Spamhaus virusRichtig entfernen?

Der Spamhaus Virus ist eine gefährliche Ransomware, die die Computer blockiert, sobald sich der Virus im System befindet. Ferner wird eine großflächige Benachrichtigung eingeblendet, die über die Spamhaus-Projekte berichtet und auffordert in den nächsten 48 Stunden für die aufgefallenen illegalen Aktivitäten ein Bußgeld zu bezahlen. Üblicherweise hat der Virus es auf schlecht geschützte Systeme abgesehen. Sobald der Virus den Computer infiltriert, werden illegale Modifizierungen veranlasst und eine Warnung eingeblendet, die darüber informiert, dass der Computer des Betroffenen in die Liste der Spammer und Verbreiter von Malware aufgenommen wurde. Ferner ist es möglich, dass auf die Webcam zugegriffen wird und die Inhalte des Videos angezeigt werden. Ist der Spamhaus Virus auf dem Computer vorhanden, ist es nicht mehr möglich auf die Programme und Dateien zu zugreifen. Auch das Bezahlen des Bußgelds mit dem Bezahlungssystem von GreenDot MoneyPak wird die Blockierung des Computers nicht aufheben. Die einzige Lösung, um den Computer wieder in einen normalen Zustand zu versetzen, ist die Entfernung des Spamhaus Virus.

WIE WERDE ICH MIT DEM Spamhaus Virus INFIZIERT?

Der Spamhaus Virus wird mithilfe des Trojaners Trojan.LockScreen verbreitet. Dieser kann ins System durch illegale Webseiten, gehackte Webseiten, Spam oder Freeware, welche oftmals weitere Software und Komponenten beinhalten, gelangen. Sobald es die Sicherheitsbarrieren überwunden hat, werden die Dateien des Spamhaus Virus heruntergeladen und das komplette System übernommen. Zusätzlich ist folgende gefälschte Benachrichtigung sichtbar:

SPAMHAUS
THE SPAMHAUS PROJECT
Working to protect Internet Networks Worldwide
Spamhaus tracks the Internet’s spam senders and spam services, provides dependable real-time anti-spam protection for Internet networks, and works with Law Enforcement to identify and pursue spammers worldwide.
GreenDot MoneyPak is very unique payment system in the United States. You will not be required to enter any of your personal information (not even your first or last name) or any information which can compromise you.
Pin number is located on the back of the MoneyPak card. You have to carefully scratch of the protection layer.
You have 48 hours left to enter your payment.
You have lost control over your computer. Your system and all your files has been blocked and encrypted because you were spreading the Malware (viruses, Trojans, worms). You are breaking numerous International and USA laws.
(…..)

Diese Warnung sollte ignoriert und die $300 NICHT bezahlt werden. Möchte man die Blockierung des Computers aufheben und den Spamhaus Virus entfernen, kann folgender Guide dazu verwendet werden:

WIE ENTFERNE ICH DEN Spamhaus Virus?

Um den Spamhaus Virus vom Computer zu entfernen, ist es notwendig die Blockierung aufzuheben. Dafür folgende Tipps:

*USB-Stick Methode:

1. Verwende einen anderen Computer, um FortectIntego, SpyHunterCombo Cleaner oder MalwarebytesMalwarebytes herunterzuladen.
2. Aktualisiere das Programm und kopiere es auf einem USB-Stick oder einer CD.
3. Starte den Computer in der Zwischenzeit in den abgesicherten Modus mit Eingabeaufforderung und verwende den USB-Stick.
4. Starte den infizierten Computer neu und führe eine vollständige Systemüberprüfung durch.

*Benutzer, die mit einer Ransomware infiziert sind, können dennoch auf die anderen Konten in Windows zugreifen. Hat einer dieser Konten Adminrechte, sollte es von dort aus möglich sein ein Anti-Malware Programm zu starten.

*Es kann ebenfalls versucht werden Flash zu deaktivieren, um die Funktionen der Ransomware einzuschränken. Um Flash zu deaktivieren, gehe zum Macromedia Support und selektiere ‚Deny‘: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Danach sollte dennoch eine vollständige Systemüberprüfung mit einem Anti-Malware Programm durchgeführt werden.

Manuelle Entfernung des Spamhaus Virus:

• Starte den infizierten Computer in den ‚abgesicherten Modus mit Eingabeaufforderung‘, um den Virus zu deaktivieren (dies sollte mit allen Versionen des Virus funktionieren).
• Starte Regedit.
• Suche alle WinLogon Einträge und schreibe alle Dateien auf, die nicht explorer.exe oder leer sind. Ersetze sie mit explorer.exe.
• Suche in der Registrierungsdatenbank nach den aufgeschriebenen Dateien und lösche die Registrierungsschlüssel, die zu diesen Dateien referenzieren.
• Starte den Computer neu und führe eine vollständige Systemüberprüfung mit einer aktuellen Version von FortectIntego durch, um alle restlichen Virendateien zu entfernen. Weitere empfehlenswerte Programme dafür sind SpyHunterCombo Cleaner und MalwarebytesMalwarebytes.