Saubere Boot-Medien

Mein Virenschutzprogramm hat einen Virus entdeckt, kann ihn aber nicht entfernen. Was soll ich tun?

Manche Schädlinge wehren sich unter Windows erfolgreich gegen Zugriffe von Virenscannern, insbesondere den Versuch, sie zu löschen oder den Prozess im Task-Manager zu stoppen. Dies funktioniert aber nur, wenn der Wurm beim Start von Windows mit Systemrechten oder als Dienst gestartet wurde. Um dies zu verhindern, sollte man den Rechner von einem garantiert virenfreien Medium booten, etwa der Knoppicilin-CD (Beilage in c't 23/05) und dann dem Schädling mit den enthaltenen Virenscannern auf der Platte zu Leibe rücken. Wer nicht mit Linux umgehen kann, bastelt sich mit BartPE eine Windows-Boot-CD mit Virenscannern. Wie genau, erklärt der Artikel „Windows-PCs mit BartPE desinfizieren“ in Heft 18/05. Einige Antivirenprogramme liefern ebenfalls eigene Boot-CDs mit, um Viren problemlos auch von NTFS-Platten putzen zu können. Auf die gleiche Weise deckt man sogar Schädlinge auf, die sich sonst im laufenden Windows-System per Rootkit verstecken. (dab)