Wie entsperrt man seinen Computer wieder, wenn er durch den derzeit kursierenden Bundespolizeivirus gesperrt wurde?

Question

Derzeit kursiert eine besonders dreiste Variante von Virus: der Bundespolizeivirus. Er behauptet, auf dem Rechner

strafbare Inhalte gefunden zu haben und sperrt den Computer, bevor ein Antivirenprogramm reagieren kann.

Auf dem Bildschirm erscheint eine Warnung mit dem Logo der Bundespolizei und der Aufschrift: "Es ist eine ungesetzliche Tätigkeit enthüllt!" Gegen eine Zahlung über den elektronischen Bezahldienst Ukash wird angeblich der Rechner wieder entsperrt. Wie hebt man nun die Sperrung des Computers wieder auf? Wie bekommt man

diese Zahlungsaufforderung und damit die Sperrung des Computers wieder weg?

Answer 1

Hallo, dazu gibt es eine Stellungnahme des BKA:

http://www.bka.de/nn_206064/DE/ThemenABisZ/Kriminalpraevention/Warnhinweise/110519__BPolSchadsoftware.html

hier wird allerdings nicht erklärt, wie man den Trojaner wieder los wird.

Aber hier gibt eine ausführliche Anleitung:

http://www.redirect301.de/bundespolizei-trojaner-entfernen.html

Es könnte jedoch sein, dass bei der neueren Variante des Trojaners ein Starten in den abgesicherten Modus nicht möglich ist, oder ein Passwort verlangt wird. In diesem Fall muss ein bootfähiges Medium erstellt werden, das einen Virenscanner beinhaltet, um Trojaner zu entfernen.

Dazu gibt es hier einen Download:

http://support.kaspersky.com/de/viruses/rescuedisk

Und hier direkt den Link für den UCASH Trojaner:

http://support.kaspersky.com/de/viruses/solutions?qid=208641247

 

Weitere Rescue Disks:

Avira:
http://www.avira.com/de/support-download-avira-antivir-rescue-system

Bitdefender:
http://download.bitdefender.com/rescue_cd/

AVG:
http://www.avg.com/us-en/avg-rescue-cd

c't:
http://www.heise.de/ct/projekte/c-t-Notfall-Windows-2011-1287680.html

Auf jeden Fall sind sämtliche relevanten Logins (Mail, Online-Banking etc.) umgehend zu ändern, da der Trojaner diese ausliest oder mitschneidet! Am sichersten ist eine Neuistallation des Systems!

Answer 2

Ich habe den Virus bereits auf mehr als 10 Laptops entfernen müssen, bei Freunden. Am detailliertesten wird auf http://www.bundespolizei-virus.de/ beschrieben, wie man den Virus entfernt. Ganz wichtig jedoch: Nach der Entfernung solltest du ein vernünftiges Antivirenprogramm installieren, Java deinstallieren und NoScript installieren. Zu 99% schläusst sich der Virus über Sicherheitslücken (Java, Flash...) ins System. Mit NoScript verhinderst du das ;-)

Answer 3

System neu einrichten und in Zukunft nur noch mit Sandboxie ins Internet gehen.

Answer 4

Das ist meistens nicht so einfach. Wenn Du Dir so einen Virus eingefangen hast, würde ich mich an einen IT Experten wenden, kann Dir da Cicotec - https://cicotec.de/ - empfehlen. MfG