Die wohl am weitesten verbreitete Lösung gegen Virenbefall ist der für Privatanwender kostenlose AVIRA Scanner. In den allermeisten Tests zeigt sich das Programm als gut und kann mit den kommerziellen Versionen anderer Hersteller mithalten. Es gibt aber NIE eine 100% Sicherheit und manchmal zeigt sich dies leider schon am Verhalten von AVIRA-Antivir.
Sollte der Fall eintreten, daß der GUARD aktiv ist und plötzlich auftaucht, dann ist ein Befall festgestellt, der sich allerdings meistens lösen läßt. Meldet sich der GUARD mit einem deutlich hörbaren PING und das Fenster erscheint nur einen kurzen Moment, dann ist was faul. Wenn sich dann noch die Konsole nicht mehr öffnen läßt, könnte es ein fetter Virenbefall sein, der sich zum GAU zuspitzt. Versucht man in diesem Fall einen anderen Scanner zusätzlich zu installieren, kommt es meistens zu der Fehlermeldung, dass AVIRA Scanner nicht zusammen mit dem neu zu installierenden Produkt laufen kann. Entfernt man AVIRA und versucht erneut einen anderen Scanner zu installieren, kommt es zu weiteren Fehlermeldungen. Egal, welchen Scanner man probiert, keiner läßt sich installieren. AVIRA selber kann man auch nicht mehr neu installieren. Bei dem Entpacken des Archivs wird die AVARKT.DLL nicht erstellt und der Installationsprozess bricht ab. Das Starten von Windows im abgesicherten Modus funktioniert ebenfalls nicht mehr?
Meine persönliche Empfehlung, nachdem ich einige Forenbeiträge hierzu gesichtet und das ganze leider selber erleben mußte: es handelt sich um einen bösen ROOTKIT-Virus und das einfachste wäre tatsächlich eine Neuinstallation des Systems.
Nach der Neuinstallation sollten dringend alle Datenträger, die man in den letzten Tagen vor dem Bekanntwerden des Befalls benutzt hat, mit einem Scanner geprüft werden. Kostenlose Testversionen aller Scanner findet man bei den Herstellern.
