Virus entfernen: So bereinigen Sie PC und Smartphone

Sie befinden sich: Home > News Archiv > Virus > Virus entfernen: So ...

Wer einen Virus entfernen muss, sollte zuerst trennen, dann sichern und erst danach scannen. Woran Sie eine echte Infektion erkennen, wann ein Scan reicht, wann nur das Neuaufsetzen hilft und wie Sie Konten und Handy wieder absichern.

Der Rechner ist plötzlich langsam, der Browser zeigt Werbung, wo nie welche war, oder ein roter Bildschirm meldet, Ihr PC sei infiziert. Wer jetzt ein Virus entfernen will, sollte zuerst ruhig bleiben und dann in der richtigen Reihenfolge vorgehen. Denn nicht jede Warnung ist echt, und nicht jeder echte Befall lässt sich mit einem Klick auf „Bereinigen“ beheben. Oft genügt es, den Browser zu schließen. Bei einem echten Befall ist dagegen das Neuaufsetzen meist der sicherere Weg als jeder Scanner.

Auf einen Blick:

• Warnungen im Browser mit Telefonnummer sind fast immer Betrug. Nicht anrufen, Browser schließen.
• Haben Sie schon angerufen oder jemandem Fernzugriff gegeben: Gerät vom Internet trennen, Bank anrufen, Karten notfalls über den Sperr-Notruf 116 116 sperren.
• Wer ein Virus entfernen muss, sichert zuerst seine Dateien, setzt das Gerät dann neu auf und ändert erst danach die Passwörter, und zwar von einem sauberen Gerät aus.
• Bei Erpressung kein Lösegeld zahlen, Anzeige erstatten und auf No More Ransom nach einem Entschlüsseler suchen.

Virus entfernen: zuerst prüfen, ob es überhaupt eins ist

Ein großer Teil der Virenmeldungen, die Menschen in Panik versetzen, ist selbst der Angriff. Sie erscheinen beim Surfen als Pop-up im Browser, oft mit Warnton und Countdown, und behaupten, Ihr Computer sei gesperrt oder Ihre Daten würden gestohlen. Darunter steht eine Telefonnummer, angeblich vom Microsoft-Support. Wer anruft, landet bei Betrügern, die eine Fernwartungssoftware installieren lassen und dann Geld verlangen oder das Online-Banking übernehmen.

Echte Hersteller zeigen keine Hotline in einer Browserwarnung und rufen auch nicht unaufgefordert an. Schließen Sie eine solche Seite nicht über die Schaltflächen im Pop-up, sondern beenden Sie den Browser. Unter Windows geht das mit der Tastenkombination Strg, Umschalt und Esc, die den Task-Manager öffnet. Beim nächsten Start den Browser nicht die letzte Sitzung wiederherstellen lassen und den Verlauf löschen. Ein Virus entfernen müssen Sie in diesem Fall meist gar nicht, denn die Seite hat nichts installiert.

Anders ist es, wenn Sie bereits angerufen und den Anweisungen gefolgt sind. Hat jemand per Fernwartung Zugriff auf Ihren Rechner bekommen, gehen Sie davon aus, dass alles darauf kompromittiert ist. Trennen Sie das Gerät sofort vom Internet, rufen Sie Ihre Bank an und folgen Sie dem Notfallplan weiter unten. Dieselbe Masche gibt es auch am Telefon, wo sich Betrüger als Bankmitarbeiter ausgeben. Wie Sie die erkennen, steht im Ratgeber zu falschen Bankangestellten am Telefon.

Woran Sie einen echten Befall erkennen

Eindeutig ist es bei Erpressungssoftware, auf Englisch Ransomware. Sie verschlüsselt Dateien oder sperrt den ganzen Bildschirm und verlangt Lösegeld, meist in Kryptowährung. Andere Schadprogramme arbeiten möglichst unauffällig im Hintergrund, weil sie Passwörter mitlesen oder den Rechner für Angriffe auf andere nutzen wollen.

