FAQ: G DATA EU Ransomware Cleaner

FAQ: G DATA EU Ransomware Cleaner
Der G DATA EU Ransomware Cleaner kann Ihren Computer auf Screenlocking Schadsoftware
überprüfen, auch wenn Sie nicht mehr in der Lage sind sich in Ihren PC einloggen können.
Die Software nutzt eine BootCD, um sich zu installieren.
BootCD: Wenn Sie Ihren Computer anschalten, startet normalerweise automatisch Ihr
Windows-Betriebssystem. Dieser Vorgang nennt sich Booten. Es gibt aber auch die
Möglichkeit, andere Betriebssysteme und Programme automatisch zu starten. Um
Ihren Rechner auf Schadsoftware zu überprüfen, auch wenn Sie sich nicht mehr
einloggen können, stellt G DATA Ihnen zusätzlich zu der Windows-Version noch eine
nen. Der G DATA EU Ransomware Cleaner hilft Ihnen dabei, Schadsoftware zu
bekämpfen, die sich vor der Installation einer Antivirensoftware tief im System
eingebunden haben. Dazu gibt es eine spezielle Programmversion der Software, die
genau vor solchen Schadsoftware entfernt.
Als ersten laden Sie bitte die aktuellste Version von:
https://www.gdata.de/kundenservice/downloads#tab-90069-2 herunter und speichern sie an
einem von Ihnen gewünschten Ordner ab. Danach haben sie zwei Möglichkeiten diese
Software zu verwenden:
A: Boot mit Hilfe einer selbst gebrannten CD/DVD
B: Mit Hilfe eines von Ihnen erstellten USB-Sticks
Boot CD/DVD direkt brennen
Bevor Sie den G DATA EU Ransomware Cleaner per CD/DVD installieren können, müssen Sie
eine bootfähige CD/DVD erstellen. Dazu benötigen Sie einen Rohling und ca. 500 MB freien
Speicherplatz auf der Festplatte des Computers, auf dem die bootfähige CD/DVD erstellt
werden soll.
Hinweis: Sie können Verwechselungen vermeiden, wenn Sie vorher alle nicht
benötigten externen Laufwerke und andere mobile Geräte vom Computer trennen.
Die zuvor heruntergeladen ISO Datei können Sie nun per Rechtsklick direkt auf eine CD/DVD
schreiben. Sie benötigen dafür lediglich einen Rohling. Der Vorgang kann einige Minuten
dauern.
Die Versionen 7 und höher des Betriebssystems Microsoft Windows bieten eine eigene
Brennfunktion an, mit der Sie CDs/DVDs erstellen können. Ziehen Sie dazu im Explorer die
.iso Datei auf das Brennerlaufwerk oder wählen Sie im Explorer die .iso Datei aus und starten
Sie den Brennvorgang per Rechtsklick mit der Option Datenträgerabbild brennen.
Wenn Sie das Betriebssystem Windows XP nutzen, benötigen Sie in der Regel ein
Brennprogramm, um Daten auf CDs/DVDs zu schreiben. Sie können auch aus dem Internet
ein kostenloses Brennprogramm herunterladen. Vom Brennprogramm aus können Sie
normalerweise Image Dateien wie .iso auswählen und den Brennvorgang direkt starten. Bei
einigen Programmen ist es nötig, dass Sie die Daten zunächst auf das Ziellaufwerk kopieren.
Ziehen Sie dazu im Explorer die .iso Datei auf das Brennerlaufwerk.
Boot mit USB-Stick
Sie können auch eine bootfähige Version der G DATA Software auf einem USB-Stick
installieren.
Achtung: Alle Daten auf diesem USB-Stick werden dabei gelöscht! Stellen Sie sicher,
dass Sie von allen relevanten Daten eine Sicherungskopie besitzen.
