Schweregradskala:  
  (99/100)

Locky. Richtig entfernen? (Anleitung für die Deinstallation)

Jake Doe - - | Virustyp: Ransomware
12

Überblick über den Locky-Virus

Es gibt zurzeit hunderte von Betroffenen, die versuchen den Locky-Virus[1] vom Computer zu entfernen und ihre Dateien wiederherzustellen. Wenn Ihnen die Bedrohung noch nicht bekannt ist, sollten Sie wissen, dass Locky das aktuellste Vorbild für erpresserartige Viren ist, welche Dateien auf dem Computer ruinieren können. Wenn Sie Ihre über die Jahre angesammelten Dateien schätzen, sollten Sie darauf achten, dass Ihre Erinnerungen nicht durch die Bedrohung in Gefahr gebracht werden. Locky ist eine tückische Schadsoftware, die bereits über eine halbe Million Computernutzer infiziert haben soll. Bedauerlicherweise ist ihr kein Einhalt zu gebieten und wird immer noch im Internet verbreitet. Sicherheitsexperten sagen, dass es eins der signifikantesten Viren dieser Zeit ist.

Der Virus arbeitet auf ähnliche Weise wie CTB Locker, Cryptowall, Teslacrypt und Cryptolocker und fängt nach seiner Infiltrierung direkt an die Dateien mithilfe der Verschlüsselung AES-128[2] zu verschlüsseln. Sobald er mit dem militärartigen Verschlüsselungsprozess fertig ist, hat das Opfer keine Möglichkeit mehr auf die Dateien zuzugreifen. Möchte man die Dateien zurückbekommen, hilft nur der Entschlüsselungscode von den Entwicklern von Locky. Die Entwickler erwarten als Gegenleistung für den Entschlüsselungsschlüssel die Überweisung der geforderten Geldsumme. Zum Zeitpunkt der Erstellung des Artikels wird 0,5 bis hin zu 1,00 Bitcoins (oder 400 Euro) für den Schlüssel verlangt, welcher notwendig ist, wenn man seine Dateien wieder entschlüsselt haben möchte. Sicherheitsexperten raten jedoch trotzdem davon ab für den Schlüssel zu bezahlen, denn es gibt keine Garantie, dass dieser wirklich funktioniert. Locky ist also ein extrem gefährlicher Virus, der so schnell wie möglich vom Computer entfernt werden sollte. Nur auf diese Weise lässt sich eine weitere Verschlüsselung von wichtigen Daten verhindern. Für die Entfernung vom Locky-Virus und seine schädlichen Dateien sollte man den Computer mit Reimage oder einer ähnlichen Anti-Spyware scannen.

Wie funktioniert die Ransomware?

Sobald Locky das System infiziert, beginnt er wie folgt:

  • Der Virus startet den Verschlüsselungsprozess. Die Verschlüsselung der Dateien dauert mehrere Stunden bis hin zu mehrere Tage. In der Regel bleibt der Virus in dieser Phase unbemerkt, aber das System kann langsamer erscheinen und ähnliche Probleme können auf dem Computer auftreten.
  • Die Ransomware zeigt dem Opfer eine Lösegeldforderung[3]. Die Warnung namens This _Locky_recover_instructions.txt ist fast identisch mit ihren Vorgängern und informiert ebenfalls darüber, wie viele Bitcoins man an die Entwickler vom Locky-Virus überweisen soll, damit sie den speziellen Entschlüsselungsschlüssel herausgeben.

Wie infiziert man sich mit dem Locky-Virus?

Die Locky-Ransomware (ein alternativer Name für diese Bedrohung) wird durch Spammails verbreitet, die ein Word-Dokument[4] im Anhang enthalten. E-Mails mit solchen Dateien tendieren dazu sehr überzeugend zu sein und zum Herunterladen des Anhangs zu überlisten. Wenn man allerdings die Word-Datei herunterlädt und diese mit Word öffnet, wenn die Einstellung für Makros aktiviert ist, beginnt der Virus umgehend mit seinen schädlichen Aktivitäten. Der Locky-Virus kann sein schädliches Vorhaben nicht durchsetzen, wenn Makros deaktiviert sind, weshalb man auch dazu aufgefordert wird sie anzustellen. Bitte aktivieren Sie in Word auf keinen Fall Makros, denn mit Makros wird der Code ausgeführt und somit der Virus aktiviert. Locky wird aus diesem Grund auch als Makrovirus bezeichnet.

