So verwenden Sie die Eingabeaufforderung, um unter Windows nach Viren zu scannen (Schritt‑für‑Schritt‑Anleitung)

Einführung

Die Eingabeaufforderung wirkt für viele Windows-Benutzer einschüchternd, kann jedoch eine der zuverlässigsten Methoden sein, um nach Viren zu suchen, wenn Ihr System langsam oder instabil ist oder sich das normale Antivirenfenster nicht öffnen lässt. Über die Eingabeaufforderung nach Viren zu scannen, gibt Ihnen mehr Kontrolle, läuft mit weniger visuellen Effekten und funktioniert oft sogar dann, wenn Malware versucht, Ihre Sicherheitswerkzeuge zu blockieren.

Windows 10 und Windows 11 verfügen über ein leistungsstarkes integriertes Antivirenprogramm: Microsoft Defender Antivirus, das in den Einstellungen als Windows-Sicherheit angezeigt wird. Im Hintergrund enthält Defender ein Befehlszeilentool, das Sie direkt aus der Eingabeaufforderung heraus ausführen können. Mit diesem Tool können Sie schnelle, vollständige, benutzerdefinierte und sogar Offline-Scans mit einfachen Befehlen starten.

In dieser Anleitung erfahren Sie, wie Sie die Eingabeaufforderung verwenden, um nach Viren zu scannen, die Ergebnisse zu lesen und gefundene Bedrohungen zu behandeln. Außerdem lernen Sie einige zusätzliche Prüfungen kennen, um verdächtige Prozesse zu erkennen und Scans zu automatisieren. Am Ende wissen Sie, wann und wie Sie die Befehlszeile zusammen mit der normalen Windows-Sicherheitsoberfläche einsetzen.

Was ein Virenscan über die Eingabeaufforderung im Jahr 2024 leisten kann

Ein über die Eingabeaufforderung gestarteter Virenscan verwendet dieselbe Erkennungs-Engine wie die Windows-Sicherheits-App, bietet aber einige besondere Vorteile, insbesondere im Umgang mit aktuellen Bedrohungen im Jahr 2024. Viele moderne Schadprogramme versuchen, die grafische Antivirus-Oberfläche zu deaktivieren oder zu verstecken. Sie können möglicherweise verhindern, dass sich die App öffnet, scheitern aber oft daran, den zugrunde liegenden Befehlszeilenscanner zu blockieren.

Das kann ein Virenscan über die Befehlszeile leisten:

1. Scans ausführen, wenn die GUI ausfällt

   Wenn das Windows-Sicherheitsfenster beschädigt, verschwunden oder von Malware deaktiviert ist, bietet die Eingabeaufforderung eine direkte Möglichkeit, Scans zu starten.

2. Weniger Systemressourcen verwenden

   Befehlszeilenscans vermeiden viele visuelle Elemente. Auf älteren oder stark infizierten Systemen können Scans dadurch stabiler und schneller reagieren.

3. Automatisierung und Skripting unterstützen

   Sie können Scanbefehle in Batchdateien oder Skripte einbauen. So lassen sich Scans planen oder wiederholen, ohne sich durch Menüs zu klicken.

4. Präzise Kontrolle ermöglichen

   Sie können bestimmte Laufwerke oder Ordner anvisieren, Signaturen aktualisieren und Offline-Scans ausführen – alles über eingegebene Befehle.

Im Jahr 2024 aktualisiert Microsoft Defender seine Virendefinitionen mehrmals täglich. Wenn Sie die Eingabeaufforderung zum Scannen nach Viren verwenden, greifen Sie auf diese ständig aktualisierte Datenbank zu. Das bedeutet, Ihre Befehlszeilenscans nutzen denselben aktuellen Schutz wie die grafischen Scans, aber mit zusätzlicher Flexibilität.

Jetzt, da Sie wissen, warum Befehlszeilenscans weiterhin wichtig sind, sollten Sie Windows vorbereiten, damit Ihre Scans sicher und effektiv ablaufen.

