Kaspersky WindowsUnlocker - Anwendung für die Bekämpfung von Ransomware

Dieser Abschnitt enthält Informationen über die Methoden der Bekämpfung von bösartigen Programmen, die mithilfe von Produkten von Kaspersky Lab nicht neutralisiert werden können. Um ein solches Programm zu neutralisieren/löschen, müssen Sie das Systemverzeichnis modifizieren oder ein zusätzliches Tool benutzen. Haben Sie die erforderliche Information in diesem Abschnitt nicht gefunden, so senden Sie bitte eine Anfrage an den Technischen Support Service von Kaspersky Lab über das Kontakt-Formular.

Kaspersky WindowsUnlocker - Anwendung für die Bekämpfung von Ransomware
Artikel ID: 6989	Andere Sprachen:	4 247	07.05.2013 11:11	Druckversion

Wenn bei der Benutzung Ihres PCs Meldungen erscheinen, die Sie auffordern, eine SMS an eine bestimmte Telefonnummer zu senden, ist Ihr Computer sehr wahrscheinlich mit sogenannter Ransomware (Erpressungsprogramm) verseucht. Schädliche Software dieser Art zielt darauf ab, den Zugang zu Ihrem Computer oder auf bestimmte Funktionen zu verbieten und Lösegeld zu erpressen, um die Funktion des Computers wiederherzustellen. Um Ransomware zu entfernen, haben die Spezialisten von Kaspersky Lab ein spezielles Hilfsprogramm namens Kaspersky WindowsUnlocker entwickelt. Dieses Programm kann ausgeführt werden, wenn Sie Ihren Computer von der Kaspersky Notfall-CD 10 starten und funktioniert im grafischen sowie im Textmodus von Kaspersky Notfall-CD. In diesem Artikel finden Sie eine detaillierte Beschreibung für die Benutzung von Kaspersky WindowsUnlocker: Funktionen von Kaspersky WindowsUnlocker Wie startet man den Computer per CD mit Kaspersky WindowsUnlocker Wie startet man Kaspersky WindowsUnlocker und desinfiziert den Computer Computerüberprüfung mit der Kaspersky Rescue Disk Berichte von Kaspersky Windows Unlocker 1. Funktionen von Kaspersky WindowsUnlocker Das Hilfsprogramm Kaspersky WindowsUnlocker ist dafür gedacht, die Windows-Registrierungsdatenbanken von allen Betriebssystemen (auch in diversen Partitionen) auf dem PC zu bereinigen. Kaspersky WindowsUnlocker führt keine Datei-Operationen (Desinfektionen von Dateien etc.) aus. Diese können Sie von Kaspersky Notfall-CD ausführen lassen. Zurück zum Anfang des Artikels 2. Wie startet man den Computer per CD mit Kaspersky WindowsUnlocker 1. Laden Sie sich eine Image-Datei mit Kaspersky WindowsUnlocker herunter Download des Rescue Disk 10(~250 MB) vom  Kaspersky Lab Server. 2. Brennen Sie die Image-Datei auf eine CD/DVD oder einen Wechseldatenträger 2.1 Wie brenne ich die Image-Datei auf eine CD/DVD Sie können die Image-Datei auf eine CD/DVD mit einer beliebigen Brenn-Software schreiben (z. B. Nero Burning ROM, ISO Recorder, DeepBurner, Roxio Creator etc.).   2.2 Wie schreibe ich die Image-Datei auf einen USB-Datenträger? Um die Image-Datei auf einen USB-Stick zu schreiben, gehen Sie bitte folgendermaßen vor: Verbinden Sie Ihren USB-Stick mit Ihrem Computer. Das Image benötigt mindestens einen freien Speicherplatz von mindestens 256 MB. Der USB-Stick mus mit dem FAT16 oder FAT32 Dateisystem formatiert sein. Eine bestehende NTFS-Formatierung muss daher in eine FAT16 oder FAT32-Formatierung umgewandelt werden. Bitte verwenden Sie keine USB-Geräte mit anderen darauf installierten Betriebssystemen. Dies kann einen fehlerhaften Start des Computers verursachen. Laden Sie sich dieses Hilfsprogramm von dem Kaspersky Lab Server herunter, um das Hilfsprogramm auf einen USB-Stick zu schreiben (~378 KB). Starten sie die heruntergeladene Datei rescue2usb.exe. Bitte klicken Sie im Fenster von Kaspersky USB Rescue Disk Maker auf Browse... und geben Sie den Speicherort der soeben heruntergeladenen ISO Image-Datei von Kaspersky Notfall-CD an   Wählen Sie im Drop-Down-Menü das gewünschte USB-Gerät aus. Klicken Sie auf START. Bitte warten Sie, bis den Schreibvorgang beendet ist.   Klicken Sie im sich öffnenden Fenster auf OK.   3. Einstellungen am Computer Um den PC von einer CD/DVD oder einem USB-Stick zu starten, benutzen Sie bitte die Taste die Ihnen kurz beim Start des PCs angezeigt wird (Boot Menu bzw. Boot Options). Diese Taste ist von System zu System unterschiedlich, meist ist es F11 oder F12. Genauere Infos erhalten sie vom Hersteller Ihres PCs bzw. des Herstellers des Mainboards.   Bitte wählen Sie den Start von CD/DVD ROM oder eines (USB)-Wechseldatenträgers aus: Wenn Sie die Image-Datei auf CD/DVD gebrannt haben, wählen Sie bitte das CD-ROM-Laufwerk aus Wenn Sie die Image-Datei auf einen USB-Stick geschrieben haben, wählen Sie bitte Wechseldatenträger bzw. USB aus   Legen Sie die CD/DVD in Ihr CD/DVD ROM-Laufwerk ein bzw. verbinden Sie den USB-Stick mit Ihrem Computer. 