Heißes Thema (mehr als 10 Antworten) Microsoft-Tool zum Entfernen bösartiger Software (Gelesen: 7.500 mal)
Monika
God Member
*****
Offline


Beiträge: 6.067
Microsoft-Tool zum Entfernen bösartiger Software
11.11.05 um 16:13:46
Beitrag drucken Beitrag drucken  
Neulich bei meinen vielen Windows Updates habe ich mir ahnungslos das Microsoft Windows-Tool zum Entfernen bösartiger Software geholt.

Quote:
..Dieses Tool ersetzt keine Antivirusprodukte......Die von Windows Update gelieferte Version dieses Tools wird einmal pro Monat im Hintergrund ausgeführt. ..... Bei Fehlern oder wenn eine Infektion gefunden wird, sendet dieses Tool anonyme Informationen an Microsoft zurück.

Wie werde ich dieses Tool wieder los? Unter Software steht da nichts.

Nachtrag: Im Büro mache ich öfters Updates, da habe ich in dieser Logdatei mrt.log monatl. Einträge (No infection found) von Juli - Nov., zuhause habe ich nur einen Eintrag von September. Ist also anscheinend im Oktober nicht automatisch ausgeführt worden. Vielleicht hatte ich das mit der Firewall verhindert? Ich erinnere mich wohl an eine merkwürdige Meldung wegen svchost.exe
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #1 - 11.11.05 um 18:00:16
Beitrag drucken Beitrag drucken  
Hmmm. Vielleicht mit einem Spyware-Scanner... Laut lachend Zwinkernd

Na im Ernst - keine Ahnung. Vielleicht trägt sich's wie die Patches unter "Software" ein, also unter dem Namen "KB890830".

Womöglich gibt's auch inzwischen bei XP-ANTISPY ein Häkchen dafür, ist aber nur geraten.

Könnte auch sein daß es als Systemdienst gestartet wird, den man wenigstens deaktivieren kann.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Franziskanermoench



Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #2 - 11.11.05 um 19:16:00
Beitrag drucken Beitrag drucken  
Nein nicht mit Scanner für Spy cdk, da muß es in der Software einen KB Eintrag geben und notfall mal in der Registry heißen.
Monika oder einfach nomal installieren, meist ist es so daß Windows dich dan fragt ob du reparieren willst oder löschen. Zumindest kannst du dann mit etwas Glück den Mist entfernen.
  
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #3 - 11.11.05 um 21:23:57
Beitrag drucken Beitrag drucken  
Quote:
Hmmm. Vielleicht mit einem Spyware-Scanner... Laut lachend Zwinkernd
LOL  Demnächst lese ich erst bevor ich mir ein Update hole.

Quote:
Vielleicht trägt sich's wie die Patches unter "Software" ein, also unter dem Namen "KB890830"
Da ist kein "KB890830" unter Software und unter C:\WINNT ist auch kein $NtUninstallKB890830$ (falls das dann so heißen müßte) In dem $NtUpdateRollupPackUninstall$ ist auch nichts.
Bei XP-ANTISPY gibt es nichts (da gibt es sowieso nicht besonders viel für Windows2000).

Quote:
oder einfach nomal installieren, meist ist es so daß Windows dich dan fragt ob du reparieren willst oder löschen.
Och nö, installieren mag ich überhaupt nicht, dann würde ich mich schon eher mit einem alten Image beschäftigen. Aber das wäre auch ziemlich viel Aufwand für so eine blöde Kleinigkeit.

Quote:
und notfall mal in der Registry heißen

Quote:
Könnte auch sein daß es als Systemdienst gestartet wird, den man wenigstens deaktivieren kann.

Wonach soll ich denn in der Registry suchen? Wie könnte so ein Dienst denn heißen? Dann werde ich mich wohl durch diese lästigen KB-Artikel kämpfen müssen, bei denen immer steht dieses_Thema_geht_bei_dem_Link weiter und da muß man erst wieder eine ganze Seite lesen bis man zum eigentlich kommt und dann kommt wieder ein dieses_Thema_geht_bei_dem_Link weiter und wenn ich dann bei der 3.-4 Seite bin, dann weiß ich gar nicht mehr wonach ich eigentlich gesucht habe..........
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #4 - 11.11.05 um 21:48:50
Beitrag drucken Beitrag drucken  
Hiersteht daß sich das Tool nicht im eigentlichen Sinne installiert. Also müßte es wohl mit einem der Autostartmechanismen aufgerufen werden, welcher über MSCONFIG deaktiviert werden kann.

Habe mir dieses bösartige Microsoft-Tool auch mal runtergeladen - in dem Archiv befindet sich eine MRT.EXE. Ich nehme an daß dies die ausführbare Datei ist nach der Du suchst.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #5 - 11.11.05 um 22:02:33
Beitrag drucken Beitrag drucken  
Ja, danke. Smiley MRT.EXE steckt in C:\WINNT\system32, Beschreibung: Microsoft Windows-Tool zum Entfernen bösartiger Software. Datum mein ServicePack 4 Update Tag.
Was mache ich mit der? Einfach löschen oder irgendwohin verschieben?
Wegen MSCONFIG gucke ich noch.
Quote:
Hier steht daß sich das Tool nicht im eigentlichen Sinne installiert
Danke, auf der Seite bin ich auch gerade.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #6 - 11.11.05 um 22:10:16
Beitrag drucken Beitrag drucken  
Klar - löschen sollte das Problem lösen.

