Hilfe, mein Rechner ist gesperrt! Was kann ich tun?

Eine neue Welle von Erpressungs-Trojanern ist momentan wieder im Umlauf und verunsichert die Internetnutzer. Der User soll hier aufgrund von kriminellen Aktivitäten ein Lösegeld zahlen, damit der Rechner wieder entsperrt wird. Berichte über Anwender, die auf die Masche hereingefallen sind und den angegebenen Betrag bezahlt haben, sind weiterhin im Netz zu finden, weswegen wir hier nochmals darauf hinweisen wollen:

Achtung: Kommen Sie der Zahlungsaufforderung durch den Trojaner nicht nach! Auch nach der Zahlung wird Ihr Rechner nicht entsperrt!

Sollten Sie bereits gezahlt haben, wenden Sie sich bitte direkt an den jeweiligen Betreiber des verwendeten elektronischen Zahlungsmittels, in der Regel paysafecard oder Ukash.

Bei der Entsperrung Ihres PCs helfen wir Ihnen gerne in unserem Support-Forum unter http://forum.botfrei.de weiter. Die Experten helfen Ihnen Schritt-für-Schritt bei der Beseitigung des Trojaners und der Absicherung gegen einen erneuten Virenbefall.

Registrieren Sie sich mit einem beliebigen Benutzernamen (die Anmeldung ist kostenlos) und erstellen Sie im Hilfebereich ein entsprechendes Thema. Wählen Sie einen aussagekräftigen Titel und geben Sie im Textbereich an, was Sie bereits unternommen haben, damit unsere Helfer wissen worauf sie achten müssen. Folgen Sie dann den Anweisungen der Experten.

Beachten Sie bitte, dass Sie in der Regel einen weiteren Rechner mit Internetanschluss benötigen, um eventuelle Software für die Analyse und Bereinigung herunterzuladen.

Haben Sie schon eine Sicherung Ihrer wichtigen Daten gemacht? Wenn nicht, sollten Sie das schnellstens nachholen. Hier zeigen wir Ihnen wie es geht.

70 thoughts on “Hilfe, mein Rechner ist gesperrt! Was kann ich tun?”

  1. Hilfe, mein Rechner ist aufgrund krimmineller Aktivitäten gesperrt! Was muß ich tun?

    1. Hallo Maya,

      genau für diese Fälle haben wir ein Forum (http://forum.botfrei.de/) angelegt. Dort erhältst du individuelle Hilfe durch unsere Experten.
      Melde dich einfach in unserem Forum an und erstelle dann einen neuen Beitrag zu deinem System. Unsere Experten werden sich den Fall dann anschauen und dir gezielt angeleitet helfen, den Virus zu entfernen.

      Viele Grüße,
      Das ABBZ

  2. Leider habe ich seit einer Woche den BKA Trojaner 1.3… leider habe ich keinerlei Ahnungen, wie ich diesen wieder loswerde. Ich bitte um eine Anleitung, da ich selbst nicht so die Computer -Expertin bin. Danke schon mal im Voraus.

    1. Morgen mary18,

      Wie du bestimmt schon gelesen hast, haben wir eigens ein Forum unter http://forum.botfrei.de dazu angelegt. Dort kannst du dich kostenfrei anmelden. Experten werden dir “Schritt für Schritt” bei der Entfernung deines Problems helfen.

      Gruß ABBZ

  3. hallo,
    meinen rechner hat es nun auch erwischt.
    wie bei den kollegen, ist mein rechner gesperrt.

    Joachim

    1. Hallo Joachim,

      leider ist es uns hier im Blog nicht möglich, Support zu leisten…

      Melde dich bitte in unserem kostenfreien forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.

      Gruß ABBZ

  4. Ich habe auch so eine BKA-Trojaner aber meiner ist anscheint neu da er hier :”http://www.bka-trojaner.de/” noch nicht abgebildet ist. Was mache ich den jetzt?

    1. Hallo Florian,
      kann gut möglich sein, dass du eine neue Variante erwischt hast. Um dir hierbei zu helfen, melde dich bitte in unserem kostenfreien http://forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.