Hinweise darauf sind Programme, die Sie nie installiert haben, ein Virenschutz, der sich plötzlich nicht mehr einschalten lässt, oder E-Mails und Nachrichten, die in Ihrem Namen an Ihre Kontakte gehen. Beim Smartphone sind es Apps ohne Symbol, ein Akku, der deutlich schneller leer ist, ein hoher Datenverbrauch und SMS, die Sie nicht geschrieben haben. Ein langsamer Rechner allein ist dagegen kein Beweis. Meist stecken eine volle Festplatte, zu viele Autostart-Programme oder schlicht das Alter dahinter.

Wie verbreitet das Problem ist, zeigt der jährliche Lagebericht des Bundesamts für Sicherheit in der Informationstechnik, kurz BSI. Er zählt jeden Tag Hunderttausende neue Varianten von Schadprogrammen. Die meisten davon erreichen ihr Ziel über dieselben Wege: E-Mail-Anhänge, gefälschte Downloads, manipulierte Werbung und Links in SMS oder Messengern.

Der Notfallplan in sieben Schritten

Wer ein Virus entfernen muss, hält sich am besten an die Reihenfolge, die das BSI empfiehlt. Der wichtigste Punkt: Passwörter erst ändern, wenn das Gerät sauber ist. Sonst liest die Schadsoftware die neuen gleich mit.

Beim Sichern gilt: nur Ihre eigenen Dateien wie Dokumente, Fotos und Musik, keine Programme und keine ausführbaren Dateien. Wer regelmäßig Sicherungen anlegt, ist hier klar im Vorteil, denn dann kann er auf einen Stand vor dem Befall zurückgreifen. Wie Sie das einrichten, damit es im Ernstfall klappt, zeigt unser Ratgeber zum Daten sichern.

Bevor Sie Passwörter ändern, prüfen Sie, welche Konten am wichtigsten sind. Das E-Mail-Konto kommt zuerst, weil sich über die Funktion „Passwort vergessen“ fast alle anderen Konten zurücksetzen lassen. Danach folgen Online-Banking, Bezahldienste, Online-Shops und soziale Netzwerke. Schalten Sie überall, wo es geht, die Zwei-Faktor-Anmeldung ein. Wie sichere Passwörter aussehen und wie ein Passwortmanager hilft, steht im Ratgeber Sichere Passwörter.

Scannen oder neu aufsetzen?

Ein Virenscanner findet viel, aber nicht alles. Manche Schadprogramme verändern das Betriebssystem so tief, dass sie sich auch nach einer scheinbar erfolgreichen Bereinigung wieder einnisten. Das BSI empfiehlt deshalb bei einem bestätigten Befall grundsätzlich, das System neu aufzusetzen, und hält das für deutlich sicherer als jeden Bereinigungsversuch.

Neu aufsetzen klingt aufwendiger, als es heute ist. Windows bringt dafür eine eigene Funktion mit, beim Mac und beim Smartphone sind es wenige Schritte. Aufwendig ist vor allem das Einrichten danach: Programme neu installieren, Konten neu anmelden. Wer ein Virus entfernen und danach sicher sein will, dass nichts zurückbleibt, nimmt sich dafür einmal in Ruhe Zeit. Wer stattdessen einen Rest Unsicherheit behält, gibt Passwörter womöglich weiter auf einem Gerät ein, das nicht sauber ist.

Windows: Virus entfernen mit Bordmitteln

Windows 10 und Windows 11 haben mit Microsoft Defender einen Virenschutz an Bord, der für die meisten Nutzer ausreicht. Für den Ernstfall gibt es den Offline-Scan. Sie finden ihn unter Windows-Sicherheit, dann Viren- und Bedrohungsschutz, dann Scanoptionen. Wählen Sie „Microsoft Defender Antivirus (Offlineüberprüfung)“. Der Rechner startet neu und prüft das System, bevor Windows hochfährt. So kann sich Schadsoftware, die sich im laufenden System versteckt, schlechter tarnen.

