So entfernen Sie Trojan Win32/JSCealTaskExec

·

·

In diesem Beitrag werfen wir einen Blick auf ein kürzlich entdecktes Malware-Programm namens JSCealTaskExec (es wird häufig als Trojan:Win32/JScealTaskExec erkannt). Wenn Sie diesen Namen irgendwo auf Ihrem PC bemerkt haben, empfehle ich Ihnen dringend, ihn ernst zu nehmen und den Rest dieses Beitrags zu lesen, um zu erfahren, wie Sie Ihr System absichern können.

Möglicherweise haben Sie JSCealTaskExec oder Win32/JScealTaskExec über gebündelte Installer, Mods, Emulatoren oder andere scheinbar sichere Downloads von Drittanbietern erhalten. Ganz gleich, wie es auf Ihren PC gelangt ist: Dass Sie es bemerkt haben, ist positiv und gibt Ihnen die Möglichkeit zu reagieren.

Dennoch wird die Entfernung nicht einfach sein, wenn Sie sie manuell durchführen, denn JSCealTaskExec verfügt, ähnlich wie Trojan:HTML/Redirector.AA!AMTB und Win32/Ravartar!rfn, wahrscheinlich über erhöhte Berechtigungen und kann Prozesse auf Administratorebene ausführen. Genau deshalb müssen Sie es so schnell wie möglich löschen. Andernfalls kann es Ihren Computer für Krypto-Mining ausnutzen, persönliche oder finanzielle Informationen sammeln, Betrugsinhalte anzeigen oder die Tür für die Installation weiterer Malware öffnen.

Es gibt eine ausführliche Entfernungsanleitung, die die manuellen Schritte erklärt, aber die sicherste Entfernungsoption, die wir empfehlen, ist die Verwendung eines professionellen Anti-Malware-Tools wie SpyHunter 5, das Sie auf dieser Seite finden.

JSCealTaskExec-Entfernungsanleitung

Bevor Sie zur längeren Anleitung übergehen, probieren Sie zuerst die kurze Entfernungsabfolge aus. Sie deckt die schnellsten Prüfungen ab und kann das Problem beheben, wenn sich das unerwünschte Programm noch nicht zu tief eingenistet hat. Wenn das Problem danach weiterhin besteht, wechseln Sie zur vollständigen JSCealTaskExec-Anleitung, die die üblichen Persistenzorte nacheinander durchgeht.

Schnelle Schritte zum Entfernen von Win32/JSCealTaskExec

15 mins
    Schnelle Schritte zum Entfernen von Win32/JSCealTaskExec1
  1. 1
    1.1
    Gehen Sie zuerst zu Ihrem Downloads-Ordner (This PC > Downloads), sortieren Sie die Elemente dort nach Datum und prüfen Sie, ob kürzlich verdächtige Dateien heruntergeladen wurden. Haben Sie etwas Fragwürdiges gefunden? Löschen Sie es, bevor Sie fortfahren.
  2. 2
    1.2
    Gehen Sie als Nächstes zum Start Menu, navigieren Sie zu Settings (dem Zahnradsymbol) und dann zu Apps.
  3. 3
    1.3
    Sie sehen auf dieser Seite alle installierten Programme – sortieren Sie sie nach Installationsdatum und suchen Sie nach Win32/JSCealTaskExec oder nach allem anderen, das verdächtig, unbekannt oder unerwünscht aussieht.
  4. 4
    1.4
    Wenn Sie JSCealTaskExec oder eine andere dubiose App finden, wählen Sie sie aus und starten Sie den Deinstallationsvorgang. Folgen Sie den Deinstallationsaufforderungen sorgfältig, damit nichts, was mit dem Programm verbunden ist, auf Ihrem PC verbleibt.
  5. 5
    1.5
    Suchen Sie anschließend nach dem Installationsverzeichnis. Häufig finden Sie es unter C:\UserNames\UserName\AppData\Local\Programs\, es kann sich aber auch an anderer Stelle befinden.
  6. 6
    1.6
    Wenn Sie den Malware-Ordner finden, entfernen Sie ihn zusammen mit allen übrig gebliebenen Dateien, die sich noch darin befinden könnten.