      Gruß ABBZ

  5. Ich bekam diese Nachricht von meinem Provider:

    vor einiger Zeit haben wir Ihnen bereits über das E-Mail Postfach Ihres
    Zugangs (*@t-online.de) mitgeteilt, dass von Ihrem Anschluss aus
    Spam-Mails versendet wurden.

    In diesem Zusammenhang haben wir Ihre Internet-Zugangskennung wieder
    eindeutig als Quelle dieser Massen-E-Mails identifiziert.

    Wie kann so etwas passieren, da ich felsenfest der Meinung bin, das auf meinem PC keine keine schädlichen Programme sind.

    Alle Programme die benutzt werden sind auf dem aktuellen Stand.

    1. Hallo hajowolt,

      die Email des Providers enthält eine Rufnummer und einen Voucher Code, melde dich damit beim ABBZ. Die Experten werden dir dort weiterhelfen.

      Gruß ABBZ

    2. Hallo hjowolt,

      Eigentlich sind diese Informationen in der Benachrichtigungsmail des Providers enthalten!
      OK, dann melde dich bitte in unserem kostenfreien forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.

      Gruß ABBZ

  6. Guten Morgen,
    seit dem 28.7.12 habe ich den BKA Trojaner auf meinem XP Computer. Habe hier alles schon gemacht was im Forum den anderen Betroffenen geraten wurde und werde das Ding nicht los.Kann wieder ” normal ” arbeiten aber meine ganzen Daten seitdem 28.7. sind verschlüsselt. Auch incredimail ist betroffen.
    Gibt es die Möglichkeit den Computer nach Datum zu durchsuchen ? Dann würde ich mit Uhrzeit den Trojaner finden, hoffe ich.
    Freue mich auf eine Antwort
    Diana

    1. Hallo Diana,

      mit dem Verschlüsselungtrojaner ist das so eine Sache, nicht alle Versionen können zur Zeit entschlüsselt werden. Um hierbei Hilfe zu bekommen, solltest du dich in unserem kostenfreien Support-Forum unter http://forum.botfrei.de anmelden. Dort werden dir Experten weiterhelfen.

      Gruß ABBZ

      UPDATE: Link wurde berichtigt!

  7. Hallo ABBZ,
    wann hast du das letzte Mal deine Verlinkung hinter “Forum” gecheckt?
    404 Not Found !

    Gruß
    Helmut

  8. hallo!
    ich hatte diesen trojaner 4 tage lang und alle anleitungen, die ich gefunden habe, funktionierten nicht. der laptop ließ sich nicht mehr hochfahren, es kam nur ein weißes bild. dann habe ich den rechner im abgesicherten modus gestartet (beim hochfahren mehrmals f8 gedrueckt) und dann den ccleaner laufen lassen, den ich gluecklicherweise drauf hatte. weg war der mistige trojaner und ich konnte meinen laptop normal runter und wieder hochfahren.

    1. Ich hab da ne Frage :An Sie oder an das Programm..
      Sie haben dann doch nicht auf dem Normal Modus immer hochgefahren. sondern nur danach . Und danach haben sie wieder normal Herunter_rauf geladen oder . ?

    2. Morgen lisa joa,

      wir würden dir gerne weiterhelfen, leider sind deine Angaben unverständlich und zu gering.
      Ich biete dir an, dich kostenfrei in unserem http://forum.botfrei.de anzumelden. Erstelle dort ein neues Thema mit Beschreibung deines Problems, die Experten dort helfen dir “Schritt für Schritt” bei der Lösung.

      Grüße,
      TB, ABBZ

  9. BKA Virus eingefangen, Laptop versucht zu starten, bricht immer wieder ab. Start mit “abgesichertem Modus…” funktioniert nicht mehr.

    1. Hallo Britten,

      Du kannst zu Deinem Problem, mit einer genauen Beschreibung, ein Thema in unserem Forum eröffnen.

      Gehe dazu einfach auf forum.botfrei.de und melde Dich dort an.

      Unsere Experten werden Dir dann helfen.

