Malware entfernen Windows 11: Defender Offline-Scan

Bei Verdacht auf Schadsoftware zählt Ruhe: Erst sichern, dann scannen, dann Konten schützen. Wir stützen uns auf eine Anleitung des ElevenForum zum Defender Offline-Scan (veröffentlicht am 31. Januar 2022, zuletzt aktualisiert am 30. August 2026, im Oktober 2026 gelesen). Die Anleitung ist englischsprachig und ein Forumsbeitrag mit Autorenerklärungen, kein Herstellertext von Microsoft. Eigene Einschätzungen sind markiert. Wir haben den Scan nicht auf einem Rechner ausgeführt und prüfen keine Schadsoftware.

Was der Offline-Scan ist

Der Microsoft Defender Offline-Scan startet den Rechner neu und prüft in einer Wiederherstellungsumgebung außerhalb des normalen Windows-Betriebs. Das hat einen Vorteil: Schadprogramme, die sich im laufenden Windows verstecken oder wehren, sind dort nicht aktiv (eigene Kenntnis). Laut der Anleitung läuft nach dem Neustart ein Schnellscan, danach startet der PC automatisch wieder in Windows.

Die Schritte

1. Windows-Sicherheit öffnen und „Viren- & Bedrohungsschutz“ wählen.
2. Unter „Aktuelle Bedrohungen“ auf „Scanoptionen“ klicken.
3. „Microsoft Defender Offline-Überprüfung“ auswählen und „Jetzt prüfen“ klicken.
4. Mit „Scannen“ bestätigen.
5. Der PC startet neu; speichere und schließe vorher alles.
6. Nach dem Scan startet Windows automatisch wieder.

Die Anleitung nennt außerdem einen Befehl für ein Terminal mit Administratorrechten (Start-MpWDOScan), der denselben Scan auslöst, ebenfalls mit Neustart. Du musst als Administrator angemeldet sein. Wir geben nichts weiter an Befehlen vor, was du nicht in der Oberfläche findest.

Das Protokoll finden

Laut der Anleitung liegt das Protokoll als Datei MPLog mit Datum und Uhrzeit im Namen im Ordner C:\Windows\Microsoft Antimalware\Support. Ein Nutzer fand dort zunächst leere Dateien; der Autor erklärte, normalerweise enthalte die MPLog-Datei die Einträge, und der Nutzer bestätigte später, dass der Scan bis 100 % lief. Das zeigt: Leere Dateien sind kein Beweis, dass nichts passiert ist, aber auch kein Beleg für Erfolg. Das Ergebnis siehst du außerdem in der Windows-Sicherheit unter dem Schutzverlauf (eigene Kenntnis).

Was der Scan nicht kann (eigene Einschätzung)

• Er ersetzt keine Datensicherung. Verschlüsselte Dateien nach einem Erpresserangriff werden nicht wiederhergestellt.
• Er findet nur, was der Defender kennt. Neue oder gezielt angepasste Schadsoftware kann durchrutschen.
• Er schützt keine Konten. Wenn Passwörter abgegriffen wurden, hilft nur ändern.
• Er behebt keine Browser-Einstellungen. Unerwünschte Erweiterungen oder Startseiten prüfst du selbst.
• Ein sauberer Scan bedeutet nicht, dass nie etwas da war.

Die richtige Reihenfolge bei Verdacht

Zur Sicherung beschreibt Backup-Strategie mit der 3-2-1-Regel die Grundlagen. Bei Erpresserangriffen schützt außerdem Ransomware-Schutz in Windows 11. Zur Frage, ob der eingebaute Schutz reicht, siehe Reicht der Microsoft Defender?.

Wann ein Neuaufbau sinnvoller ist

Eigene Einschätzung: Wenn Scans Funde melden, die nach der Bereinigung wiederkehren, oder wenn der PC Funktionen verliert, kann die Neuinstallation schneller und sicherer sein als jahrelanges Suchen. Wie das geht, beschreibt Windows 11 zurücksetzen oder neu installieren. Sichere vorher nur Dateien, keine Programme, und prüfe sie nach dem Zurückspielen mit dem Virenschutz.

