„Trojanische Pferde“ ist in der Computertechnik ein häufig anzutreffender Begriff, der hauptsächlich verwendet wird, um eine Art bösartiger Computerprogramme zu beschreiben, die das System eines Computers heimlich infizieren und verschiedene schädliche Aktivitäten darin auslösen können. Normalerweise werden diese Programme verwendet, um persönliche Informationen zu stehlen, andere Viren (wie Ransomware oder Spyware) zu verbreiten oder die Ressourcen des infizierten Computers für verschiedene zwielichtige Aufgaben zu verwenden. Darüber hinaus können die Hacker diese Infektionen nutzen, um sich unbefugten Fernzugriff auf Computer zu verschaffen, Dateien zu infizieren und das System zu beschädigen. Wenn ein Trojaner einen Computer infiltriert, bleibt er normalerweise vor dem Opfer verborgen und zeigt nicht unbedingt sichtbare Symptome, weshalb diese Art von Malware ziemlich schwer zu erkennen ist. Aus diesem Grund sollten Sie immer eine vertrauenswürdige Antiviren- oder Anti-Malware-Software auf Ihrem Computer haben, um diese Bedrohungen rechtzeitig abzufangen. Die Aktivität jedes Trojaners hängt von den Absichten seiner Schöpfer ab, und deshalb ist es sehr schwer zu sagen, welche Art von Schaden zu erwarten ist, wenn Ihr Computer kompromittiert wird. Eines ist jedoch sicher – Sie müssen die Infektion sofort entfernen, wenn Sie sie entdecken.
Download-Tool zum EntfernenEntfernen Sie W32 LeChuck
Leider gibt es viele Trojaner und die Kriminellen erstellen ständig neue Versionen mit erweiterten Fähigkeiten. In diesem Beitrag werden wir über einen kürzlich gemeldeten Vertreter dieser Schadsoftware-Familie sprechen, den die Sicherheitsexperten als W32 LeChuck bezeichnen. Als Neuzugang in der Trojanischen Pferdefamilie besteht das Ziel dieser Infektion darin, sich so weit wie möglich zu verbreiten und die Systeme ihrer Opfer ohne deren Wissen zu infizieren. Es gibt einige gängige Methoden, die von den Hackern hinter W32 LeChuck verwendet werden, um eine große Anzahl von Computern anzugreifen. In vielen Fällen wird die Malware mithilfe von Spam-E-Mail-Nachrichten, Filesharing-Netzwerken und Online-Chats auf unzuverlässigen Websites verbreitet. Der Virus kann als Anhang, als Link in einer Textnachricht oder als zusätzliche Komponente in Raubkopien getarnt werden. Sobald der Benutzer die infizierte Komponente öffnet, wird der Trojaner still im System installiert. Das Problem besteht darin, dass die Opfer aufgrund des üblichen Fehlens sichtbarer Symptome möglicherweise nicht einmal eine Ahnung haben, dass sie infiziert wurden, und möglicherweise erst dann von der Infektion erfahren, wenn ein größeres Problem mit dem Computer auftritt. Aus diesem Grund ist es keine gute Idee, Ihren Computer ohne zuverlässige Sicherheitssoftware zu verlassen, die Infektionen wie den Trojaner W32 LeChuck rechtzeitig scannen, erkennen und entfernen kann.
Der W32 LeChuck-Virus
Der W32 LeChuck-Virus kann unterschiedliche Probleme verursachen, je nachdem, wofür er genau programmiert wurde. Fortgeschrittene Bedrohungen wie der W32 LeChuck-Virus können beispielsweise so eingestellt werden, dass sie Dateien beschädigen und neu schreiben, wesentliche Systemkomponenten ersetzen und Softwarefehler verursachen.
Sie können auch verwendet werden, um das gesamte System zu zerstören, Schlüsseldateien zu löschen oder die Festplatten zu formatieren. Der Diebstahl von Bankdaten wie Kredit- oder Debitkartennummern, Namen, Passwörtern, wertvollen persönlichen Dokumenten und anderen sensiblen Benutzerinformationen ist eine weitere mögliche Verwendung für diese Infektionen. Einige Trojaner können auch Screenshots von Ihrem Bildschirm erstellen und andere Aktivitäten starten, die darauf abzielen, sensible Informationen von Ihrem Computer zu erhalten. Anschließend können sie die gesammelten Daten an vordefinierte E-Mail-Adressen senden oder auf die Server der Hacker hochladen, sodass die anonymen Cyberkriminellen Sie erpressen und auf unterschiedliche Weise belästigen können. Eine der am meisten gefürchteten Fähigkeiten des Trojanischen Pferdes ist jedoch die Fähigkeit, heimlich andere Viren in den infizierten Computer einzuschleusen. In vielen Fällen können Bedrohungen wie W32 LeChuck und 000.exe als Übermittler von Ransomware, Rootkits und anderen bösen Malware-Programmen verwendet werden, da sie Systemschwachstellen schaffen können, die leicht von anderen Infektionen ausgenutzt werden können.
