daily.out

2011-07-31 Unter Geiern

Mein unfreiwilliger Bericht über eine Woche aus dem Leben eines Windows-Notebooks.

Unser Au-pair hat ein Windows-Notebook. Und das Notebook hat einen Schädling. Nein, falsch. Der Schädling hat das Notebook. Dem Anschein nach handelt es sich um einen ähnlichen Schädling wie den Mac-Defender, nur eine eine Spur hartnäckiger und fieser: Er tut auch so, als wäre er Anti-Malware und gibt alle paar Sekunden durch Popups, Fenster et cetera vor, Malware gefunden zu haben, die er aber nur gegen Bares löschen möchte. Tatsächlich ist die Nerv-Ware aber die einzige Malware.

Wie konnte er das Windows-Notbook infizieren? Sie wußte es nicht. Anscheinend haben die verschiedenen AV-Programme, die sie bereits auf dem Rechner hatte, nichts genützt.

Ich habe sie gefragt, wie sie sonst Malware beseitigt. Ihr Bruder würde alle paar Wochen einfach den Windows-Rechner formatieren und komplett neu installieren. Darum hat sie alle privaten Daten auch auf einem USB-Stick. Das kann es ja nicht sein. Auf dem Rechner läuft übrigens das immer noch am weitesten verbreitete Betriebssystem-Variante von Windows: XP. Trotz seiner über 2 GHz ist er nicht schnell. Da Vista und Windows 7 das Ding nicht schneller machen würden, bleibt es bei XP.

Um Hilfe gefragt, packt mich der Ehrgeiz: Die Stadt ist zu klein für uns beide, entweder der Schädling oder ich. Im Vergleich zum Mac-Defender blockiert der Windows-Schädling jedoch die Zugriffe des Internet-Explorers auf Webseiten mit gefakten Schädlingsmeldungen. Er versucht so, das Runterladen von AV-Software zu verhindern. So ein Luder!

Ich probiere also eine Knoppicillin/Desinfec’t CD aus, mache mit dem Ding ein Update seiner Schädlings-Datenbank. Lasse die dort verfügbaren Virenjäger laufen, aber der Schädling überlebt. Immerhin kriege ich es hin, über USB-Stick Google-Chrome, runtergeladen von meinem iMac, auf dem Windows-Laptop zu installieren. Der Browser entkommt dem Schädling und kann auf das Web zugreifen.

Jetzt wird runtergeladen und ausprobiert, was ich so finde an AV-Software. Kaspersky macht ja immer auf dicke Hose, drängt sich auch uns Mac-Usern auf, also gebe ich ihm eine Chance. Der Schädling überlebt.

Als nächstes bringe ich zwei Malware-Jäger von Microsoft in Stellung. Zum einen den "Microsoft Standalone System Sweeper", dessen Packungsbeilage sagt:

Dank iMac Boot-DVD für Windows damit erstellt, laufen gelassen, der Schädling lebt immer noch.

Zum anderen probiere ich die "Microsoft Security Essentials", deren Beipackzettel verspricht:

Installiert, aktualisiert, laufengelassen, der Schädling hat überlebt.

Dann auch noch ClamAV für Windows gezogen, aktualisiert und laufengelassen. Das hat über einen Tag gedauert. Der Schädling hat überlebt.

Ich habe völlig versagt. Beim Mac-Defender hätte ich gewußt, wie ich das Ding von Hand lösche, denn auf Mac OS X gibt es nicht so viele Möglichkeiten, sich zu verstecken. Bei diesem Windows-Fiesling, müßte man jedoch in der Registry rumpfuschen, mindestens. Einige Seiten empfehlen daher auch, einen Systemstand einzuspielen von vor der Infektion.

Unser Au-pair hat dann heute mit ihrer Freundin telefoniert, die ihr Malwarebytes empfiehl. Dank des unblockierten Google Chrome hat sie sich diese AV-Software installieren können. Danach war der Schädling tatsächlich verschwunden, zumindest kommen die Meldungen erstmal nicht mehr.

---