Siegel der Uni Köln

Universität zu Köln
balken
RRZK - Regionales Rechenzentrum

Studierende  |  Mitarbeiter  |  Einrichtungen


FAQ 110

Achtung: Diese Seite befindet sich im alten Webbereich des RRZK. Entweder wurde sie noch nicht im neuen Webbereich verfügbar gemacht oder sie ist nicht mehr aktuell. Wir sind bemüht, alle Webangebote des RRZK schnellstmöglich zu portieren und bitten um Ihr Verständnis.
FAQ 110 :
Virenentfernung unter Windows XP/2000
  1. Entfernen Sie alle Netzwerkverbindungen (Ethernetkabel abziehen o.ä.).
  2. Starten Sie den Computer neu.
  3. Drücken Sie während des Startvorgangs in kurzen Abständen „F8” auf der Tastatur.
  4. Wählen Sie mit den Pfeiltasten „Abgesicherter Modus” im Menü. Dieser Modus ermöglicht einen umfangreicheren Zugriff auf das System.
  5. Drücken Sie die „Eingabetaste” (Enter bzw. Return).
  6. Wählen Sie das gewünschte Betriebssystem (z. B. Windows 2000 oder Windows XP).
  7. Drücken Sie die „Eingabetaste” (Enter bzw. Return). Das Betriebssystem wird gestartet.
  8. Melden Sie sich mit einem Account mit Administratorrechten an (z. B. Administrator).
  9. Bestätigen Sie die Abfrage, ob der „Abgesicherte Modus” gestartet werden soll, mit „OK” (Windows 2000) bzw. „Ja” (Windows XP).
  10. Bereits installierte Virenschutzprogramme sollten deinstalliert werden.
  11. Gehen Sie auf „Start >> Einstellungen >> Systemsteuerung >> Software”. Durchsuchen Sie die Liste der installierten Programme gründlich und Entfernen/Deinstallieren Sie alle Programme vollständig, die sich auf Virenschutz oder ähnliches beziehen könnten. Einige Virenschutz-Programme (z. B. „Norton Antivirus”) können nicht im „Abgesicherten Modus” deinstalliert werden. Um diese zu entfernen starten Sie den Rechner „normal”, deinstallieren die entsprechenden Programme und folgen anschließend den oben genannten Anweisungen, um wieder in den „Abgesicherten Modus” zu gelangen.

  12. Installieren Sie danach einen aktuellen Virenscanner, der auch im „Abgesicherten Modus” funktionsfähig ist (z. B. „AntiVir”).
  13. Sie sollten alle Laufwerke durchsuchen und alle infizierten Dateien löschen oder unter Quarantäne stellen.

WICHTIG!

Es darf grundsätzlich nur EIN Virenscanner verwendet werden.

Falls bei einem Scan-Vorgang Viren, Trojaner oder andere Schädlinge gefunden wurden, sollten Sie:

  1. Den Virenscanner deinstallieren.

  2. Das Installationsverzeichnis des Virenscanners löschen (z. B. bei „AntiVir” unter „C:\Programme\” den Ordner „AVPersonal” bei einer Standardinstallation).

  3. Den Computer neu starten („Abgesicherter Modus” wählen, s.o.).

  4. Den Virenscanner neu installieren und erneut scannen.

    Dies wiederholen Sie, bis der Virenscanner keine infizierten Dateien mehr findet.

    Gegebenenfalls sollten Sie verschiedene Virenscanner nacheinander verwenden, um sicher zu stellen, dass alle Viren und Trojaner erkannt und entfernt werden können.

    Wenn ein Virus unter Windows XP gefunden wurde, muss dieser auch noch aus evtl. erstellten Systemwiederherstellungspunkten entfernt werden. Ansonsten würde der Virus bei der nächsten Systemwiederherstellung wieder aktiv. Zum Löschen aller Wiederherstellungspunkte öffnen Sie das Programm "Systemwiederherstellung", zu finden unter Programme >> Zubehör >> Systemprogramme.
    Dann klicken Sie auf den Punkt "Systemwiederherstellungseinstellungen" und wählen im nachfolgenden Fenster "Systemwiederherstellung auf allen Laufwerken deaktivieren" und bestätigen mit "OK" oder "Übernehmen", danach müssen Sie noch das folgende Warnfenster bestätigen.
    Anschliessend können Sie die Systemwiederherstellung wieder aktivieren.

    Viren, Trojaner oder andere Schädlinge können meistens zwar entfernt werden, hinterlassen aber eventuell Veränderungen, die den Betrieb des Computers beeinträchtigen. Um wirklich sicher zu sein, dass keinerlei Beeinträchtigungen nach einem Befall verbleiben, sollte man die Partition formatieren, auf der das Betriebssystem installiert war (dabei werden alle Daten auf dieser Partition gelöscht). Zu Beginn der Installation eines Betriebssystems, besteht die Möglichkeit einzelne Partitionen zu formatieren.


Aktualisieren Sie das Betriebssystem mit den entsprechenden Service-Packs und Updates. Nach einer Neuinstallation, müssen Sie die Aktualisierung durchführen, bevor Sie sich mit einem Netzwerk oder dem Internet verbinden.


Zurück zur FAQ-Übersicht.
Bei weitergehenden Fragen wenden Sie sich bitte an unseren Beratungsdienst:
E-Mail: beratung@uni-koeln.de
Tel.: 0221 / 470 4563
Holger Schlütken, Mischa Bischoff, David Kusterer
19.12.05, 24.11.2005

Letzte Änderung: 13.10.2011
Beratung