      Viele Grüße und viel Erfolg
      Das ABBZ

  10. Mein Computer wurde gesperrt soll 75 Franken per paysafcard bezahlen könnt Ihr mir helfen

    1. Morgen Herr Brühlmann,

      Bitte nicht bezahlen!!
      Je nach dem, wie Sie sich mit Computern auskennen, haben wie auf http://www.bka-trojaner.de eine Sammlung zusammengestellt, mit bebilderten Anleitungen wie sie diese Infektion entfernen können.
      Wenn Sie Hilfe benötigen, haben wir zu diesem Thema ein Forum angelegt, wo Experten kostenfrei “Schritt für Schritt” bei der Lösung helfen. Bitte registrieren Sie sich im Forum, legen dort ein neues Thema an mit Beschreibung ihres Problems. Sobald der Experte sich meldet und eine Antwort schreibt, werden Sie mit einer Email benachrichtigt.

      Gruß ABBZ

  11. hallo

    mein sohn ist heute diesem trojana zum opfer gefallen. 100 euro sollen wir zahlen.computer gesperrt.wie kommen wir da wieder raus.polizei hat er angerufen konnten ihm nicht helfen.ich hoffe sie aber.

    mfg michaela

    1. Hallo Michaela,

      Das ist natürlich ärgerlich, aber hierbei gilt erst mal Ruhe zu bewahren und natürlich der Forderung nicht nachzukommen!

      Für das Problem “UKASH – Trojaner”, haben wir ein Forum angelegt. Dort können Sie sich kostenfrei registrieren und ein Thema mit Beschreibung Ihres Problems erstellen. Die Experten dort werden Ihnen dann mit Schritt für Schrittanleitungen bei der Behebung Ihres Problems helfen.

      Gruß ABBZ

  12. habe seit heute auch einen gesperrten pc wo man 100€ von mir haben möchte habe auch schon versucht einige sachen zu downloaden aber mir wird immer nur angezeigt das ich downloadfehler habe.

    das mit den ganzen sichern und die ganzen sachen downloaden und irgendwelche programme runterladen bringt mir nicht so viel weil ich da keinen durchblick habe

    lg

    1. Hallo kleinerTeufel72,

      Melde dich kostenfrei in unserem forum.botfrei.de an. Erstelle ein neues Thema mit Beschreibung deines Problems, die Experten dort helfen dir “Schritt für Schritt” bei der Lösung.

      Gruß ABBZ

  13. Hallo,
    ich habe window 7 benutze ein Lenova – irgendeine Weiterleitung erklärte mir plötzlich das ich irgendwas bezahlen soll – vor Schreck PC aus.
    Kurz was habe ich gemacht um wieder frei zu sein. Nach dem PC Start:
    1. W-Lan (I-Net) aus gemacht, über Tastemanger abgemeldet wieder angemeldet
    2. Malawarebytes Anti-Malaware installiert (die ich über einen anderen Rechner geladen habe USB, CD, egal)
    !!Wichtig ist das die Internetverbindung aus bleibt bis man fertig ist!!
    3. Nach dem installieren habe ich den Scanner durchlaufen lassen.(hat leider nicht alles gefunden)
    4. Danach wollte ich das der Scanner auf dem Aktuellsten stand ist und habe I-Net wieder angemacht – gleichzeitig Aktualisieren geklickt – der Trojaner konnte sich nicht durchsetzen und wurde vom Scanner sozusagen genötigt sich im Hintergrund zu halten, aber er war aber noch auf dem PC.
    5. Nach der Aktualisierung nochmal durchlaufen lassen und nun läuft er fehlerfrei – mal sehen wie lange.
    Folgendes wurde mir nach dem zweiten Scann angezeigt
    AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen)

    Hoffe das es euch weiter hilft.

    1. Hallo Franky,

      danke für die schöne Beschreibung, wie du den Trojaner los geworden bist. Interessant wäre es aber jetzt zu wissen, wodurch der Schädling auf den Rechner kommen bzw. sich ausführen konnte. Mach mal einen Scan mit Secunia.com, der zeigt die welches Programm auf deinem System nicht aktuell ist.