4. Starten Sie Ihren Computer von der Kaspersky Notfall-CD 10 Starten Sie Ihren Computer neu. Nach dem Neustart erscheint folgender Hinweis auf dem Bildschirm: Press any key to enter the menu.   Drücken Sie bitte eine beliebige Taste. Anschließend wird ein Lade-Assistent gestartet. In einem Auswahlmenü können Sie dann Ihre gewünschte Sprache auswählen. Wenn Sie innerhalb von 10 Sekunden keine Taste drücken, startet Ihr Computer normal von der Festplatte.   Bitte wählen im sich öffnenden Fenster Ihre gewünschte Sprache mit Hilfe der Pfeiltasten auf Ihrer Tastatur aus. Drücken Sie zur Bestätigung die ENTER-Taste.   Wählen Sie eine der folgenden Startarten: Kaspersky Notfall-CD. Grafikmodus bootet den Modus mit grafischer Oberfläche. Kaspersky Notfall-CD. Textmodus bootet die Textoberfläche in Form des Konsolen-Dateimanagers Midnight Commander (MC). Drücken Sie die ENTER-Taste.   Die Endbenutzerlizenzbestimmungen der Kaspersky Notfall-CD 10 werden daraufhin auf dem Bildschirm angezeigt. Bitte lesen Sie die Vereinbarung gründlich durch. Wenn Sie in allen Punkten zustimmen können, drücken Sie bitte die A-Taste. Nachdem Sie die oben aufgeführten Schritte durchgeführt haben, wird das Linux-Betriebssystem gestartet. Es überprüft verbundene Geräte und erkennt auf dem Computer installierte Betriebssysteme. Sobald das Betriebssystem hochgefahren wurde, können Sie die Arbeit damit beginnen. Wenn sich das geladene Betriebssystem im Energiespar-Modus befindet oder nicht korrekt geladen wurde, erhalten Sie einen Hinweis. Um das Betriebssystem korrekt herunterzufahren, wählen Sie bitte Computer neu starten. Wenn Sie Fortsetzen auswählen, wird die Anwendung mit dem Mounten des Dateisystems fortfahren, jedoch besteht das Risiko, dass das Dateisystem beschädigt wird.   Bei der Auswahl Überspringen überspringt die Anwendung das Mounten des Dateisystems. Nur Boot-Sektoren und Autostartelemente werden gescannt werden. Dabei kann das Dateisystem beschädigt werden. Zurück zum Anfang des Artikels 3. Wie startet man Kaspersky WindowsUnlocker und desinfiziert den Computer Um die Windows-Registrierungsdatenbank mit Hilfe von Kaspersky WindowsUnlocker zu desinfizieren, gehen Sie bitte folgendermaßen vor: Wenn Sie Kaspersky Notfall-CD im Grafikmodus gestartet haben, klicken Sie bitte auf den Start-Button bzw. das weiß/blaue K-Symbol in der linken unteren Ecke des Bildschirms und wählen Sie den Punkt Terminal aus. Wenn Sie Kaspersky Notfall-CD im Textmodus starten, drücken Sie bitte die Taste F10. Hinweis: Durch Drücken dieser Taste verändert sich die Bildschirmansicht nicht. Sie befinden Sie jetzt im Programm Midnight Commander. Geben Sie nun bitte den Befehl windowsunlocker ein und drücken Sie Enter. Die Anwendung startet daraufhin automatisch und überprüft die Windows-Registrierungsdatenbank. Die Ergebnisse der durchgeführten Aktionen werden dann im Root-Fenster angezeigt. Wenn die Log-Datei Informationen über erfolgreich ausgeführte Aktionen beinhaltet, wie z. B. Registrierung "/Pfad/" wurde erfolgreich geöffnet und "/Pfad/" - verdächtiger Eintrag "Wert" gelöscht, hat das Programm seine Arbeit auf dem Computer erfolgreich erledigt. Zurück zum Anfang des Artikels 4. Computerüberprüfung mit der Kaspersky Rescue Disk Nachdem die Registrierung erfolgreich gesäubert wurde, müssen Sie nun die übrig gebliebenen Reste der schädlichen Software von Ihrem Computer löschen. Führen Sie dazu bitte einen Scan des gesamten Rechners mit der Kaspersky Rescue Disk aus. Zurück zum Anfang des Artikels 5. Berichte von Kaspersky WindowsUnlocker Zur genaueren Analyse kann es vorkommen, dass die Spezialisten des Technischen Supports von Kaspersky Lab zur Behebung von Problemen einen Bericht (Logdatei) der Anwendung anfordern. Sie können über den Mein Kaspersky Account Service eine Anfrage an den Support senden. Um einen Bericht der Anwendung zu erhalten, gehen Sie bitte folgendermaßen vor: Klicken Sie in der linken unteren Bildschirmecke auf die Start-Schaltfläche. Wählen Sie den Punkt Dateimanager. Geben Sie in der Adresszeile des Dateimanagers /var/kl (oder var/tmp wenn auf den Ordner nicht zugegriffen werden kann) und drücken Sie Enter. In diesem Ordner befinden sich eine Textdatei mit dem Namen WUnlocker.1.0.0.0_%dd.mm.yy_hh.mm.ss_log%.txt. Diese Datei enthält Berichte über die durchgeführten Aktionen von Kaspersky WindowsUnlocker. Zurück zum Anfang des Artikels Wenn Sie Ihre Arbeit mit Kaspersky WindowsUnlocker beendet haben, starten Sie Ihren Computer neu und wählen Sie im Boot-Menü der BIOS-Einstellungen den Start von Festplatte aus.