Durch das Wiederherstellen eines Windows 8-PCs auf einem früheren Sicherungspunkt können Viren und andere Malware umgangen werden, die den Benutzer vom Desktop fernhalten. Für dauerhaftere Malware muss der Computer möglicherweise in den abgesicherten Modus geladen und eine Malware-Bereinigung ausgeführt werden. Im schlimmsten Fall können Sie den Computer durch Ausführen einer Systemaktualisierung oder eines Zurücksetzens auf die Werkseinstellungen wiederherstellen.
Malware, die das System beeinträchtigt
Malware, die den Desktop sperrt, ist schwer zu entfernen, da der Benutzer keine Tools innerhalb des Betriebssystems verwenden kann, mit denen Bedrohungen entfernt werden sollen. Einige Malware-Programme können den Windows-Code so stark manipulieren, dass der Benutzer den Desktop nicht mehr laden kann. Malware, die Sie vom Desktop fernhält und eine Zahlung verlangt, um Sie wieder einzulassen, wird als Ransomware bezeichnet. Ransomware ist ein Betrug und sie geben möglicherweise nicht die Kontrolle an Sie zurück, selbst wenn Sie bezahlen.
Systemwiederherstellung starten
Durch die Systemwiederherstellung von Windows 8 werden die Dateien des Betriebssystems auf einen früheren Status zurückgesetzt, bevor die Malware den Benutzer gesperrt hat. Die Systemwiederherstellung entfernt möglicherweise nicht die Datei, die das System infiziert hat, kann jedoch den Schaden rückgängig machen und die Desktop-Kontrolle zurückgeben. Windows richtet automatisch einen Wiederherstellungspunkt ein, wenn ein Update oder ein neues Programm installiert wird, wenn das vorhandene Update älter als sieben Tage ist. Um eine Systemwiederherstellung auszuführen, halten Sie die Umschalttaste gedrückt und starten Sie den Computer neu, um die Wiederherstellungsumgebung aufzurufen. Wählen Sie „Fehlerbehebung“, „Erweiterte Optionen“ und „Systemwiederherstellung“. Befolgen Sie die Anweisungen auf dem Bildschirm, um den Vorgang abzuschließen. Wenn Sie das System unter Windows nicht neu starten können, starten Sie stattdessen das Windows 8-Installationsmedium oder das Wiederherstellungslaufwerk.
Führen Sie Malware-Scans im abgesicherten Modus aus
Antiviren- und Anti-Malware-Scans können den Virus möglicherweise entfernen, wenn Sie die Desktop-Anmeldesperre überwinden. Durch einen Neustart des Computers im abgesicherten Modus wird möglicherweise verhindert, dass die Sperrinfektion geladen wird. Um in den abgesicherten Modus zu starten, halten Sie „Shift“ gedrückt und klicken Sie auf dem Anmeldebildschirm auf „Restart“. Wenn das System die Wiederherstellungsumgebung startet, wählen Sie „Toubleshoot“, „Erweiterte Optionen“, „Windows-Starteinstellungen“ und „Neustart“. Wählen Sie „Abgesicherter Modus mit Netzwerk“ aus der Optionsliste und melden Sie sich normal bei Windows an. Aktualisieren Sie Ihre Antiviren- und Anti-Malware-Programme, bevor Sie mit jedem Programm vollständige System-Scans ausführen. Sie können mehrere Anti-Malware-Scans mit Spybot, Malwarebytes und Ad-Aware ausführen. AVG, Avira und Avast – alle bieten ein kostenloses Antivirenprogramm, das Sie verwenden können (Links in Ressourcen).
Führen Sie die Systemaktualisierung oder das Zurücksetzen aus
Bei einer Systemaktualisierung werden Windows 8 auf die Installationseinstellungen zurückgesetzt, die meisten Malware-Infektionen werden entfernt und Ihre Dateien bleiben in Ruhe. Bei einer Aktualisierung werden jedoch alle Programme deinstalliert. Auf die Systemaktualisierung kann in der Wiederherstellungsumgebung zugegriffen werden, indem Sie die Umschalttaste gedrückt halten und den Computer neu starten. Wählen Sie „Fehlerbehebung“, wählen Sie „PC aktualisieren“ und befolgen Sie die Anweisungen auf dem Bildschirm, um den Vorgang abzuschließen. Wenn die Systemaktualisierung nicht funktioniert, besteht Ihre einzige Option möglicherweise darin, Windows neu zu installieren. Durch die Neuinstallation von Windows werden alle auf der Festplatte gespeicherten Daten gelöscht. Um einen Reset durchzuführen, wählen Sie in der Wiederherstellungsumgebung „PC zurücksetzen“ anstelle von „PC aktualisieren“.