Bevor Sie beginnen: Sicherheitsprüfungen und Voraussetzungen

Bevor Sie Sicherheitsbefehle ausführen, sollten Sie Ihr System vorbereiten. Diese einfachen Schritte verringern das Risiko von Datenverlust und stellen sicher, dass Ihr Virenscan den neuesten Schutz nutzt. Wenn Sie sie auslassen, kann dies zu falschen Ergebnissen, fehlgeschlagenen Scans oder Änderungen führen, die Sie nicht beabsichtigt haben.

Windows und Sicherheitsdefinitionen zuerst aktualisieren

Beginnen Sie damit, sicherzustellen, dass Windows und Microsoft Defender auf dem neuesten Stand sind:

1. Öffnen Sie Einstellungen > Windows Update.
2. Klicken Sie auf Nach Updates suchen und installieren Sie alle ausstehenden Updates.
3. Öffnen Sie danach Einstellungen > Datenschutz & Sicherheit > Windows-Sicherheit > Viren- & Bedrohungsschutz.
4. Klicken Sie unter Updates für Viren- & Bedrohungsschutz auf Nach Updates suchen.

Aktualisierte Definitionen stellen sicher, dass Ihr Virenscan über die Eingabeaufforderung die neuesten Bedrohungen, die 2024 aufgetaucht sind, erkennen kann.

Eingabeaufforderung als Administrator öffnen

Die meisten Antivirenbefehle benötigen erhöhte Rechte, um Systembereiche zu scannen und Bedrohungen zu entfernen:

1. Drücken Sie Start, geben Sie cmd ein.
2. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
3. Klicken Sie im Benutzerkontensteuerungsfenster auf Ja.

In der Titelleiste sehen Sie „Administrator: Eingabeaufforderung“. Verwenden Sie dieses Fenster für alle Sicherheitsbefehle in dieser Anleitung.

Grundlegende Sicherheit in der Eingabeaufforderung für Nicht-Experten

Die Eingabeaufforderung ist mächtig, daher sollten Sie vorsichtig damit umgehen:

• Führen Sie nur Befehle aus, die Sie verstehen oder die aus vertrauenswürdigen Quellen stammen.
• Überprüfen Sie Dateipfade doppelt, bevor Sie Lösch- oder Bereinigungsbefehle ausführen.
• Fügen Sie keinen beliebigen Code aus Foren direkt in die Eingabeaufforderung ein.

Wenn diese Grundlagen sitzen, sind Sie bereit, mit dem eigentlichen Scanner zu arbeiten, den Defender über die Befehlszeile bereitstellt.

Den Befehlszeilenscanner von Windows Defender kennenlernen

Microsoft Defender Antivirus enthält eine Befehlszeilenkomponente namens MpCmdRun.exe. Dieses Tool ist direkt mit der Defender-Engine verbunden. Wenn Sie die Eingabeaufforderung zum Scannen nach Viren verwenden, rufen Sie in der Regel dieses Programm mit verschiedenen Optionen auf.

Was MpCmdRun.exe ist und wo Sie es finden

Auf den meisten Windows-10- und Windows-11-Systemen finden Sie MpCmdRun.exe in diesem Ordner:

C:\Program Files\Windows Defender\

oder auf manchen Builds:

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\

Sie müssen nicht immer dorthin navigieren. In einer erhöhten Eingabeaufforderung können Sie normalerweise ausführen:

'%ProgramFiles%\Windows Defender\MpCmdRun.exe' /?

Wenn das fehlschlägt, öffnen Sie die Windows-Sicherheit, um zu bestätigen, dass Defender aktiv ist, und versuchen Sie den Befehl dann mit dem vollständigen Pfad erneut.

Grundlegende Befehls-Syntax und Hilfeoptionen

MpCmdRun.exe verwendet eine einfache Struktur:

MpCmdRun.exe [command] [options]

Um die integrierte Hilfe anzuzeigen, geben Sie ein:

'%ProgramFiles%\Windows Defender\MpCmdRun.exe' /?

