TDSS oder TDL3 ist der Name einer Familie von Rootkits für das Windows-Betriebssystem. Es lädt andere Malware auf Ihren Computer herunter und startet sie und liefert Werbung an Ihren Computer, während bestimmte Programme nicht ausgeführt werden. Es infiziert Ihren Computer auf verschiedene Weise, z. B. durch das Ersetzen der Festplattentreiber durch schädliche Versionen. Sobald ein Computer infiziert ist, ist TDSS für Windows und alle Anti-Malware-Programme unsichtbar. Es wird weiterhin Malware heruntergeladen und ausgeführt und mehr Werbung auf Ihrem Computer bereitgestellt. Diese Infektionen werden unter verschiedenen Namen erkannt, je nach dem jeweiligen Virenschutzanbieter, den Sie verwenden.
Es gibt Symptome, auf die die TDSS-Infektion hinweisen kann, auf die Sie achten sollten:
Die sicherste Möglichkeit, dies zu beheben, besteht darin, entweder eine Werkswiederherstellung durchzuführen oder das Betriebssystem auf Ihrem Computer zu bereinigen. Wenn Sie dies durchgehen, ist dies der Service, der von unserem Pro-Support-Service abgedeckt ist. Auf der folgenden Linkseite finden Sie auch Artikel, die Sie durch dieses Thema führen:
Wie Sie sehen können, ist das TDSS-Rootkit eine aufdringliche Infektion, die Ihren Computer übernimmt und sehr schwer zu entfernen ist.
Kaspersky Labs hat ein Tool namens TDSSKiller veröffentlicht, mit dem die meisten Varianten von TDSS von Ihrem Computer entfernt werden können. Es gibt andere Programme, die dasselbe tun. Sie können ein anderes Programm verwenden. Diese Software ist jedoch kostenlos und die Software, mit der ich am vertrautesten bin.
Ich habe eine Anleitung unten vorbereitet, die Ihnen zeigt, wie Sie den Virus entfernen – kurz vor einer vollständigen Neuinstallation des Betriebssystems. Dies ist jedoch nicht durch Ihren Service abgedeckt und erfolgt auf eigenes Risiko.
Als Erstes müssen Sie TDSSKiller über den folgenden Link herunterladen und auf Ihrem Desktop speichern.
Wenn Sie die obige Seite aufrufen, klicken Sie auf den Link TDSSKiller.exe , um die Datei herunterzuladen. Wenn Sie die Datei nicht herunterladen können, blockiert TDSS sie möglicherweise. Sie müssen es zuerst auf einen sauberen Computer herunterladen und dann mithilfe einer CD, DVD, eines externen Laufwerks oder eines USB-Flashlaufwerks auf den infizierten Computer übertragen. Sobald die Übertragung der Datei abgeschlossen ist, sollten Sie jetzt das TDSSKiller-Symbol auf Ihrem Desktop haben.
(Abbildung 1 TDSSKiller-Symbol)
Bevor Sie TDSSKiller zum ersten Mal ausführen, müssen Sie es umbenennen. Klicken Sie mit der rechten Maustaste auf das Symbol TDSSKiller.exe auf Ihrem Desktop und wählen Sie Umbenennen aus. Bearbeiten Sie den Namen der Datei in einen zufälligen Namen mit der Erweiterung .com.
Zum Beispiel: 123.com oder abc.com Wenn ein zufälliger Name nicht funktioniert, versuchen Sie, ihn in so etwas wie iexplore.com umzubenennen und führen Sie ihn erneut aus.
Doppelklicken Sie darauf, um es zu starten. Wenn Sie das Programm ausführen, zeigt Windows möglicherweise eine Warnmeldung auf dem Bildschirm an.
(Abbildung 2: Ausführungsfenster)
Wenn Sie diese Warnung erhalten, klicken Sie auf die Schaltfläche Ausführen , damit das Programm ausgeführt werden kann. Wenn keine Warnung angezeigt wurde, sollte TDSSKiller bereits gestartet worden sein. Fahren Sie mit Schritt 10 fort, falls ja.
TDSSKiller startet und zeigt den Begrüßungsbildschirm an.
(Abbildung 3 Scan starten)
Klicken Sie auf die Schaltfläche Scan starten , damit Ihr Computer auf die Infektion hin gescannt wird.
Wenn der Scan abgeschlossen ist, wird ein Ergebnisbildschirm angezeigt, der angibt, ob die Infektion auf Ihrem Computer gefunden wurde oder nicht. Es wird ein Bildschirm mit einer Liste der gefundenen Informationen angezeigt.
(Abbildung 4 Scan wird ausgeführt)
Um die Infektion zu entfernen, klicken Sie einfach auf die Schaltfläche Weiter und TDSSKiller versucht, die Infektion zu entfernen. Wenn die Option "Cure" (Beheben) nicht angezeigt wird, belassen Sie sie bei der Standardaktion Skip (Überspringen ) und drücken Sie die Schaltfläche Continue (Weiter ). Ändern Sie sie nicht in "Löschen" oder "Quarantäne", da infizierte Dateien gelöscht werden können, die für einen ordnungsgemäßen Betrieb von Windows erforderlich sind.
Wenn die Infektion vollständig gereinigt wurde, wird ein Bericht angezeigt.
(Abbildung 5 Scanergebnisse)
Wenn TDSSKiller die TDSS-Infektion bereinigt, ist möglicherweise ein Neustart erforderlich, um den Bereinigungsvorgang abzuschließen. Klicken Sie auf die Schaltfläche Jetzt neu starten , um den Computer neu zu starten und die TDSS-Infektion von Ihrem Computer zu entfernen.
Es wird empfohlen, ein Scantool wie Malwarebytes oder ein ähnliches Malware-Scanner-Tool auszuführen, um sicherzustellen, dass alles gründlich gescannt und bereinigt wird. Stellen Sie sicher, dass Sie ein bekanntes Tool auswählen und es von der Quelle herunterladen. Es ist möglich, Ihren Computer neu zu infizieren, indem Sie ihn aus unbekannten Quellen herunterladen.