Nachdem der Virus aktiviert wurde, fängt er an den Computer nach Dateien, unter anderem Fotos, Videos, Dokumente, Archive usw., zu scannen und verschlüsselt sie mit dem AES-Algorithmus. Der Virus befällt nicht nur die Dateien auf dem Computer, sondern auch auf verbundene externe Festplatten, in Netzwerk freigegebene Ordner und auf Cloud-Speichern. Es gibt sogar Berichte darüber, dass Locky digitale Geldbörsen für Bitcoins[5], die sogenannten Bitcoin-Wallets, verschlüsselt hat. Es handelt sich hier also um einen sehr gefährlichen Virus und man sollte sich daher über die sofortige Entfernung von Locky Gedanken machen. Sehen Sie außerdem davon ab unbekannte E-Mails zu öffnen und laden Sie insbesondere keine angehangenen suspekten Dateien herunter.

Die Entfernung vom Locky-Virus

Locky ist bedauerlicherweise eine gut strukturierte Schadsoftware und kann schnell zum Datenverlust führen. Der Virus wurde bereits in einer Anzahl verschiedener Sprachen übersetzt und mittels Outlook und Microsoft 365 verbreitet. Einige Computerexperten bezeichnen es als „Meisterwerk der Kriminalität“. Die Konsequenzen für den infizierten Computernutzer können verheerend sein. Antivirenprogramme scheitern normalerweise daran eine Infizierung mit diesen Virus zu verhindern, weshalb man die Installation einer zuverlässigen Anti-Spyware in Erwägung ziehen sollte. Man muss extrem vorsichtig sein, wenn man einen Anhang von einem verdächtigen Absender herunterlädt. Die Entfernung von Locky kann langwierig und schwierig sein, aber wichtiger noch ist, dass selbst die Entfernung die Dateien nicht wiederherstellt. Wenn Sie sich mit Locky infiziert haben, sollten Sie unten aufgeführte Anleitung befolgen.

Häufig gestellte Fragen (FAQ)

Frage: Kann ich meine Dateien nach einer Infizierung mit dem Locky-Virus wieder entschlüsseln?

Antwort: Bedauerlicherweise wurde noch kein Entschlüsselungsprogramm für Locky entwickelt. Wenn Sie keine Sicherheitskopien für Ihre Daten erstellt haben, welches die einzig garantierte Methode ist, um Datenverlust zu verhindern, können Sie diese Software ausprobieren: Photorec, Kaspersky Antiviren-Tools oder R-Studio. Es gibt jedoch keine Garantie, dass die Programme die Dateien wiederherstellen können. Vergessen Sie zudem nicht die Sicherheit Ihres Computers und entfernen Sie den Locky-Virus so schnell wie möglich vom System. Wir empfehlen für die Entfernung SpyHunter zu installieren.

Frage: Ich habe gerade eine E-Mail mit der Nachricht „Please see the attached invoice“ erhalten, wo sich auch ein Dokument namens „ATTN: Invoice J-98223146“ im Anhang befindet. Ich habe das Dokument leider bereits heruntergeladen und nun sind meine Dateien gesperrt… Warum?

Antwort: Sie wurden leider mit der Erpressersoftware Locky infiziert. Dies ist ein sehr gefährlicher Virus, welcher für die Entschlüsselung der Dateien eine Geldleistung voraussetzt. Bitte schauen Sie sich die unten aufgeführte Anleitung an, um den Computer wieder in Ordnung zu bringen und die schädlichen Dateien zu entfernen.

Anleitung für die manuelle Entfernung des Locky-Virus:

Wir können mit jedem Produkt, dass wir auf unserer Seite empfehlen, affiliiert sein. Weitere Auskunft in unsern Nutzungsbedingungen. Mit dem Herunterladen einer vorausgesetzten Anti-spyware Software, um Locky zu entfernen, stimmen sie unserer Datenschutz und Nutzungsbedingungen.
Jetzt säubern!
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
mit Microsoft Windows kompatibel mit OS X kompatibel
Hinweis: Manuelle Unterstützung erforderlich bedeutet, dass einer oder alle der Removal-Tools nicht in der Lage waren, die Parasiten ohne zusätzlichen manuellen Eingriff zu entfernen, lesen Sie bitte die Anleitung zur manuellen Beseitigung unten
Für die Deinstallation von Locky ist Reimage empfehlenswert. Der kostenlose Scanner lässt einen überprüfen, ob der Computer infiziert ist oder nicht. Falls Sie Schadsoftware entfernen müssen, müssen Sie die lizenzierte Version von Reimage erwerben.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.
Pressebeiträge auf Reimage
Pressebeiträge auf Reimage
Alternative Software
Plumbytes Anti-Malware
Wir haben die Effizienz von Plumbytes Anti-Malware bei der Entfernung von Locky getestet (2017-04-24)
Malwarebytes Anti Malware
Wir haben die Effizienz von Malwarebytes Anti Malware bei der Entfernung von Locky getestet (2017-04-24)
Hitman Pro
Wir haben die Effizienz von Hitman Pro bei der Entfernung von Locky getestet (2017-04-24)
Webroot SecureAnywhere AntiVirus
Wir haben die Effizienz von Webroot SecureAnywhere AntiVirus bei der Entfernung von Locky getestet (2017-04-24)

