Auf einen Blick: Mit Defender Offline-Scan + Malwarebytes als Zweitscanner lassen sich die meisten Infektionen ohne externe Hilfe entfernen. Diese Anleitung führt dich in 6 Schritten durch die vollständige Malware-Entfernung.
Vorbereitung: Ruhe bewahren und planvoll vorgehen
Eine Malware-Infektion ist unangenehm, aber meist lösbar. Wichtig: Nicht in Panik reagieren und keine übereilt runtergeladenen „Anti-Malware-Tools” aus dubiosen Quellen installieren – die sind oft selbst Malware.
Diese legitimen Tools brauchst du:
- Windows-Sicherheit (vorinstalliert)
- Malwarebytes Free (malwarebytes.com – kostenlos)
- AdwCleaner (malwarebytes.com/adwcleaner – kostenlos)
Schritt 1: Vom Internet trennen
Warum: Aktive Malware kann im Hintergrund Daten exfiltrieren, Updates nachladen oder weitere Schadroutinen aktivieren.
- WLAN deaktivieren (Windows-Symbol → Netzwerksymbol → WLAN aus)
- ODER: Netzwerkkabel physisch ziehen
- Externe USB-Sticks und Festplatten trennen (Ransomware verbreitet sich darüber)
Schritt 2: In den abgesicherten Modus starten
Der abgesicherte Modus lädt nur grundlegende Windows-Komponenten. Die meiste Malware startet darin nicht.
Windows 11 – Abgesicherter Modus:
- Einstellungen → System → Wiederherstellung
- „Erweiterter Start” → Jetzt neu starten
- Problembehandlung → Erweiterte Optionen → Starteinstellungen
- Neu starten → Option „4) Abgesicherter Modus aktivieren” wählen (Taste 4 drücken)
💡 Alternativ: Beim Start wiederholt F8 drücken (auf manchen Systemen)
Schritt 3: Defender Offline-Scan
Der Microsoft Defender Offline-Scan startet vor Windows und kann Rootkits und versteckte Malware erkennen, die bei normalem Betrieb unsichtbar sind.
Ausführen:
- Windows-Sicherheit öffnen (Suche → „Windows-Sicherheit”)
- Viren- & Bedrohungsschutz → Scanoptionen
- „Microsoft Defender Offline-Scan” auswählen
- „Jetzt überprüfen” klicken
Der PC startet neu und scannt 15-30 Minuten automatisch. Gefundene Bedrohungen werden automatisch in Quarantäne verschoben.
💡 Tipp: Dieser Scan findet Malware, die normalen Defender-Scans entkommen kann, weil sie sich beim Windows-Start versteckt.
Schritt 4: Zweitscanner – Malwarebytes
Nach dem Defender-Scan als Zweitscanner:
Malwarebytes Free installieren und nutzen:
- Auf malwarebytes.com die Free-Version herunterladen
- Installieren (keine Anmeldung nötig für Free-Scan)
- „Vollständigen Scan” starten
- Gefundene Bedrohungen: „In Quarantäne verschieben”
- PC neu starten
Warum Zweitscanner? Bitdefender und Malwarebytes haben unterschiedliche Erkennungsmuster. Was einer übersieht, findet der andere.
Optional: AdwCleaner für Adware
Falls noch Browser-Pop-ups, Weiterleitungen oder nervige Toolbars vorhanden sind:
- AdwCleaner von malwarebytes.com/adwcleaner herunterladen
- Ausführen (kein Install nötig)
- Scan → Bereinigen → Neustart
AdwCleaner ist spezialisiert auf Adware und Browser-Hijacker.
Schritt 5: Manuelle Nacharbeit
Automatische Scanner übersehen manchmal Reste. Prüfe manuell:
Installierte Programme bereinigen
Einstellungen → Apps → Sortieren nach Installationsdatum (neueste zuerst):
- Unbekannte Programme, die zum Zeitpunkt der Infektion installiert wurden → deinstallieren
- Programme mit verdächtigen Namen wie „TotalPC Optimizer”, „PC Cleaner Pro” → deinstallieren
Autostart prüfen
Task-Manager (Strg+Umschalt+Esc) → Tab „Autostart”:
- Alle eingetragenen Programme prüfen
- Unbekannte oder verdächtige Prozesse → Rechtsklick → Deaktivieren
Browser prüfen und zurücksetzen
In Chrome:
- Erweiterungen: chrome://extensions → Unbekanntes entfernen
- Einstellungen zurücksetzen: Einstellungen → Einstellungen zurücksetzen → Zurücksetzen
In Edge: edge://settings/reset → Einstellungen zurücksetzen
Startseite und Suchmaschine prüfen: Wenn fremde Startseite oder Suchmaschine eingestellt ist, manuelle auf Google oder Bing zurücksetzen.
Aufgabenplanung prüfen
Hartnäckige Malware trägt sich oft in die Aufgabenplanung ein, um sich nach der Entfernung neu zu installieren:
taskschd.mscin Start-Suche eingeben- Aufgabenplanungsbibliothek durchsuchen
- Unbekannte, regelmäßig ausgeführte Tasks prüfen und ggf. löschen
Schritt 6: Wenn nichts hilft – Windows neu aufsetzen
Wenn nach allen Schritten noch Infektionszeichen bestehen, ist eine Neuinstallation die zuverlässigste Lösung:
Option A: „Diesen PC zurücksetzen” (Daten bleiben) Einstellungen → System → Wiederherstellung → „Diesen PC zurücksetzen” → „Eigene Dateien behalten”
Option B: Vollständige Neuinstallation (maximale Sicherheit) Einstellungen → System → Wiederherstellung → „Diesen PC zurücksetzen” → „Alles entfernen”
⚠️ Vorher: Wichtige Dateien sichern! Idealerweise auf eine externe Festplatte, die du vorher auf Malware geprüft hast.
Nach der Bereinigung: Passwörter ändern
Nach einer erfolgreichen Malware-Entfernung unbedingt:
- E-Mail-Passwörter ändern (wichtigstes Hauptkonto)
- Banking-Passwörter ändern und Bank benachrichtigen
- Social-Media-Passwörter ändern
- Andere wichtige Konten überprüfen auf unbekannte Aktivitäten
Prüfe auf haveibeenpwned.com ob deine E-Mail-Adresse in Datenlecks aufgetaucht ist.
Fazit: Systematisch vorgehen, keine Panik
Die meisten Windows-Malware-Infektionen lassen sich mit Defender Offline-Scan + Malwarebytes vollständig beseitigen. Entscheidend ist:
- Früh reagieren
- Kein Surfen mit infiziertem PC
- Danach Passwörter ändern
- Backup-Strategie für die Zukunft einrichten (3-2-1-Regel)
Was du in diesem Artikel lernst
- Die wichtigsten Grundlagen zum Thema
- Konkrete Handlungsempfehlungen fuer die Praxis
- Vergleiche und Bewertungen relevanter Loesungen
- Haefige Fehler und wie du sie vermeidest
💡 Empfehlung: Externe Festplatte (Backup) auf Amazon*
*Als Amazon-Partner verdiene ich an qualifizierten Käufen. Für dich entstehen keine Mehrkosten.