf den aktuellen Stand, können die Sicherheitslücken in Windows von Viren, trotz einen installierten Virenscanner, leicht ausgenützt werden!
Das SP2 sollte bereits auf der Festplatte oder einen anderen Datenträger vorliegen,
denn wer jetzt das Update aus dem Internet herunterlädt geht ein sehr hohes Risiko einer neuen Vireninfektion ein.
Wer das SP2 Update noch nicht Besitz, sollte also einen Bekannten mit einen DSL Anschluss bitten, ihm das Window Service Pack 2 herunter zu laden und auf eine CD zu brennen, ansonsten dauert die Aktion mehrere Stunden wenn ein Analoger- oder ISDN Anschluss dafür verwendet wird. Alternativ kann das SP2 bei Microsoft kostenlos bestellt, Link 5.
(Tipp:
Am Montag dem 31.10.05 wird über die Zeitschrift c`t, Heft 23, ComputerBild ab 28.10.,
eine Sicherheits-CD von MS und Co. verteilt, andere Fachzeitschriften folgen in den nächsten Tagen. Diese beinhaltet u.a. das Service Pack 2 für Windows, siehe Link 6)
+ Anschließend den PC mit Internet verbinden und über die automatische Updatefunktion von Windows alle fehlenden Sicherheitsupdates installieren lassen. (können mehr als 70 MB sein)
+ Systemwiederherstellung aktivieren
+ Ein installierter und aktiver Virenscanner ist Pflicht auf jeden PC.
Für Standardzwecke ist das Deutsche Antivirenprogramm “AntiVir PersonalEdition“  ausreichend, siehe Link 3a/b. (Ist nur ein unverbindlicher Programmvorschlag)
+ Ebenso ist eine aktive Firewall Pflicht, diese ist im SP2 enthalten und bietet erst mal einen ausreichenden Grundschutz.
+ Aktualisieren Sie die Virusdefinitionsdateien des Virenscanners regelmäßig (täglich ist nicht übertrieben)
+ Auch sollten ggf. installierte Office-Programme wiederkehrend auf Updates hin kontrolliert werden und wenn vorhanden installiert werden.
+ Fertig und die Probleme sollten für immer erledigt sein.
+ Auch wenn dies keine 5 Minuten Lösung ist, je nach System können mehr als 2 bis 3 Stunden erforderlich sein, lohnt sich dieser Aufwand, denn das Ergebnis spricht für sich.
Alles andere ist verantwortungslos und bergt ein erheblichen Sicherheitsrisiko für Sie und Ihren PC.
+ Wem dieser Ablauf schon zu komplex ist, der sollte einen erfahrenden Bekannten zur Unterstützung heranziehen.


Links:
1. AV Cleaner “NgenFix“ von Normen, ca. 900KB
(Spezielles kostenloses Entfernungstool für nur stark verbreitete Viren in englischer Sprache)
http://www.norman.com/Virus/Virus_removal_tools/de

2. AV Cleaner “Damage Cleanup“ von Trend Micro
(Spezielles kostenloses Entfernungstool für fast alle bekannten Viren in englischer Sprache)
Die Dateien sysclean.com und lpt$vpn.??? müssen im selben Ordner abgelegt sein!
2a. Sysclean Package, ca. 3,4 MB
http://de.trendmicro-europe.com/enterprise/support/tsc.php
2b. Pattern, ca. 8 MB zip
http://de.trendmicro-europe.com/enterprise/support/pattern.php

3a. AntiVir PersonalEdition Classic
(Vollwertiger Virenscanner in deutscher Sprache, für Privatpersonen kostenlos)
ftp://pcwelt:[email protected]/avwinsfx.exe
3b Hersteller Homepage (zeitweise überlastet)
http://www.free-av.de/

4. Downloadlink zum Windows XP Service Pack 2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=de

5. Kostenlos das Windows XP Service Pack 2 bei Microsoft bestellen:
http://www.microsoft.com/windowsxp/downloads/updates/sp2/cdorder/en_us/default.mspx

6. Aktion “Deutschland sicher im Netz“, unter anderen eine Infoseite zur Sicherheits-CD
https://www.sicher-im-netz.de/default.aspx?initiative/sicherheitscheck/cd

7. Bundesamt für Sicherheit in der Informationstechnik (BSI)
(Sicherheit am PC für alle verständlich zusammengefasst)
http://www.bsi-fuer-buerger.de/

8. Internet Online Virenscanner von Trend Micro
(Nur mit einer DSL-Flatrate zu empfehlen)
http://de.trendmicro-europe.com/consumer/housecall/housecall_launch.php

AVWIN.exe ist doch der Antivir-Scanner !!! ???
Womit hast Du gescannt ??
Scanne im abgesicherten Modus .

AVWIN.exe -Problem bezieht sich auf Deine Installationsdatei von Deinem AntiVirus-Programm!! Ich würde Dir eine saubere Deinstallation empfehlen und es danach neu installieren,und zwar von einer aktuellen Heft-CD,nicht aus dem Internet!!!