Hilfe, mein Rechner ist gesperrt! Was kann ich tun?
Eine neue Welle von Erpressungs-Trojanern ist momentan wieder im Umlauf und verunsichert die Internetnutzer. Der User soll hier aufgrund von kriminellen Aktivitäten ein Lösegeld zahlen, damit der Rechner wieder entsperrt wird. Berichte über Anwender, die auf die Masche hereingefallen sind und den angegebenen Betrag bezahlt haben, sind weiterhin im Netz zu finden, weswegen wir hier nochmals darauf hinweisen wollen:
Achtung: Kommen Sie der Zahlungsaufforderung durch den Trojaner nicht nach! Auch nach der Zahlung wird Ihr Rechner nicht entsperrt!
Sollten Sie bereits gezahlt haben, wenden Sie sich bitte direkt an den jeweiligen Betreiber des verwendeten elektronischen Zahlungsmittels, in der Regel paysafecard oder Ukash.
Bei der Entsperrung Ihres PCs helfen wir Ihnen gerne in unserem Support-Forum unter http://forum.botfrei.de weiter. Die Experten helfen Ihnen Schritt-für-Schritt bei der Beseitigung des Trojaners und der Absicherung gegen einen erneuten Virenbefall.
Registrieren Sie sich mit einem beliebigen Benutzernamen (die Anmeldung ist kostenlos) und erstellen Sie im Hilfebereich ein entsprechendes Thema. Wählen Sie einen aussagekräftigen Titel und geben Sie im Textbereich an, was Sie bereits unternommen haben, damit unsere Helfer wissen worauf sie achten müssen. Folgen Sie dann den Anweisungen der Experten.
Beachten Sie bitte, dass Sie in der Regel einen weiteren Rechner mit Internetanschluss benötigen, um eventuelle Software für die Analyse und Bereinigung herunterzuladen.
Haben Sie schon eine Sicherung Ihrer wichtigen Daten gemacht? Wenn nicht, sollten Sie das schnellstens nachholen. Hier zeigen wir Ihnen wie es geht.
Hilfe, mein Rechner ist aufgrund krimmineller Aktivitäten gesperrt! Was muß ich tun?
Hallo Heidi,
Ruhe bewahren… und in unserem kostenfreien forum.botfrei.de anmelden, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.
Gruß ABBZ
mich hat es auch erwischt kann mir jemand helfen weiss echt nicht weiter wäre schön
lg maya
Hallo Maya,
genau für diese Fälle haben wir ein Forum (http://forum.botfrei.de/) angelegt. Dort erhältst du individuelle Hilfe durch unsere Experten.
Melde dich einfach in unserem Forum an und erstelle dann einen neuen Beitrag zu deinem System. Unsere Experten werden sich den Fall dann anschauen und dir gezielt angeleitet helfen, den Virus zu entfernen.
Viele Grüße,
Das ABBZ
Leider habe ich seit einer Woche den BKA Trojaner 1.3… leider habe ich keinerlei Ahnungen, wie ich diesen wieder loswerde. Ich bitte um eine Anleitung, da ich selbst nicht so die Computer -Expertin bin. Danke schon mal im Voraus.
Morgen mary18,
Wie du bestimmt schon gelesen hast, haben wir eigens ein Forum unter http://forum.botfrei.de dazu angelegt. Dort kannst du dich kostenfrei anmelden. Experten werden dir “Schritt für Schritt” bei der Entfernung deines Problems helfen.
Gruß ABBZ
hallo,
meinen rechner hat es nun auch erwischt.
wie bei den kollegen, ist mein rechner gesperrt.
Joachim
Hallo Joachim,
leider ist es uns hier im Blog nicht möglich, Support zu leisten…
Melde dich bitte in unserem kostenfreien forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.
Gruß ABBZ
Ich habe auch so eine BKA-Trojaner aber meiner ist anscheint neu da er hier :”http://www.bka-trojaner.de/” noch nicht abgebildet ist. Was mache ich den jetzt?
Hallo Florian,
kann gut möglich sein, dass du eine neue Variante erwischt hast. Um dir hierbei zu helfen, melde dich bitte in unserem kostenfreien http://forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.