Dies listet wichtige Optionen auf, wie zum Beispiel:

• /Scan für verschiedene Scanarten
• /SignatureUpdate zum Aktualisieren der Virendefinitionen
• /Restore zum Wiederherstellen von Elementen aus der Quarantäne

Sie werden Kombinationen dieser Optionen in den nächsten Abschnitten verwenden, um unterschiedliche Arten von Scans auszuführen.

Wie Befehlszeilenscans mit der Windows-Sicherheits-App zusammenhängen

Befehlszeilenscans verwenden dieselbe Engine und dieselben Signaturen wie die Windows-Sicherheits-App. Alle Bedrohungen, die MpCmdRun.exe findet, erscheinen im Bereich Schutzverlauf der Windows-Sicherheit. Ebenso sind die Ergebnisse eines Scans aus dem Windows-Sicherheitsfenster dieselben, als hätten Sie die entsprechenden Befehlszeilenoptionen verwendet.

Diese Verbindung macht den Wechsel einfach: Sie können mit der Eingabeaufforderung nach Viren scannen und dann Windows-Sicherheit öffnen, um Details zur Quarantäne grafisch anzusehen. Mit diesem Zusammenhang im Hinterkopf können Sie mit der schnellsten Diagnoseoption beginnen: dem Schnellscan.

Schnellen Virenscan über die Eingabeaufforderung ausführen

Ein Schnellscan überprüft die häufigsten Orte, an denen sich Malware versteckt, wie Systemordner, laufende Prozesse und Autostartbereiche. Er läuft schneller als ein vollständiger Scan und ist ein guter erster Test, wenn Sie Probleme vermuten.

Exakter Befehl für einen Schnellscan

Führen Sie in einer erhöhten Eingabeaufforderung Folgendes aus:

'%ProgramFiles%\Windows Defender\MpCmdRun.exe' -Scan -ScanType 1

Hierbei gilt:

• -Scan weist Defender an, einen Scan auszuführen.
• -ScanType 1 weist ihn an, einen Schnellscan durchzuführen.

Sie sehen Fortschrittsmeldungen im Befehlsfenster. Lassen Sie den Scan vollständig durchlaufen. Schließen Sie das Fenster nicht, bevor er abgeschlossen ist.

Wann Sie einen Schnellscan gegenüber anderen Scanarten wählen sollten

Verwenden Sie einen Schnellscan, wenn:

• Ihr PC plötzlich langsamer wird.
• Sie seltsame Pop-ups oder Browser-Weiterleitungen sehen.
• Sie nach der Installation von Software einen schnellen Gesundheitscheck durchführen möchten.

Wenn der Schnellscan Bedrohungen findet oder sich Ihr System weiterhin merkwürdig verhält, führen Sie einen vollständigen oder benutzerdefinierten Scan durch. Schnellscans reichen nicht aus, wenn Sie eine tiefgreifende Infektion vermuten oder Malware von einem unbekannten USB-Laufwerk stammt.

Wie Sie die Scan-Ausgabe und Protokolle lesen

Nach Abschluss des Schnellscans zeigt die Ausgabe:

• Die Anzahl der gescannten Dateien.
• Die Anzahl der erkannten Bedrohungen.
• Die ergriffene Maßnahme (z. B. in Quarantäne verschoben).

Sie können die Protokolle auch einsehen:

1. Öffnen Sie Windows-Sicherheit.
2. Gehen Sie zu Viren- & Bedrohungsschutz.
3. Klicken Sie auf Schutzverlauf.

Hier sehen Sie detaillierte Einträge zu Elementen, die bei Befehlszeilenscans erkannt wurden.

Wenn der Schnellscan auf tiefere Probleme hindeutet, ist der nächste logische Schritt ein vollständiger Systemscan, der jede Datei – nicht nur häufige Ziele – überprüft.

