Kleine Hilfprogramme

Der RootKit Scanner aus dem Hause Malwarebytes der Trojaner, Backdoors, Viren und Rootkits entfernen soll.

Malwarebytes Anti-Rootkit kurz MBAR, ist ein Rootkit scanner der Rootkits finden und entfernen kann.

MBAR kann folgende Rootkits oder Malware-Technologien auspüren:
Kernel mode drivers wie TDL1, TDL2/TDSS, MaxSS, Srizbi, Necurs, Cutwail, etc.

Kernel mode driver patchers/infectors, die Schadcode in das laufende System    einbetten wie TDL3, ZeroAccess, Rloader, etc.

Master Boot Record infectors wie TDL4, Mebroot/Sinowal, MoastBoot, Yurn, Pihar, etc.

Volume Boot Record/OS Bootstrap infectors wie Cidox

Disk Partition Table infectors wie SST/Elureon

User mode patchers/infectors wie ZeroAccess.

Wer seinen Rechner auf so genannte Rootkits durchsuchen will, braucht einen kompetenten Helfer. Der RootkitRevealer von Microsoft etwa deckt verdächtige Diskrepanzen in der Windows-Systemdatenbank Registry sowie in Verzeichnissen auf. Da das Programm jedoch nur Hinweise auf mögliche Störenfriede liefert, richtet sich RootkitRevealer eher an erfahrene Anwender.

RootkitRevealer startet auf Knopfdruck einen Scanvorgang, der mitunter einige Minuten dauern kann. Dabei greift das Tool mit Hilfe der Windows-API-Systemschnittstelle auf Registry-Einträge und Verzeichnisinhalte zu und vergleicht die vom System zurückgegebenen Daten mit den selben Inhalten aus Direktzugriffen auf das FAT- oder NTFS-Dateisystem. Alle gefundenen Unterschiede listet die Software auf, denn hinter jeder Diskrepanz könnte ein Rootkit stecken.

Mehr als solch vage Ergebnisse liefert RootkitRevealer allerdings nicht und sollte somit nur als weiterer Helfer in einem gut bestückten Sicherheitswerkzeugkasten aus Antivirenscanner und Antispywaretool zum Einsatz kommen.

TDSSKiller von Kaspersky ist ein Spezial-Rootkit-Scanner.

Unter Windows-Systemen mit Rootkit versteht man Software, die sich ins System einnistet und  Systemfunktionen von Windows (Windows API) abfängt. Das Abfangen und die Modifizierung von Low-Level-API-Funktionen erlaubt solche Software ihr Vorhandensein im System gut zu maskieren. Unter anderem kann das Rootkit auch das Vorhandensein von vorgegebenen Objekten - zum Beispiel Prozesse, Ordner und Dateien auf der Festplatte, Registrierungsschlüssel - maskieren. Viele von Rootkits installieren ins System auch eigene Treiber und Dienste (diese sind auch 'unsichtbar').


Zum Entfernen von Malware-Familie Rootkit.Win32.TDSS dient das Tool TDSSKiller.exe.

Mit TDSSKiller lassen sich folgende Rootkits erkennen und entfernen:

Rootkit.Win32.TDSS, Rootkit.Win32.Stoned.d, Rootkit.Boot.Cidox.a, Rootkit.Boot.SST.a, Rootkit.Boot.Pihar.a,b, Rootkit.Boot.Bootkor.a, Rootkit.Boot.MyBios.b, Rootkit.Win32.TDSS.mbr, Rootkit.Boot.Wistler.a, Rootkit.Win32.ZAccess.aml,c,e,f,g,h,i,j,k, Rootkit.Boot.SST.b, Rootkit.Boot.Fisp.a, Rootkit.Boot.Nimnul.a, Rootkit.Boot.Batan.a, Rootkit.Boot.Lapka.a, Backdoor.Win32.Trup.a,b, Backdoor.Win32.Sinowal.knf,kmy, Backdoor.Win32.Phanta.a,b, Trojan-Clicker.Win32.Wistler.a,b,c, Virus.Win32.TDSS.a,b,c,d,e, Virus.Win32.Rloader.a, Virus.Win32.Cmoser.a, Virus.Win32.Zhaba.a,b,c, Trojan-Dropper.Boot.Niwa.a, Rootkit.Boot.Clones.a.

GMER durchsucht den Rechner nach Rootkits und schützt das System.

Rootkit Scans produzieren sehr oft auch sogenannte False Positives ( Falschmeldungen ). Bitte unternehme nichts auf eigene Faust.
Es gibt auch gutartige Rootkits!

Mozilla Firefox ist ein Open Source-Browser, der mit ebenso innovativen wie nützlichen Funktionen ausgestatteter.
Die integrierte Suchleiste ermöglicht ein überaus effizientes Durchsuchen von Websites.
Mehrere Websites lassen sich per Tabbed Browsing in einem Browser-Fenster betrachten.
Nervige Popups werden geblockt und über ein Eingabefeld rechts neben der Adressleiste lassen sich ohne Umweg Suchanfragen an Google, Wikipedia oder andere Webseiten stellen.

Demnächst wird die Software umgetauft in: Windows Internet Explorer (Abkürzung: IE oder MSIE). Sie ist ein Webbrowser von Microsoft für das Betriebssystem Microsoft Windows. Seit Windows 95b, SR2 ist der Internet Explorer fester Bestandteil von Windows-Betriebssystemen. Bei älteren Windows-Versionen kann er nachinstalliert werden. Für Mac OS und Unix-Derivate (wie Solaris und HP-UX) gab es auch Versionen. Die derzeit aktuelle Version 6.0 SP2 ist nur für Windows XP mit dem Service Pack 2 erhältlich.

Aus Sicherheitsgründen sollten alte Internet Explorer Verionen nicht im Internet eingesetzt werden.