Wenn der Browser spinnt, ist selten ein Virus die Ursache

Eine Startseite, die sich von selbst geaendert hat, eine Symbolleiste, die aus dem Nichts aufgetaucht ist, Fenster, die sich nicht schliessen lassen: das meiste davon ist keine Malware im klassischen Sinn. Es gehoert in die Kategorie, die man unerwuenschte Programme nennt, Software, die mit etwas anderem zusammen ankommt, sich hinter einem unklaren Hinweisfenster einnistet und danach wie Werbung arbeitet. Weil sie nicht als Bedrohung eingestuft wird, lassen gewoehnliche Antivirenprodukte sie in Ruhe. AdwCleaner ist das kostenlose Werkzeug mit dem einen Zweck, das Malwarebytes fuer genau diese Schicht anbietet: Werbemodule, Beifang aus einem Installationsprogramm, umgeschriebene Browsereinstellungen, fragwuerdige Erweiterungen und Symbolleisten. Fuer die private Nutzung kostet es nichts, und zu installieren gibt es nichts; das Paket entpackt sich in einen Ordner und laeuft von dort.

Absichtlich schmal, und lesbar

Anders als die Sicherheitspakete, die alles abdecken wollen, versucht AdwCleaner nicht, alles zu sein. Die Erkennung stuetzt sich auf einen laufend ueberarbeiteten Bestand an Merkmalen, der bewusst aus Eintraegen besteht, die eine normale Deinstallation liegen laesst. Jede Zeile eines Scanergebnisses traegt eine Art und einen Ort, was einem gewoehnlichen Nutzer schon an der Kategorie genuegt, um das Risiko einzuschaetzen, waehrend ein technisch versierterer den Pfad aufklappt und den Eintrag selbst prueft. Vor dem Aufraeumen muss man keinen Schaden fuerchten: was verdaechtig erscheint, wandert zuerst in die Quarantaene, das System laeuft eine Weile weiter, und erst wenn nichts kaputtgegangen ist, wird die Quarantaene von Hand geleert. Das ist deutlich sicherer als sofort zu loeschen.

Solche Programme sind laestig, weil sie kein Programm sind, sondern eine Kette: ein residenter Dienst, der im Hintergrund die Seite austauscht, eine geplante Aufgabe, die die Einstellungen zur festen Stunde zuruecksetzt, ein paar Zeilen in der Registrierung und eine Verknuepfung im Startmenue. Schneidet man nur das Sichtbare ab, laesst der Rest das Ganze in wenigen Tagen nachwachsen. Was ein Aufraeumer wirklich zeigen muss, ist, dass er die ganze Kette erkennt und sie als Ganzes anzufassen wagt.

Sekunden bis zum Ergebnis, ein Klick zum Aufraeumen

Der Scan ist schnell, auch fuer diese Kategorie: ein gewoehnliches System braucht deutlich weniger als eine Minute. Die Treffer werden nach Dienst, Ordner, Datei, Verknuepfung, geplanter Aufgabe und Registrierungseintrag gruppiert, und jeder Eintrag laesst sich ankreuzen, um ihn zu behalten oder zu entfernen. Das Aufraeumen selbst geht zuegig und setzt die veraenderte Startseite, die Suchmaschine und die Browsereinstellungen wieder auf das zurueck, was sie waren, und zwar in den gaengigen Browsern. Fehlgriffe bleiben rueckholbar, weil die Funde in der Quarantaene liegen bleiben, bis sie bestaetigt sind, und erst dann endgueltig verschwinden; ein uebereilter Klick ist also nie das letzte Wort.

Merkmale, die aus dem Netz kommen

Die Erkennung haengt an einem Merkmalsbestand, der ueber das Netz aktualisiert wird, sodass neue Muster unerwuenschter Software und neue Formen auffaelligen Verhaltens schnell aufgenommen werden; diese Reichweite ist einer der Vorteile eines Anbieters, der ein Sicherheitsgeschaeft im Ruecken hat. Scanprotokolle werden vollstaendig aufbewahrt, sodass jemand aus der IT, der einen fremden Rechner untersucht, einen Bericht ausgeben und ablegen kann. Die aktuelle Fassung erkennt zudem mehr von der Software, die Hersteller auf neuen Rechnern vorinstallieren, sodass die kleinen Hintergrundhelfer auf einem frischen Laptop nun ebenso benannt werden koennen wie alles, was spaeter dazukam.

Portabel, und klein genug zum Mitnehmen

Das Programm selbst bleibt unter 10MB, klein genug, dass ein USB-Stick daraus ein Rettungsset macht: wenn der Rechner eines Freundes anfaengt, seltsame Seiten zu zeigen, geht der Stick hinein und die Arbeit passiert vor Ort. Die Oberflaeche ist in mehrere Sprachen uebersetzt, Chinesisch darunter, und laeuft von alten Systemen bis zu den neuesten. Die Position ist klar. Es will kein vollwertiger Virenschutz sein, es erledigt eine Aufgabe, das Entfernen unerwuenschter Programme, und erledigt sie sauber. Es verdient seinen Platz, wenn schon etwas schiefgegangen ist, als erster Durchgang auf einem frisch eingerichteten Rechner und bei einer regelmaessigen Kontrolle, die eine Minute des Tages kostet.