Verlassen Sie sich nicht allein auf den Defender, sondern holen Sie sich eine zweite Meinung. Microsoft selbst bietet dafür den kostenlosen Microsoft Safety Scanner an, den Sie für jede Prüfung frisch herunterladen. Auch viele Hersteller von Virenschutzprogrammen haben kostenlose Scanner oder Rettungssticks. Laden Sie diese nur von der Website des Herstellers, am besten auf einem anderen, sauberen Gerät. Vorsicht bei Werbung für „Systemreiniger“ und „Registry-Optimierer“. Viele davon sind selbst unerwünschte Software, und das BSI warnt ausdrücklich vor gefälschten Antivirenprogrammen.

Zum Neuaufsetzen öffnen Sie in den Einstellungen den Bereich Wiederherstellung und wählen „Diesen PC zurücksetzen“. Nehmen Sie dort die Option „Alles entfernen“ und für die Neuinstallation den Clouddownload, damit Windows frische Dateien von Microsoft lädt. Ihre gesicherten Dateien spielen Sie danach zurück, Programme installieren Sie neu aus der Quelle des Herstellers.

Ein Hinweis zu Windows 10: Microsoft hat den regulären Support im Oktober 2025 beendet. Privatleute bekommen über das Programm für erweiterte Sicherheitsupdates aber noch bis zum 12. Oktober 2027 Sicherheitsupdates, im Europäischen Wirtschaftsraum kostenlos, wenn sie sich mit einem Microsoft-Konto anmelden. Wer sich nicht registriert, bekommt keine Updates mehr. Ein Rechner ohne Sicherheitsupdates ist dauerhaft angreifbar, auch nach einer gründlichen Bereinigung. Prüfen Sie deshalb die Registrierung und planen Sie bis spätestens Herbst 2027 den Umstieg auf Windows 11 oder ein neues Gerät.

Werbung und Pop-ups im Browser

Oft steckt hinter dem vermeintlichen Virus gar keins. Es sind Browser-Erweiterungen, die sich bei einem kostenlosen Download mit eingeschlichen haben, oder Push-Benachrichtigungen, die man versehentlich erlaubt hat. Plötzlich erscheinen in der Ecke des Bildschirms Meldungen über Gewinne, Viren oder Dating-Angebote.

Prüfen Sie in den Einstellungen Ihres Browsers die Liste der Erweiterungen und entfernen Sie alles, was Sie nicht kennen oder nicht brauchen. Unter Datenschutz und Sicherheit finden Sie die Website-Einstellungen. Dort lassen sich Benachrichtigungen für einzelne Seiten widerrufen. Hilft das nicht, setzen Sie den Browser auf die Standardeinstellungen zurück. Lesezeichen und gespeicherte Passwörter bleiben dabei in der Regel erhalten, Startseite, Suchmaschine und Erweiterungen werden zurückgesetzt.

Smartphone: Android und iPhone

Smartphones sind heute ein beliebteres Ziel als der heimische PC, weil auf ihnen Banking-Apps, Messenger und Zugangscodes liegen. Die Systeme unterscheiden sich dabei deutlich.

Android

Die meisten Schadprogramme für Android kommen nicht über den Play Store, sondern über Links in SMS oder Messengern. Typisch sind Nachrichten über ein angebliches Paket oder eine Sprachnachricht, die zur Installation einer App auffordern. Wie Sie solche Nachrichten erkennen, steht im Ratgeber zu Phishing-SMS.

Wer auf dem Android-Handy ein Virus entfernen will, startet es zuerst im abgesicherten Modus. Bei den meisten Geräten halten Sie dazu die Ein-Aus-Taste gedrückt und tippen dann lange auf „Ausschalten“. Im abgesicherten Modus laufen nur Systemanwendungen, und Sie können die fremde App deinstallieren. Hat sie sich Rechte als Geräteadministrator verschafft, müssen Sie ihr diese zuerst in den Sicherheitseinstellungen entziehen. Lassen Sie danach Google Play Protect das Gerät prüfen. Bleiben Zweifel, setzen Sie das Handy auf Werkseinstellungen zurück. Vorher sichern Sie Fotos und Kontakte, aber keine Apps aus fremden Quellen.

iPhone

Klassische Viren sind auf dem iPhone praktisch kein Thema, weil Apps streng voneinander getrennt sind und nur aus dem App Store kommen. Was es gibt, sind lästige Kalender-Abos voller Spam, Konfigurationsprofile, die Einstellungen verändern, und Pop-ups in Safari. Kalender-Abos löschen Sie in den Einstellungen unter Kalender und Accounts. Profile finden Sie unter Allgemein, dann VPN und Geräteverwaltung. Alles, was Sie nicht selbst eingerichtet haben, sollte dort weg. Halten Sie das System aktuell. Wer aus beruflichen Gründen ein besonderes Ziel ist, kann den Blockierungsmodus einschalten, der viele Angriffswege abriegelt.