Vollständigen System-Virenscan über die Eingabeaufforderung ausführen

Ein vollständiger Scan prüft jede Datei auf Ihren Systemlaufwerken und verbundenen Laufwerken. Er dauert länger, ist aber unerlässlich, wenn Sie hartnäckige oder versteckte Malware vermuten, die ein Schnellscan übersehen könnte.

Befehl für einen gründlichen Scan aller Laufwerke

Führen Sie diesen Befehl mit Administratorrechten aus:

'%ProgramFiles%\Windows Defender\MpCmdRun.exe' -Scan -ScanType 2

-ScanType 2 weist Defender an, einen vollständigen Scan Ihres Systems auszuführen. Dies kann je nach:

• Größe und Anzahl der Laufwerke
• Geschwindigkeit des Speichers
• Anzahl der Dateien und installierten Apps

von Minuten bis zu mehreren Stunden dauern.

Wie lange ein vollständiger Scan dauert und wie Sie ihn durchlaufen lassen

Damit der Scan ohne Probleme abgeschlossen wird:

• Schließen Sie ressourcenintensive Anwendungen wie Spiele, Videobearbeitung und große Downloads.
• Schließen Sie Ihr Notebook ans Stromnetz an, damit es weder in den Energiesparmodus wechselt noch der Akku leer wird.
• Vermeiden Sie Neustarts von Windows während des Scans.

Sie können leichte Arbeiten wie Surfen fortsetzen, aber wenn Ihr PC langsam ist, lassen Sie den Scan laufen, während Sie weg sind.

Was zu tun ist, wenn der vollständige Scan einfriert oder fehlschlägt

Wenn der Scan scheinbar hängt:

1. Warten Sie mindestens 15–20 Minuten. Manche Ordner, z. B. große Archive, benötigen Zeit.
2. Prüfen Sie im Task-Manager, ob das System weiterhin arbeitet und die Festplatte aktiv ist.
3. Wenn der Scan wirklich eingefroren ist, brechen Sie ihn mit Strg + C im Befehlsfenster ab.

Anschließend:

• Starten Sie Windows neu.
• Führen Sie zuerst einen Schnellscan aus.
• Versuchen Sie danach erneut einen vollständigen Scan.

Wenn vollständige Scans immer fehlschlagen, ziehen Sie einen Offline-Scan oder einen Scan im abgesicherten Modus in Betracht. In anderen Fällen müssen Sie möglicherweise nur bestimmte Orte gezielt scannen – dafür sind benutzerdefinierte Scans nützlich.

Benutzerdefinierte Scans für bestimmte Ordner, Laufwerke und USB-Geräte

Benutzerdefinierte Scans richten sich auf bestimmte Pfade. Sie sind nützlich, wenn Sie einen verdächtigen Ordner, eine kürzlich heruntergeladene Datei oder ein externes Laufwerk haben, dem Sie nicht trauen.

Befehl zum Scannen eines einzelnen Ordners oder Laufwerks

Verwenden Sie die Option -ScanType 3 in Kombination mit einem Pfad:

'%ProgramFiles%\Windows Defender\MpCmdRun.exe' -Scan -ScanType 3 -File 'D:\

Ersetzen Sie D:\ durch:

• Einen Ordnerpfad, z. B. C:\Users\IhrName\Downloads
• Einen USB-Laufwerksbuchstaben, z. B. E:\

Verwenden Sie immer Anführungszeichen, wenn der Pfad Leerzeichen enthält.

Wichtige Orte für benutzerdefinierte Scans auf versteckte Malware

Einige häufige Ziele:

• Downloads-Ordner: Hier landen die meisten neuen Dateien.
• Desktop: Viele Nutzer speichern hier Installer und Archive.
• USB-Laufwerke und externe Festplatten: Verteilen häufig Infektionen zwischen Rechnern.
• Temporäre Ordner: Malware versteckt sich manchmal in temporären Dateien.

Wenn Sie diese Bereiche zuerst scannen, können Sie Bedrohungen oft entfernen, ohne jedes Mal Ihr gesamtes System zu scannen.

