Kriminalpolisenheten-VirusRichtig entfernen?

Der Kriminalpolisenheten-Virus (oder auch als Politiets-Sikkerhetstjeneste-Virus bekannt) ist eine tückische Ransomware, die durch Trojaner verbreitet wird. Sobald der Trojaner in den Computer gelangt, modifiziert dieser einige Parameter am System und sperrt es. Diese Systemsperre bleibt auch selbst bei einem Neustart des Computers bestehen, weshalb es sich als schwierig gestalten kann sie zu umgehen. Zudem ist der Trojaner auch für das Herunterladen der schädlichen Dateien der Ransomware verantwortlich. Demzufolge hat der Kriminalpolisenheten-Virus die Möglichkeit seine irreführende Warnmeldung einzublenden, die den kompletten Desktop umfasst und über diverse Gesetzesverstöße berichtet. Falls Ihr Computer mit dieser oder einer ähnlichen Bedrohung infiziert ist, wissen Sie wahrscheinlich schon, dass man mit illegalen Downloads, dem Verwenden von urheberrechtlich geschützten Inhalten, dem Verbreiten von Spam und ähnlichen Verstößen beschuldigt wird. Bitte glauben Sie dieser Cyberinfizierung nicht, da sie Sie lediglich dazu bringen möchte ein erfundenes Bußgeld zu bezahlen. Wir raten dringendst dazu den Kriminalpolisenheten-Virus, sobald er auf dem System aufgetaucht ist, zu entfernen.

WIE INFIZIERE ICH MICH MIT DEM Kriminalpolisenheten-Virus?

Wie wir bereits erwähnt haben, wird der Kriminalpolisenheten-Virus von einem Trojaner verbreitet, der die dazugehörigen schädlichen Dateien herunterlädt, die Ransomware installiert und weitere Aktivitäten veranlasst. Falls Sie eine Infiltrierung verhindern möchten, sollten Sie illegale Webseiten, Freeware/Shareware und Spam meiden. Wenn der Virus ins System gelangt, sperrt er dieses direkt und versteckt den kompletten Desktop hinter seiner Warnung. Die Warnung meldet mehrere Gesetzesbrüche und fordert auf für die Entsperrung das Bußgeld in Höhe von 1000 norwegischen Kronen zu bezahlen. Allerdings bleibt der Computer selbst dann gesperrt, wenn man das Bußgeld bezahlt hat. Wenn Sie Ihr Geld nicht verschwenden und die unerwünschten Aktivitäten von diesem schädlichen Parasiten verhindern möchten, ist es ratsam den Kriminalpolisenheten-Virus so schnell wie möglich vom Computer zu entfernen.

WIE ENTFERNE ICH DEN Kriminalpolisenheten-Virus?

Wenn Sie mit dem Kriminalpolisenheten-Virus oder einer anderen Ransomware infiziert wurden, haben Sie auf dem infizierten Computer höchstwahrscheinlich keinen Zugriff auf das Internet und können keine Anti-Malware herunterladen. Um den Virus auszutricksen und eine Anti-Malware auf dem Computer starten zu können, empfehlen wir folgende Optionen auszuprobieren:

* USB-Stick-Methode:

1. Verwenden Sie einen anderen Computer und laden Sie dort FortectIntego oder ein anderes bewährtes Anti-Malware-Programm herunter, wie beispielsweise SpyHunterCombo Cleaner oder MalwarebytesMalwarebytes.
2. Aktualisieren Sie das Programm und kopieren Sie es auf einen USB-Stick oder einer einfachen CD.
3. Starten Sie in der Zwischenzeit den infizierten Computer in den abgesicherten Modus mit Eingabeaufforderung und verwenden Sie den USB-Stick.
4. Starten Sie den mit dem Kriminalpolisenheten-Virus infizierten Computer wieder neu und führen Sie einen vollständigen Systemscan aus.

* Benutzer, die mit dem Kriminalpolisenheten-Virus infiziert sind, können dennoch auf andere Konten in Windows zugreifen. Wenn einer dieser Konten Administratorrechte hat, sollte es möglich sein ein Anti-Malware-Programm zu starten.

* Versuchen Sie Flash zu deaktivieren, um die Funktionen der Ransomware einzuschränken. Um Flash zu deaktivieren, gehen Sie zum Macromedia-Support und selektieren Sie ‚Deny‘: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Führen Sie danach einen vollständigen Systemscan mit einem Anti-Malware-Programm aus.

* Manuelle Entfernung des Kriminalpolisenheten-Virus:

• Starten Sie den infizierten Computer in den ‚abgesicherten Modus mit Eingabeaufforderung‘, um den Virus zu deaktivieren (dies sollte mit allen Versionen der Bedrohung funktionieren).
• Führen Sie Regedit aus.
• Suchen Sie nach WinLogon-Einträgen und schreiben Sie alle Dateien auf, die nicht explorer.exe oder leer sind. Ersetzen Sie sie mit explorer.exe.
• Suchen Sie in der Registrierungsdatenbank nach den aufgeschriebenen Dateien und löschen Sie alle Registrierungsschlüssel, die diese Dateien referenzieren.
• Starten Sie den Computer neu und führen Sie einen vollständigen Systemscan mit einer aktuellen Version von FortectIntego durch, um die restlichen Dateien zu entfernen.