I. Grundlage: Richtig aufgesetztes Betriebssystem und erste Maßnahmen, die vor einem ersten Besuch im Internet notwendig sind:

Windows richtig (neu) installieren!

Die Systempartition (und am Besten alle weiteren infizierten Partitionen) sind zunächst zu formatieren!

Sicherheitshalber sollte meines Erachtens nach bei der Gelegenheit, da Sie sowieso schon formatieren, auch der MasterBootRecord (MBR) neu beschrieben werden!

Falls ein Bootmanager auf der Festplatte eingerichtet war, so ist er nach dem Neu-Beschreiben des MBR wahrscheinlich neu einzurichten!

Falls auf der Systemfestplatte mehrere Partitionen eingerichtet waren und nicht alle vorhandenen Partitionen formatiert werden sollen, so sollten von allen unverzichtbaren Daten der anderern Partionen, um Datenverlust vorzubeugen, Backups angelegt werden, bevor man den MBR neu beschreibt oder die Systempartition formatiert! Am Besten macht man dies, indem man vor dem Neuschreiben des MBR oder dem Formatieren der Systempartition ein Image der betreffenden Partionen auf einen externen Datenträger erstellt.

Den MBR beschreibt man bei älteren Windows-Systemen mit dem DOS-Befehl FDISK/MBR und bei neueren Windows-Systemen (wie XP) mit der Wiederherstellungskonsole der Windows-CD mit dem Befehl fixmbr neu!

Warnung : Das Neubeschreiben des MBR kann bei bestimmten Bootsektorvirus-Infektionen zu einem kompletten Datenverlust aller Partionen der Festplatte führen! Daher ist vor dem Neubeschreiben des MBR ein Anlegen eines Backups wichtiger Daten der vorhandenen Partionen bzw. eines Images einer unverzichtbaren Partition dringend zu empfehlen!