Am Morgen des 5. Januar 2012 flackerte der Bildschirm meines PC kurz auf. Für Bruchteile einer Sekunde sah man, wie sich ein Internet-Explorer-Fenster öffnete und dann komplett über den Bildschirm legte. Der produktive Teil meines Arbeitstages war damit beendet.

Ich recherchierte gerade im Web, eine der geöffneten Seiten muss verseucht gewesen sein. Sie schleuste die neueste Version des sogenannten BKA-oder UKash-Virus auf meinem Rechner ein und schoss ihn regelrecht ab. Binnen Sekunden war Windows unbrauchbar geworden, verweigerte mir jeden Zugriff. Den sollte ich gegen Zahlung von 100 Euro wieder bekommen, behauptete die sich als Polizei-Warnung verkaufende Erpressungssoftware. Wer das glaubt und zahlt, wird ärmer, aber nicht selig.

Die Infiltrierungsmethode nennt sich Drive-by, man fängt sich einen Schädling ein, während man sich eine Web-Seite ansieht. Es reicht, dass der Rechner in diesem Augenblick nicht ausreichend geschützt ist, was häufig der Fall ist.

Schutz ist ein relativer Begriff

Der Schutz ist durch Sicherheitslücken der installierten Software begrenzt. Zu jedem gegebenen Zeitpunkt haben wir etliche Programme installiert, die bisher nicht geflickte Sicherheitslecks aufweisen - vom Browser über den PDF-Reader, die Office-Software bis hin zu diversen Skripten (Java, Flash etc.), die das bevorzugte Einfallstor für Viren sind. Und gegen neu auftretende Schadsoftware gibt es so oder so zunächst keinen Schutz - egal, wie gründlich man sich absichert.

Mein PC hängt beispielsweise hinter einem Router, der vieles abfängt. Ich arbeite ohne Admin-Rechte. Der Rechner ist durch Firewall und Virenschutzsoftware abgesichert, die jede Stunde auf neuesten Stand gebracht werden. Sicherheitsupdates der Software sind selbstverständlich. "Mein" BKA-Virus kam trotzdem durch.

Es ist zum Mäuse melken, zum in die Tischplatte beißen, zum aus der Haut fahren. Wir Windows-Nutzer leben mit diesem Mist seit über zwanzig Jahren. Wir haben es als Teil der PC-Normalität akzeptieren gelernt, nehmen es hin wie Schlechtwetter. Warum eigentlich?

Weit über 95 Prozent aller Virenprobleme betreffen einzig und allein unsere Windows-Rechner. Apple-Fans lachen sich eins und behaupten, das läge an schlechter Software. Hauptsächlich liegt es wohl eher daran, dass sich die Verseuchung für Kriminelle lohnt: Windows läuft auf rund 90 Prozent aller PC.

Aber was ist, wenn auf dem von einem Erpressungstrojaner blockierten Rechner einmal wirklich kostbare Daten verschüttet liegen? Dann muss man sich etwas einfallen lassen.

Rettungsversuche - mein Leben als PC-Hotline

Weil Freunde und Nachbarn mich für eine Art PC-Hotline halten, habe ich immer diverse Rettungstools bereit liegen. So gehe ich bei einem akuten Virenbefall vor:

• Ich versuche die Säuberung mit Hilfe einer sogenannten Rettungs-, Rescue- oder Live-CD, bei der das Betriebssystem von der CD oder DVD bootet. PC-Zeitschriften wie "c't" oder "PC Welt" legen ihren Ausgaben so etwas mehrmals im Jahr bei, ansonsten kann man - wenn man noch Zugang zu einem anderen Rechner hat - auch selbst eine herunterladen und brennen (siehe Linkverzeichnis). Oft entscheide ich mich für die "Desinfec't"-DVD der PC-Zeitschrift "c't", die gleich vier aktuelle Virenscanner mitbringt: Avira, Bitdefender, ClamAV und Kaspersky.
• Die automatisch online aktualisierten Virenscanner untersuchen dann einer nach dem anderen den befallenen Rechner - ein Prozess, der Stunden dauern kann.
• Wieder unter Windows lasse ich einen spezialisierten Adware-Scanner folgen. Danach ist der Tag gelaufen - und normalerweise wieder alles im grünen Bereich.

Normalerweise. Es hat sich vieles getan an der Cybercrime-Front. Bei den Erpressungsviren funktioniert die oben geschilderte Routine nicht mehr. Sie sind zugleich primitiv und perfide. Scanner, Entfernungstools und selbst Live-CDs verpuffen bei den neueren Varianten, weil die ihre Schadwirkung schon bestens getarnt im sogenannten Boot-Sektor der Festplatte entfalten. Der oben geschilderte, meist sehr erfolgreiche Virenkill geht völlig an ihnen vorbei.

Bei den Erpressern hilft nur Handarbeit

Hier hilft nur die Bereinigung auf Registry-Ebene, wie wir sie vor kurzem geschildert haben. Auch das klingt beruhigender, als es ist: Die gegen den BKA-Virus empfohlenen Methoden sind Stoff für Fortgeschrittene und dürften Otto Normalverbraucher meist völlig überfordern. Verschiedene Virenvarianten erfordern unterschiedliche Maßnahmen. Damit die wirken, muss man die jeweilige Variante richtig erkennen. Und selbst dann gilt: Was auch immer der Virus auf dem Rechner an möglicherweise verborgenen Schäden verursacht hat, ist nicht behoben. Möglich, dass Hintertüren ins Betriebssystem offen bleiben.

Der letzte Schritt, um den Rechner wirklich wieder abzudichten, lautet darum eigentlich: Man sollte seine Daten exportieren und sichern - und dann die Festplatte komplett formatieren und Windows neu installieren. Anders gesagt: alles kaputt hauen und neu aufbauen. Wer all das selbst nicht kann und die Hilfe eines Fachmanns braucht, ist schnell dreistellige Summen los.

Wie gesagt, es ist zum Mäuse melken. Ich hatte die Nase voll. Genug davon, als ehrenamtlicher Virenfeuerwehrmann immer wieder Abende in den Sand zu setzen. Genug davon, alle paar Jahre auch selbst den GAU zu erleben.

In der Stunde der PC-Not fällt mir seit Jahren vor allem eines ein: Linux. Und vielleicht war es nun an der Zeit, Linux nicht mehr nur als Notsystem einzusetzen, sondern als sichere Alternative neben meinem mit viel zu viel Mühe bereinigtem Windows fest zu installieren?

Das geht ganz problemlos. Es kann allerdings unerwartete Nebenwirkungen haben.

Keimendes Linux-Fieber - die Bekehrung des Schornsteinfegers