Iowd
Iowd ist ein Ransomware-Computervirus, der die Dateien seiner Opfer in der ersten Phase seines Erpressungsprogramms heimlich sperrt. Nachdem Iowd die Ziel-Dateien gesperrt hat, teilt er seinen Opfern mit, dass sie ein Lösegeld zahlen müssen.
Normalerweise informieren Ransomware-Bedrohungen wie diese die Benutzer über die Lösegeldforderung über eine Popup-Nachricht oder eine Notepad-Datei, die automatisch auf dem Desktop erstellt wird, nachdem alle Daten gesperrt wurden. Alternativ kann die Notizblockdatei in den Ordnern platziert werden, die gesperrte Daten enthalten, oder das Popup wird nur auf dem Bildschirm angezeigt, wenn der Benutzer versucht, auf eine gesperrte Datei zuzugreifen. Unabhängig von dem genauen Mechanismus, der verwendet wird, um das Opfer über das zu zahlende Lösegeld zu informieren, ist der Rest so ziemlich derselbe. Datenverschlüsselung ist die Methode, die von diesen Bedrohungen verwendet wird, um die anvisierten Dateien unter Verschluss zu halten, und es gibt ein paar Dinge, die wir darüber klären müssen.
Erstens ist die Verschlüsselung nicht schädlich für den Computer und sie beschädigt auch nicht die Dateien selbst. Solange Sie im Besitz des entsprechenden Entschlüsselungsschlüssels sind (für den die Hacker von Ihnen Lösegeld verlangen), können Sie Ihre Dateien wie bisher öffnen, und es entsteht kein Schaden.
Die zweite Sache, die hier erwähnt werden muss, ist, dass die Verschlüsselung, sobald sie abgeschlossen ist, nicht mehr von der Präsenz des Virus auf dem Computer abhängt. Das bedeutet, dass Sie die Ransomware zwar entfernen können, aber die gesperrten Dateien werden dadurch nicht automatisch entschlüsselt. Dies ist eines der Dinge, die Ransomware zu einer so problematischen Form von Malware machen.
Die dritte Sache, die wir über den Verschlüsselungsprozess erklären sollten, der von Bedrohungen wie Iowd, Wrui, Lmas durchgeführt wird, ist, dass er typischerweise von den meisten Antivirenprogrammen nicht als bösartig erkannt wird, und das ist wiederum der Grund, warum die meisten Sicherheitsprogramme ihn nicht stoppen, bevor er abgeschlossen ist. Dies verkompliziert die Situation zusätzlich, wenn ein Ransomware-Virus einen bestimmten Computer infiziert.
Der Iowd-Virus
Der Iowd-Virus ist eine bedrohliche Ransomware-Bedrohung, die ihre Opfer daran hindert, auf ihre persönlichen Dateien zuzugreifen oder sie zu verwenden. Der Iowd-Virus schleicht sich in der Regel unbemerkt in die Computer der Opfer ein, mit Hilfe eines trojanischen Pferdes, das die Ransomware automatisch und ohne das Wissen des Benutzers herunterlädt.
Es gibt fast keine Symptome, die darauf hinweisen, dass ein solcher Virus in das System eingedrungen ist, und die meisten Benutzer merken nicht, was passiert ist, bis sie feststellen, dass ihre Daten nicht mehr verfügbar sind.
Die Dateierweiterung .Iowd
Die Dateierweiterung .Iowd ist eine betrügerische Dateinamenerweiterung, die von dieser Ransomware verwendet wird, um jede angegriffene Datei für jedes reguläre Programm unkenntlich zu machen. Die Dateierweiterung .Iowd kann nur aus den Dateien entfernt werden, wenn der richtige Entschlüsselungsschlüssel verwendet wird, um die Entschlüsselung abzuschließen.
Diesen Schlüssel werden Sie möglicherweise nie erhalten, selbst wenn Sie die Hacker dafür bezahlen, dass Sie ihn von ihnen “kaufen”. Daher ist es ratsam, sich zunächst für einige alternative Lösungen zu entscheiden, die helfen können, die Situation zu verbessern, ohne dass Sie Ihr Geld riskieren müssen. Eine Reihe von Tipps und Vorschlägen finden Sie in unserer Entfernungsanleitung auf dieser Seite sowie in unserem Artikel Wie man Ransomware entschlüsselt.