Ergebnisse „infiziert“, „in Quarantäne“ und „sauber“ verstehen

Wenn Sie die Eingabeaufforderung zum Scannen nach Viren verwenden, sehen Sie Ergebnisse wie:

• Keine Bedrohungen gefunden: Alles Gescante ist sauber.
• Bedrohung erkannt und in Quarantäne verschoben: Defender hat die Datei isoliert.
• Bedrohung erkannt und entfernt: Die Datei wurde gelöscht oder bereinigt.

Sie können diese Details später im Schutzverlauf einsehen. Wenn in demselben Ordner immer wieder Funde auftreten, benötigen Sie möglicherweise einen Offline-Scan oder eine tiefere Bereinigung.

Benutzerdefinierte Scans sind eine gute Möglichkeit, sich auf riskante Bereiche zu konzentrieren, aber manche Bedrohungen erfordern stärkere Maßnahmen, während Windows nicht vollständig läuft.

Erweiterte Optionen: Offline-Scans und Signatur-Updates über die Eingabeaufforderung

Manche Malware versteckt sich so tief, dass Standard-Scans während des laufenden Windows sie nicht entfernen können. In solchen Fällen können Sie Offline-Scans verwenden und Ihre Signaturen direkt über die Befehlszeile aktuell halten.

Offline-Scan für schwer zu entfernende Bedrohungen ausführen

Ein Offline-Scan startet Windows neu und führt Defender aus, bevor das System vollständig geladen ist. Über die GUI können Sie ihn unter Viren- & Bedrohungsschutz > Scanoptionen > Microsoft Defender Offlineüberprüfung starten.

Über die Befehlszeile erlauben manche Builds:

'%ProgramFiles%\Windows Defender\MpCmdRun.exe' -Scan -ScanType 4

Wenn dies auf Ihrem System nicht funktioniert, verwenden Sie die Windows-Sicherheits-App, um den Offline-Scan zu starten. Speichern Sie stets Ihre offenen Arbeiten, da Ihr PC neu gestartet wird.

Virendefinitionen über die Befehlszeile aktualisieren

Um Definitionen zu aktualisieren, ohne Fenster zu öffnen, führen Sie aus:

'%ProgramFiles%\Windows Defender\MpCmdRun.exe' -SignatureUpdate

Führen Sie dies vor einem größeren Scan aus, besonders wenn Sie längere Zeit nicht mit dem Internet verbunden waren. Frische Signaturen erhöhen die Chancen, neue Bedrohungen zu erkennen.

Weitere nützliche MpCmdRun-Flags für Power-User

Einige zusätzliche Optionen, die hilfreich sein können:

• /Restore zum Wiederherstellen eines quarantänisierten Elements.
• /RemoveDefinitions zur Fehlerbehebung bei Definitionsproblemen (fortgeschritten).
• /? für aktualisierte Hilfe mit weiteren Schaltern.

Diese Funktionen geben Ihnen mehr Kontrolle, aber verwenden Sie Wiederherstellungsoptionen mit Vorsicht. Das Wiederherstellen eines Elements, dem Sie nicht trauen, kann Ihr System erneut infizieren.

Sobald Defender Bedrohungen meldet, besteht der nächste Schritt darin, genau zu entscheiden, wie Sie reagieren – dabei helfen sorgfältige Überprüfung und Bereinigungsmaßnahmen.

Was tun, wenn die Eingabeaufforderung einen Virus findet

Die Erkennung ist nicht der letzte Schritt. Sie müssen noch bestätigen, was passiert ist, und entscheiden, ob Sie entfernen, wiederherstellen oder weiter untersuchen.

Quarantänisierte Elemente anzeigen und verwalten

Um zu prüfen, was Defender nach einem Befehlszeilenscan gemacht hat:

1. Öffnen Sie Windows-Sicherheit über das Startmenü.
2. Gehen Sie zu Viren- & Bedrohungsschutz.
3. Klicken Sie auf Schutzverlauf.