Ist halt nur so daß ich als Moderator eines Windows-Forums niemand empfehlen sollte wie die Axt im Walde durchs SYSTEM32 zu pflügen, denn was da wirklich passiert weiß man erst nach dem nächsten Bootversuch...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #7 - 11.11.05 um 22:27:00
Beitrag drucken Beitrag drucken  
Ja, ist klar. Also Image, weg mit dem Ding, neu booten.

Ist für mich einfacher als das:
Quote:
A3: Ein Administrator kann die Infektionsberichterstattung des Tools deaktivieren, indem er seinen Computern den folgenden Registrierungswert hinzufügt. Wenn dieser Registrierungswert gesetzt ist, meldet das Tool keine Infizierungsinformationen an Microsoft.
Unterschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT
Name des Eintrags: \DontReportInfectionInformation
Typ: REG_DWORD
Wert: 1
Diese Funktionalität ist automatisch deaktiviert, wenn der folgende Registrierungsschlüssel vorhanden ist:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer

http://support.microsoft.com/kb/891716/DE/

Letzteren habe ich nicht, einen erstellt habe ich noch nie.

Nachtrag: MSCONFIG ist nichts drin.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #8 - 11.11.05 um 23:39:42
Beitrag drucken Beitrag drucken  
Quote:
Also Image, weg mit dem Ding, neu booten.
Erledigt. Alles ganz normal. Danke!  Lächelnd
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #9 - 12.11.05 um 00:23:11
Beitrag drucken Beitrag drucken  
Das ist jedenfalls der sicherere Weg. Wenn man erstmal Image-Backups parat hat fragt man sich wie man jemals ohne leben konnte, oder? Smiley

Andererseits - mit sowas in der Hinterhand hätte man auch erst die Löschen-Methode ausprobieren können... wenn man experimentell veranlagt ist...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #10 - 12.11.05 um 00:35:45
Beitrag drucken Beitrag drucken  
Quote:
mit sowas in der Hinterhand hätte man auch erst die Löschen-Methode ausprobieren können.
Das Image davor war schon über 1 Woche alt.
Quote:
Wenn man erstmal Image-Backups parat hat fragt man sich wie man jemals ohne leben konnte, oder? Smiley

Das wird so sein wenn ich mich endlich mal trauen werde eins  zu gebrauchen.  Augenrollen  Zwinkernd
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #11 - 12.11.05 um 00:48:12
Beitrag drucken Beitrag drucken  
Quote:
Das Image davor war schon über 1 Woche alt.
Ok. Aber meine sind meist schon 1..3 Monate alt. Achja - ich sollte vielleicht mal wieder ein Image anlegen... 27.09.05. Das ist halt schon der Nachteil meiner "Legacy-DOS-PQDI-Philosophie" - man muß sich immer erstmal überwinden DOS zu booten und ein Image zu erstellen...
Naja - iregndwann im Dezember habe ich Urlaub. Dann mache ich das - spätestens. Ist aber eigentlich unkritisch. Habe konsequent so ziemlich alles "wo geht" von C: weg-verlagert, sodaß mir eigentlich nur Desktopeinfärbung und - icons verlorengehen wenn ich ein uraltes Image der Systempartition einspiele. Mal abgesehen von den Treibern, die icjh aber garnicht so oft aktualisiere wenn ich mal einen stabilen Zustand erreicht habe.

Quote:
Das wird so sein wenn ich mich endlich mal trauen werde eins  zu gebrauchen.
Ja - wie? Ich dachte Du hast gerade ein Image zurückgespielt? So habe ich zumindest Dein vorheriges Posting interpretiert...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #12 - 12.11.05 um 00:56:25
Beitrag drucken Beitrag drucken  
??? was habe ich denn geschrieben?
Also Image, = neues Image machen
weg mit dem Ding, = Datei MRT.EXE löschen
neu booten. = danach neu booten

Quote:
Habe konsequent so ziemlich alles "wo geht" von C: weg-verlagert,
da arbeite ich noch dran
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #13 - 12.11.05 um 19:17:17
Beitrag drucken Beitrag drucken  
Quote:
man muß sich immer erstmal überwinden DOS zu booten
Nimmt das denn sehr viel Zeit in Anspruch?
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.808
Standort: am schönen Niederrhein
Re: Microsoft-Tool zum Entfernen bösartiger Softwa
Antwort #14 - 12.11.05 um 19:27:55
Beitrag drucken Beitrag drucken  
Muß das Zeug denn weg? Ich mein, meine Firewall sollte es doch blocken, und es ist ja nur interessant, wenn man Viren verbreiten will, so hab ich es jedenfalls verstanden.
Und Monika, das wolen wir doch nicht oder? Zwinkernd
Und der Registry Eintrag ist doch ganz easy, wenn das schon OK, ist.
Ansonsten hast du es doch bei jedem Windows Update wieder drinn.
  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
 
  « Übersicht ‹ Forum Nach oben