Um einen bootfähigen USB-Stick zu erstellen, verbinden Sie einen USB-Stick mit einer Größe
von min. 500 MB mit Ihrem Computer. Laden Sie bitte den Universal USB Installer von
folgender Website herunter: http://www.pendrivelinux.com/universal-usb-installer-easy-as-12-3/
Nachdem der Universal USB Installer geladen ist, starten Sie bitte das Programm. Im ersten
Menüpunkt wählen Sie bitte “Try unlisted Linux ISO” aus. Nun müssen Sie den „Browse“
Knopf drücken und die Datei “bootcd-2016-rswonly-mul.iso” auswählen. Als letzte
Konfiguration wählen Sie bitte den Laufwerkbuchstaben ihres USB Sticks und klicken Sie
anschließend auf „Create“ damit der USB Stick beschrieben wird.
Hinweis: Sie können Verwechselungen vermeiden, wenn Sie vorher alle nicht
benötigten externen Laufwerke und andere mobile
Geräte vom Computer trennen.
Wenn das Bootmedium erstellt wurde, können Sie das Laufwerk noch auf Fehler überprüfen.
Nun haben Sie einen bootfähigen USBStick, mit dem Sie den infizierten Computer starten
können.
Durchführung der Ransomware Entfernung
Hinweis: Eventuell ist es notwendig, bei dem infizierten Rechner zunächst die
Bootreihenfolge zu ändern. Die Bootreihenfolge bestimmt, in welcher Reihenfolge die
Laufwerke angesprochen und auf startbare Betriebssysteme überprüft werden. Wie
Sie diese Bootreihenfolge ändern, ist je nach BIOS-Version und Hersteller
unterschiedlich. Sie finden diese Einstellungen im BIOS. Bei einigen Betriebssystemen
gelangen Sie über die Taste Entf, F2 oder F11 in die BIOS-Einstellungen. Die für Sie
gültige Tastenkombination finden Sie in der Dokumentation zu Ihrem Computer. Wenn
Sie die richtige Kombination gefunden haben, dann gelangen Sie entweder in ein
Startmenü, welches Ihnen das einmalige Ändern der Bootreihenfolge erlaubt, oder
aber direkt ins BIOS. Dort können Sie ebenfalls die Reihenfolge ändern.
Im BIOS finden Sie in der Regel einen Reiter oder einen Listeneintrag, in dem Sie die
Bootreihenfolge festlegen können. Eine Standardeinstellung ist:
1. DVD-ROM (optisches Laufwerk)
2. USB-Laufwerk (Wechseldatenträger)
3. HD (Festplatte)
Nachdem Sie die Änderungen gespeichert haben, ist ein Neustart des Computers notwendig.
Sie bekommen oft noch eine Aufforderung angezeigt, dass Sie eine beliebige Taste drücken
müssen, um tatsächlich von einem anderen Laufwerk aus zu booten. Wenn das Bootmedium
startet, sehen Sie eine völlig andere und möglicherweise ungewohnte Startsequenz. Dabei
handelt es sich um Bestandteile vom Linux-Code. Dieser Startvorgang kann ein vielfaches
länger dauern, als Sie es von Windows gewohnt sind. Lassen Sie sich dadurch bitte nicht
beunruhigen und unterbrechen Sie diesen Vorgang nicht. Sollten Sie jedoch nach 15 Minuten
den Eindruck haben, dass Ihr System nicht mehr reagiert, wenden Sie sich bitte an unseren
Support.
Auf dem Startbildschirm haben Sie die Möglichkeit, sich zu entscheiden, ob Sie Windows
normal starten möchten, oder den G DATA EE Ransomware Cleaner in der von Ihnen
bevorzugten Sprache.
Sie haben anschließend die Auswahl zwischen der normalen und einer alternativen Version
der Software.
Hier können Sie auswählen auf welcher infizierten Partition der Ransomware Cleaner
installiert werden soll. Nachdem Sie auf Installieren und „Ok“ klicken wird Ihr System
automatisch neu gestartet. Melden Sie sich wie gewohnt in Ihrem Windowssystem an. Der G
DATA EU Ransomware Cleaner beginnt nun im Hintergrund mit den ersten Schritten zu
Bereinigung Ihres Systems. Dieser Vorgang kann einige Minuten dauern. Sobald dies
geschehen ist, wird das System automatisch neu gestartet. Melden Sie sich wie gewohnt an
Ihrem Windowssystem an, um die Entfernung der Ransomware abzuschließen. Nach
erfolgreicher Bereinigung startet Ihr System wie gewohnt und Sie erhalten darüber eine
Zusammenfassung.