Hier können Sie:

• Den Bedrohungsnamen und Dateipfad sehen.
• Bestätigen, ob das Element in Quarantäne ist oder entfernt wurde.
• Ein Element wiederherstellen, wenn Sie sicher sind, dass es sicher ist.

In den meisten Fällen ist es am besten, Elemente in der Quarantäne zu belassen oder sie zu entfernen.

Verdächtige Dateien entfernen, wiederherstellen oder erneut scannen

Wenn Sie sich bei einer Erkennung unsicher sind:

1. Lassen Sie die Datei in Quarantäne.
2. Laden Sie die Originaldatei (falls Sie noch eine Kopie haben) zu einem Online-Scanner wie VirusTotal hoch, um eine Zweitmeinung zu erhalten.
3. Führen Sie einen weiteren benutzerdefinierten Scan des Ordners aus, in dem die Datei gespeichert war.

Vermeiden Sie das Wiederherstellen von Dateien, sofern Sie nicht sicher sind, dass es sich um Fehlalarme handelt. Wenn Sie wiederherstellen müssen, scannen Sie die Datei nach jedem Defender-Update erneut.

Wann Sie den abgesicherten Modus oder professionelle Hilfe nutzen sollten

Nutzen Sie den abgesicherten Modus oder einen Techniker, wenn:

• Bedrohungen nach jedem Neustart zurückkehren.
• Mehrere Dateien im gesamten System immer wieder infiziert werden.
• Sie Anzeichen von Ransomware oder ernsthaftem Datendiebstahl sehen.

Der abgesicherte Modus mit Netzwerk ermöglicht Befehlszeilenscans mit weniger Hintergrund-Apps. Wenn selbst das fehlschlägt, sichern Sie wichtige Daten und ziehen Sie professionelle Hilfe oder eine saubere Neuinstallation von Windows in Betracht.

Manchmal müssen Sie auch verstehen, was auf Ihrem System läuft oder Verbindungen herstellt. Dafür bieten ein paar zusätzliche Befehlszeilenprüfungen mehr Einblick.

Zusätzliche Sicherheitsprüfungen mit der Eingabeaufforderung

Über das Scannen hinaus kann die Eingabeaufforderung zeigen, was auf Ihrem System läuft und wie es sich mit dem Netzwerk verbindet. Das hilft, verdächtiges Verhalten zu erkennen, das Antivirus möglicherweise nicht sofort meldet.

Verdächtige Prozesse mit tasklist und taskkill erkennen

Verwenden Sie diese Befehle:

tasklist

Dies listet laufende Prozesse mit ihren Namen und IDs auf. Achten Sie auf:

• Unbekannte, seltsam klingende Namen.
• Mehrere Kopien desselben Prozesses mit hoher CPU-Auslastung.

Wenn Sie etwas Verdächtiges entdecken, können Sie versuchen, es zu beenden:

taskkill /PID <processID> /F

Beenden Sie nur Prozesse, bei denen Sie sicher sind. Das Stoppen wichtiger Systemprozesse kann Windows zum Absturz bringen.

Netzwerkverbindungen auf ungewöhnliche Aktivitäten prüfen

Führen Sie aus:

netstat -ano

Dies zeigt offene Netzwerkverbindungen und lausende Ports. Wenn Sie sehen, dass ein Prozess wiederholt Verbindungen zu unbekannten externen IPs aufbaut, notieren Sie die PID. Ordnen Sie diese dann einem Prozess aus tasklist zu. Untersuchen Sie dieses Programm mit einem benutzerdefinierten Scan und einem Online-Scanner.

Autostartbereiche prüfen, die oft von Malware missbraucht werden

Malware startet häufig zusammen mit Windows. Während fortgeschrittene Überprüfungen meist Tools wie Autoruns verwenden, können Sie dennoch:

• Geplante Aufgaben über die Aufgabenplanung prüfen.
• Auf manchen Systemen wmic startup get caption,command in der Eingabeaufforderung ausführen.

Alle seltsamen Autostarteinträge sollten mit Defender gescannt und online überprüft werden. Wenn sie bösartig sind, entfernen Sie sie und führen Sie erneut einen vollständigen Scan aus.

