Trojaner erkennen und entfernen – so werden Sie die getarnte Schadsoftware los

Der Name stammt vom Trojanischen Pferd der griechischen Sage. Ein Trojaner gibt sich als nützliches Programm aus, verfügt aber – anders als Viren und Würmer – über keinen Mechanismus, sich selbst zu vervielfältigen, erklärt das BSI. Meist steckt er in Downloads aus unseriösen Quellen. Unbemerkt späht er laut Polizei sensible Daten wie Passwörter, Zugangs- und Kreditkartennummern aus, lädt weitere Schadsoftware nach oder macht den Rechner zum Teil eines Botnetzes.

Wie Trojaner aufs Gerät kommen

• Über Downloads aus unseriösen Quellen.
• Über Mail-Anhänge, oft mit doppelten Dateiendungen wie „pdf.exe“.
• Über Office-Dokumente mit Makros. Der Trojaner Emotet etwa verbreitete sich laut BSI mit sehr authentisch wirkenden E-Mails an die Kontakte bereits infizierter Nutzer.

Woran Sie einen Trojaner erkennen

Oft gar nicht. Die Anzeichen sind dieselben wie bei anderer Schadsoftware – ein langsamer Rechner, Pop-ups, Umleitungen, E-Mails in Ihrem Namen –, häufig gibt es aber keine sichtbaren Spuren. Bei Manipulationen im Online-Banking zeigt laut BSI erst der Kontoauszug, welcher Schaden entstanden ist. Deshalb lohnt ein vollständiger Scan, sobald Ihnen etwas merkwürdig vorkommt.

Trojaner entfernen unter Windows

1. Öffnen Sie die Windows-Sicherheit und dort „Viren- & Bedrohungsschutz“ › „Scanoptionen“. Wählen Sie „Vollständige Überprüfung“ – sie scannt jede Datei und jedes Programm auf dem Gerät.
2. Taucht die Schadsoftware nach jedem Neustart wieder auf, installiert eine versteckte Komponente sie neu. Starten Sie dann die „Microsoft Defender Antivirus (Offlineüberprüfung)“: Sie läuft außerhalb von Windows, wo sich hartnäckige Schadsoftware schlechter verstecken kann.
3. Die Ergebnisse finden Sie anschließend im „Schutzverlauf“.

Die gründliche Methode des BSI

1. Beenden Sie die Arbeit und schalten Sie den Computer aus.
2. Starten Sie ihn von einem sauberen Datenträger – am besten mit einer sogenannten Rescue-Lösung, die viele Antivirus-Anbieter kostenlos zum Download anbieten.
3. Sichern Sie Ihre Daten, lassen Sie den Rechner prüfen und bereinigen, und prüfen Sie ihn danach erneut.
4. Die beste Methode ist laut BSI allerdings, das Systemlaufwerk neu zu formatieren und vorab gesicherte Systemabbilder zurückzuspielen.
5. Warnen Sie Menschen, denen Sie in letzter Zeit Dateien geschickt haben.

Anzeige, Passwörter, Karten

• Wollen Sie Anzeige erstatten, überlassen Sie das infizierte Gerät zuerst der Polizei, damit sie Beweise sichern kann – die Reihenfolge ist wichtig.
• Ändern Sie schnellstmöglich alle eventuell betroffenen Passwörter, und zwar von einem sicheren Gerät aus.
• Waren Bank- oder Kartendaten betroffen, lassen Sie Karten und Zugänge sperren – über den Sperr-Notruf 116 116.

So beugen Sie vor

• Laden Sie Software nur von der offiziellen Seite des Herstellers oder aus dem App-Store.
• Öffnen Sie keine Anhänge, die Sie nicht erwartet haben, und aktivieren Sie keine Makros in Dokumenten aus unbekannter Quelle.
• Arbeiten Sie im Alltag mit einem Benutzerkonto ohne Administratorrechte, und halten Sie Ihr System aktuell.

Ein Trojaner braucht Ihre Erlaubnis, um hereinzukommen. Der beste Schutz ist, wählerisch zu sein, woher Ihre Software stammt.