Download-Tool zum EntfernenEntfernen Sie W32 LeChuckErfahren Sie, wie W32 LeChuck wirklich von Ihrem Computer Entfernen
Schritt 1. W32 LeChuck Entfernen von Windows
a) Windows 7 / XP
- Drücken Sie auf das Startsymbol.
- Systemsteuerung → Programme und Funktionen.
- Suchen Sie das Programm, das Sie löschen möchten, und klicken Sie auf Deinstallieren.
b) Windows 8
- Klicken Sie mit der rechten Maustaste auf das Startsymbol (untere linke Ecke).
- Wählen Sie Systemsteuerung.
- Klicken Sie auf Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
c) Windows 10
- Öffnen Sie das Startmenü und klicken Sie auf die Lupe (neben der Schaltfläche zum Herunterfahren).
- Geben Sie die Systemsteuerung ein.
- Systemsteuerung → Programme und Funktionen.
- Suchen und entfernen Sie alle unerwünschten Programme.
d) Mac OS X
- Öffnen Sie den Finder und drücken Sie Anwendungen.
- Überprüfen Sie alle verdächtigen Programme, die Sie entfernen möchten.
- Ziehen Sie sie auf das Papierkorbsymbol in Ihrem Dock (Alternativ klicken Sie mit der rechten Maustaste auf das Programm und drücken Sie Auf Papierkorb verschieben).
- Nachdem Sie alle unerwünschten Programme verschoben haben, klicken Sie mit der rechten Maustaste auf das Papierkorbsymbol und wählen Sie Papierkorb leeren.
Schritt 2. Löschen Sie W32 LeChuck aus den Browsern
a) Entfernen Sie W32 LeChuck von Microsoft Edge
Microsoft Edge zurücksetzen (Methode 1)
- Öffnen Sie Microsoft Edge.
- Drücken Sie auf Mehr in der oberen rechten Ecke des Bildschirms (die drei Punkte).
- Einstellungen → Wählen Sie aus, was gelöscht werden soll.
- Aktivieren Sie die Kontrollkästchen der Elemente, die entfernt werden sollen, und klicken Sie auf Löschen.
- Drücken Sie gleichzeitig Strg + Alt + Entf.
- Wählen Sie Task-Manager.
- Suchen Sie auf der Registerkarte Prozesse den Microsoft Edge-Prozess, klicken Sie mit der rechten Maustaste darauf und drücken Sie Gehe zu Details (oder Weitere Details, wenn Gehe zu Details nicht verfügbar ist).
- Klicken Sie mit der rechten Maustaste auf alle Microsoft Edge-Prozesse und wählen Sie Aufgabe beenden.
(Methode 2)
Sichern Sie Ihre Daten, bevor Sie mit dieser Methode fortfahren.- Wechseln Sie zu C: Benutzer % Benutzername% AppData Local Packages Microsoft.MicrosoftEdge_xxxxxxxxxx.
- Wählen Sie alle Ordner aus, klicken Sie mit der rechten Maustaste darauf und drücken Sie Löschen.
- Drücken Sie die Starttaste und geben Sie Windows PowerShell in das Suchfeld ein.
- Klicken Sie mit der rechten Maustaste auf das Ergebnis und wählen Sie Als Administrator ausführen.
- Fügen Sie in Administrator: Windows PowerShell ein
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) AppXManifest.xml -Verbose}
Tippen Sie unter PS C: WINDOWS system32> auf die Eingabetaste.
- Das Problem sollte jetzt weg sein.
b) Entfernen Sie W32 LeChuck von Internet Explorer
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Wählen Sie Add-Ons verwalten und dann Symbolleisten und Erweiterungen.
- Suchen und deaktivieren Sie alle verdächtigen Erweiterungen.
- Schließe das Fenster.
c) Stellen Sie Ihre Homepage auf Internet Explorer wieder her
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Allgemein. Löschen Sie die Homepage-URL und geben Sie Ihre bevorzugte ein.