Wenn Sie wissen, wie Sie Ihr System scannen und untersuchen, können Sie Zeit sparen, indem Sie regelmäßige Prüfungen automatisieren.

Virenscans mit einfachen Skripten in der Eingabeaufforderung automatisieren

Automatisierung spart Zeit und sorgt dafür, dass Sie regelmäßige Scans nicht vergessen. Wenn Sie die Eingabeaufforderung zum Scannen nach Viren mit einfachen Skripten kombinieren, können Sie einfache Routinen erstellen.

Batchdatei für einen Schnell- oder Vollscan erstellen

Beispielskript für einen Schnellscan:

@echo off
%ProgramFiles%\Windows Defender\MpCmdRun.exe' -Scan -ScanType 1
pause

Speichern Sie dies als QuickScan.bat. Doppelklicken Sie darauf, um jederzeit einen Schnellscan auszuführen.

Beispielskript für einen Vollscan:

@echo off
%ProgramFiles%\Windows Defender\MpCmdRun.exe' -Scan -ScanType 2
pause

Speichern Sie dies als FullScan.bat.

Befehlszeilenscans mit der Aufgabenplanung planen

Um Ihr Skript automatisch auszuführen:

1. Drücken Sie Win + R, geben Sie taskschd.msc ein und drücken Sie Enter.
2. Klicken Sie auf Einfache Aufgabe erstellen.
3. Geben Sie den Namen „Wöchentlicher Defender-Schnellscan“ ein.
4. Wählen Sie einen Zeitplan (z. B. wöchentlich).
5. Wählen Sie bei Aktion die Option Programm starten und suchen Sie Ihre .bat-Datei.
6. Schließen Sie den Assistenten ab und bestätigen Sie.

Windows führt diesen Scan nun zum gewählten Zeitpunkt aus.

Wann Automatisierung hilft und wann manuelle Scans besser sind

Automatisierung ist ideal für:

• Regelmäßige wöchentliche oder monatliche Überprüfungen.
• Systeme, die nachts oft im Leerlauf sind.
• Benutzer, die Scans häufig vergessen.

Manuelle Scans sind besser, wenn:

• Sie gerade riskante Software installiert haben.
• Sie ein neues USB-Laufwerk angeschlossen haben.
• Sie plötzlich verdächtiges Verhalten bemerken.

Kombinieren Sie beide Ansätze für das beste Verhältnis von Komfort und Sicherheit. Neben Scans und Automatisierung hängt starker Schutz auch von guten Gewohnheiten und Einstellungen ab.

Bewährte Methoden, um nach der Bereinigung geschützt zu bleiben

Eine einzelne Infektion zu bereinigen ist hilfreich, doch noch besser ist es, neue zu verhindern. Sie sollten Ihre Befehlszeilenkenntnisse mit täglichen Sicherheitsgewohnheiten kombinieren, um Ihr System langfristig besser zu schützen.

Echtzeitschutz und cloudbasierten Schutz aktiviert lassen

Öffnen Sie Windows-Sicherheit:

1. Gehen Sie zu Viren- & Bedrohungsschutz.
2. Klicken Sie unter Einstellungen für Viren- & Bedrohungsschutz auf Einstellungen verwalten.
3. Stellen Sie sicher, dass Echtzeitschutz und Cloudbasierter Schutz aktiviert sind.

Der Echtzeitschutz blockiert Bedrohungen, bevor sie ausgeführt werden. Der Cloudschutz verbessert die Erkennung mithilfe der Online-Intelligenz von Microsoft.

Sicherere Gewohnheiten beim Surfen, E-Mail und Herunterladen

Technik allein reicht nicht aus. Befolgen Sie diese Regeln:

• Laden Sie Software nur von offiziellen Websites oder vertrauenswürdigen Stores herunter.
• Öffnen Sie keine E-Mail-Anhänge von unbekannten Absendern.
• Vermeiden Sie Raubkopien und „Gratis-Lizenz“-Tools.
• Halten Sie Ihren Browser und Erweiterungen aktuell.

