SFC /Scannow zoals je noemt zoekt inderdaad naar Windows bestanden die zijn veranderd en vervangt deze weer door de originele, als deze bijvoorbeeld door een virus/malware zijn gewijzigd. Met de handmatige scan bedoelde ik meer dat je op zoek gaat naar bestanden op de harde schijf (veelal te vinden in het Windows profiel of program files en/of program data folder (afhankelijk van de Windows versie)). Gelukkig voor de meeste van ons wordt door dit soort Malware bestandsnamen aangemaakt welke makkelijk te onderscheiden zijn, zoals dsccdadw.exe of iets wat je er snel uit kunt halen als een niet bestaand Engelse/Nederlands woord. Ook kun je zoeken naar bestanden en folders en nagaan of deze horen bij programma's die jezelf geinstalleerd hebt, zo niet zet voor deze bestandsnamen bijvoorbeeld een _ en herstart daarna je pc, als het een systeem bestand is kun je altijd de bestanden nog terug zetten. Tevens zul je de startup folders op zowel de harde schijf en in de registry moeten nakijken want dit soort malware moet ergens van gestart worden en dit geeft de snelste aanwijzing waar de bestanden zich bevinden.