Ist das Handy gestohlen worden und befürchten Sie Missbrauch, gelten andere Regeln. Was dann in welcher Reihenfolge zu tun ist, steht im Ratgeber zum gestohlenen Handy.

Bei Kindern und Jugendlichen kommt Schadsoftware oft über Spiele. Angebliche Cheats, Mods oder Generatoren für Gratis-Spielwährung sind ein beliebter Köder. Damit Sie auf dem Kinderhandy nicht bald ein Virus entfernen müssen, sprechen Sie mit Ihren Kindern darüber und richten auf ihren Geräten ein Kinderkonto ein, das Installationen nur nach Freigabe erlaubt. Wie das geht, steht im Ratgeber zur Kindersicherung.

Mac

Auch Macs sind nicht immun. Verbreitet sind dort vor allem Werbeprogramme und Software, die Passwörter und Browserdaten abgreift. macOS bringt einen eingebauten Schutz mit, der bekannte Schadsoftware im Hintergrund blockiert. Auf dem Mac lohnt zusätzlich ein Blick in die Systemeinstellungen unter Allgemein bei den Anmeldeobjekten. Programme, die Sie dort nicht kennen, entfernen Sie. Hilft das nicht, installieren Sie macOS über die Wiederherstellung neu.

Ransomware: nicht zahlen

Werden Ihre Dateien verschlüsselt und Sie zur Zahlung aufgefordert, rät das BSI dringend davon ab, Lösegeld zu zahlen. Es gibt keine Garantie, dass die Täter die Daten wirklich freigeben, und jede Zahlung finanziert die nächsten Angriffe. Fotografieren Sie die Erpressernachricht, trennen Sie das Gerät vom Netz und erstatten Sie Anzeige.

Für manche Ransomware-Familien gibt es kostenlose Entschlüsselungsprogramme. Sie werden auf No More Ransom gesammelt, einem Projekt von Europol mit Polizeibehörden und Sicherheitsfirmen. Dort können Sie eine verschlüsselte Datei hochladen und prüfen lassen, um welche Variante es sich handelt. Gibt es keinen Schlüssel, bleibt nur die Wiederherstellung aus einer Sicherung, die nicht am infizierten Gerät hing.

Hilfe in Bremen und Anzeige bei der Polizei

Wer durch Schadsoftware Geld verloren hat, erpresst wird oder dessen Daten gestohlen wurden, sollte Anzeige erstatten. In Bremen nimmt jedes Polizeirevier die Anzeige auf. Einige Delikte lassen sich auch über die Onlinewache der Polizei melden, im Zweifel rufen Sie beim Revier an. Heben Sie Screenshots, E-Mails, SMS und Kontoauszüge auf, sie sind wichtige Beweise. Die Bank braucht die Anzeige oft, um über eine Erstattung zu entscheiden. Bei Abbuchungen, die Sie nicht selbst veranlasst haben, muss sie das Geld nach Paragraf 675u des Bürgerlichen Gesetzbuchs grundsätzlich zurückzahlen. Ausnahmen gelten, wenn Sie grob fahrlässig gehandelt haben, etwa einem Anrufer eine TAN genannt haben. Melden Sie solche Buchungen deshalb sofort und schriftlich.