Diese einfachen Regeln verringern die Wahrscheinlichkeit, dass Sie Notfallscans benötigen.

GUI-Scans und Scans über die Eingabeaufforderung regelmäßig kombinieren

Sie müssen sich nicht für eine Methode entscheiden. Eine gute Routine könnte sein:

• Wöchentlicher Schnellscan über Ihr Batchskript oder die Windows-Sicherheits-App.
• Monatlicher Vollscan, gestartet entweder über die GUI oder die Eingabeaufforderung.
• Zusätzliche benutzerdefinierte Scans, wann immer Sie neue Geräte oder Dateien hinzufügen.

Wenn Sie beide Oberflächen verwenden, sind Sie mit jeder Methode vertraut, falls etwas schiefgeht.

Fazit

Die Eingabeaufforderung bietet eine leistungsstarke Möglichkeit, unter Windows 10 und 11 nach Viren zu scannen, selbst wenn die normale Oberfläche ausfällt oder Ihr System instabil wirkt. Wenn Sie ein paar wichtige Befehle für MpCmdRun.exe lernen, können Sie schnelle, vollständige, benutzerdefinierte und Offline-Scans ausführen, Virendefinitionen aktualisieren und Bedrohungen direkt über die Befehlszeile behandeln.

Sie haben außerdem gelernt, wie Sie Scanergebnisse lesen, quarantänisierte Elemente verwalten und zusätzliche Befehle wie tasklist und netstat verwenden, um verdächtige Aktivitäten zu erkennen. Mit einfachen Batchskripten und der Aufgabenplanung können Sie Routine-Scans automatisieren und eigene, ressourcenschonende Sicherheitsprüfungen erstellen.

Verwenden Sie die Eingabeaufforderung zum Scannen nach Viren als Ergänzung zur Windows-Sicherheits-App, nicht als Ersatz. Halten Sie Ihr System aktuell, praktizieren Sie sicheres Surfen und kombinieren Sie manuelle und automatisierte Scans. Mit diesen Gewohnheiten können Sie schnell auf Bedrohungen reagieren und Ihren Windows-PC 2024 und darüber hinaus besser schützen.

Häufig gestellte Fragen

Kann ich mich 2024 nur auf Eingabeaufforderungs-Scans verlassen, um meinen PC sicher zu halten?

Du solltest dich nicht nur auf Eingabeaufforderungs-Scans verlassen. Sie verwenden dieselbe Engine wie die Windows-Sicherheit, aber du benötigst trotzdem Echtzeitschutz, sicheres Surfverhalten und regelmäßige Updates. Behandle Befehlszeilen-Scans als starke Ergänzung und als Tool zur Fehlerbehebung, nicht als deinen einzigen Schutz.

Was ist, wenn der Befehl MpCmdRun.exe auf meinem Computer nicht erkannt wird?

Wenn MpCmdRun.exe nicht erkannt wird, stelle sicher, dass Microsoft Defender aktiv ist und nicht durch ein anderes Antivirenprogramm ersetzt wurde. Überprüfe den Ordner „%ProgramFiles%\Windows Defender\“ auf die Datei und führe den Befehl mit dem vollständigen Pfad in einfachen Anführungszeichen aus. Wenn dein Unternehmen das Antivirenprogramm verwaltet, frage deinen IT-Administrator, welches Tool verwendet wird.

Ist es für Anfänger sicher, die Eingabeaufforderung zu verwenden, um nach Viren zu scannen?

Ja, es ist für Anfänger sicher, wenn du nur die in diesem Leitfaden gezeigten Scan- und Updatebefehle verwendest und gefährliche Aktionen wie das Löschen von Systemdateien vermeidest. Überprüfe Befehle immer doppelt, bevor du die Eingabetaste drückst, und halte die Windows-Sicherheits-App geöffnet, um die Ergebnisse in einer vertrauteren Oberfläche zu überprüfen.