Von allen Arten von Malware ist der WinLocker, eine Art Trojanisches Pferd, für den Benutzer vielleicht am nervigsten. Sie blockieren den Betrieb des Systems fast vollständig, bedecken den Bildschirm mit ihrem Fenster und benötigen eine SMS an eine kostenpflichtige Nummer, um einen Entsperrcode zu erhalten. Der Umgang mit einem Winlocker ist nicht einfach und alle Methoden erfordern einige Computerkenntnisse.
Anweisungen
Schritt 1
Die beste Behandlung ist immer Prävention. Denken Sie daran, dass blockierende Programme in den meisten Fällen nicht heimlich in Ihren Computer eindringen - Sie installieren und führen sie selbst aus. Seien Sie daher beim Surfen im Internet vorsichtig.
Schritt 2
Wenn Sie in einem Popup-Fenster auf einer Website aufgefordert werden, den Codec dringend zu aktualisieren, eine neue Version eines Plug-Ins herunterzuladen oder das System mit dem neuesten Online-Antivirus zu überprüfen, stimmen Sie nicht zu, wenn Sie nicht sicher sind, dass diese Website kann man wirklich vertrauen. Schließen Sie ein solches Fenster so schnell wie möglich und am besten zusammen mit der Site. Überprüfen Sie dann das System mit Ihrem eigenen Antivirenprogramm.
Schritt 3
Installieren Sie ein hochwertiges Internet-Schutzsystem auf Ihrem Computer. Es ist wünschenswert, dass es nicht nur Antivirus, sondern auch eine Firewall enthält. Eine richtig konfigurierte Firewall stoppt viele Bedrohungen, bevor sie überhaupt Zeit haben, sich im System einzunisten.
Schritt 4
Wenn Sie bereits unter einem laufenden Winlocker gelitten haben - stimmen Sie auf keinen Fall seinen Bedingungen zu und senden Sie keine SMS! Die Kosten können viel höher sein als das, was Betrüger in ihr Programmfenster schreiben. Darüber hinaus kann es sein, dass nach einmaliger Zustimmung weiterhin Geld von Ihrem Mobilfunkkonto abgebucht wird, angeblich als Abonnementgebühr für einen nicht vorhandenen Dienst. Es wird nicht einfach sein, ein solches Abonnement loszuwerden.
Schritt 5
Einige Hersteller von heimischen Antivirenprogrammen bieten einen Online-Dienst an, der Freischaltcodes für viele bekannte Winlocker bereitstellt. Natürlich können Sie diesen Dienst nur von einem anderen, nicht infizierten Computer aus nutzen. Geben Sie im Servicefenster die Nummer ein, an die die Betrüger anbieten, eine SMS zu senden, und notieren Sie den Code. Denken Sie jedoch daran, dass selbst wenn die Malware heruntergefahren wurde, dies nicht bedeutet, dass sie verschwunden ist. Das Entsperren des Systems ist nur der Anfang der Schritte, um es zu bereinigen.
Schritt 6
Wenn Sie eine bootfähige LiveCD haben, booten Sie von dieser. Antivirus-Hersteller legen oft ihre eigene Version der LiveCD bei, die das System beim Booten automatisch auf Viren überprüft. Neue Versionen von Winlockern erscheinen jedoch so oft, dass Antivirus sie nicht immer erkennen kann.
Schritt 7
Verwenden Sie nach dem Booten von der Festplatte oder dem Entsperren des Systems das Standardsuchwerkzeug, um alle an diesem Tag erstellten ausführbaren Dateien zu finden. Wenn solche Dateien in den Windows-Systemordnern oder in Ihrem regulären Download-Ordner erscheinen, ist dies höchstwahrscheinlich der Hauptteil von Winlocker. Löschen Sie diese Dateien, aber merken Sie sich ihre Namen.
Schritt 8
Öffnen Sie die Windows-Systemregistrierung. Seien Sie vorsichtig - beim Booten von der Live-CD kann stattdessen eine temporäre Registrierung des Systems geöffnet werden, in dem Sie gerade arbeiten. Am besten suchen Sie die Hauptregistrierungsdatei in Ihrem Windows-Ordner und öffnen sie in regedit. Suchen Sie die Namen der Winlocker-Dateien unter den Registrierungseinträgen. Wenn sie Systemdateien wie explorer.exe oder ctfmon.exe ersetzen, korrigieren Sie diese Einträge, ansonsten löschen Sie sie einfach.
Schritt 9
Starten Sie Ihren Computer normal neu und stellen Sie die Systemkonfiguration vom letzten Prüfpunkt wieder her. Das Wiederherstellungsprogramm befindet sich im Menü unter "Zubehör - Systemprogramme - Systemwiederherstellung".
