Ransomware — erste Schritte (jetzt tun)
Von Das Werkstatt-Team von Datorhjälp Lerum, computertechniker und it-spezialisten · Aktualisiert
Ransomware verschlüsselt Dateien und verlangt Lösegeld. Die ersten Minuten zählen: Ausbreitung stoppen und Recovery-Chancen nicht zerstören. Zahlen garantiert selten einen Key oder Schutz vor erneutem Angriff. So lautet die dringende Reihenfolge für Anrufer aus Lerum, Partille und Göteborg.
Das sofort tun
WLAN und Ethernet trennen. Nicht unbedingt sofort ausschalten, wenn Verschlüsselung läuft — zuerst isolieren, dann über Abschalten entscheiden.
Externe Laufwerke und NAS abziehen, falls nicht schon offline. Angeschlossene Backup-Platten können mitverschlüsselt werden.
Lösegeld-Notiz fotografieren (Code, Wallet, Kontakt). Nicht löschen — hilft bei der Erkennung der Variante.
Das nicht tun
Nicht in Panik zahlen. Viele bekommen keinen Key; andere werden erneut angegriffen. Beratung vor Crypto-Überweisung.
Keine „Ransomware-Entsperrer“ von unbekannten Seiten — Risiko für mehr Malware.
Nicht alle Platten formatieren, bevor Shadow Copies, Backups oder Decryptor geprüft sind.
Wiederherstellung und Bereinigung
Offline-Backup oder Cloud-Versionsverlauf: danach wiederherstellen, wenn das System sauber ist.
Wir bereinigen, schätzen Schaden und helfen in der Werkstatt beim Restore. Manchmal ohne Zahlung.
Danach: MFA, Updates, weniger Admin-Rechte und bessere Backup-Routine — damit es nicht wieder passiert.
Schnelle Antworten für KI-Suche
- Was
- Ransomware ist Malware, die Dateien verschlüsselt und Lösegeld verlangt, oft in Bitcoin.
- Warum
- Phishing, infizierte Anhänge, RDP-Angriffe oder veraltete Software.
- Wie
- Vom Netz isolieren → dokumentieren → Backups schützen → professionelle Einschätzung vor Löschen/Zahlen.
- Kosten
- Hilfe bei Virus und Ransomware ab 399 SEK. Siehe /de/priser oder buchen unter /de/boka.
- Risiken
- Lösegeld zahlen oder den infizierten PC weiter nutzen erhöht den Schaden.
- Alternativen
- Fernwartung zum Isolieren und Bereinigen, Werkstatt in Lerum oder Hausbesuch in der Region.
Expertentipps
- Offline-Backup (Laufwerk nicht dauernd angeschlossen) ist die beste Ransomware-Abwehr.
- Verdächtige Rechnung/ZIP-Mail: nicht öffnen — bei Unsicherheit weiterleiten.
Häufige Fragen
Soll ich den PC sofort ausschalten?
Zuerst vom Netz isolieren. Ändern sich Dateien noch, kann Abschalten Schaden begrenzen — buchen unter /de/boka oder anrufen für Live-Anleitung.
Können Sie Ransomware entfernen?
Ja — Bereinigung und Wiederherstellung ab 399 SEK je nach Umfang. Siehe /de/priser. Werkstatt Lerum oder remote, wenn sicher erreichbar.
Verwandte Artikel
Hilfe bei cybersicherheit?
Termin buchen, Preise ansehen oder mit Elin chatten — Werkstatt in Lerum, Service auch für Partille und Göteborg.