- Drücken Sie Übernehmen.
d) Internet Explorer zurücksetzen
- Öffnen Sie Internet Explorer und drücken Sie auf das Zahnradsymbol.
- Internetoptionen → Registerkarte Erweitert.
- Unten sehen Sie eine Schaltfläche zum Zurücksetzen. Drücken Sie das.
- Aktivieren Sie im angezeigten Fenster das Kontrollkästchen Persönliche Einstellungen löschen.
- Drücken Sie Zurücksetzen.
- Klicken Sie auf OK, um das Fenster zu schließen.
- Starten Sie Ihren Browser neu.
e) Entfernen Sie W32 LeChuck von Google Chrome
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Weitere Tools und Erweiterungen.
- Entfernen Sie verdächtige Erweiterungen, indem Sie auf das Papierkorbsymbol neben ihnen klicken.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
f) Stellen Sie Ihre Homepage auf Google Chrome wieder her
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- In dem Fenster, das unter Beim Start angezeigt wird, wird die Option Seiten festlegen angezeigt. Drücken Sie darauf.
- Entfernen Sie die festgelegte Website und geben Sie die Website ein, die Sie als Startseite bevorzugen. Drücke OK.
- In den Einstellungen gibt es unter Suchen die Option Suchmaschinen verwalten. Wählen Sie das aus.
- Entfernen Sie alle Suchmaschinen außer der, die Sie verwenden möchten. Klicken Sie auf Fertig.
g) Google Chrome zurücksetzen
- Öffnen Sie Google Chrome und drücken Sie auf das Menüsymbol rechts neben dem URL-Feld.
- Wählen Sie Einstellungen.
- Scrollen Sie nach unten und klicken Sie auf Erweiterte Einstellungen anzeigen.
- Suchen Sie die Reset-Taste und drücken Sie sie.
- Drücken Sie im angezeigten Bestätigungsfenster auf Zurücksetzen.
h) Entfernen Sie W32 LeChuck aus Mozilla Firefox
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Wählen Sie Add-Ons.
- Wählen Sie die Registerkarte Erweiterungen und entfernen Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie auf Deaktivieren klicken. Wenn Sie es später behalten möchten, drücken Sie einfach Aktivieren.
i) Stellen Sie Ihre Homepage unter Mozilla Firefox wieder her
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken auf der rechten Seite des Bildschirms klicken.
- Wähle Optionen.
- Klicken Sie im Allgemeinen unter dem Feld Startseite auf Standard wiederherstellen.
j) Setzen Sie Mozilla Firefox zurück
- Öffnen Sie Mozilla Firefox und rufen Sie das Menü auf, indem Sie auf die drei Balken rechts auf dem Bildschirm klicken.
- Drücken Sie das Fragezeichen am unteren Rand des Menüs.
- Wählen Sie Informationen zur Fehlerbehebung.
- Wählen Sie die Option Firefox aktualisieren.
k) Entfernen Sie W32 LeChuck aus Safari (für Mac)
- Öffnen Sie Safari.
- Wählen Sie Einstellungen (Sie können darauf zugreifen, indem Sie oben auf dem Bildschirm auf Safari klicken).
- Wählen Sie die Registerkarte Erweiterungen.
- Deinstallieren Sie alle fraglichen Erweiterungen.
- Wenn Sie sich bei einer Erweiterung nicht sicher sind, können Sie sie deaktivieren, indem Sie das Kontrollkästchen Aktiviert deaktivieren. Wenn Sie es später behalten möchten, aktivieren Sie einfach das Kontrollkästchen erneut.
l) Safari zurücksetzen
Wenn Sie die Versionen Yosemite, El Capitan oder Sierra verwenden, ist die Option zum Zurücksetzen von Safari mit einem Klick nicht verfügbar. Daher müssen Sie den Verlauf löschen und die Caches in separaten Schritten leeren.- Öffnen Sie Safari.
- Wählen Sie Verlauf löschen (Zugriff durch Drücken auf Safari oben auf dem Bildschirm).
- Wählen Sie aus, wann der Verlauf gelöscht werden soll, und klicken Sie auf Verlauf löschen.
- Drücken Sie oben auf dem Bildschirm auf Safari und wählen Sie Einstellungen.
- Wählen Sie die Registerkarte Erweitert und aktivieren Sie das Kontrollkästchen neben dem Menü Entwicklung anzeigen in der Menüleiste.
- Wählen Sie Entwickeln (in der Menüleiste oben auf dem Bildschirm).
- Drücken Sie Leere Caches.