Nachdem Sie die kurzen Schritte abgeschlossen haben, starten Sie Windows neu und prüfen Sie, ob das verdächtige Programm verschwunden ist. Dieser Neustart hilft zu bestätigen, ob die vorherigen Änderungen Bestand hatten. Wenn die Anwendung nach dem Neustart weiterhin erscheint, fahren Sie ruhig fort – normalerweise bedeutet das nur, dass die verbleibenden versteckten Komponenten bereinigt werden müssen.

ZUSAMMENFASSUNG:

NameWin32/JSCealTaskExec
TypTrojaner
Erkennungstool

So entfernen Sie JSCealTaskExec vollständig

Die ausführliche Anleitung beginnt mit zwei Vorbereitungsschritten, die alles Folgende unterstützen: das Aktivieren versteckter Elemente im File Explorer und das Hinzufügen eines Tools, das Dateien entfernen kann, die von aktiven Prozessen blockiert werden. Beides ist nützlich, weil JSCealTaskExec unterstützende Dateien verstecken und einige davon gesperrt halten kann, sodass eine normale Löschung nicht funktioniert.

1. Vorbereitung für die Entfernung von JSCealTaskExec

15 mins
    Vorbereitung für die Entfernung von JSCealTaskExec1
  1. 1
    1.1
    folder options htr
    Der erste Vorbereitungsschritt besteht darin, die Sichtbarkeit versteckter Dateien und Ordner zu aktivieren.
    Suchen Sie dazu im Start Menu nach Folder Options und wählen Sie die Registerkarte View aus. Aktivieren Sie dann „Show hidden files and folders“ und speichern Sie die Änderung, indem Sie auf Apply und dann auf OK klicken.
  2. 2
    1.2
    Als Nächstes müssen Sie ein kostenloses Dienstprogramm namens LockHunter herunterladen und installieren. Es ist entscheidend, weil es Ihnen ermöglicht, Dateien zu löschen, die von bösartigen Prozessen gesperrt werden.

Wir wissen, dass Software von Drittanbietern nicht für jeden die erste Wahl ist, und normalerweise halten wir Entfernungsanleitungen so manuell wie möglich. Hier kann ein Unlocker jedoch Zeit sparen, weil einige Malware-Dateien geschützt bleiben, während ein Hintergrundprozess sie noch verwendet, wodurch eine normale Entfernung verhindert wird.

LockHunter ist eine praktische Option, weil es leichtgewichtig, einfach zu bedienen ist und Sie vor der Nutzung nicht zur Erstellung eines Kontos auffordert. Die Einrichtung ist in der Regel schnell, sodass Sie es installieren, für hartnäckige Dateien verwenden und ohne große Verzögerung mit dem Rest der Anleitung fortfahren können.

JSCealTaskExec-Prozesse aus dem Task Manager entfernen

In diesem Abschnitt wird der Task Manager auf Prozesse geprüft, die zu JSCealTaskExec gehören könnten. Beachten Sie, dass der Prozessname je nach Infektion abweichen kann, sodass nicht immer eine feste Bezeichnung verfügbar ist. Achten Sie auf Einträge, die fehl am Platz wirken, ohne klaren Grund Ressourcen verbrauchen oder beim Prüfen ihres Speicherorts aus ungewöhnlichen Ordnern geöffnet werden.

2. So löschen Sie Win32/JSCealTaskExec-Prozesse im Task Manager

15 mins
    So löschen Sie Win32/JSCealTaskExec-Prozesse im Task Manager1
  1. 1
    2.1
    Dies erfolgt über den Task Manager, den Sie mit Ctrl + Shift + Esc öffnen können.
  2. 2
    2.2
    Wenn er in einer vereinfachten Ansicht angezeigt wird, klicken Sie auf More Details , um ihn zu erweitern und alle laufenden Prozesse zu sehen.
  3. 3
    2.3
    example suspicious process
    Sortieren Sie die Prozessliste danach, wie viel Memory oder CPU sie verwenden. Achten Sie dann auf Prozesse, die ungewöhnlich große Mengen einer dieser Ressourcen verwenden und dennoch nicht mit legitimen Programmen auf Ihrem PC verbunden zu sein scheinen.

