FAQ: G DATA EU Ransomware Cleaner

Transkript

1 FAQ: G DATA EU Ransomware Cleaner Der G DATA EU Ransomware Cleaner kann Ihren Computer auf Screenlocking Schadsoftware überprüfen, auch wenn Sie nicht mehr in der Lage sind sich in Ihren PC einloggen können. Die Software nutzt eine BootCD, um sich zu installieren. BootCD: Wenn Sie Ihren Computer anschalten, startet normalerweise automatisch Ihr Windows-Betriebssystem. Dieser Vorgang nennt sich Booten. Es gibt aber auch die Möglichkeit, andere Betriebssysteme und Programme automatisch zu starten. Um Ihren Rechner auf Schadsoftware zu überprüfen, auch wenn Sie sich nicht mehr einloggen können, stellt G DATA Ihnen zusätzlich zu der Windows-Version noch eine nen. Der G DATA EU Ransomware Cleaner hilft Ihnen dabei, Schadsoftware zu bekämpfen, die sich vor der Installation einer Antivirensoftware tief im System eingebunden haben. Dazu gibt es eine spezielle Programmversion der Software, die genau vor solchen Schadsoftware entfernt. Als ersten laden Sie bitte die aktuellste Version von: herunter und speichern sie an einem von Ihnen gewünschten Ordner ab. Danach haben sie zwei Möglichkeiten diese Software zu verwenden: A: Boot mit Hilfe einer selbst gebrannten CD/DVD B: Mit Hilfe eines von Ihnen erstellten USB-Sticks Boot CD/DVD direkt brennen Bevor Sie den G DATA EU Ransomware Cleaner per CD/DVD installieren können, müssen Sie eine bootfähige CD/DVD erstellen. Dazu benötigen Sie einen Rohling und ca. 500 MB freien Speicherplatz auf der Festplatte des Computers, auf dem die bootfähige CD/DVD erstellt werden soll. Hinweis: Sie können Verwechselungen vermeiden, wenn Sie vorher alle nicht benötigten externen Laufwerke und andere mobile Geräte vom Computer trennen. Die zuvor heruntergeladen ISO Datei können Sie nun per Rechtsklick direkt auf eine CD/DVD schreiben. Sie benötigen dafür lediglich einen Rohling. Der Vorgang kann einige Minuten dauern. Die Versionen 7 und höher des Betriebssystems Microsoft Windows bieten eine eigene Brennfunktion an, mit der Sie CDs/DVDs erstellen können. Ziehen Sie dazu im Explorer die.iso Datei auf das Brennerlaufwerk oder wählen Sie im Explorer die.iso Datei aus und starten Sie den Brennvorgang per Rechtsklick mit der Option Datenträgerabbild brennen.

2 Wenn Sie das Betriebssystem Windows XP nutzen, benötigen Sie in der Regel ein Brennprogramm, um Daten auf CDs/DVDs zu schreiben. Sie können auch aus dem Internet ein kostenloses Brennprogramm herunterladen. Vom Brennprogramm aus können Sie normalerweise Image Dateien wie.iso auswählen und den Brennvorgang direkt starten. Bei einigen Programmen ist es nötig, dass Sie die Daten zunächst auf das Ziellaufwerk kopieren. Ziehen Sie dazu im Explorer die.iso Datei auf das Brennerlaufwerk. Boot mit USB-Stick Sie können auch eine bootfähige Version der G DATA Software auf einem USB-Stick installieren. Achtung: Alle Daten auf diesem USB-Stick werden dabei gelöscht! Stellen Sie sicher, dass Sie von allen relevanten Daten eine Sicherungskopie besitzen. Um einen bootfähigen USB-Stick zu erstellen, verbinden Sie einen USB-Stick mit einer Größe von min. 500 MB mit Ihrem Computer. Laden Sie bitte den Universal USB Installer von folgender Website herunter: Nachdem der Universal USB Installer geladen ist, starten Sie bitte das Programm. Im ersten Menüpunkt wählen Sie bitte Try unlisted Linux ISO aus. Nun müssen Sie den Browse Knopf drücken und die Datei bootcd-2016-rswonly-mul.iso auswählen. Als letzte Konfiguration wählen Sie bitte den Laufwerkbuchstaben ihres USB Sticks und klicken Sie anschließend auf Create damit der USB Stick beschrieben wird.

