Sie sind auf Seite 1von 2

BKA-Trojaner (Ukash-Trojaner/GVU-Trojaner) entfernen

1. Starten Sie den mit dem Ukash-Trojaner (BKA-Trojaner) infizierten PC.


2. Sobald nach der Anmeldung der Desktophintergrund sichtbar ist, drcken Sie die
Tastenkombination [Strg] + [Alt] + [Entf]. Machen Sie dies mehrmals hintereinander:
Solange, bis sich der Taskmanager ffnet. Unter Windows 7 klicken Sie auf TaskManager starten.
3. Wechseln Sie in den Karteikartenreiter Prozesse.
4. Der Ukash-Trojaner beziehungsweise BKA-Trojaner versteckt sich hinter teils
zufallsgenerierten Namen wie eloxor.exe und jashla.exe. Stoppen Sie alle
verdchtigen Anwendungen, indem Sie den Eintrag markieren und auf die
Schaltflche Prozess beenden klicken.
5. Im nchsten Schritt starten Sie die Systemwiederherstellung von Windows. Das heit,
Sie setzen Ihr System auf ein Datum vor der Infizierung mit dem Ukash-Trojaner
(BKA-Trojaner) zurck.
6. Klicken Sie im Taskmanager auf Datei und whlen Neuer Task (ausfhren). Klicken
Sie auf die Schaltflche Durchsuchen und hangeln Sie sich ber das Suchfenster zur
Datei rstrui.exe durch (unter Windows 7 in der Regel unter C:\Windows\system32;
in Windows XP unter C:\Windows\system32\Restore). Besttigen Sie die Eingabe
mit einem Klick auf ffnen und OK.
7. Folgen Sie den Anweisungen des Systemwiederherstellungsassistenten, um den
Ukash-Trojaner (BKA-Trojaner) zu entfernen.

Achtung: Diese Anleitung funktioniert nur bei einem Teil der bekannten
Varianten des Trojaners. Sollten Sie damit keinen Erfolg haben, identifizieren
Sie ber www.bka-trojaner.de die Variante und folgen Sie dort den
Anweisungen.

BKA-Trojaner ohne Systemwiederherstellung entfernen


Knnen oder wollen Sie keine Systemwiederherstellung durchfhren, besteht die Mglichkeit,
den Windows-Explorer (explorer.exe) ber den Taskmanager zu aktivieren und den PC mit
einem Virenentfernungs-Programm vom Ukash-Trojaner zu subern.
Computer-Video

So vermeiden Sie ble Passwort-Pannen

Hilfreiche Tipps: So erstellen Sie ein hackersicheres Passwort, das Sie sich auch merken
knnen. zum Video
Laden Sie sich ber das Anti-Botnet-Beratungszentrum "botfrei.de" den kostenlosen DECleaner von Avira herunter, installieren den Virenjger auf einen USB-Stick und starten das
Programm am infizierten PC nach dem Suchlauf sollte die Ukash Vorschaltseite des BKATrojaner sowie die ausfhrende Datei entfernt sein. Windows funktioniert wieder. Eine
detaillierte Anleitung darber, wie Sie den BKA-Trojaner via USB-Stick vom PC entfernen,
finden Sie auf der Ratgeber-Seite von botfrei.de.

BKA-Trojaner ohne Admin-Rechte am PC entfernen


Gelangt der Ukash-Trojaner oder BKA-Trojaner auf einen mit eingeschrnkten
Benutzerrechten ausgestatteten Arbeitsplatzrechner, befreien Sie Ihr Benutzerkonto wie folgt
von den nervigen Strenfried:
1. Starten Sie unmittelbar nach der Anmeldung mit der Tastenkombination [Steuerung] +
[Alt] + [Entfernen] den Taskmanager.
2. Beenden Sie den Prozess jashla.exe bzw. eloxor.exe.
3. Lschen Sie die ausfhrende Datei. Sie finden diese unter Windows 7 und Vista im
Verzeichnis C:\Users\[Ihr Benutzername]\AppData\Roaming (in Windows XP
unter C:\Dokumente und Einstellungen\[Ihr Benutzername]\Anwendungsdaten).
Wichtig: Damit Unterordner wie AppData und Anwendungsdaten sichtbar sind,
mssen Sie zuvor in den Ordneroptionen unter "Ansicht" den Punkt "Ausgeblendete
Dateien und Ordner anzeigen" aktivieren.
Im Anschluss subern Sie die Windows Registry von den Start-Eintrgen des Ukash-Trojaner
(BKA-Trojaner). Sollte kein Systemreiniger auf dem PC installiert sein, laden Sie sich die
portable Version von CCleaner ber das Internet auf Ihren Computer herunter. Sie erhalten
den kostenlosen Registry-Reiniger ber die Herstellerseite
www.piriform.com/ccleaner/builds. Das Programm bentigt keine Installation. Nach der
Suberung vom Ukash-Trojaner (BKA-Trojaner) sollte Windows wieder funktionieren.

Virenschutz: Vollprfung nicht vergessen


Sobald Sie wieder Zugriff auf Ihren PC haben, starten Sie mit Ihrem Virenschutzprogramm
eine Vollprfung Ihres PC. Greifen Sie dabei auch auf bootfhige Virenscanner wie
beispielsweise Microsoft Standalone System Sweeper zurck. Fehlt Ihrem Betriebssystem ein
Virenhintergrundwchter fr den laufenden Betrieb, sollten Sie diesen schnellstens und
installieren, zum Beispiel einen kostenlosen wie AVG Anti-Virus oder Avira Antivir personal
free. Das Virenschutzprogramm sollte immer eingeschaltet sein. Eine Auswahl geeigneter
Antivirenprogramme finden Sie auf Softwareload. Darber hinaus sollten Sie berprfen, ob
Ihr System samt Zusatzsoftware wie Java, Adobe Reader etc. auf dem aktuellen Stand ist, da
Trojaner immer wieder auch ber Sicherheitslcken in installierter Software auf den PC
gelangen. Dazu eignet sich das Gratis-Prfprogramm Secunia Personal Software Inspector.