Vorab: Bei einem von Befall Schadlingen ist es auf jeden Fall von Vorteil ein Backup der Daten zu haben.
Ist das Backupsystem immer am PC angeschlossen wird dies natürlich auch befallen. Besonder prekar ist es bei Ransomware.
Hier würde ein Cloundbackup helfen oder Wechseldatenträger.
Um einen von Viren, Maleware, Trojaner und Erpressungstrojaner (Ransomware) befallenen Rechner von diesen Schädlingen zu befreien gibt es einige Tools.
1. Desinfec't
Vom Heise Verlag gibt es jedes Jahr als Heftzugabe ein, mittlerweile ein Download, Ubuntu-Live-DVD. Diese kann auch auf einen USB-Stick kopiert werden Das Linux Sytem wird von DVD oder USB-Stick geladen und somit wird von ausserhalb das Windows System gescannt.
Es werden mehrere Virenscanner angeboten. Nach einem Scanndurchgang bietet die Software an alle befallenen Dateien umzubenennen. Es wird einfach .Virus an die Datei angehängt und somit für die Ausführung unschädlich gemacht. Sind wichtige Windows-Dateien betroffen kann dies das Starten des Betriebssstem verhindern.
2. TronScript
Tron ist nicht nur ein Antivirenscript sonder räumt auch Windows auf. Hierbei kann per Startparameter das unterbinden bestimmer Aktionen gesteuert werden.
Die heruntergeladene Datei z.B. "Tron v11.2.1 (2021-06-02).exe" ausführen. Diese entpackt dann in einen Unterordner (tron) einige Dateien samt der tron.bat. Diese muss mit Administrator-Rechten gestartet werden.
Das Script führt mehrere Aktionen in sogenannten Stages aus:
Stage 0
Vorbereiten indem unnötige Programme und Dienste beendeet werden und erstellt einen Wiederherstellungspunkt.
Stage 1
Tmp-Verzeichnisse von Windows und Programmen leeren. Eventlogs leeren.
Stage 2
De-bload Unnötige Programme entfernen wie z.B Candycrush
Stage 3
Desinfizieren des Systems
Stage 4
Reparieren des Systems
Stage 5
Updates einspielen
Stage 6
Windows optimieren
Stage 7
Alles Nachinstallierten Hilfstools wieder entfernen
Stage 8
ggf. eingene Scripte ausfürhen
Stage 9
Weitere Tools ausfürhen die allerdings "von Hand" ausgeführt werden müssen da diese keine Commandline Befehle akzeptiern
Startparameter.
-a automatischer Modus ohne nachfragen
-e Disclamer Warnung abschalten
-o PC nach beenden des Script herunterfahren
-p eigene Leistungseinstellungen erhalten
-sd Defragmentieren unterbinden (bei SSD empfohlen)
tron.bat -a -e -p -sd
3. Free Ransomware Decryption Tools
Von AVG gibt es ein paar Tools
Auf bitdefender.com Liste mit Ransomware Decryption Tools
Über die Computerverwaltung kann das recht einfach angezeigt werden
In der Cmd-Shell einfach compmgmt.msc ausführen.
Einfach in das Suchenfenster clean eintippen und schon wird der Link zur Datengrägerbereinigung angezeigt.
Windows 7
Sollte eine saubere / lauffähige Windows-Installation gesichert werden, folgende Schritte durchlaufen.Egal ob Wurm-/Viren-Befall, plötzlichen Treiber-Problemen nache einem Windowsupdate oder wenn sich das System so langsam in eine Schneckensystem verwandelt.
Eine Sicherung einen funktionsfähigen Systems ist daher immer angeraten. (Oft hilft eine Systemwiederherstellung auf einen früheren Zeitpunkt aber eben nicht immer ;-)
| 1. | Reparaturdatenträger erstellen Einfach in der Systemsteuerung -> Sichern und Wiederherstellen aufrufen. (CMD-Befehl control /name Microsoft.BackupAndRestoreCenter) |
 |
|
| 2. | CD/DVD ertstellen für das Wiederherstellen Im Menü links den auf Systemreparaturdatenträger erstellen klicken und die CD/DVD brennen. Anmerkung: Sollte die ich funktionieren kann diese auf auf Computerbild bzw. DrWindows heruntergeladen werden. |
 |
|
| 2.b | Bootfähigen USB ersellen Sollte kein DVD-Laufwerk vorhanden sein, einfach einen bootfähigen Stick erstellen z.B. mit Rufus A) Rufus starten. (Rufus erkennt den eingelegten USB-Stick automatisch) B) ISO-Image auswählen (erstellte bzw. heruntergeladene Image) C) START erstellt den bootfähigen Stick. |
 |
|
| 3. |
Windows-Aufräumen ! B) Persönlichen Temp Ordner leeren C) Windows-Temp-Ordner leeren |
 |
|
| 4. |
Systemabbild erstellen |
||
Windows 10
1.) Umstellen auf abgesicherten Modus.
In der CMD-Shell bcdedit /set {current} safeboot minimal ausführen. Danach Herunterfahren.
2.) Im BIOS von IDE auf AHCI umstellen speichern und Windows starten (abgesicherter Modus).
3.) Zurückstellen auf normalen Modus,
In der CMD-Shell bcdedit /deletevalue {current} safeboot ausführen. Danach Neustart.
Tip: Den 2. Befehlscode in eine Datei sichern da es durch den Savemode von Windows kein Internetzugang geben könnte.
Windows 7
1.) In der Registry [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\msahci]
den Eintrag Start auf 0 setzen.Danach Herunterfahren.
2.) Im BIOS von IDE auf AHCI umstellen speichern und Windows starten.
Download 
(rechte Maustaste > Ziel speichern unter)