Überblick:
| Name | Iowd |
| Typ | Ransomware |
| Viren-Tools |
Iowd Ransomware Entfernen
Schritt 1:
Wenn Ihr Computer von der Iowd Ransomware infiziert wurde, müssen Sie als erstes den Virusprozess im Task-Manager des Computers finden, die Dateien in seinem Dateispeicherort-Ordner löschen und dann den Prozess beenden. Drücken Sie dazu CTRL + Shift + Esc oder CTRL + Alt + Del, um die Task-Manager-App zu starten, und wählen Sie die Registerkarte Prozesse. Suchen Sie unter den aufgelisteten Prozessen denjenigen, der von Iowd ausgeführt wird. Leider ist dies nicht so einfach, da der Virusprozess einen anderen Namen haben kann als der Virus selbst. Seien Sie also nicht überrascht, wenn Sie keinen Iowd-Prozess im Task-Manager sehen.
Wenn es keinen Iowd-Prozess gibt, sollten Sie versuchen, einen anderen Prozess zu finden, der einen hohen RAM- und CPU-Verbrauch hat und der einen Namen hat, der Ihnen nicht bekannt vorkommt. Eine wichtige Sache, an die Sie sich hier erinnern sollten, ist, dass einige der Systemprozesse, die im Task-Manager aufgelistet werden, manchmal verdächtig aussehen können, daher empfehlen wir, dass Sie immer die Namen aller Prozesse nachschlagen, die Ihnen verdächtig vorkommen. Auf diese Weise können Sie feststellen, ob diese Prozesse tatsächlich nicht laufen sollten und nicht stattdessen von Ihrem Betriebssystem stammen.
Nachdem Sie einen Prozess im Task-Manager ausfindig gemacht haben, von dem Sie glauben, dass er mit dem Virus verbunden ist, wählen Sie ihn aus, klicken Sie mit der rechten Maustaste darauf und dann auf die Option Dateispeicherort öffnen. Der Ordner, in den Sie nun gelangen, enthält die Dateien für den verdächtigen Prozess. Sie müssen diese Dateien mit dem kostenlosen Online-Scanner, den wir unten zur Verfügung gestellt haben, und/oder mit Ihrem eigenen Antiviren- oder Anti-Malware-Programm (oder besser noch mit beiden Scan-Optionen) auf Malware-Code überprüfen.
Wenn während des Scans etwas Schädliches entdeckt wird, sollten Sie zum Task-Manager zurückkehren, erneut mit der rechten Maustaste auf den verdächtigen Prozess klicken und die Option Prozessbaum beenden wählen. Gehen Sie dann zurück zum Dateispeicherort des Prozesses und löschen Sie den gesamten Ordner. Wenn sich darin enthaltene Dateien nicht löschen lassen und Sie deshalb den Ordner selbst nicht löschen können, löschen Sie die anderen darin gespeicherten Dateien. Nachdem Sie die gesamte Anleitung beendet haben, müssen Sie zu diesem Ordner zurückgehen und erneut versuchen, ihn zu löschen.
Schritt 2:
WARNUNG! Bitte lesen Sie die folgenden Hinweise sorgfältig durch, bevor Sie fortfahren!
In diesem Schritt müssen Sie Ihren Computer im Abgesicherten Modus starten – ein spezieller Modus, der verhindert, dass unnötige/unwichtige Programme und Prozesse ausgeführt werden, was Ihre Chancen auf eine erfolgreiche Beseitigung der Ransomware erhöht, da sie Ihre Entfernungsversuche nicht unterbrechen kann. Wie Sie genau in den Abgesicherten Modus wechseln, erfahren Sie in dieser englischen Anleitung.
Schritt 3:
Sobald Sie in den abgesicherten Modus gebootet haben, müssen Sie die Startelemente Ihres Computers überprüfen und diejenigen entfernen, die unnötig sind und/oder mit der Iowd Ransomware in Verbindung stehen könnten. Geben Sie dazu im Startmenü Systemkonfiguration ein, drücken Sie die Eingabetaste und wählen Sie in dem sich öffnenden Fenster die Registerkarte Autostart. Dort sehen Sie die derzeit aktivierten Startobjekte auf Ihrem PC – deaktivieren Sie diejenigen, die verdächtig aussehen oder unbekannt sind, sowie diejenigen, die unter Hersteller “Unbekannt” haben. Um ein Startelement zu deaktivieren, entfernen Sie einfach das Häkchen aus dem Kontrollkästchen, das sich davor befindet. Wenn Sie alle verdächtigen Einträge abgehakt haben, klicken Sie auf Ok und fahren Sie mit dem nächsten Schritt fort.