Gruß ABBZ
Lesen gehört wohl nicht zu den Stärken der meisten Menschen.
Ich bekam diese Nachricht von meinem Provider:
vor einiger Zeit haben wir Ihnen bereits über das E-Mail Postfach Ihres
Zugangs (*@t-online.de) mitgeteilt, dass von Ihrem Anschluss aus
Spam-Mails versendet wurden.
In diesem Zusammenhang haben wir Ihre Internet-Zugangskennung wieder
eindeutig als Quelle dieser Massen-E-Mails identifiziert.
Wie kann so etwas passieren, da ich felsenfest der Meinung bin, das auf meinem PC keine keine schädlichen Programme sind.
Alle Programme die benutzt werden sind auf dem aktuellen Stand.
Hallo hajowolt,
die Email des Providers enthält eine Rufnummer und einen Voucher Code, melde dich damit beim ABBZ. Die Experten werden dir dort weiterhelfen.
Gruß ABBZ
keine Rufnummer und auch kein Code ist angegeben.
lg hajo
Hallo hjowolt,
Eigentlich sind diese Informationen in der Benachrichtigungsmail des Providers enthalten!
OK, dann melde dich bitte in unserem kostenfreien forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.
Gruß ABBZ
Guten Morgen,
seit dem 28.7.12 habe ich den BKA Trojaner auf meinem XP Computer. Habe hier alles schon gemacht was im Forum den anderen Betroffenen geraten wurde und werde das Ding nicht los.Kann wieder ” normal ” arbeiten aber meine ganzen Daten seitdem 28.7. sind verschlüsselt. Auch incredimail ist betroffen.
Gibt es die Möglichkeit den Computer nach Datum zu durchsuchen ? Dann würde ich mit Uhrzeit den Trojaner finden, hoffe ich.
Freue mich auf eine Antwort
Diana
Hallo Diana,
mit dem Verschlüsselungtrojaner ist das so eine Sache, nicht alle Versionen können zur Zeit entschlüsselt werden. Um hierbei Hilfe zu bekommen, solltest du dich in unserem kostenfreien Support-Forum unter http://forum.botfrei.de anmelden. Dort werden dir Experten weiterhelfen.
Gruß ABBZ
UPDATE: Link wurde berichtigt!
Hallo ABBZ,
wann hast du das letzte Mal deine Verlinkung hinter “Forum” gecheckt?
404 Not Found !
Gruß
Helmut
Hallo Helmut,
Danke für deine Information, wir werden der Sache nachgehen.
Gruß ABBZ
hallo!
ich hatte diesen trojaner 4 tage lang und alle anleitungen, die ich gefunden habe, funktionierten nicht. der laptop ließ sich nicht mehr hochfahren, es kam nur ein weißes bild. dann habe ich den rechner im abgesicherten modus gestartet (beim hochfahren mehrmals f8 gedrueckt) und dann den ccleaner laufen lassen, den ich gluecklicherweise drauf hatte. weg war der mistige trojaner und ich konnte meinen laptop normal runter und wieder hochfahren.
Hallo Monika Schander,
schön das du es selber hin bekommen hast, lese im Anschluss noch diesen Bericht, wie du deinen Rechner sicherer machen kannst.
http://blog.botfrei.de/2011/07/wie-kann-ich-mein-system-in-zukunft-von-malware-frei-halten/
Gruß ABBZ
Ich hab da ne Frage :An Sie oder an das Programm..
Sie haben dann doch nicht auf dem Normal Modus immer hochgefahren. sondern nur danach . Und danach haben sie wieder normal Herunter_rauf geladen oder . ?
Morgen lisa joa,
wir würden dir gerne weiterhelfen, leider sind deine Angaben unverständlich und zu gering.
Ich biete dir an, dich kostenfrei in unserem http://forum.botfrei.de anzumelden. Erstelle dort ein neues Thema mit Beschreibung deines Problems, die Experten dort helfen dir “Schritt für Schritt” bei der Lösung.
