Das Wichtigste in Kürze
- Pauschale Entfernungsanleitungen aus dem Netz sind heute häufig veraltet oder riskant.
- Vor jedem Bereinigungsversuch sollten Beweise gesichert und wichtige Daten extern kopiert werden.
- Klassische Screenlocker ließen sich oft im abgesicherten Modus oder per Rettungs-Stick entfernen.
- Bei Verdacht auf Dateiverschlüsselung oder im Firmenkontext gehört der Fall in professionelle Hände.
- Nach der Bereinigung folgen Passwortwechsel, Updates und ein geprüftes Backup-Konzept.
- Eine Zahlung ist nie der richtige Weg, auch wenn die Meldung sehr glaubwürdig wirkt.
Wichtiger Hinweis vorweg
Die folgenden Hinweise sind eine allgemeine Orientierung, kein Schritt-für-Schritt-Tutorial mit Garantie. Wer sich unsicher fühlt oder den Verdacht hat, dass zusätzlich Dateien verschlüsselt wurden, sollte das Gerät nicht weiter benutzen und professionelle Hilfe einbeziehen.
Diese Seite ersetzt keine individuelle IT-, Forensik- oder Rechtsberatung. Sie verkauft auch keine Software und empfiehlt keine fragwürdigen Cleaner- oder Repair-Tools.
Erste Schritte
- Ruhe bewahren und keine Zahlung leisten
- Foto oder Screenshot der Sperrmeldung als Beweis sichern
- Gerät bei Verdacht auf echten Befall vom Netzwerk trennen
- Keine Telefonnummern oder Links aus der Meldung verwenden
- Keine unbekannten Entfernungs- oder Cleaner-Programme herunterladen
Allgemeines Vorgehen bei Screenlockern (historische Einordnung)
Klassische BKA-Trojaner ließen sich häufig über einen Start im abgesicherten Modus, eine Bereinigung mit einem aktuellen Virenscanner und gegebenenfalls den Einsatz eines Rettungssystems von USB-Stick entfernen. Etablierte Sicherheitsanbieter stellen solche Notfallmedien bis heute kostenfrei bereit.
Bei verschlüsselnder Ransomware reicht dieses Vorgehen nicht aus. Hier sind Datensicherung, forensische Analyse und gegebenenfalls die Suche nach einem offiziellen Decryptor entscheidend - dafür ist die Seite zu Dateien verschlüsselt zuständig.
Wann professionelle Hilfe nötig ist
- Wenn Dateien verschlüsselt erscheinen oder fremde Endungen tragen
- Wenn mehrere Geräte im Netzwerk auffällig sind
- Wenn sensible Daten oder Kundendaten betroffen sein könnten
- Wenn es sich um ein Firmen- oder Arbeitsgerät handelt
- Wenn nach der vermeintlichen Bereinigung weiterhin ungewöhnliches Verhalten auftritt
Nach der Bereinigung
- Passwörter wichtiger Konten von einem sauberen Gerät aus ändern
- Mehrfaktor-Authentifizierung dort aktivieren, wo sie noch fehlt
- Online-Banking auf ungewöhnliche Vorgänge prüfen
- Updates für Betriebssystem, Browser und Anwendungen einspielen
- Backup-Konzept überprüfen, mindestens eine Kopie offline halten
- Anzeige bei der Polizei in Betracht ziehen