    Hinweis: Erwarten Sie nicht, einen schädlichen Prozess mit dem Namen „Win32/JScealTaskExec“ zu finden. Die meisten Malware-Formen verstecken ihre Prozesse unter harmlos wirkenden Namen.
  4. 4
    2.4
    Klicken Sie mit der rechten Maustaste auf jeden fragwürdigen Prozess und wählen Sie Open file location. Dadurch gelangen Sie zu einem Ordner, in dem die von diesem Prozess verwendeten Daten gespeichert sind.
  5. 5
    2.5
    Sie müssen diesen gesamten Ordner löschen, aber wahrscheinlich erhalten Sie dabei eine Fehlermeldung, weil einige der Dateien dort von der Malware verwendet werden. Die Umgehung besteht darin, LockHunter zu verwenden: Klicken Sie mit der rechten Maustaste auf den Ordner, wählen Sie im Kontextmenü „What’s locking this folder?“ und klicken Sie im nächsten Fenster auf Delete .
  6. 6
    2.6
    Nachdem Sie die Dateien entfernt haben, kehren Sie zum Task Manager zurück, notieren Sie den Namen des schädlichen Prozesses (Sie benötigen ihn später), klicken Sie dann darauf und anschließend auf die Schaltfläche End Task , um ihn zu beenden.

JSCealTaskExec-Virusdateien löschen

Als Nächstes durchsuchen Sie mehrere Systemorte nach Dateien, die noch mit JSCealTaskExec verbunden sein könnten. Infektionen dieser Art verteilen ihre Komponenten oft auf mehr als einen Ordner, einschließlich temporärer und benutzerspezifischer Pfade. Hier methodisch vorzugehen ist wichtig, denn schon eine kleine verbleibende Hilfsdatei kann den Rest der Bereinigung untergraben.

3. So entfernen Sie Trojan Win32 JSCealTaskExec-Dateien

15 mins
    So entfernen Sie Trojan Win32 JSCealTaskExec-Dateien1
  1. 1
    3.1
    Beginnen Sie mit der Prüfung der Startup-Ordner unter:
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    C:\Users\*Your Username*\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
  2. 2
    3.2
    Suchen Sie dort nach verdächtigen Dateien. Wenn Sie nicht sicher sind, welche Dateien bösartig sind, löschen Sie einfach alles in diesen Ordnern außer der Datei desktop.ini, die eine normale Systemdatei ist.
  3. 3
    3.3
    Prüfen Sie als Nächstes Program Files und Program Files (x86) auf Ihrem Laufwerk C:. Einige Malware-Apps erstellen dort Ordner. Suchen Sie daher nach allem, was mit Win32/JScealTaskExec verknüpft aussieht oder anderweitig unbekannt oder fehl am Platz wirkt. Löschen Sie alles Verdächtige, das Sie finden.
  4. 4
    3.4
    Drei weitere Orte, die Sie prüfen müssen, sind:
    C:\Users\%user%\AppData\Local\
    C:\Users\%user%\AppData\Local\Programs\
    C:\Users\%user%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\
    Auch hier gilt: Wenn Ihnen etwas Verdächtiges auffällt, muss es gelöscht werden. Und wenn es einen Ordner gibt, bei dem Sie unsicher sind, ist es wahrscheinlich am besten, ihn zu entfernen. Im schlimmsten Fall ist es etwas Harmloses, das mit einem legitimen Programm auf Ihrem System verbunden ist. Wenn Sie den Namen jedoch nicht sofort erkannt haben, ist die Wahrscheinlichkeit groß, dass es etwas ist, das Sie entweder nicht benötigen oder das eindeutig unerwünscht ist (wie JSCealTaskExec).
  5. 5
    3.5
    delete temp files
    Denken Sie schließlich daran, den Temp-Ordner zu leeren. Er befindet sich unter C:\Users\YourUsername\AppData\Local\Temp.
    Er speichert nur temporäre Dateien, die alle problemlos gelöscht werden können. Um also Zeit bei der Suche nach Malware-Dateien zu sparen, drücken Sie einfach Ctrl + A, um alles auszuwählen, und dann Delete auf Ihrer Tastatur, um den gesamten Inhalt des Ordners zu löschen.