Ist Ihnen das Neuaufsetzen zu heikel, holen Sie sich fachliche Hilfe. Das BSI rät ausdrücklich dazu, wenn man kein Experte ist. Eine ausführliche Anleitung in zehn Schritten bietet das BSI auf seiner Seite zur Infektionsbeseitigung für PCs und Laptops. Seriöse Computerdienste vor Ort erkennen Sie daran, dass sie Ihnen erklären, was sie tun, und nicht unaufgefordert anrufen. Wie Sie sich gegen Betrug am Telefon und im Internet wappnen, erklärt in Bremen auch das Präventionszentrum der Polizei, Am Wall 195, Telefon 0421 362-19003.

Trifft es den Rechner eines Betriebs, eines Vereins oder einer Praxis, kommt eine Pflicht hinzu. Sind Daten von Kunden, Mitgliedern oder Patienten betroffen, muss die Datenpanne in der Regel binnen 72 Stunden der Datenschutzaufsicht gemeldet werden. Das schreibt Artikel 33 der Datenschutz-Grundverordnung vor. In Bremen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit.

So kommt es gar nicht erst so weit

Am besten müssen Sie nie ein Virus entfernen. Die meisten Infektionen lassen sich mit wenigen Gewohnheiten verhindern. Installieren Sie Updates für System, Browser und Apps zeitnah und lassen Sie automatische Updates eingeschaltet. Laden Sie Programme und Apps nur aus offiziellen Quellen. Öffnen Sie Anhänge und Links nur, wenn Sie sie erwartet haben, auch bei bekannten Absendern, denn Absender lassen sich fälschen. Surfen Sie im Alltag mit einem Benutzerkonto ohne Administratorrechte. Und legen Sie regelmäßig Sicherungen an, die nicht dauerhaft mit dem Rechner verbunden sind.

Häufige Fragen

Diese Fragen tauchen auf, wenn man zum ersten Mal ein Virus entfernen muss.

Virus entfernen und danach besser geschützt sein

Ein Virus entfernen heißt in den meisten Fällen: Ruhe bewahren, vom Netz trennen, Daten sichern, neu aufsetzen und erst dann die Passwörter ändern. Mit dieser Reihenfolge machen Sie wenig falsch. Fake-Warnungen im Browser erkennen Sie an der Telefonnummer, und dort rufen Sie nie an.

Die beste Gelegenheit, Ihre Konten dauerhaft abzusichern, ist direkt nach dem Ernstfall. Viele Dienste bieten inzwischen Passkeys an, die sich nicht abfischen lassen und kein Passwort mehr brauchen. Wie Sie Passkeys jetzt einrichten, erklärt unser Ratgeber Schritt für Schritt.

Malware Trojaner Virenscanner

Neusten News in der Kategorie "Virus"

• Nordkoreanische Hacker greifen Open-Source-Maintainer per So... Gefälschte Podcast-Einladungen, wochenlanger Vertrauensaufbau und ein ...

• Axios gehackt: Malware über beliebten HTTP-Client verbreitet... Ein Angreifer hat den NPM-Account des Axios-Maintainers übernommen und...

• Neue Android-Malware manipuliert Kontaktliste für Fake-Anruf... Eine neue Android-Malware namens RoarBat fügt gefälschte Kon...

• Wie ein Komma die Defender-Sicherheit aushebelt Ein simples Komma genügt, um die Sicherheitsmechanismen des Micro...

• Handy-Virus: Jedes Java“-Handy ist gefährdet – Virus verschi... Mit dem Namen "Trojan-SMS.J2ME.RedBrowser.a" wurde der erste Handy-Vir...

• Trojaner ''Meheerwar'' im Umlauf - Er öffnet und schließt u.... Zurzeit ist der Trojaner "Meheerwar" im Internet unterwegs. Der Virus ...

• Mit gefälschten Februar-Rechnungen der Telekom wird Trojaner... Seit ein paar Tagen finden viele Internetnutzer in ihren Internetbrief...

• Viren: Neues Angriffsziel sind Handys und Konsolen Antiviren-Spezialisten haben im Jahr 2005 nur zwei größere Virenausbrü...

• Trojaner überschreibt Google AdSense-Werbung Ein Trojaner überschreibt Google AdSense-Anzeigen auf Websites und in ...

• Gefährlicher Virus verbreitet sich als Messenger-Update Ein neuer Virus breitet sich derzeit im Internet aus. Dieser Virus hei...