Ransomware stoppen & entfernen: Der ultimative 6-Schritte Notfall-Leitfaden bei Erpressungstrojanern
Dateien plötzlich unlesbar, neue Dateiendungen (.locked, .enc) und ein Drohbrief auf dem Desktop mit Lösegeldforderung in Bitcoin? Zahlen Sie auf keinen Fall! Unsere IT-Sicherheitsexperten zeigen Ihnen die sofortigen Rettungsschritte.
Von Dipl.-Inf. Marc Schneider
Leiter Malware-Forschung • TechHilfe24 Prüflabor Berlin
Inhaltsübersicht des Notfall-Leitfadens
- 1. Sofortmaßnahme: Vollständige Trennung aller Netzwerkverbindungen
- 2. Den Erpressungstrojaner identifizieren (Typ & Variante)
- 3. Abgesicherter Modus & Isolierung aktiver Schadprozesse
- 4. Bootfähiges Rettungssystem (Rescue-USB) erstellen & scannen
- 5. Entschlüsselung prüfen: Das NoMoreRansom-Projekt
- 6. Zukünftige Absicherung & 3-2-1 Backup-Strategie
- Häufig gestellte Fragen (FAQ)
Sofortmaßnahme: Netzwerkverbindung unverzüglich kappen!
Ransomware (wie LockBit, BlackCat oder Conti-Abkömmlinge) versucht sich rasend schnell über das lokale Netzwerk weiterzuverbreiten.
🚨 Führen Sie diese Handgriffe JETZT durch:
- LAN-Kabel sofort ziehen: Ziehen Sie das Netzwerkkabel physisch aus der Buchse Ihres PCs.
- WLAN & Bluetooth deaktivieren: Schalten Sie den Flugmodus an Ihrem Gerät ein.
- Externe Festplatten trennen: Ziehen Sie USB-Sticks und Sicherungsplatten sofort ab!
Den Erpressungstrojaner identifizieren
Bevor Sie etwas löschen, fotografieren Sie die Lösegeldforderung mit Ihrem Smartphone ab. Notieren Sie sich die Dateiendung, die an Ihre Dateien angehängt wurde. Diese Datei benötigen wir, um nach passenden kostenlosen Dekryptoren zu suchen.
Windows im Abgesicherten Modus starten
Im regulären Windows-Betrieb blockiert moderne Malware oft den Task-Manager. Im abgesicherten Modus ohne Netzwerktreiber wird die Schadsoftware weitgehend an der Ausführung gehindert:
# Windows PowerShell / Eingabeaufforderung:
shutdown /r /o /t 0
Rettungs-USB erstellen & Tiefenscan durchführen
Nutzen Sie einen zweiten, sauberen Computer, um ein bootfähiges Antivirus-Rettungssystem auf einem USB-Stick zu erstellen.
Dateien entschlüsseln via NoMoreRansom
Das Bundeskriminalamt (BKA), Europol und globale IT-Sicherheitslabore stellen über das Portal nomoreransom.org über 150 kostenlose Entschlüsselungsprogramme bereit.
Die 3-2-1 Backup-Regel für die Zukunft
Der einzig dauerhaft garantierte Schutz gegen Erpresser ist ein unveränderbares Offline-Backup (Air-Gapped).
Kommen Sie alleine nicht weiter?
Unser Berliner IT-Support hilft Ihnen gerne telefonisch oder per Notfall-Diagnose.