Viele Viren beeinträchtigen sofort Ihre Fähigkeit, einen umfassenden Virenscan durchzuführen. Dies kann das Blockieren des abgesicherten Modus oder sogar das Beschädigen wichtiger Systemdateien bis zu dem Punkt umfassen, an dem Sie sich nicht anmelden können. Um diese Viren zu entfernen, müssen Sie wissen, welche Dateien der Virus hinzugefügt hat, und außerhalb Ihres regulären Betriebssystems auf Ihre Festplatte zugreifen.
Bevor Sie beginnen
Sobald Ihr Computer infiziert ist, sollten Sie sofort vorbereitende Maßnahmen ergreifen. Trennen Sie zunächst den infizierten Computer vom Netzwerk, um die weitere Verbreitung des Virus und die Auswirkungen auf das Netzwerk zu verhindern. Stellen Sie außerdem sicher, dass Sie über ein zweites Gerät verfügen, das auf das Internet zugreifen und im Internet surfen kann, sei es ein Smartphone oder ein zweiter Computer. Schließlich sollten Sie wissen, wie Sie die Startoption Ihres infizierten Computers anpassen. Dies kann durch Ändern der Einstellungen im BIOS erfolgen. Der Zugriff erfolgt durch Drücken der Taste F1 oder Entf unmittelbar nach dem Einschalten des Computers. Einige Computer bieten Ihnen auch die Möglichkeit, ein „Boot-Menü“ zu laden.
Die meisten Viren sind durch eine Reihe angesehener Antivirenfirmen, darunter McAfee und Symantec, gut dokumentiert (siehe Ressourcen). Suchen Sie auf einem separaten Gerät nach den wichtigsten Informationen zu Ihrer Virusinfektion, z. B. nach dem Popup, das Sie vor dem Herunterfahren erhalten haben, oder nach dem Namen des Virus.
Antivirus-Betriebssystem
Der Schlüssel zum Entfernen Ihres Virus besteht darin, eine separate, nicht infizierte Betriebsumgebung zu erstellen, in der Sie einen Scan auf der infizierten Festplatte ausführen können. Hierzu gibt es viele verschiedene Tools, darunter eine auf CD oder Flash-Laufwerken basierende "vorinstallierte Umgebung". Ein PE lädt im Wesentlichen eine abgespeckte Version von Windows oder Linux, ohne Ihre Festplatte zu verwenden. Viele PE-Datenträger wie UBCD4Win und AVG Rescue CD (siehe Ressourcen) enthalten die Tools zum Ausführen eines vollständigen Virenentfernungsscans. Laden Sie diese Discs herunter, brennen Sie sie oder hängen Sie sie an ein USB-Laufwerk an, und starten Sie dann mit der CPU, dem Speicher und dem Video des infizierten Computers das darauf gespeicherte Betriebssystem. Nach dem Booten können Sie Diagnosetools ausführen, als würden Sie einfach in Windows arbeiten.
Manuelle Entfernung
Wenn Sie keinen CD-Brenner oder -Lesegerät haben, können Sie die infizierte Festplatte als zweites Laufwerk in einem anderen PC installieren. Auf diese Weise booten Sie von der guten Festplatte des anderen Computers und durchsuchen einfach die Dateien des infizierten Laufwerks. In diesem Modus können Sie die Anweisungen zum manuellen Entfernen befolgen, die online in vielen seriösen Virendatenbanken wie Symantec oder McAfee aufgeführt sind (siehe Ressourcen). Achten Sie in diesem Modus darauf, Ihren PC nicht weiter zu beschädigen. Anweisungen zum manuellen Entfernen erfordern häufig Änderungen an wichtigen Systemdateien und der Registrierung. Durch unsachgemäße Änderungen oder Löschen der falschen Datei kann Ihr PC weiter beschädigt werden.
Von vorn anfangen
Für den Fall, dass PE-Discs und ein separater Computer das Problem nicht beheben, müssen Sie formatieren und neu installieren. Stellen Sie sicher, dass Sie Ihre Festplatte zuerst auf einem separaten Computer installieren und nach Möglichkeit Dokumente kopieren, die Sie noch nicht gesichert haben. Setzen Sie dann die Festplatte wieder in ihren ursprünglichen Computer ein und installieren Sie Ihr Betriebssystem von den mitgelieferten Discs neu oder verwenden Sie die eigenen Wiederherstellungsoptionen. Führen Sie während dieses Vorgangs unbedingt eine vollständige Neuformatierung der Festplatte durch, um eine erneute Infektion zu vermeiden.
