Hallo Volker,

vielen dank für Deine Antwort. Das mit der Rescue Disk wurde auf heise vorgeschlagen, da man einem infzierten System nicht mehr trauen kann. Allerdings wurde wohl hauptsächlich der BKA Trojaner geliefert, wodurch man um eine Rescue Disk wohl nicht herum kommt.

Ich hätte noch eine weitere Frage: Im Netz hört man stets unterschiedliche Meinungen, ob man scans im abgesicherten Modus laufen lassen soll oder nicht. Was wäre denn nun richtig(er).?

Viele Grüße
Kasi

Zitat von Kasi

Ich hätte noch eine weitere Frage: Im Netz hört man stets unterschiedliche Meinungen, ob man scans im abgesicherten Modus laufen lassen soll oder nicht. Was wäre denn nun richtig(er).?

Das kann man so pauschal nicht sagen.
Windows hat sowas wie einen Selbsterhaltungstrieb, deshalb stellt es einige Prozesse und Dienste unter Systemhoheit und man kann ohne Systemrechte auf- und niederhupfen, man kommt da nicht ran.
Bei einem Scan ist das egal, bei einer Bereinigung aber nicht.
Im abgesicherten Modus wird das Betriebssystem nur mit den notwendigsten Modulen und Diensten gestartet.
Manche Viren starten dann auch nicht, weil notwendige Dienste und Prozesse nicht laufen.
Das macht es natürlich einfacher, diese Schädlinge zu entfernen.
Das gilt aber nicht immer.
Oft reicht zum Entfernen nichtmal der abgesicherte Modus aus.
Dann muß ein, vom installierten Betriebssystem unabhängige System gestartet werden, beispielsweise so eine Rescuedisk.
Meist sind das Linuxderivate.
Für dieses Betriebssystem ist dann die Systempartition von Windows ein stinknormales Laufwerk und man könnten dem installierten Windows sogar das Herz rausreißen, ohne dass es sich wehren kann.

Volker