3 Hinweis: Sie können Verwechselungen vermeiden, wenn Sie vorher alle nicht benötigten externen Laufwerke und andere mobile Geräte vom Computer trennen. Wenn das Bootmedium erstellt wurde, können Sie das Laufwerk noch auf Fehler überprüfen. Nun haben Sie einen bootfähigen USBStick, mit dem Sie den infizierten Computer starten können. Durchführung der Ransomware Entfernung Hinweis: Eventuell ist es notwendig, bei dem infizierten Rechner zunächst die Bootreihenfolge zu ändern. Die Bootreihenfolge bestimmt, in welcher Reihenfolge die Laufwerke angesprochen und auf startbare Betriebssysteme überprüft werden. Wie Sie diese Bootreihenfolge ändern, ist je nach BIOS-Version und Hersteller unterschiedlich. Sie finden diese Einstellungen im BIOS. Bei einigen Betriebssystemen gelangen Sie über die Taste Entf, F2 oder F11 in die BIOS-Einstellungen. Die für Sie gültige Tastenkombination finden Sie in der Dokumentation zu Ihrem Computer. Wenn Sie die richtige Kombination gefunden haben, dann gelangen Sie entweder in ein Startmenü, welches Ihnen das einmalige Ändern der Bootreihenfolge erlaubt, oder aber direkt ins BIOS. Dort können Sie ebenfalls die Reihenfolge ändern. Im BIOS finden Sie in der Regel einen Reiter oder einen Listeneintrag, in dem Sie die Bootreihenfolge festlegen können. Eine Standardeinstellung ist: 1. DVD-ROM (optisches Laufwerk) 2. USB-Laufwerk (Wechseldatenträger) 3. HD (Festplatte)

4 Nachdem Sie die Änderungen gespeichert haben, ist ein Neustart des Computers notwendig. Sie bekommen oft noch eine Aufforderung angezeigt, dass Sie eine beliebige Taste drücken müssen, um tatsächlich von einem anderen Laufwerk aus zu booten. Wenn das Bootmedium startet, sehen Sie eine völlig andere und möglicherweise ungewohnte Startsequenz. Dabei handelt es sich um Bestandteile vom Linux-Code. Dieser Startvorgang kann ein vielfaches länger dauern, als Sie es von Windows gewohnt sind. Lassen Sie sich dadurch bitte nicht beunruhigen und unterbrechen Sie diesen Vorgang nicht. Sollten Sie jedoch nach 15 Minuten den Eindruck haben, dass Ihr System nicht mehr reagiert, wenden Sie sich bitte an unseren Support. Auf dem Startbildschirm haben Sie die Möglichkeit, sich zu entscheiden, ob Sie Windows normal starten möchten, oder den G DATA EE Ransomware Cleaner in der von Ihnen bevorzugten Sprache. Sie haben anschließend die Auswahl zwischen der normalen und einer alternativen Version der Software.

5 Hier können Sie auswählen auf welcher infizierten Partition der Ransomware Cleaner installiert werden soll. Nachdem Sie auf Installieren und Ok klicken wird Ihr System automatisch neu gestartet. Melden Sie sich wie gewohnt in Ihrem Windowssystem an. Der G DATA EU Ransomware Cleaner beginnt nun im Hintergrund mit den ersten Schritten zu Bereinigung Ihres Systems. Dieser Vorgang kann einige Minuten dauern. Sobald dies geschehen ist, wird das System automatisch neu gestartet. Melden Sie sich wie gewohnt an Ihrem Windowssystem an, um die Entfernung der Ransomware abzuschließen. Nach erfolgreicher Bereinigung startet Ihr System wie gewohnt und Sie erhalten darüber eine Zusammenfassung.