Bitcoin-Virus. Richtig entfernen? (Anleitung für die Deinstallation)
Was ist über den Bitcoin-Virus bekannt?
Der Bitcoin-Virus (kann auch unter BitcoinMiner-Virus oder Bitcoin-Mining-Virus gefunden werden) ist ein schädlicher Trojaner, der Computer infiltriert und ihn komplexe Berechnungen durchführen lässt, um Bitcoins für die Ersteller zu generieren.
Für diejenigen, die noch nicht darüber gehört haben, Bitcoin ist eine virtuelle Währung, welche bereits die Zirkulationsrate von 11 Millionen erreicht hat. Der Marktwert ist zurzeit ungefähr 1,4 Billionen Dollar und eine wachsende Anzahl von anerkannten Firmen akzeptieren die Währung. Diese Währung wurde nicht durch eine zentrale Geldeinrichtung erstellt, sondern von Computern, die CPU intensive Kryptoberechnungen ausführen und daher haben Betrüger begonnen Viren zu verwenden, um illegal Bitcoins zu generieren.
Im Grunde genommen kann die Infizierung mit dem Bitcoin Generator-Virus nur schwer bemerkt werden. Laut Experten arbeitet die Malware nur, wenn der Computer nicht verwendet wird. Sie können jedoch auf die Computergeschwindigkeit achten, da gesagt wird, dass der CPU-Einsatz des Computers erheblich ansteigt, wenn der Bitcoin-Virus ihn infiltriert hat.
Wählen Sie 'Safe Mode with Networking'
Wählen Sie 'Enable Safe Mode with Networking'
Wählen Sie 'Safe Mode with Command Prompt'
Wählen Sie 'Enable Safe Mode with Command Prompt'
Geben Sie 'cd restore' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
Geben Sie 'rstrui.exe' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
Wenn das Fenster 'System Restore' auftaucht, wählen Sie 'Next'
Wählen Sie den Wiederherstellungspunkt und klicken Sie auf 'Next'
Klicken Sie auf 'Yes' und starten Sie die Systemwiederherstellung
Wie kann ich mich mit dem Bitcoin-virus infizieren?
Sicherheitsexperten zufolge wird der Bitcoin-Virus größtenteils im Skype-Netzwerk verbreitet, aber er wurde auch in anderen sozialen Netzwerken festgestellt, berücksichtigen Sie dies ebenfalls.
Normalerweise verlässt sich der Virus auf Spamnachrichten, welche etwa behaupten „this is my favourite picture of you“ und eine schädliche Datei anhängen. Der Virus strebt natürlich an das Opfer dazu zu überzeugen, die Datei auf dem Computer herunterzuladen. Wenn Sie den Bitcoin-Virus verhindern möchten, bleiben Sie von solchen Nachrichten fern.
Sobald das Opfer das „Foto“ herunterlädt, lässt man nicht nur die schädlichen Teile in den Computer, sondern gewährt auch noch dem Virus mit seinem Command-and-Control-Server Zugriff auf den Computer. Sobald im System und aktiv, macht der Bitcoin-Virus den infizierten Computer zu einem Bitcoin-Generator. Jedoch kann der Virus auch dazu entworfen worden sein Bankdaten zu auszuspähen, Tastaturanschläge aufzuzeichnen oder weitere Malware auf dem Zielcomputer herunterzuladen. Aus diesem Grund muss der Bitcoin-Virus entfernt werden, sobald er auf dem Computer gelangt.
Wie entferne ich den Bitcoin-virus?
Wenn Sie den Verdacht haben, dass der Computer mit dem Bitcoin-Virus infiziert sein könnte, sollten Sie ihn umgehend mit einer aktualisierten Anti-Spyware scannen, wie zum Beispiel Reimage oder Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus. Überprüfen Sie das System sofort nachdem Sie bemerkt haben, dass der Computer langsamer wurde und die Kühler begonnen haben aktiv zu arbeiten, obwohl sie den Computer nicht verwenden.
Bitcoin-Virus manuelle Entfernung:
%AppDatabtc.exe
%System%miner.exe
Löschen Registry-Werte:
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] btc = "%AppData%btc.exe"
Löschen von Dateien:
%AppDatabtc.exe
%System%miner.exe
Anleitung für die manuelle Entfernung des Bitcoin-Virus:
Entfernen Sie Bitcoin mit Safe Mode with Networking
-
Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Networking
Windows 7 / Vista / XP- Klicken Sie auf Start → Shutdown → Restart → OK.
- Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
-
Wählen Sie Safe Mode with Networking von der Liste
Windows 10 / Windows 8- Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
- Wählen Sie nun Troubleshoot → Advanced options → Startup Settings und drücken Sie zuletzt auf Restart.
-
Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Networking.
-
Schritt 2: Entferne Bitcoin
Melden Sie sich am infizierten Computer an und starten Sie den Browser. Laden Sie Reimage oder eine andere legitime Anti-Spyware herunter. Aktualisieren Sie das Programm bevor Sie einen vollständigen Systemscan ausführen und entfernen Sie die schädliche Dateien, die zu der Ransomware gehören und stellen Sie die Entfernung von Bitcoin fertig.
Probieren Sie folgende Methode aus, falls die Ransomware Safe Mode with Networking blockiert.
Entfernen Sie Bitcoin mit System Restore
-
Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Command Prompt
Windows 7 / Vista / XP- Klicken Sie auf Start → Shutdown → Restart → OK.
- Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
-
Wählen Sie Command Prompt von der Liste
Windows 10 / Windows 8- Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
- Wählen Sie nun Troubleshoot → Advanced options → Startup Settings und drücken Sie zuletzt auf Restart.
-
Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Command Prompt.
-
Schritt 2: Stellen Sie Ihre Systemdateien und -einstellungen wieder her.
-
Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter.
-
Geben Sie nun rstrui.exe ein und drücken Sie erneut auf Enter..
-
Wenn ein neues Fenster auftaucht, klicken Sie auf Next und wählen Sie einen Wiederherstellungspunkt, der vor der Infiltrierung von Bitcoin liegt. Klicken Sie anschließend auf Next.
-
Klicken Sie nun auf Yes, um die Systemwiederherstellung zu starten.
-
Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter.
Als Letztes sollten Sie sich natürlich immer über den Schutz vor Crypto-Ransomware Gedanken machen. Um den Computer vor Bitcoin und anderer Ransomware zu schützen, sollten Sie eine bewährte Anti-Spyware, wie beispielsweise Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus oder Malwarebytes Anti Malware, nutzen.