Ich bin mir nicht sicher ob der TO tatsächlich einen versehentlich verseuchten Rechner hat.

Und: Ganz grundsätzlich gehört ein bekanntermaßen verseuchter Rechner nicht in ein Netz, sodass er mit sauberen Systemen in Berührung kommen kann, also auch nicht separat in einem LAN mit Internetzugang! Denn je nach Malware kann so ein PC ja noch zur Schadsoftwareverbreitung "im Internet" beitragen oder als SPAM-Schleuder u.ä. dienen.

Ein verseuchter PC gehört komplett separiert und nicht ins Netz.

Ich habe mich offensichtlich unklar ausgedrückt:

So lange der TE den Laptop in Verdacht hat verseucht zu sein würde ich das verdächtige Gerät nicht zusammen mit "sauberen" Geräten im gleichen LAN betreiben.. dazu gibt es viele Gründe...

Statt dessen trennen, nur für die Reinigungsaktionen zu denen er Internetzugang benötigt ans Netz, dann aber so dass keine anderen PCs im LAN sind, nach der erfolgreichen Reinigung dann wieder ganz normal einsetzen.

Das hatte ich mit meinen Kommentaren gemeint. Für die kurzen Momente für die das Gerät zur Reinigungans Netz muss kann man die anderen PCs ja vom LAN trennen.

Zitat von W_Dackel

Für die kurzen Momente für die das Gerät zur Reinigungans Netz muss

Muss man? Zumindest wenn ein zweites System greifbar ist, dann muss man eigentlich nicht.
Hat man nur ein einziges System, dann hat man ein Problem und wird u.U. die "mal kurz am Netz"-Lösung wählen müssen. Aber dann ist natürlich kein System im LAN davon bedroht, 'nur' "das Internet" an sich.

Die meisten (alle?) Antimalware-Tools kann man auch per USB-Stick auf ein System bringen, auch in aktueller Variante. (auch wenn ich jetzt nicht voll auf dem Laufenden bin, was aktuell "nötig" ist bzw. sein kann).
Per (sauberem) "Livesystem" (Linux-CD/-DVD/-USB-Stick) gebootet sollte ein PC keine unmittelbare Gefahr darstellen und kann zur Not auch am Netz hängen.

Zitat von Shadow

Muss man?

Ich nicht, du sowieso nicht, der eine oder andere "man" mit weniger IT Kenntnissen aber vielleicht schon ...