Grüße,
TB, ABBZ
BKA Virus eingefangen, Laptop versucht zu starten, bricht immer wieder ab. Start mit “abgesichertem Modus…” funktioniert nicht mehr.
Hallo Britten,
Du kannst zu Deinem Problem, mit einer genauen Beschreibung, ein Thema in unserem Forum eröffnen.
Gehe dazu einfach auf forum.botfrei.de und melde Dich dort an.
Unsere Experten werden Dir dann helfen.
Viele Grüße und viel Erfolg
Das ABBZ
Mein Computer wurde gesperrt soll 75 Franken per paysafcard bezahlen könnt Ihr mir helfen
Morgen Herr Brühlmann,
Bitte nicht bezahlen!!
Je nach dem, wie Sie sich mit Computern auskennen, haben wie auf http://www.bka-trojaner.de eine Sammlung zusammengestellt, mit bebilderten Anleitungen wie sie diese Infektion entfernen können.
Wenn Sie Hilfe benötigen, haben wir zu diesem Thema ein Forum angelegt, wo Experten kostenfrei “Schritt für Schritt” bei der Lösung helfen. Bitte registrieren Sie sich im Forum, legen dort ein neues Thema an mit Beschreibung ihres Problems. Sobald der Experte sich meldet und eine Antwort schreibt, werden Sie mit einer Email benachrichtigt.
Gruß ABBZ
hallo
mein sohn ist heute diesem trojana zum opfer gefallen. 100 euro sollen wir zahlen.computer gesperrt.wie kommen wir da wieder raus.polizei hat er angerufen konnten ihm nicht helfen.ich hoffe sie aber.
mfg michaela
Hallo Michaela,
Das ist natürlich ärgerlich, aber hierbei gilt erst mal Ruhe zu bewahren und natürlich der Forderung nicht nachzukommen!
Für das Problem “UKASH – Trojaner”, haben wir ein Forum angelegt. Dort können Sie sich kostenfrei registrieren und ein Thema mit Beschreibung Ihres Problems erstellen. Die Experten dort werden Ihnen dann mit Schritt für Schrittanleitungen bei der Behebung Ihres Problems helfen.
Gruß ABBZ
habe seit heute auch einen gesperrten pc wo man 100€ von mir haben möchte habe auch schon versucht einige sachen zu downloaden aber mir wird immer nur angezeigt das ich downloadfehler habe.
das mit den ganzen sichern und die ganzen sachen downloaden und irgendwelche programme runterladen bringt mir nicht so viel weil ich da keinen durchblick habe
lg
Hallo kleinerTeufel72,
Melde dich kostenfrei in unserem forum.botfrei.de an. Erstelle ein neues Thema mit Beschreibung deines Problems, die Experten dort helfen dir “Schritt für Schritt” bei der Lösung.
Gruß ABBZ
Hallo,
ich habe window 7 benutze ein Lenova – irgendeine Weiterleitung erklärte mir plötzlich das ich irgendwas bezahlen soll – vor Schreck PC aus.
Kurz was habe ich gemacht um wieder frei zu sein. Nach dem PC Start:
1. W-Lan (I-Net) aus gemacht, über Tastemanger abgemeldet wieder angemeldet
2. Malawarebytes Anti-Malaware installiert (die ich über einen anderen Rechner geladen habe USB, CD, egal)
!!Wichtig ist das die Internetverbindung aus bleibt bis man fertig ist!!
3. Nach dem installieren habe ich den Scanner durchlaufen lassen.(hat leider nicht alles gefunden)
4. Danach wollte ich das der Scanner auf dem Aktuellsten stand ist und habe I-Net wieder angemacht – gleichzeitig Aktualisieren geklickt – der Trojaner konnte sich nicht durchsetzen und wurde vom Scanner sozusagen genötigt sich im Hintergrund zu halten, aber er war aber noch auf dem PC.
5. Nach der Aktualisierung nochmal durchlaufen lassen und nun läuft er fehlerfrei – mal sehen wie lange.
Folgendes wurde mir nach dem zweiten Scann angezeigt
AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen)
Hoffe das es euch weiter hilft.