      Gruß ABBZ

  14. Hallo, liebe Leute von botfrei,
    mein Rechner war blockiert von einem der sog. bka-Trojaner. Im abgesicherten Modus habe ich meine Daten gesichert und den Avira-DE-Cleaner laufen lassen, der aber nichts fand, danach den AVG-free-Virenscanner, der einige Bedrohungen erkannte und entfernte. Dabei wurde der Rechner mehrmals neugestartet, und er startete im normalen Modus, nicht im abgesicherten, ohne dass der Rechner erneut gesperrt wurde. Ich weiß nun nicht, ob mein Rechner wieder sauber ist oder ob ich die Bereinigung fortsetzen sollte mit eurer Unterstützung. Ich erbitte freundlichst eine Antwort. Danke im Voraus.
    ralf diele

    1. Hallo Ralf,
      überprüfe deinen Rechner mit Malwarebytes im Vollscan und lese im Anschluß den Bericht, wie du seinen Rechner in Zukunft sicherer machen kannst.

      Wen du weiterhin Hilfe benötigst, melde dich bitte in unserem kostenfreien http://forum.botfrei.de an, dort werden dir Experten “Schritt für Schritt” bei der Lösung helfen.

      Gruß ABBZ

  15. GVU Trojaner hat meinen PC ausgeschaltet; Erpresser verlangt 100 € in Ukash oder paysafecard.
    Ich bin absoluter Laie, hilflos, habe bereits im abgesicherten Modus mit F8 versucht, aber nach dem sogen. hochfahren zeigt der Monitor nur noch weiß. Dann absicherter Modus mit F5 mit Eingabeaufforderung, ebenso. Ich kann nichts weiter machen. Nutze jetzt mein Notebook. Datensicherung wollte ich vor einer Woche vornehmen, nix mehr.
    Hoffe auf Ihren Rat und Ihre Hilfe für einen Nichtkenner.

    1. Hallo E.Özel,

      ruhe bewahren und nicht bezahlen!
      Melde dich bitte in unserem kostenfreien forum.botfrei.de an, erstelle ein neues Thema mit genauer Beschreibung deines Problems. Die Experten dort helfen dir “Schritt für Schritt” bei der Lösung.

      Grüße,
      TB, ABBZ

  16. Hallo hatte am Sonnabend ein Trojaner LTG haben 100 euro bei Netto Bezahlt Auf dem Kassen beleg steht können in Internet mit paysafecard Einkaufen machen wir aber nicht haben auch die Serien Nummer auch nicht benutzt . Haben unsere CD Software wieder neu gemacht . Jetzt haben wir angerufen bei paysafecard .und haben gefragt nach unser geld Die haben uns eine E-Mail geschickt das wir unser geld wieder bekommen Sie wollen aber unsere Bank-verbindund und Persohnen ausweiße unsere Daten… ablichtung sollen wir E-Mail abschicken ,was sollen wir machen . Woher weiß paysafecard das ich ein Trojaner hatte -oder Netto Schöne Grüße Fam Pietschker

    1. Hallo Pietschker Ingo,

      evtl. sind Sie nicht die Ersten die dort anrufen.
      Brauchen Sie noch Hilfe bei der Entfernung des Trojaners? Dazu haben wir eine Forum angelegt, wo Experten bei der Entfernung behilflich sind. Melden Sie sich kostenfrei im forum.botfrei.de an, erstellen ein nues Thema und Ihnen wird bei der Bereinigung geholfen,

      Grüße,
      TB, ABBZ

  17. mein Pc wurde gesperrt von angeblichem GVU – mit der Aufforderung 100, 00 € binnen 48 Stunden zu bezahlen – ich habe dies zur Anzeige gebracht und bezahle freilich nicht!

    Wie bekomme ich die Sperre wieder raus?

  18. Hallo,mein Rechner wurde gesperrt.Wir haben leider keinen zweiten Rechner mit Internetanschluss,sondern nur das Handy mit Internet.Was kann ich machen?

  19. Ich hatte das Problem heute auch. Ich war im Internet und auf einmal kam diese Meldung, dass ich mir was illegales angesehen hätte und ich 100 Euro per Paysafe zahlen soll.