JSCealTaskExec Scheduled Tasks entfernen

Viele Benutzer überspringen den Task Scheduler, aber genau deshalb verdient er eine eigene Prüfung. JSCealTaskExec kann einen geplanten Task hinzufügen, der bei jedem Windows-Start oder nach einer bestimmten Verzögerung einen Teil der Infektion erneut öffnet oder neu installiert. Das Entfernen solcher Tasks hilft zu verhindern, dass die Malware von selbst zurückkehrt.

4. Trojan Win32 JSCealTaskExec Scheduled Tasks beseitigen

15 mins
    Trojan Win32 JSCealTaskExec Scheduled Tasks beseitigen1
  1. 1
    4.1
    task scheduler
    Öffnen Sie den Task Scheduler, indem Sie im Suchfeld des Start Menu danach suchen. Prüfen Sie dann nacheinander die geplanten Tasks in der Task Scheduler Library.
  2. 2
    4.2
    Doppelklicken Sie jeden Task und öffnen Sie die Registerkarte Actions, wo Sie sehen können, was der Task ausführen soll. Suchen Sie nach Tasks, die unbekannte ausführbare Dateien, Skripte oder etwas aus den Verzeichnissen AppData oder Roaming ausführen.
  3. 3
    4.3
    Wenn Sie auf einen Task stoßen, der etwas Verdächtiges ausführt, notieren Sie seinen Dateipfad, klicken Sie dann mit der rechten Maustaste auf den Task und wählen Sie Delete.
  4. 4
    4.4
    Gehen Sie danach zu dem gespeicherten Dateipfad und löschen Sie die Datei, die der Task ausführen sollte.

Die JSCealTaskExec-Malware-App über die Windows Registry deinstallieren

Der Registry-Teil ist wichtig, weil Starteinträge und übrig gebliebene Verweise JSCealTaskExec erlauben können, zurückzukehren, selbst nachdem sichtbare Dateien entfernt wurden. Es ist auch der Schritt, bei dem Fehler die größten Probleme verursachen können, daher sollten Sie langsam vorgehen und nur löschen, was eindeutig zur Infektion gehört. SpyHunter 5 ist die sicherere Alternative, wenn Sie manuelle Registry-Bearbeitungen lieber vermeiden möchten.

5. Trojan Win32 JSCealTaskExec über die Registry entfernen

15 mins
    Trojan Win32 JSCealTaskExec über die Registry entfernen1
  1. 1
    5.1
    Geben Sie „regedit“ im Start Menu ein und drücken Sie Enter, um den Registry Editor zu öffnen.
  2. 2
    5.2
    Klicken Sie dann auf Edit > Find, um das Suchfeld zu öffnen, und geben Sie den genauen Namen des Programms ein, das Sie zu Beginn der Anleitung in den schnellen Schritten zu deinstallieren versucht haben.
  3. 3
    5.3
    Klicken Sie auf Find Next . Wenn ein Ergebnis angezeigt wird, klicken Sie im linken Bereich auf den Registry-Schlüssel (Ordner), der es enthält, und löschen Sie diesen Schlüssel. Führen Sie nach jedem gelöschten Schlüssel eine weitere Suche durch, bis es keine Ergebnisse mehr für diese Suchanfrage gibt.
  4. 4
    5.4
    Suchen Sie als Nächstes nach dem Namen aller anderen Programme, die Sie zu löschen versucht haben. Suchen Sie außerdem nach den Namen der Prozesse, die Sie zuvor in dieser Anleitung im Task Manager beendet haben.
  5. 5
    5.5
    Nachdem Sie alle relevanten Einträge gelöscht haben, navigieren Sie manuell zu diesen Registry-Schlüsseln:
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services
  6. 6
    5.6
    Wählen Sie jeden dieser Schlüssel aus, um seinen Inhalt im rechten Bereich anzuzeigen. Suchen Sie dann nach Werten, die auf JSCealTaskExec oder unbekannte Anwendungen verweisen. Löschen Sie nur die spezifischen Werte, die mit der Malware verbunden sind, und lassen Sie die Schlüssel, die sie enthalten, unverändert.