Entfernen Sie Locky mit Safe Mode with Networking

  • Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Klicken Sie auf Start Shutdown Restart OK.
    2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
    3. Wählen Sie Safe Mode with Networking von der Liste Wählen Sie 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
    2. Wählen Sie nun Troubleshoot Advanced options Startup Settings und drücken Sie zuletzt auf Restart.
    3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Networking. Wählen Sie 'Enable Safe Mode with Networking'
  • Schritt 2: Entferne Locky

    Melden Sie sich am infizierten Computer an und starten Sie den Browser. Laden Sie Reimage oder eine andere legitime Anti-Spyware herunter. Aktualisieren Sie das Programm bevor Sie einen vollständigen Systemscan ausführen und entfernen Sie die schädliche Dateien, die zu der Ransomware gehören und stellen Sie die Entfernung von Locky fertig.

Probieren Sie folgende Methode aus, falls die Ransomware Safe Mode with Networking blockiert.

Reimage ist ein Programm zum Erkennen von Schadsoftware. Für die Beseitigung von Infizierungen ist die Vollversion notwendig. Weitere Informationen über Reimage.

Entfernen Sie Locky mit System Restore

  • Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Klicken Sie auf Start Shutdown Restart OK.
    2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
    3. Wählen Sie Command Prompt von der Liste Wählen Sie 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
    2. Wählen Sie nun Troubleshoot Advanced options Startup Settings und drücken Sie zuletzt auf Restart.
    3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Command Prompt. Wählen Sie 'Enable Safe Mode with Command Prompt'
  • Schritt 2: Stellen Sie Ihre Systemdateien und -einstellungen wieder her.
    1. Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter. Geben Sie 'cd restore' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
    2. Geben Sie nun rstrui.exe ein und drücken Sie erneut auf Enter.. Geben Sie 'rstrui.exe' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
    3. Wenn ein neues Fenster auftaucht, klicken Sie auf Next und wählen Sie einen Wiederherstellungspunkt, der vor der Infiltrierung von Locky liegt. Klicken Sie anschließend auf Next. Wenn das Fenster 'System Restore' auftaucht, wählen Sie 'Next' Wählen Sie den Wiederherstellungspunkt und klicken Sie auf 'Next'
    4. Klicken Sie nun auf Yes, um die Systemwiederherstellung zu starten. Klicken Sie auf 'Yes' und starten Sie die Systemwiederherstellung
    Nachdem Sie das System zu einem früheren Datum wiederhergestellt haben, vergewissern Sie sich, dass die Entfernung von Locky erfolgreich war, indem Sie Reimage herunterladen und damit den Computer scannen.
Reimage ist ein Programm zum Erkennen von Schadsoftware. Für die Beseitigung von Infizierungen ist die Vollversion notwendig. Weitere Informationen über Reimage.

Als Letztes sollten Sie sich natürlich immer über den Schutz vor Crypto-Ransomware Gedanken machen. Um den Computer vor Locky und anderer Ransomware zu schützen, sollten Sie eine bewährte Anti-Spyware, wie beispielsweise Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus oder Malwarebytes Anti Malware, nutzen.

Jake Doe
Jake Doe - Das Leben ist zu kurz, um die Zeit mit Viren zu verschwenden.

Wenn Ihnen die kostenlose Entfernungsanleitung geholfen hat und Sie mit unserem Service zufrieden sind, möchten wir Sie um eine Spende bitten, sodass wir unsere Hilfe weiter anbieten können. Jeder noch so kleine Betrag ist herzlich willkommen.

Einzelnachweise

Locky manuelle Entfernung:



Löschen Registry-Werte:
HKCUSoftwareLocky
HKCUSoftwareLockyid
HKCUSoftwareLockypubkey
HKCUSoftwareLockypaytext
HKCUSoftwareLockycompleted 1
HKCUControl PanelDesktopWallpaper "%UserProfile%Desktop_Locky_recover_instructions.bmp"

Löschen von Dateien:
%UserpProfile%Desktop_Locky_recover_instructions.bmp
%UserpProfile%Desktop_Locky_recover_instructions.txt
%Temp%[random].exe
quelle: http://www.2-spyware.com/remove-locky-virus.html

Entfernungsanleitungen in anderen Sprachen