Tipps & Tricks
04.09.2005, 14:15 Uhr
Trojaner «SpySheriff» etc. entfernen
Wie kann ich auf meinem PC den SpySheriff löschen? Gibt es eine Software, die den SpySheriff in Zukunft verhindert?
Auf der Seite "Trojaner-Board" [1] findet sich eine sehr ausführliche Anleitung, die verschiedene komplizierte Prozeduren zur Entfernung dieses Trojaners beschreibt.
Mittlerweile hat sich ein Programmierer die Mühe gemacht, ein spezielles Tool [2] zu schreiben, das die Entfernung erleichtert. Hier ein Auszug zur Anwendung dieses Tools von der Trojaner-Board-Seite:
"Für diejenigen, die sich die manuelle Entfernung des o.g. Problems ersparen wollen, folgt hier eine alternative Beschreibung unter Zuhilfenahme eines eigens von Noahdfear dafür geschriebenen Tools, welches alle bisher bekannten Varianten der Smitfraud-Familie entfernen kann, die da wären:
Security IGuard
Virtual Maid
Search Maid
AntiVirusGold
PSGuard
SpySheriff
Zunächst einmal muß die Datei smitrem.zip runtergeladen werden. Danach muß die Datei in einen eigenen Ordner auf dem Desktop entpackt.
Dazu rechtsklick auf die Datei und Dateien entpacken wählen.(Das ist die vorgehensweise für das Programm WINRAR, bei anderen Packprogrammen wird es aber ähnlich funktionieren.).Bitte noch nicht das Tool starten.
Falls man nicht im Besitz der Programme Adaware und Spybot ist, kann man sich diese kostenlos unter den eben genannten Links runterladen. Nach dem runterladen bitte beide Programme updaten. Bitte auch hier noch nicht mit dem Scan beginnen.
Zu guter Letzt wird noch Escan benötigt. Beschreibung und Downloadmöglichkeit sind im vorherigen Link beschrieben.Escan muß natürlich auch upgedatet werden.
Sind alle Programme vorhanden, geht es jetzt los mit der Entfernung:
Als erstes muß in den abgesicherten Modus gewechselt werden. Nutzer von XP und Windows ME müssen zusätzlich die Systemwiederherstellung abschalten. Wie das funktioniert, wird hier beschrieben.
Jetzt im Ordner smitrem auf die Datei Runthis.bat doppelklicken, um das Tool zu starten. Den Anweisungen auf dem Bildschirm folgen.
Ist das Tool fertig, started noch DiskCleanup
Das kann etwas länger dauern, da das Tool abschließend noch die Festplatte aufräumt. In Einzelfällen kann das bis zu 3 Stunden dauern, also bitte etwas Geduld mitbringen.
Ist das Tool fertig wird der PC mittels Adaware und Spybot gescannt und alle Funde entfernt. Mit Spybot noch zusätzlich immunisieren.
Unter Systemsteuerung-->Anzeige-->Desktop-->Desktop anpassen-->Web den evtl. vorhandenen Eintrag Security Info entfernen.
Windows 95 und 98 Nutzer müssen hier noch das Häkchen bei Active Desktop als Webseite anzeigen entfernen.
Nun das System mit Escan überprüfen.
Danach muß der PC neugestartet und im normalen Modus gebootet werden.
Jetzt bitte einen Hijackthis-Logfile erstellen und diesen mit den Escan Ergebnissen hier im Board posten. Dazu wäre auch noch das Logfile von smitrem interessant, welches unter C:\smitfiles.txt zu finden ist." (Zitat Ende)
Kommentare
Es sind keine Kommentare vorhanden.
