Ransomware Löschen (BKA/Staats/ukash)

In letzter Zeit gab es immer wieder Meldungen von den "BKA" UKash" "Staats" Trojaner.
Diese werden auch Ransomware genannt.
Jetzt möchte ich mal eine Anleitung zeigen die bei mir funktioniert hat, genau so wie bei meinem Freund.

Vorweg es soll angeblich auch mit der "Kasperski WindowsUnlocker Disk 10" gehen.
Das habe ich allerdings nicht ausprobiert. Aber wenn man sehr schnelles Internet hat
würde ich es mit dieser Methode mal versuchen.

Also wenn man sich dieses Programm eingefangen hat bin ich so vorgegangen:

>1: Den PC im abgesicherten Modus mit Eingabeaufforderungen Starten (wenn das nicht möglich ist sage ich etwas zum Schluss)

>2: Dann die Registry öffnen mit dem Befehl regedit eingeben und [Enter] drücken.

>3 Das ist der Schlüssel den ihr Suchen müsst : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

>4 Dort gibt es einen wert namens "Shell" in diesem steht der Pfad zum Virus. Den müsst ihr euch aufschreiben.

>5 Dann WICHTIG!!! Den Wert des Virus Löschen und durch Explorer.exe ersetzen und Speichern.

>6 Dann den Pfat des Virus löschen z.b. C/User/Max/Musik jashla.exe

Fertig

Für die die Windows nicht im A Modus Starten können öffnen den Taskmanager und beenden jashla.exe oder mahmud.exe
und gehen dann genau sofort.

P.s. Der Virus wird immer weiter entwickelt und es kann sein das diese Anleitung bei dir schon nichtmehr funktioniert.