Hallo Franky,
danke für die schöne Beschreibung, wie du den Trojaner los geworden bist. Interessant wäre es aber jetzt zu wissen, wodurch der Schädling auf den Rechner kommen bzw. sich ausführen konnte. Mach mal einen Scan mit Secunia.com, der zeigt die welches Programm auf deinem System nicht aktuell ist.
Gruß ABBZ
Hallo, liebe Leute von botfrei,
mein Rechner war blockiert von einem der sog. bka-Trojaner. Im abgesicherten Modus habe ich meine Daten gesichert und den Avira-DE-Cleaner laufen lassen, der aber nichts fand, danach den AVG-free-Virenscanner, der einige Bedrohungen erkannte und entfernte. Dabei wurde der Rechner mehrmals neugestartet, und er startete im normalen Modus, nicht im abgesicherten, ohne dass der Rechner erneut gesperrt wurde. Ich weiß nun nicht, ob mein Rechner wieder sauber ist oder ob ich die Bereinigung fortsetzen sollte mit eurer Unterstützung. Ich erbitte freundlichst eine Antwort. Danke im Voraus.
ralf diele
Hallo Ralf,
überprüfe deinen Rechner mit Malwarebytes im Vollscan und lese im Anschluß den Bericht, wie du seinen Rechner in Zukunft sicherer machen kannst.
Wen du weiterhin Hilfe benötigst, melde dich bitte in unserem kostenfreien http://forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.
Gruß ABBZ
GVU Trojaner hat meinen PC ausgeschaltet; Erpresser verlangt 100 € in Ukash oder paysafecard.
Ich bin absoluter Laie, hilflos, habe bereits im abgesicherten Modus mit F8 versucht, aber nach dem sogen. hochfahren zeigt der Monitor nur noch weiß. Dann absicherter Modus mit F5 mit Eingabeaufforderung, ebenso. Ich kann nichts weiter machen. Nutze jetzt mein Notebook. Datensicherung wollte ich vor einer Woche vornehmen, nix mehr.
Hoffe auf Ihren Rat und Ihre Hilfe für einen Nichtkenner.
Gerne helfen wir Dir in unserem Forum unter http://forum.botfrei.de weiter, und gehen mit Dir Schritt-für-Schritt den Entfernungsprozess durch.
Grüße,
TK, ABBZ
Hilfe soll 100 € paysafecard bezahlen.und.kenne mich echt überhaupt nicht aus.
Gerne helfen wir Dir in unserem Experten-Forum weiter: http://forum.botfrei.de!
Grüße,
TK, ABBZ
Mein Computer wurde gesperrt soll 100 € per paysafcard bezahlen könnt Ihr mir helfen
Hallo E.Özel,
ruhe bewahren und nicht bezahlen!
Melde dich bitte in unserem kostenfreien forum.botfrei.de an, erstelle ein neues Thema mit genauer Beschreibung deines Problems. Die Experten dort helfen dir “Schritt für Schritt” bei der Lösung.
Grüße,
TB, ABBZ
Hallo hatte am Sonnabend ein Trojaner LTG haben 100 euro bei Netto Bezahlt Auf dem Kassen beleg steht können in Internet mit paysafecard Einkaufen machen wir aber nicht haben auch die Serien Nummer auch nicht benutzt . Haben unsere CD Software wieder neu gemacht . Jetzt haben wir angerufen bei paysafecard .und haben gefragt nach unser geld Die haben uns eine E-Mail geschickt das wir unser geld wieder bekommen Sie wollen aber unsere Bank-verbindund und Persohnen ausweiße unsere Daten… ablichtung sollen wir E-Mail abschicken ,was sollen wir machen . Woher weiß paysafecard das ich ein Trojaner hatte -oder Netto Schöne Grüße Fam Pietschker
Hallo Pietschker Ingo,
evtl. sind Sie nicht die Ersten die dort anrufen.