    Das war mein einziger Internetzugang und es wirkte so real auf mich, dass ich so blöd wie ich war, vorhin gezahlt habe 🙁

    Ja, im nachhinein war es dumm von mir, aber ich liege mit Fieber zu Hause und wollte die Sache schnell bereinigt haben und ich hatte wirklich Angst irgendwo falsch drauf geklickt zu haben.

    Könnt ihr mir sagen, ob ich Chancen habe mein Geld zurückzubekommen?
    Ich habe Paysafe schon eine Mail geschrieben.
    Im Moment funktioniert mein Pc auch wieder. Ich habe das system zurücksetzen lassen.

    1. Morgen Kati,

      das Geld wird wohl weg sein, du könntest wie viel andere betroffene User eine Anzeige bei der Polizei machen.
      Überprüfe bitte deinen Rechner mit dem kostenfreien Tool Malwarebytes auf Reste des Malware. Wenn der Rechner bereinigt ist, solltest du dir mal diesen Bericht anschauen, wie du deinen Rechner nachhaltig vor neuen Infektionen freihalten kannst.

      Grüße,
      TB, ABBZ

  20. Wurde von der Bundeskriminalamt Pressestelle gesperrt. Möchte es wieder frei stellen. IP-Adresse: 47.67.153.27 Bitte um hilfe. Mfg. Trampnau

    Wurde gesperrt von der angeblichen Bundeskriminalamt Presse.bitte um mithilfe IP-Adresse: 47.67.153.27 Danke

    1. Morgen trampnau,

      melde dich bitte bei uns im Forum an und erstelle ein neues Thema. Die Experten helfen dir individuell bei deinem Problem.

      Grüße,
      TB, ABBZ

  21. Ganz einfach, Rechner starten, F8 Taste drücken bevor Windows startet, in den abgesicherten Modus wechseln, dann System zurücksetzen auf ein Datum vor der tollen Mitteilung anschließend neu starten und dann funzt es wieder
    Hans

    1. Von diesem Weg können wir nur abraten. Durch die Systemwiederherstellung wird die Malware nicht gelöscht und auch nicht die Sicherheitslücken geschlossen.

      Grüße,
      TK, ABBZ

  22. ich habe folgendes zu gesendet bekommen … und ich weiß nicht, ob es wirklich stimmt.
    Die Seite lässt sich auch nicht weg klicken und es sieht wirklich echt aus, aber einige Rechtschreibfehler machen mich misstrauisch, zu Recht? Oder ist das ganze normal so?
    Bitte helft mir!

    1. Hallo minth,

      du hast recht, diese Seite beinhaltet Schadcode und blockert den Browser Ergebnis Virustotal! Über den Taskmanager läßt sich der Browser schließen. Anschließend solltest du den Verlauf und die Historie des Browsers leeren. Überprüfe den Rechner mit Malwarebytes nach möglichen Infektionen und führe den Botnetcheck durch.

      Grüße,
      TB, ABBZ

    2. Erstmal: Danke für deine Antwort!
      Nun weil ich aber ein totaler Anfänger bin, was diese Dinge angeht, weiß ich leider nicht wo/was der Taskmanager ist. Könntest du mir da weiterhelfen?

    3. Meine Frage zum Taskmanager nehme ich zurück, da ich das bereits herausgefunden habe.
      Aber wie genau überprüfe ich meinen Rechner nach Malwarebytes oder Infektionen?

    4. Ich habe bereits versucht den Browser zu beenden und habe dabei festgestellt, dass ich nicht auf meinen Taskmanager greifen kann.
      was nun?

    5. Hallo minh,

      ich würde Dir raten, dass du dich mal kostenfrei in unserem Forum meldest und dort einen Beitrag mit dem Problem erstellst. Die Experten helfen Dir dann Schritt für Schritt weiter.

      Grüße,
      TB, ABBZ

  23. Was soll ich tun wenn ich nicht auf meinen Task-Manager greifen kann weil es von diesem Virus blockiert ist.

Kommentare sind geschlossen.