Ich habe mich offensichtlich unklar ausgedrückt:

So lange der TE den Laptop in Verdacht hat verseucht zu sein würde ich das verdächtige Gerät nicht zusammen mit "sauberen" Geräten im gleichen LAN betreiben.. dazu gibt es viele Gründe...

Statt dessen trennen, nur für die Reinigungsaktionen zu denen er Internetzugang benötigt ans Netz, dann aber so dass keine anderen PCs im LAN sind, nach der erfolgreichen Reinigung dann wieder ganz normal einsetzen.

Das hatte ich mit meinen Kommentaren gemeint. Für die kurzen Momente für die das Gerät zur Reinigungans Netz muss kann man die anderen PCs ja vom LAN trennen.

Zitat von W_Dackel

Für die kurzen Momente für die das Gerät zur Reinigungans Netz muss

Muss man? Zumindest wenn ein zweites System greifbar ist, dann muss man eigentlich nicht.
Hat man nur ein einziges System, dann hat man ein Problem und wird u.U. die "mal kurz am Netz"-Lösung wählen müssen. Aber dann ist natürlich kein System im LAN davon bedroht, 'nur' "das Internet" an sich.

Die meisten (alle?) Antimalware-Tools kann man auch per USB-Stick auf ein System bringen, auch in aktueller Variante. (auch wenn ich jetzt nicht voll auf dem Laufenden bin, was aktuell "nötig" ist bzw. sein kann).
Per (sauberem) "Livesystem" (Linux-CD/-DVD/-USB-Stick) gebootet sollte ein PC keine unmittelbare Gefahr darstellen und kann zur Not auch am Netz hängen.

Zitat von Shadow

Muss man?

Ich nicht, du sowieso nicht, der eine oder andere "man" mit weniger IT Kenntnissen aber vielleicht schon ...