Tutorial zum entfernen von Viren etc. (für Windows 2000)

Es wird in diversen Threads immer wieder die Frage gestellt, wie man diesen oder jenen Virus etc. von dem System entfernt. Im folgenden finden jene, die solche Hilfe suchen, eine Anleitung zur Vorgehensweise.

Schritt 1:​

Für den Fall, dass man keine AntiViren-Software auf seinem System installiert hat, sollte man dies spätestens jetzt nachholen und nach der Installation updaten, um es auf den aktuellsten Stand zu bringen.

Hier eine Auswahl solcher AntiViren-Software

• Nun läßt man seinen Computer von der AntiViren-Software scannen. Nach dem Scanvorgang wird das Ergebnis angezeigt und verschiedene Möglichkeiten angeboten, wie man weiter Verfahren kann. Sollte die Möglichkeit Löschen verfügbar sein, sollte man das versuchen.
• Wenn die AntiViren-Software dem Schädling nicht den Garaus machen konnte, versucht man als nächstes, den Virus etc. mithilfe eines Removal-Tools zu entfernen.
  
  Removal-Tools gibt es u.a. hier.

Sollte sich das Problem dadurch nicht beheben lassen, ist mit dem nächsten Schritt fortzufahren.

Schritt 2:​

• Start > Ausführen und "regedit" eingeben, um den Registry-Editor zu starten.
  
  Dort in den Pfad HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run navigieren.
  
  
  Die Anwendungen, welche man selbst installiert hat, sind einem ja bekannt. Andere Programme kennt man zumindest von Namen her. Befindet sich in diesem Pfad ein Eintrag zu einer Anwendung, welcher einem nicht bekannt ist und auch der Speicherort (Befehl) zu keiner installierten Anwendung paßt, sollte man diesen löschen.
• Nun sind alle Autostart-Ordner aller Benutzerkonten zu überprüfen.
  Hier gilt ebenfalls: Befindet sich dort eine Verknüpfung zu einer Anwendung, welche einem unbekannt ist, sollte man diese entfernen.
• Im Anschluß daran sollte man die Anwendung, auf welche man über "regedit" gestoßen ist, über Start > Systemsteuerung > Software deinstallieren.
  Falls nach der erfolgreichen Deinstallation über Software der Eintrag aus Software jedoch nicht automatisch entfernt werden sollte, findet man diese "Uninstall-Leiche" im Registry-Pfad HKEY_LOCAL_MACHINE\SOFTWARE\Windows\CurrentVersion\Uninstall)
• Sollte die Deinstallation erfolgreich gewesen sein, sollte man die Registry mithilfe eines Registry-Cleaners säubern.
  
  Hier eine Auswahl solcher Registry- Cleaner
  
  Für den Fall, dass die Deinstallation nicht erfolgreich war, geht es mit Schritt 3 weiter.

Schritt 3:​

Jetzt ist ein Neustart nötig. Am besten realisiert man diesen nicht über die Funktion Neustart, sondern schaltet den PC direkt aus und drückt daraufhin den Startknopf. Direkt nach dem drücken des Startknopfes drückt man mehrmals die Taste F8. Dadurch erscheint ein Auswahlmenü, in welchem man Abgesicherter Modus (ohne Netzwerktreiber oder Eingabeaufforderung) wählt.

• Wenn Windows dann im Abgesicherten Modus gestartet ist, läßt man das System nochmals von der AntiViren-Software scannen. Nun sollte es auch möglich sein, gefundene Einträge zu löschen.
• Danach sollte man noch einmal den Registry Cleaner ausführen.

Wenn nach dieser Anleitung verfahren wird, sollte es mit der Entfernung von Viren etc. keine Schwierigkeiten geben. Wenn doch, sollte man das ins Forum schreiben.


Euer Ilu