Entfernen Sie Datensperren und geldintensive Ransomware

Leserfrage:
„Hallo Wally, auf meinem Computer befindet sich ein Datenverschlüsselungsvirus. Da steht, dass ich Geld bezahlen muss, um es wieder normal zu machen.“ – Katherine J., USA

Wallys Antwort: Haben Sie Ihren Computer eingeschaltet und festgestellt, dass er gesperrt ist? Steht da, dass man einen bestimmten Geldbetrag bezahlen muss, um das Schloss loszuwerden? Wenn Sie die Mottenfragen mit „Ja“ beantwortet haben, ist Ihr Computer mit Ransomeware infiziert.

Mach dir keine Sorge. Wir helfen Ihnen aus der Patsche. Sie müssen den Betrügern nichts bezahlen.

Problem

Der Benutzer kann nach dem Start von Windows nicht auf seine Daten zugreifen. Sie sehen die folgende Fehlermeldung oder etwas Ähnliches:

WARNUNG! Ihr Computer wurde gesperrt und alle Ihre Daten wurden verschlüsselt!

Ursache

Diese Ransomware (Virus) wird normalerweise über E-Mail und Softwareangebote an ahnungslose Benutzer verbreitet. Installieren Sie keine Software von nicht vertrauenswürdigen Websites und führen Sie niemals Software aus unbekannten E-Mail-Anhängen aus.

Symptome

Sie sehen die oben genannte Meldung oder eine andere Meldung. Sie werden von Ihrem Computer ausgeschlossen und können keine Software mehr ausführen. Es kann auch die Webcam Ihres Computers übernehmen. Der Virus verlangt Geld und gibt Ihnen Anweisungen, dieses Geld an den Betrüger zu senden.

Dies ist eine gefälschte Warnung. Die Abteilung für Cyberkriminalität des FBI sperrt Ihren Computer nicht und verlangt keine Zahlung in einem Supermarkt.

Lösung

Hier sind einige Möglichkeiten, den Encryption Virus/Ransomware zu entfernen, der Ihren Computer gesperrt hat:

Versuchen Sie, die Systemwiederherstellung zu verwenden, um Windows zu reparieren

Mit der Systemwiederherstellung können Sie Windows auf einen früheren Zeitpunkt zurücksetzen. Damit lassen sich Änderungen am Windows-Betriebssystem rückgängig machen. Dieser Virus erlaubt Ihnen nicht, auch im abgesicherten Modus auf den Desktop zuzugreifen.

Wir müssen die Eingabeaufforderung im abgesicherten Modus verwenden. Wenn Sie Windows 7 (oder eine ältere Version) verwenden, starten Sie den Computer neu und drücken Sie weiterhin die Taste F8 auf der Tastatur. Wenn Sie Windows 8 oder höher verwenden, müssen Sie eine bootfähige Windows-Installationsdiskette verwenden, um zur Eingabeaufforderung zu gelangen.

Sie sollten den Bildschirm „Erweiterte Startoptionen“ sehen. Wählen Sie „Abgesicherter Modus mit Eingabeaufforderung“ aus der Liste aus und drücken Sie die Eingabetaste.

Öffnen Sie unter Windows XP die Eingabeaufforderung, geben Sie rstrui.exe ein und drücken Sie die Eingabetaste.

Öffnen Sie für Windows 7 und höher die Eingabeaufforderung, geben Sie C:\windows\system32\rstrui.exe ein und drücken Sie die Eingabetaste.

Die Systemwiederherstellung sollte starten. Hier können Sie einen Wiederherstellungspunkt auswählen und auf Weiter klicken. Nachdem der Wiederherstellungsvorgang abgeschlossen ist, starten Sie den Computer normal und führen Sie einen Virenscan durch Malwarebytes oder Ihre bevorzugte Antivirensoftware.

Versuchen Sie es mit einem bootfähigen Antiviren-Tool

Ein bootfähiges Antivirenprogramm hilft Ihnen, Ihren Computer auf Malware und Viren zu scannen, auch wenn er nicht normal startet. Genau das benötigen wir, um Ihrer Situation Abhilfe zu schaffen. klicken Sie hier um ein herunterzuladen Bootfähiges Antivirenprogramm.

Versuchen Sie es mit den Windows-Wiederherstellungsoptionen (ab Windows 8).

Sie können versuchen, die Windows-Wiederherstellungsoptionen zu verwenden, um Windows grundsätzlich neu zu installieren. Dadurch werden Ihre Dateien in Ordnern wie Downloads, Dokumente, Videos, Bilder usw. nicht gelöscht. Allerdings wird dadurch installierte Software gelöscht. Klick hier um mehr zu erfahren.