Eine unerwartete Werbung belegt allein noch keinen Befall. Notieren Sie, ob sie auf einer Webseite, als Browserbenachrichtigung oder in einem eigenen Programm erscheint. Schließen Sie verdächtige Seiten, ohne angezeigte Telefonnummern anzurufen oder über Warnmeldungen zu bezahlen. Werden Dateien gerade verschlüsselt oder ist unerwartete Kommunikation offensichtlich, trennen Sie die Netzwerkverbindung und holen Sie geeignete Unterstützung. Bei einem Arbeitsrechner sollten Sie vor Änderungen an der Sicherheit den Administrator einbeziehen.
Browserberechtigungen kontrollieren
Öffnen Sie in den Browsereinstellungen die Benachrichtigungsrechte und die Erweiterungsliste. Entfernen Sie Rechte unbekannter Webseiten und prüfen Sie kürzlich hinzugefügte Erweiterungen. Eine Webbenachrichtigung kann wie eine Systemwarnung aussehen, ohne von Windows zu stammen. Installieren Sie kein Bereinigungsprogramm aus genau dieser Meldung. Halten Sie die Änderungen fest und prüfen Sie nach dem Schließen und erneuten Öffnen des Browsers, ob das ursprüngliche Symptom wiederkommt.
Scanner aktualisieren und Prüfung durchführen
Laden Sie Malwarebytes aus seiner offiziellen Quelle herunter und lesen Sie die Installationsauswahl. Aktualisieren Sie vor dem Scan die Schutzdaten, sofern eine Netzwerkverbindung in der Situation sinnvoll ist. Wählen Sie eine passende Prüfung und lassen Sie diese abschließen. Speichern Sie den Bericht und lesen Sie die Erkennungen vor einer Aktion. Kostenlose manuelle Scans unterscheiden sich vom kostenpflichtigen dauerhaften Schutz; die Installation schaltet nicht sämtliche Funktionen unbegrenzt kostenlos frei.
Quarantäne und Neustart richtig nutzen
Die Quarantäne isoliert erkannte Elemente und ermöglicht eine spätere Überprüfung. Folgen Sie den Scannerhinweisen einschließlich eines angeforderten Neustarts und kontrollieren Sie anschließend das Ergebnis. Stellen Sie eine Datei nicht allein deshalb wieder her, weil ein Programm nicht mehr startet. Lassen Sie Herkunft und Erkennung zunächst vertrauenswürdig prüfen. Halten Sie vorhandene Schutzfunktionen aktiv, sofern Sie keine konkret dokumentierte Fehlerbehebung durchführen. Vermeiden Sie mehrere gleichzeitig laufende Scans.
Datenschutz nicht mit Entfernung verwechseln
O&O ShutUp10++ verändert unterstützte Windows-Datenschutzeinstellungen, erkennt und entfernt aber keine Malware. Nutzen Sie es für bewusste Einstellungsänderungen, nachdem der Infektionsverdacht bearbeitet wurde. Dokumentieren Sie Auswirkungen auf Windows-Funktionen. BleachBit löscht ausgewählte temporäre Dateien und Nutzungsspuren, ersetzt jedoch ebenfalls keinen Virenscanner. Entfernen Sie keine Diagnoseprotokolle oder Browserhinweise, bevor die für eine Untersuchung benötigten Informationen gesichert sind. Ein aufgeräumtes Laufwerk ist kein Nachweis einer abgeschlossenen Bereinigung.
Ergebnis vor der normalen Nutzung überprüfen
Wiederholen Sie die ursprünglich auffällige Aktivität und lesen Sie den Sicherheitsbericht. Bei anhaltenden Problemen bietet Windows-Sicherheit weitere Prüfungen, einschließlich eines Offlinescans bei unterstützter Konfiguration. Ein unauffälliger Bericht ist ein Hinweis, aber keine Garantie für sämtliche Konten. Falls Zugangsdaten offengelegt worden sein könnten, ändern Sie diese von einem vertrauenswürdigen Gerät und kontrollieren Sie Kontositzungen. Wiederkehrende Erkennungen, fehlende oder verschlüsselte Dateien verlangen weitere Untersuchung statt einer erneuten Cache-Bereinigung.
Für Werbekomponenten und potenziell unerwünschte Programme bietet AdwCleaner eine gezielte Prüfung bei Bedarf. Sehen Sie die Funde vor dem Bereinigen durch, besonders bei optionaler vorinstallierter Software. Ein anschließend ruhiger Browser beweist nicht, dass sämtliche Bedrohungen verschwunden sind. Lassen Sie den üblichen Virenschutz aktiv und untersuchen Sie wiederkehrende Änderungen, statt dieselben Funde immer erneut entfernen zu lassen.
