Your browser has been lockedRichtig entfernen?

„Your browser has been locked“ ist eine irreführende Warnmeldung, die von denselben Betrügern stammt, die für den FBI-Virus, UK-Police-Virus und andere Ransomware verantwortlich sind. Auch dieser Virus verhält sich wie zuvor erschienene Ransomware, welche die Computer sperren und irreführende Mitteilungen einblenden, welche angeblich offizielle Benachrichtigungen von staatlichen Behörden sein sollen. „Your browser has been locked“ ist allerdings nicht nur dazu in der Lage die Benutzer von Windows zu infizieren, sondern hat es ebenfalls auch auf Mac-Nutzer abgesehen! Falls Sie die Nachricht „Your browser has been locked“ im Browser angezeigt bekommen, sollten Sie auf keinen Fall die irreleitenden Anweisungen befolgen und das Bußgeld mit Ukash, Paysafecard oder anderen Bezahlsystemen bezahlen.

WIE KANN ICH MICH MIT „YOUR BROWSER HAS BEEN LOCKED“ INFIZIEREN?

Die Mitteilung „Your browser has been locked“ wird üblicherweise von einem Trojaner verursacht, der mithilfe von gefundenen Sicherheitslücken schlecht geschützte Systeme angreift. Sobald dieser im Computer aktiv ist, modifiziert er Einstellungen daran und fängt mit seiner Arbeit an. Die gefährliche Ransomware macht sich im Grunde genommen direkt bemerkbar, wenn man den Browser öffnet und anfängt im Internet zu surfen. Der Virus kann übrigens alle installierten Browser sperren, einschließlich Google Chrome, Mozilla Firefox, Internet Explorer und Safari. Des Weiteren wird folgende Mitteilung angezeigt und zur Bezahlung eines Bußgeldes aufgefordert:

Cyber Department
Federal Bureau of Investigation
All activities of this computer have been recorded
All your files are encrypted. Don’t try to unlock your computer!
(…)
To unlock your computer and to avoid other legal consequences, you are obligated to pay a release fee of $300. Payable through GreenDot MoneyPak (you have to purchase MoneyPak card, load it with $300 and enter the code).
You can buy the code at any shop or gas station. MoneyPak is available at the stores nationwide.

Bitte ignorieren Sie solche Warnungen, wenn Sie auf Ihrem Computer auftauchen! Sie können den für „Your browser has been locked“ verantwortlichen Virus mit folgender Anleitung entfernen:

WIE ENTFERNE ICH „YOUR BROWSER HAS BEEN LOCKED“?

Wenn man versucht diese oder eine andere Ransomware zu entfernen, ist das größte Problem die Systemsperre. Man sollte daher zuerst versuchen den Computer zu einem früheren Zeitpunkt wiederherzustellen und dann ein Antivirenprogramm ausführen, um die infizierten Dateien zu finden und zu entfernen. Wenn dies nicht hilft, probieren Sie folgende Tipps aus:

* USB-Stick-Methode:

1. Verwenden Sie einen anderen Computer und laden Sie dort FortectIntego oder ein anderes bewährtes Anti-Malware-Programm herunter.
2. Aktualisieren Sie das Programm und kopieren Sie es auf einen USB-Stick oder einer einfachen CD.
3. Starten Sie in der Zwischenzeit den infizierten Computer in den abgesicherten Modus mit Eingabeaufforderung und verwenden Sie den USB-Stick.
4. Führen Sie mit den infizierten Computer einen Neustart aus und starten Sie einen vollständigen Systemscan mit dem aktualisierten Anti-Malware-Programm.

* Selbst wenn man mit einer Ransomware infiziert wurde, kann man auf andere Konten in Windows zugreifen. Wenn einer dieser Konten Administratorrechte hat, sollte es dort möglich sein ein Anti-Malware-Programm zu starten.

* Versuchen Sie Flash zu deaktivieren, um die Funktionen der Ransomware einzuschränken. Um Flash zu deaktivieren, gehen Sie zum Macromedia-Support und klicken Sie auf „Deny“: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Führen Sie danach einen vollständigen Systemscan mit einem Anti-Malware-Programm aus.

* Manuelle Entfernung von „Your browser has been locked“ (nur für Erfahrene!):

• Starten Sie den infizierten Computer in den ‚abgesicherten Modus mit Eingabeaufforderung‘, um den Virus zu deaktivieren (dies sollte mit allen Versionen der Bedrohung funktionieren).
• Führen Sie Regedit aus.
• Suchen Sie nach WinLogon-Einträgen und schreiben Sie alle Dateien auf, die nicht explorer.exe oder leer sind. Ersetzen Sie sie mit explorer.exe.
• Suchen Sie in der Registrierungsdatenbank nach den aufgeschriebenen Dateien und löschen Sie alle Registrierungsschlüssel, die diese Dateien referenzieren.
• Starten Sie den Computer neu und führen Sie einen vollständigen Systemscan mit einer aktuellen Version von FortectIntego durch, um die restlichen Dateien zu entfernen.