BKA Virus sicher entfernen - Bundeskirminalamt | Bundespolizei

PC-Anwender müssen sich immer mehr vor Viren und Trojaner schützen, seit einieger Zeit gibt es  einen vermeintlich vom Bundeskriminalamt oder vom Softwarehersteller Microsoft stammenden Virus der den PC blockiert und Warnmeldungen des BKA’s anzeigt. Um den "BKA-Virus" loszuwerden, empfehlen Experten den Einsatz einer so genannten Notfall-CD. Der eine Schädling gibt sich als amtlicher Trojaner aus und droht mit dem Löschen der Festplatte, wenn nicht ein bestimmter Betrag bezahlt wird. Die andere Schadsoftware gaukelt Lizenzprobleme mit Windows vor, blockiert den PC und fordert das Anwählen einer teuren Auslandsrufnummer zum Entsperren.
Der PC-Nutzer sollte keinesfalls Lösegeld zahlen oder die aufpopende Nummern anrufen. In einem Test konnte festgestellt werden, dass nicht jede Notfall-Viren-CD den "BKA-Virus" vollständig entfernen kann. Zumindest die kostenlose und Download bereite Kaspersky Rescue Disk 10 ist geeignet um das System ganz vom Trojaner zu reinigen und Veränderungen am Betriebssystem durch den Virus rückgängig zu machen. Mit dieser Kasparskey Notfall-CD kann der  infizierte Rechner gestartet, repariert oder wiederhergestellt werden.

In beiden Fällen sei nicht auszuschließen, dass durch die jeweilige Infektion weitere Vieren und Trojaner auf dem Rechner installiert worden sind, warnt das BSI. Es empfiehlt Nutzern deshalb, ihr System neu aufzusetzen. Zum Beispiel mit Hilfe eines Backups, das vor der Infektion erstellt wurde. Bei der Infektion verändert der Trojaner den PC so, dass der Zugriff auf den Desktop fortan blockiert wird und kein Arbeiten mehr möglich ist. Im Internet kursiert zur Zeit ein neuer Virus das versucht den unbedarften Anwender zu erpressen. Alleine der Besuch einer infizierten Webseite reicht aus, um sich über einen so genannten Drive-by-Exploit mit dem BKA-Virus zu infizieren.

Am Bildschirm erscheinen mehrere Logos von Bundespolizei und Bundeskriminalamt (BKA) mit der Erläuterung:

Ein Vorgang illegaler Aktivität wurde erkannt.
Das Betreibssystem wurde im Zusammenhang mit Verstossen gegen Gesetze der Bundesrepublik gesperrt. Es wurde folgender Verstoss vestgestellt: Ihr IP lautet: ***.***.***.*** mit dieser IP wurden Seite mit pornographischen Inhalten, Kinderpornographie, Sodomie, Elementen von Gewalt gegen Kinder aufgerufen.
Auf ihrem Computer wurden ebenfalls Videodateien mit pornographischen Inhalten, Elementen von Gewalt und Kinderpornographie festgestellt!
Es wurden auch E-Mails in Form von Spam, mit terroristischen Hintergründen, verschickt. Diese Sperre des Computers dient dazu, Ihre illigalen Aktivitäten zu unterbinden.

Um die Sperre des Computers aufzuheben, sind Sie dazu verflichtet eine Srafe von 100 Euro zu zahlen. Die Zahlung ist innerhalb von 24 Stunden zu leisten. Sollte der Eingang der Zahlung in der vorgegebenen Zeit nicht erfolgen, so wird Ihre Festplatte unwiederruflich formatiert(gelöscht).
Die Bezahlung erfolgt durch einen Ukash Coupon-Code in Höhe von 100 Euro.
Um die Bezahlung durchzuführen, geben Sie bitte den erworbenen in das Zahlungsfeld ein und drücken sie anschließend auf OK (haben Sie mehrere Codes, so geben Sie Diese einfach nacheinander ein und drücken Sie anschließen auf OK).
Sollte das System Fehler melden, so müssen sie den Code per E-Mail(bundeskriminalamtes@yahoo.com) versenden. Nach Eingang der Zahlung wird Ihr Computer innerhalb von 24 Stunden wider freigestellt.

Ist dieser Virus einmal auf dem Rechner eingenistet, so öffnet sich ein Warnfenster, welches den Nutzer zur Zahlung einer angedrohten “Strafe” auffordert. Hierbei wird behauptet, dass der Computer an strafbaren Handlungen, insbesondere im Zusammenhang mit der Verteilung kinderpornografischen Materials sowie dem Versand von Terroristen E-Mails beteiligt gewesen sein soll. Aufgrund dieser Umstände sei der Computer durch die Bundespolizei bzw. das Bundeskriminalamt gesperrt worden. Um sich “freizukaufen”, soll der Benutzer nunmehr binnen 24 Stunden einen Betrag in Höhe von 100 Euro mittels des digitalen Bezahldienstes uKash bezahlen, andernfalls werde die Festplatte gelöscht.

Der BKA Virus

Was aber tun, wenn man keine Möglichkeit mehr hat an sein System oder seine Daten zu gelangen? Für solche Fälle bieten die meisten Hersteller von Anti-Virensoftware sogenannte Rescue-CDs an. Diese können als ISO-Image im Internet von den entsprechenden Herstellerseiten heruntergeladen werden. Mit diesem ISO-Image kann dann eine solche Rescue-CD brennen. Man braucht natürlich einen anderen, noch funktionstüchtigen Computer um eine solche CD erstellen zu können. Von dieser Rescue-CD kann dann das infizierte System direkt gestartet werden. Gegebenenfalls muß das BIOS noch so eingestellt werden, daß zuerst von CD- / DVD-ROM gestartet wird. Durch den Start eines unahängigen Systems von CD hat der Virus auf dem Rechner keine Chance aktiv zu werden. Das System der Rescue-CD bietet in der Regel ein Startauswahl. Falls der grafische Modus nicht funktioniert, gibt es oftmals noch einen alternative Textmodus, der dann weiterhilft. Ist das entsprechende System gestartet, kann der Virenscanner von diesem Mini-Betriebssystem aus geupdated werden um auch wirklich die aktuellsten Informationen zu Entfernung des Virus zu haben. Dann kann von diesem, von CD gestarteten Betriebssystem, auf die Festplatte und somit alle darauf befindlichen Dateien zugegriffen werden. Dadurch können diese überprüft und von dem entsprechenden Virus bereinigt werden.

Download BKA Virus Removal Tool - den Polizei Virus sicher entfernen
*Update*
Hier könnt ihr euch das ISO von Kasparskey downloaden

*Update 2*

Leider wurde die Dropbox zu stark belastet und ist für ein paar Tage nicht erreichbar. Ihr könnt euch die ISO aber auch direkt bei Kasparskey downloaden