Antivirus auf einem Windows-PC muss immer installiert sein, da der Computer geschützt werden muss. Es reicht jedoch möglicherweise nicht aus, Viren und Malware fernzuhalten, die bereit sind, einen falschen Klick oder eine Ablenkung auszunutzen. Wir haben daher in einem anderen Artikel gesehen, welche typischen Probleme durch Viren verursacht werden und wie man sie erkennt.
Sobald ein Virus in den PC eindringt, wird das Antivirenprogramm selbst fast unwirksam und kann den Computer nicht mehr bereinigen.
Wir haben daher das Verfahren zum Entfernen von Malware mithilfe externer Programme angegeben, die verdächtige Prozesse stoppen, alle Spuren des Virus erkennen und löschen.
Manchmal schlagen jedoch auch diese Programme fehl, weil die am besten entwickelten Viren sie erkennen und ihre Funktion beeinträchtigen können.
Es kann auch sein, dass der Virus verhindert, dass der Computer Windows lädt und somit startet.
Hier müssen Sie dann die Ärmel hochkrempeln und es selbst tun, um den Virus ohne Antivirus manuell zu beseitigen .
Obwohl einige der unten erläuterten Methoden möglicherweise nicht vollständig erfolgreich sind, sollten Sie als Erstes vorbereitende Schritte ausführen, bevor Sie mit dem Antivirenprogramm scannen und falls der PC nicht ordnungsgemäß startet.
1) Autorun.inf: Verhindert, dass der Virus von selbst startet, wenn der Computer eingeschaltet oder ein USB-Stick eingesteckt wird .
Der einfachste Weg, einen autorun.inf-Virus zu deaktivieren und zu verhindern, dass er automatisch ausgeführt wird, besteht darin, ihn aus den Startanweisungen für Windows oder die infizierte Festplatte zu löschen.
Klicken Sie dann mit der rechten Maustaste auf die Schaltfläche Start und öffnen Sie eine Eingabeaufforderung als Administrator (suchen Sie unter Windows 7 in der Programmliste danach und klicken Sie mit der rechten Maustaste darauf, um sie als Administrator auszuführen).
Führen Sie an der Eingabeaufforderung die folgenden Befehle aus und drücken Sie die Eingabetaste:
cd \
attrib -h -r -s autorun.inf
Der Befehl attrib ändert die Attribute der Dateien, um sie anzuzeigen, wenn sie ausgeblendet sind.
Falls vorhanden, löschen Sie die Autorun-Datei mit dem Befehl autorun.inf .
Dieser Vorgang kann auch für andere externe Festplatten und Laufwerke wiederholt werden.
2) Entfernen Sie infizierte Dateien aus der automatischen Ausführung .
Wenn Sie Windows 8 oder Windows 10 verwenden, öffnen Sie den Task-Manager, indem Sie gleichzeitig STRG + Umschalt + ESC drücken. Überprüfen Sie im Abschnitt Start, ob unbekannte oder verdächtige Dateien vorhanden sind, und deaktivieren Sie sie.
Öffnen Sie nun ein Ausführungsfenster (indem Sie die Windows + R- Tasten gleichzeitig drücken) und führen Sie den Befehl regedit aus .
Navigieren Sie im Registrierungseditor zum folgenden Ordner:
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Aktuelle Version -> Ausführen
Im rechten Bereich sind die Startelemente aufgeführt, die durch Drücken mit der rechten Taste gelöscht werden können.
Entfernen Sie in diesem Fall alle unbekannten EXE-Dateien und alle Dateien, die auf vbs, htm, html oder dll enden.
3) Überprüfen Sie die Prozesse und beenden Sie sie .
Im Task-Manager können Sie die auf dem PC ausgeführten Prozesse anzeigen.
Zu erkennen, welcher Prozess gut ist und welcher nicht, kann eine schwierige Aufgabe sein, wenn Sie keine Erfahrung haben.
Ein alternatives Programm wie Process Explorer ist daher hilfreich, um zu überprüfen, ob die Prozesse unter Windows sicher oder schädlich sind.
4) Suchen Sie nach verdächtigen Windows-Diensten .
Öffnen Sie ein Ausführungsfenster, indem Sie gleichzeitig die Windows + R- Tasten drücken und den Befehl msconfig ausführen.
Wie bereits in einem speziellen Handbuch erläutert, können Sie mit Msconfig Probleme beim Starten des PCs lösen.
Insbesondere ist es möglich, dass die im System gestarteten Dienste automatisch die Microsoft-Dienste ausschließen, um die externen Programme zu isolieren, unter denen sich der Virus verstecken kann.
Auch hier ist jedoch eine Augenuntersuchung erforderlich, um die Auswahl von Diensten aufzuheben, die verdächtig oder unerwünscht erscheinen.
Selbst wenn Sie den Fehler machen, einen Dienst zu deaktivieren, der sich auf ein von Ihnen benötigtes Programm bezieht, können Sie ihn jederzeit neu starten oder das Programm neu installieren.
Um uns in den Schritten 3 und 4 dieses Handbuchs zu helfen, gibt es ein sehr wertvolles Tool namens rKill, mit dem Malware oder verdächtige Prozesse automatisch beendet werden können .
Es ist ein kleines ausführbares Programm, mit dem Sie den Virus isolieren und dann mit einem Scan-Programm wie Malwarebytes entfernen können.
Was tun, wenn Sie aufgrund der Malware nicht auf Windows "> Hiren Boot CD zugreifen können, eine der Notfall-Rettungsdisketten, um Probleme zu lösen, wenn der PC nicht startet (alternativ können Sie auch Combifix verwenden)?
Der Hiren-Download ist eine ZIP-Datei, die in einen Ordner extrahiert werden kann.
Öffnen Sie dann die Datei burncdcc, legen Sie eine CD oder DVD in den Brenner ein und kopieren Sie die Bilddatei Hiren's.BootCD.iso darauf .
Wenn Sie die Hiren-CD gebrannt haben, starten Sie Ihren Computer neu und ändern Sie die Startreihenfolge, indem Sie den CD-DVD-Player zuerst einsetzen.
Starten Sie die Hiren-Optionen neu und laden Sie sie, unter denen Sie sich mit den Pfeiltasten bewegen.
Öffnen Sie dann Mini XP und laden Sie eine reduzierte Version von Windows XP, die unter dem HBCD- Symbol alle Programme zur Beseitigung von Viren enthält, einschließlich Malwarebytes.
Führen Sie einen vollständigen Scan des Hauptlaufwerks durch, entfernen Sie gefundene Malware und starten Sie Ihren PC neu.
Stellen Sie den Start von der Festplatte wieder her und Windows sollte jetzt normal geladen werden.
