Spezieller Boot-Modus 13.02.2023, 09:06 Uhr

Microsoft Defender Offline-Scan gegen Rootkits

Bei Virenverdacht lässt sich Ihr Windows mittels Microsoft Defender auch «offline» scannen – das heisst per USB-Stick oder über einen speziellen Boot-Modus. Hier die Tipps von Windows 7 bis Windows 11.
(Quelle: PCtipp.ch)
Wenn ein Virus einen PC infiziert hat, könnte er versuchen, den dortigen Virenscanner ausser Gefecht zu setzen. Ausserdem verwenden viele Schädlinge Rootkit-Methoden, um sich vor dem User und vor Virenscannern zu verbergen.
In diesen Fällen ist es sinnvoll, das Gerät «offline», also quasi «von aussen» zu scannen. Das beendet das Versteckspiel der Schädlinge, was ihre Entdeckung und Entfernung erleichtert.
Beachten Sie das unterschiedliche Vorgehen für Windows 7 bis 8.1 einerseits und Windows 10 und 11 andererseits.

Windows 10 und Windows 11

Windows 10 und 11 enthalten eine Boot-Umgebung, die den erwähnten Offline-Scan des vorinstallierten Microsoft Defenders erlaubt. Das funktioniert auch, wenn Sie sonst einen anderen Virenscanner benutzen. Greifen Sie bei diesen beiden Windows-Versionen also zur folgenden Methode.
Öffnen Sie unter Windows 10 Start/Einstellungen/Update & Sicherheit/Windows-Sicherheit. In Windows 11 ist es Start/Einstellungen/Datenschutz und Sicherheit/Windows-Sicherheit. Klicken Sie auf Viren- und Bedrohungsschutz, anschliessend auf Scanoptionen. Verwenden Sie hier Microsoft Defender Antivirus (Offlineüberprüfung). Klicken Sie auf Jetzt überprüfen/Überprüfung und folgen Sie den Anweisungen.
Von hier aus lässt sich der Offline-Scan in Windows 10 und 11 starten
Quelle: PCtipp.ch
Nach den Klicks auf Überprüfung/Ja/Schliessen startet der PC neu. Das Aufstartbild mit dem animierten Balken bleibt je nach Geschwindigkeit sehr lange stehen, bis der eigentliche Scanvorgang beginnt.
Geben Sie diesem Zustand etwas Zeit
Quelle: PCtipp.ch
Jetzt führt sich der Scan automatisch aus, was ein Weilchen dauern wird.
Jetzt hat der Scan begonnen
Quelle: PCtipp.ch
Das Resultat, sofern etwas gefunden wurde, finden Sie wie folgt: Unter Windows 10 öffnen Sie Start/Einstellungen/Update und Sicherheit/Windows-Sicherheit/Viren- & Bedrohungsschutz. In Windows 11 öffnen Sie via Start die Einstellungen. Hier gehts zu Datenschutz und Sicherheit/Windows-Sicherheit/Viren- & Bedrohungsschutz. Unter den Scanoptionen finden Sie den Schutzverlauf.



Kommentare
Avatar
Surfspider
10.09.2023
Nachdem ich „jetzt prüfen“ gedrückt habe, erhalte ich nochmals eine Aufforderung von Windows Sicherheit, ob ich es erlauben möchte, dass durch Microsoft Windows Publisher Änderungen an meinem Gerät vorgenommen werden ? Ist dies normal? Dies kommt mir irgendwie komisch vor. Kann ich dies problemlos aktivieren?