Warnzeichen, die auf Schadsoftware hindeuten können (eigene Einschätzung)

• Der Browser öffnet unerwartet Seiten oder zeigt eine fremde Startseite.
• Programme, die du nicht installiert hast, tauchen auf.
• Der Rechner läuft ohne Grund auf hoher Last, der Lüfter dreht hoch.
• Der Virenschutz lässt sich nicht öffnen oder ausschalten.
• Freunde berichten, dass von dir Nachrichten kommen, die du nicht geschrieben hast.
• Dateien lassen sich nicht mehr öffnen und tragen fremde Endungen.

Nicht jedes Anzeichen bedeutet Schadsoftware; ein hoher Lüfterlärm kann auch Staub sein. Wenn du unsicher bist, nutze den Offline-Scan und prüfe außerdem die Autostart-Einträge im Task-Manager.

Beispiel: Aufdringliche Werbung im Browser (angenommen)

Angenommen, dein Browser zeigt ständig Werbung, die vor einer Woche nicht da war. Du sicherst deine Dokumente, startest den Offline-Scan und prüfst danach die Browser-Erweiterungen. Du findest eine, die du nie bewusst installiert hast, und entfernst sie. Dann änderst du die Passwörter deiner wichtigsten Konten. Das Beispiel ist erdacht und nennt keine echten Programme.

Checkliste

1. Wichtige Dateien gesichert?
2. Offline-Scan gestartet, vorher alles gespeichert?
3. Protokoll oder Schutzverlauf angesehen?
4. Browser, Erweiterungen und Autostart geprüft?
5. Passwörter geändert und Zwei-Faktor aktiviert?
6. Updates installiert?
7. Bei Wiederkehr: Neuinstallation geplant?

Grenzen dieses Beitrags

• Die Quelle ist ein englischsprachiger Forumsbeitrag, kein Microsoft-Text.
• Wir haben den Scan nicht ausgeführt und können seine Trefferquote nicht beurteilen.
• Aussagen zu Grenzen des Scans und Warnzeichen sind eigene Einschätzung.
• Bei Verdacht auf Datenabfluss im Beruf gilt die Meldekette deiner Firma.

Nach der Bereinigung: Alltag und Vorsorge

Nach einem Befall lohnt ein kurzer Blick auf die Gewohnheiten: Lade Software nur von den Seiten der Hersteller oder aus bekannten Stores, öffne keine Anhänge unbekannter Absender und halte Windows, Browser und Programme aktuell. Aktiviere für wichtige Konten die Anmeldung mit Passkey oder Zwei-Faktor-Schutz; Hinweise stehen in Passwort-Manager und Passkeys.

Eigene Einschätzung: Der einfachste Schutz ist ein Konto ohne Administratorrechte für den Alltag. Nutze das Administratorkonto nur, wenn du Software installierst. So kann ein Schädling weniger anrichten, wenn du einmal auf etwas Falsches klickst.

Wenn der Offline-Scan nichts findet, aber das Problem bleibt

Dann liegt die Ursache vielleicht gar nicht bei Schadsoftware. Hohe Auslastung, Pop-ups und langsame Seiten können von Treibern, Browser-Erweiterungen, vollem Speicher oder einem überlasteten Netzwerk kommen. Prüfe den Task-Manager, deaktiviere Erweiterungen testweise und beobachte, ob sich etwas ändert. Bleibt der Verdacht, kann ein zweiter, unabhängiger Scanner eine Gegenprobe liefern; wähle dafür einen Hersteller mit gutem Ruf und lade ihn nur von dessen Seite.

Häufige Fragen

Ist der Offline-Scan besser als ein normaler Scan?

Er läuft außerhalb des normalen Windows-Betriebs, was bei hartnäckigen Programmen helfen kann. Eine Garantie ist das nicht.

Wie lange dauert er?

Die Anleitung nennt keine Dauer. Plane etwas Zeit ein und lasse den PC nicht unterbrechen.

Muss ich danach etwas ändern?

Ändere vorsichtshalber wichtige Passwörter und aktiviere Zwei-Faktor-Schutz (eigene Einschätzung).