Brauchen Sie noch Hilfe bei der Entfernung des Trojaners? Dazu haben wir eine Forum angelegt, wo Experten bei der Entfernung behilflich sind. Melden Sie sich kostenfrei im forum.botfrei.de an, erstellen ein nues Thema und Ihnen wird bei der Bereinigung geholfen,
Grüße,
TB, ABBZ
hallo,
mein pc wurden auch von ” Gvu ” gesperrt bitte um hilfe :/
Gerne helfen wir Dir in unserem Support-Forum individuell weiter! Bitte registriere Dich kostenfrei unter: http://forum.botfrei.de und erstelle einen Support-Beitrag in der Kategorie: “Hilfe und Schädlingsbekämpfung” –> “Windows”. Sobald ein Experte diesen sichtet, werden wir mit Dir zusammen die Bereinigung Deines Systems vornehmen!
Grüße,
TK, ABBZ
mein Pc wurde gesperrt von angeblichem GVU – mit der Aufforderung 100, 00 € binnen 48 Stunden zu bezahlen – ich habe dies zur Anzeige gebracht und bezahle freilich nicht!
Wie bekomme ich die Sperre wieder raus?
Gerne helfen wir Dir in unserem Support-Forum weiter: http://forum.botfrei.de
Grüße,
TK; ABBZ
Hallo,mein Rechner wurde gesperrt.Wir haben leider keinen zweiten Rechner mit Internetanschluss,sondern nur das Handy mit Internet.Was kann ich machen?
Hallo Nici,
ohne einen zweiten Rechner ist das leider etwas schwierig. Du kannst mal das hier probieren:
http://blog.botfrei.de/2011/11/letzte-rettung-systemwiederherstellung/
Grüße,
TK, ABBZ
Ich hatte das Problem heute auch. Ich war im Internet und auf einmal kam diese Meldung, dass ich mir was illegales angesehen hätte und ich 100 Euro per Paysafe zahlen soll.
Das war mein einziger Internetzugang und es wirkte so real auf mich, dass ich so blöd wie ich war, vorhin gezahlt habe
Ja, im nachhinein war es dumm von mir, aber ich liege mit Fieber zu Hause und wollte die Sache schnell bereinigt haben und ich hatte wirklich Angst irgendwo falsch drauf geklickt zu haben.
Könnt ihr mir sagen, ob ich Chancen habe mein Geld zurückzubekommen?
Ich habe Paysafe schon eine Mail geschrieben.
Im Moment funktioniert mein Pc auch wieder. Ich habe das system zurücksetzen lassen.
Morgen Kati,
das Geld wird wohl weg sein, du könntest wie viel andere betroffene User eine Anzeige bei der Polizei machen.
Überprüfe bitte deinen Rechner mit dem kostenfreien Tool Malwarebytes auf Reste des Malware. Wenn der Rechner bereinigt ist, solltest du dir mal diesen Bericht anschauen, wie du deinen Rechner nachhaltig vor neuen Infektionen freihalten kannst.
Grüße,
TB, ABBZ
Wurde von der Bundeskriminalamt Pressestelle gesperrt. Möchte es wieder frei stellen. IP-Adresse: 47.67.153.27 Bitte um hilfe. Mfg. Trampnau
Wurde gesperrt von der angeblichen Bundeskriminalamt Presse.bitte um mithilfe IP-Adresse: 47.67.153.27 Danke
Morgen trampnau,
melde dich bitte bei uns im Forum an und erstelle ein neues Thema. Die Experten helfen dir individuell bei deinem Problem.
Grüße,
TB, ABBZ
[...] Support-Cases beschäftigen sich hier mit der Bereinigung von Endsystemen, die mit der Ransomware BKA-Trojaner bzw. GVU/GEMA-Trojanern befallen sind und den Zugriff auf den Desktop auf unterschiedliche Weise verhindern. Wohingegen [...]
Ganz einfach, Rechner starten, F8 Taste drücken bevor Windows startet, in den abgesicherten Modus wechseln, dann System zurücksetzen auf ein Datum vor der tollen Mitteilung anschließend neu starten und dann funzt es wieder
Hans
Von diesem Weg können wir nur abraten. Durch die Systemwiederherstellung wird die Malware nicht gelöscht und auch nicht die Sicherheitslücken geschlossen.
Grüße,
TK, ABBZ