Bevor Sie das System neu aufsetzen, also Windows (und damit auch alle Anwendungen und Treiber) neu installieren, versuchen Sie es mit den nachstehend angegebenen Maßnahmen.

AntiVir installieren

• AntiVir sollte nicht nachträglich auf einem infizierten PC installiert werden. Befindet sich nämlich während der Installation ein Virus im Arbeitsspeicher (RAM), kann beim Virenscan jede Datei infiziert werden!

• Unterbrechen Sie die Internetverbindung (Modem, Router).

• Starten Sie Ihren PC mit schreibgeschützter Systemdiskette oder bootfähiger Windows-CD im gesicherten Modus (beim Start F8 drücken), allenfalls im BIOS die Boot-Reihenfolge auf CD, HD, Floppy, LAN ändern.

• Wenn AntiVir nicht installiert ist, AntiVir ab CD installieren und den (nach der Installation automatisch startenden) Virenscan über alle vorhandenen Laufwerke ablaufen lassen.

Wenn AntiVir bzw. AntiVir Guard einen Virus findet ...

• ... wird dieser nach Rückfrage oder aber direkt entfernt (je nach Einstellung im Menü Konfiguration).

• In der Reportdatei nachsehen, ob alle Viren repariert wurden oder ob sich einige Dateien nicht reparieren ließen. Nächste Schritte:

• Aus der Liste Installierte Programme (via Systemsteuerung) unbekannte Einträge entfernen.

• Aus Systemstart (via Start, Ausführen, Msconfig) und aus der Registry unbekannte Einträge entfernen (z. B. mit dem Gratisprogramm CCleaner, Download von: http://www.filehippo.com/download_ccleaner).

• Internetverbindung wieder herstellen;

• Windows Update downloaden und installieren;

• AntiVir-Internetupdate durchführen;

• Computer neu starten.

Falls nach dem Neustart weitere Malware existiert ...

• können Sie einen früheren (vor-Viren-)Systemzustand wiederherstellen.

• Wenn dies nicht möglich ist oder keine Verbesserung bringt, die Systemwiederherstellung deaktivieren (Achtung: Das eliminiert sämtliche gespeicherten Vorzustände!).

• Eines oder mehrere der folgenden Softwareprodukte (alles kostenlose Programme) downloaden und damit das System (Arbeitsspeicher und Festplatte(n)) überprüfen:

• Spionage: Spybot Search & Destroy: www.spybot.info

• Werbung/Spionage: Ad-Aware: www.pctipp.ch/downloads/dl/17579.asp

• Telefon-Dialer: Hijack: hijackthis.softonic.de (für erfahrene Anwender)

• CW-shredder: www.chip.de/downloads/CWShredder-2.19_13011944.html

• Nicht vergessen: Nach der Desinfektion die Systemwiederherstellung wieder aktivieren!