|
Der avast! Virus Entferner, steht jedem Nutzer kostenlos zur Verfügung. Dieses Programm, wird ihnen helfen, Virus-Infektionen von ihrem Computer zu entfernen. Kostenloses Virus & Wurm Entfernungsprogramm Falls, trotz aller Sicherheitsvorkehrungen, ihr Computer mit einem Virus oder Wurm infiziert wurde, ist es erforderlich ihr System irgendwie zu desinfizieren. Für einige Viruse ist die einzige und 100%ig sichere Methode der Desinfektion, ein zurück setzen ihres Systems von Backups, für viele normale Infektionen ist das nicht erforderlich und der Virus/Wurm kann schnell entfernt werden.
Entfernen der Infektion Die Würmer installieren sich oftmals so, dass sie automatisch starten, wenn sie ihr Betriebssystem aktivieren; einige von ihnen registrieren sich selbst so, dass sie eigenhändig starten, egal welches Programm geöffnet wird. Einen solchen Wurm zu entfernen ist nicht so einfach, auch löschen hilft hier nicht - wenn sie einfach die Wurm-Datei löschen, könnte ihr Betriebssystem vielleicht nicht mehr in der Lage sein andere Programme (w.z. Explorer) zu starten. Um den Wurm erfolgreich von ihrem Computer zu entfernen, ist es oftmals erforderlich, einige Änderungen in der System-Registrierung vorzunehmen, z.B. löschen der Links aus ihrem Startup Ordner etc. Hier kommt der avast! Virus Entferner zum Einsatz - er findet und entfernt Würmer von ihrem Computer, repariert die Registrations- und Startupdateien, um sicher zu stellen, dass ihr Computer wieder normal arbeitet, nach der Desinfektion. Viele Würmer - wenn sie aktiviert sind - kreieren eigenhändig Dateien auf ihrer Hard Disk. Diese Dateien allein sind harmlos, sie sind nutzlos und sie sollten nicht da sein. Wenn der avast! Virus Entferner einen bekannten Wurm entdeckt und entfernt von ihrem Computer, entfernt es ebenso seine Arbeitsdateien. Das gleiche gilt für Wurm-spezifische Registrierungs-Eingänge etc. Liste einiger bekannten Würmer:
 - Win32:Badtrans [Wrm]
- Win32:Beagle [Wrm] (aka Bagle), variants A-Z, AA-AH
- Win32:Blaster [Wrm] (aka Lovsan), variants A-I
- Win32:BugBear [Wrm], including B-I variants
- Win32:Ganda [Wrm]
- Win32:Klez [Wrm], all variants (including variants of Win32:Elkern)
- Win32:MiMail [Wrm], variants A, C, E, I-N, Q, S-V
- Win32:Mydoom [Wrm] (variants A, B, D, F-N - including the trojan horse)
- Win32:Nachi [Wrm] (aka Welchia, variants A-L)
- Win32:NetSky [Wrm] (aka Moodown, variants A-Z, AA-AD)
- Win32:Nimda [Wrm]
- Win32:Opas [Wrm] (aka Opasoft, Opaserv)
- Win32:Parite (aka Pinfi), variants A-C
- Win32:Sasser [Wrm] (variants A-G)
- Win32:Scold [Wrm]
- Win32:Sircam [Wrm]
- Win32:Sober [Wrm], variants A-I, J-K
- Win32:Sobig [Wrm], including variants B-F
- Win32:Swen [Wrm], including UPX-packed variants
- Win32:Tenga
- Win32:Yaha [Wrm] (aka Lentin), all variants
- Win32:Zafi [Wrm] (variants A-D)
Der Desinfektionsprozess im Detail Es ist bereits eingestellt, dass der avast! Virus Entferner, alle Arbeiten automatisch verrichtet. Wenn sie das Programm starten und den"Start Scann" Button drücken, wird das folgend beschriebene durchgeführt: - Die Erinnerung des Betriebsystems wird überprüft und wenn ein bekannter Wurm gefunden wird, wird dessen weitere Ausbreitung eingeschränkt - dies verhindert eine weitere Schäden. Wenn es nicht möglich ist die weitere Ausbreitung zu verhindern(it could happen e.g. with Nimda worm that uses a fake library to run inside other processes), wird der Wurm in der Erinnerung deaktiviert, um eine weitere Ausbreitung zu verhindern.
- Die lokale Festplatte wird überprüft.
- Die "Startup Dateien" (wie z.B. die System Registrierung, Startup Dateien etc.) werden überprüft. Referenzen zu Würmern, die in der Erinnerung oder auf Festplatte gefunden werden, werden entfernt oder repariert.
- Infizierte Dateien, wie in Punkt 2 beschrieben, werden entfernt oder repariert (wie erforderlich).
- Arbeitsdateien durch den Wurm erstellt, werden entfernt.
- Beim Neu-Start des Computers ist es notwendig, den Desinfektionsprozess abzuschliessen (z.Z. wenn eine Datei nicht entfernt werden konnte, weil sie in Gebrauch war, oder der deaktivierte Wurm noch vorhanden ist). Der Nutzer wird aufmerksam gemacht und gefragt, wann der Neu-Start durchgeführt werden soll.
 |  | |
|