So gehts - Back Orifice 2000 finden und entfernen
Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.
Die Anweisungen sollten Sie sehr sorgsam und Schritt für Schritt durchführen, da eine fehlerhafte Manipulation der Registry dazu führen kann, daß der Rechner nicht mehr startet.
Zunächst ruft man den Registrierungseditor mit "regedit.exe" in Start/ Ausführen auf. Dann wählt man im Registrierungseditor den Eintrag
aus. Steht darin UMGR32.EXE, ist das System infiziert. Die Anwendung ist der Serverpart des Trojanischen Pferdes, der beim Start des Systems geladen wird und den man in der Taksliste nicht sehen kann.
Nun markiert man UMGR32.EXE und löscht den Eintrag. Danach das Programm regedit schließen und das System neu booten – d.h. herunterfahren und neu starten.
Danach mit dem Dateiexplorer im Verzeichnis \WINDOWS\SYSTEM bzw. bei einem Windows NT System unter \WINNT\SYSTEM die Datei UMGR32~1.EXE löschen.
Nichtsdestotrotz sollte man immer einen aktuellen Virenscanner installieren, da in Zukunft zahlreiche Varianten von Back Orifice 2000 zu erwarten sind, die vielleicht nicht mehr auf obige Weise gefunden werden können.
Siehe auch:
Hintergründe und Fakten zu Back Orifice 2000.