F-Secure Antiviren-Boot-CD
F-Secure bietet unter www.f-secure.com/en_EMEA-Labs/security-threats/tools/rescue-cd/ eine Linux-basierte Boot-CD an, die ein System überprüfen kann, ohne dass die Software installiert werden muss.
Avira AntiVir Rescue System
Auch Avira bietet mit AntiVir Rescue System unter www.avira.com/de/support-download-avira-antivir-rescue-system eine bootfähige CD als ISO-Datei an, mit deren Hilfe man Daten sichern oder nach Viren suchen kann.
Microsoft Sweeper
Die bootfähige Antivirus-CD von Microsoft, connect.microsoft.com/systemsweeper, startet ein Windows PE und nutzt die Virensoftware Microsoft Security Essentials (MSE).
Windows Defender Offline
Neben Microsofts Sweeper und Safety Scanner, gibt es eine dritten Antivirensoftware vom Giganten aus Redmont. Defender Offline kann auf einer CD oder einem USB-Stick installiert werden und von dort aus seinen Kampf gegen das digitale Böse führen.
Microsoft Windows-Tool zum Entfernen bösartiger Software
Mit Hilfe des Windows-Tools zum Entfernen bösartiger Software kann man auf die schnelle einen Windows-Rechner ohne Installationsaufwand überprüfen, da das Programm inzwischen Teil des Betriebssystems ist. Aufgerufen wird das Tool mit mrt.exe im Startmenü – Ausführen (STRG + r).
Kaspersky WindowsUnlocker
Ransomware verlangt vom Besitzer eines befallenen Rechners Lösegeld, englisch Ransom, um den Rechner wieder nutzen zu können. Um diesen speziellen Befall kümmert sich Kaspersky WindowsUnlocker, das versucht, den Rechner mit Hilfe einer zu erstellenden Boot-CD oder eines -USB-Sticks wieder nutzbar zu machen.
EU-Cleaner
Eine Initiative des BSI führte zu dem Projekt EU-Cleaner, das gegen Botnetze gerichtet ist. EU-Cleaner gibt es von Avira und SurfRight.
Weitere Virenjäger auf Boot-CD
Auf den Sieten von scareware.de findet sich eine Liste mit Virenjägern von Boot-CD: scareware.de/tag/antiviren-boot-cd/.
Virenjagd vom USB-Stäbchen
Für die schnelle Viren-Safari kann man auch Virenjäger vom USB-Secken auf das System loslassen. Microsofts Safety Scanner läuft nach dem Laden 10 Tage. So fällt man nicht auf veraltete Virensignaturen rein.
ClamWin Portable ist der Klassiker unter den USB-Jägern. Durch seine Update-Funktion kann man das Werkzeug immer griffbereit haben.
Spybot - Search & Destroy hilft bei der Pirsch auf Spyware.
Detekt ist ein Opensource-Werkzeug, das sich auf die Jagt nach Staatstrojanern spezialisiert hat.
Weitere Jäger für den mobilen Speicher
Mehr USB-Virenjäger listet thepcsecurity.com/ultimate-list-of-portable-antiviruses-for-your-usb/.
Update-Downloads
Wenn die automatische Update-Funktion des Virenscanners versagt, kann man bei einigen Antivirenprodukten aktuelle Virendefinitionen auch direkt von der Homepage nachladen. Symantec bietet das als Intelligent Updater an. McAfee bietet einen Kommandozeilen-Virenscanner unter ftp.nai.com/pub/datfiles/german an; die aktuelle Datei heißt sdatxxxx.exe und wird mit sdatxxxx.exe /e entpackt. Eine Hilfe zu den Parametern erhält man mit scan.exe /?. Für Aviras AntiVir kann man die Datei dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip laden und manuell über das Menü Update — Manuelles Update installieren, wenn das Online-Update nicht funktioniert. Wenn Avira beim manuellen Update den Dateinamen ivdf_fusebundle.zip sucht, muss man in der Öffnen-Maske unter Dateiname *.* eingeben und die Eingabetaste drücken; dann kann man auch die Datei ivdf_fusebundle_nt_en.zip auswählen.
Zweite Meinung
HitmanPro bietet sich zum Einholen einer zweiten Meinung an, wenn man den Verdacht hat, dass das System mit Viren verunreinigt ist, weil man bei der Installation auswählen kann, ob man den Virenschutz installieren oder nur einmal zum Scannen des Computers benutzen möchte.
Sollte die zweite Meinung verdächtiges meldet, geht es mit Online- oder USB-Virenscannern weiter mit der Reinigung. Besser ist allerdings ein System neu aufzusetzen, wenn Virenscanner fündig waren.
Online-Virenscanner
Einige Anbieter von Virenscannern bieten Online-Tools zur Suche nach Schädlingen auf dem Rechner an. Bei Virustotal kann man verdächtige Dateien hochladen, die von einer Unzahl Antivirenprogrammen auf Herz und Nieren überprüft werden. Das bietet sich immer als zweite Meinung an, wenn der Virenscanner Alarm schlägt.
