Der Versuch, einen Computervirus oder eine andere Malware-Infektion zu entfernen, kann zu einem Willenskampf zwischen Ihnen und dem Angreifer werden. Antivirensoftware kann ein leistungsstarker Verbündeter sein, der die meisten heutigen Malware-Programme mit Leichtigkeit entfernt. Gelegentlich kann ein wirklich hartnäckiger Infektor Sie an die vorderste Front der Schlacht stellen. So können Sie helfen, zu gewinnen.
Erhalten Sie sicheren Zugriff auf das Laufwerk
Die beste Zeit, um Malware zu entfernen, ist, wenn sie sich im Ruhezustand befindet. Das Starten im "abgesicherten Modus" kann funktionieren, ist jedoch nicht immer die beste Option. Einige Malware hakt sich in etwas namens "winlogon" ein, was bedeutet, dass die Malware bereits geladen ist, wenn Sie auf Windows zugreifen können. Andere Malware wird als Dateihandler für einen bestimmten Dateityp registriert. Wenn dieser Dateityp geladen wird, wird die Malware zuerst gestartet. Wenn Sie diese Art von Infektoren abwehren möchten, können Sie am besten eine BartPE-Wiederherstellungs-CD erstellen und damit auf das infizierte System zugreifen.
Wenn Sie Antivirus- oder andere Dienstprogramme von einem USB-Laufwerk ausführen möchten, muss dieses Laufwerk angeschlossen sein, bevor Sie die BartPE-CD starten. Sie sollten zunächst den Autorun deaktivieren, falls das USB-Laufwerk mit einem Autorun-Wurm infiziert ist. Fahren Sie dann den Computer herunter, schließen Sie das USB-Laufwerk an und starten Sie den Computer von der BartPE-Wiederherstellungs-CD. BartPE erkennt das USB-Laufwerk nicht, wenn es beim Booten des Computers nicht angeschlossen war.
Bestimmen Sie die Malware-Lastpunkte
Malware muss wie jedes andere aktive Programm geladen werden, um Schaden zu verursachen. Sobald Sie einen sicheren Zugriff auf das infizierte Laufwerk haben, überprüfen Sie zunächst die üblichen Startpunkte auf Anzeichen einer Infektion. Eine Liste allgemeiner Startpunkte finden Sie im Handbuch AutoStart Entry Points und in der Liste der ShellOpen-Befehlstasten. Diese Aufgabe wird am besten von erfahrenen Benutzern ausgeführt. Sichern Sie die Registrierung, bevor Sie beginnen, falls Sie versehentlich eine legitime Einstellung löschen oder ändern.
Nehmen Sie Ihre Steuerelemente zurück
Ein Großteil der heutigen Malware blockiert in der Regel den Zugriff auf den Task-Manager oder das Menü "Ordneroptionen" in Windows oder nimmt andere Systemänderungen vor, die die Erkennung und das Entfernen behindern. Nach dem Entfernen der Malware (entweder manuell oder mithilfe von Antivirensoftware) müssen Sie diese Einstellungen zurücksetzen, um den normalen Zugriff wiederherzustellen.
- Wiederaufnahme des Zugriffs auf die Registry
- Task-Manager erneut aktivieren
- Menüoptionen für Ordner anzeigen
- Andere Anleitungen
Reinfektion verhindern
Die beste Verteidigung ist ein guter Vergehen. Sichern Sie Ihren Browser, patchen Sie Ihr System und befolgen Sie diese Sicherheitshinweise, um zukünftige Infektionen zu vermeiden.