Schritt 4:
Geben Sie als nächstes diese Zeile in das Suchfeld unter dem Startmenü ein und wählen Sie das erste Symbol, das in den Suchergebnissen angezeigt wird: notepad %windir%/system32/Drivers/etc/hosts. Dadurch wird eine Datei namens Hosts geöffnet, die Sie auf Anzeichen von Malware-Einflüssen überprüfen müssen. Schauen Sie dazu an den unteren Rand der Datei, wo “Localhost” steht. Wenn der Virus die Hosts-Datei gehackt hat, werden darunter normalerweise seltsame IP-Adressen aufgelistet. Wenn Sie etwas unter “Localhost” sehen, müssen Sie diesen Text kopieren und ihn uns über den Kommentarbereich unter diesem Artikel schicken.
Nachdem wir einen Blick auf die Zeilen geworfen haben, die Sie uns geschickt haben, werden wir feststellen, ob Sie etwas dagegen unternehmen müssen. Wenn wir feststellen, dass die Zeilen aus Ihrer Hosts-Datei tatsächlich von der Ransomware stammen, werden wir Ihnen sagen, dass Sie sie aus der Hosts-Datei löschen und die an dieser vorgenommenen Änderungen speichern sollen.
Schritt 5:
Für diesen Schritt müssen Sie auf ein Werkzeug namens Registrierungs-Editor zugreifen und alle Elemente daraus löschen, die mit Iowd in Verbindung stehen könnten. Dies ist keine schwierige Aufgabe, aber es kann manchmal schwierig sein, zu erkennen, ob ein bestimmtes Element gelöscht werden muss. Da sich in der Registry Ihres Computers viele sensible und wichtige Systemeinstellungen befinden, müssen Sie sicherstellen, dass Sie nur Elemente löschen, die mit dem Virus in Verbindung stehen und nichts anderes. Andernfalls könnte das Löschen von Elementen in der Registry mehr Schaden als Nutzen anrichten und zu allen möglichen unvorhergesehenen Konsequenzen für Ihren Computer führen. Daher müssen wir Sie warnen, uns immer über den Kommentarbereich zu kontaktieren, wenn Sie Zweifel über ein bestimmtes Element aus der Registry haben, bei dem Sie nicht sicher sind, ob Sie es löschen sollen oder nicht, damit Sie am Ende nicht etwas löschen, was Sie nicht sollen.
Nachdem Sie nun gewarnt wurden, ist es an der Zeit, auf den Registrierungs-Editor zuzugreifen – Sie können ihn öffnen, indem Sie in Ihrem Startmenü regedit eingeben und die Eingabetaste auf der Tastatur drücken. Bevor der Editor geöffnet wird, benötigt Windows Ihre Admin-Berechtigung, die Sie mit einem Klick auf Ja erteilen. Nachdem der Registrierungs-Editor geöffnet wurde, drücken Sie Strg + F, um das Suchfeld der Registrierung aufzurufen und geben Sie den Namen Iowd ein. Klicken Sie nun auf Weiter suchen, und wenn ein Element mit dem Namen des Virus gefunden wird, löschen Sie es, indem Sie darauf klicken, die Entf-Taste auf der Tastatur drücken und dann den Löschvorgang bestätigen. Nachdem das erste Element gelöscht wurde, klicken Sie erneut auf Find Next, um das nächste Element mit dem Namen Iowd zu finden, und löschen Sie auch dieses. Spülen und wiederholen Sie diesen Vorgang, bis es keine Suchergebnisse mehr für Iowd gibt.
Navigieren Sie anschließend im Registrierungs-Editor zu diesen nächsten Stellen:
- HKEY_CURRENT_USER > Software
- HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run
- HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main
Ihre Aufgabe ist es, dort alle Ordner mit verdächtig aussehenden Namen zu finden. In den meisten Fällen, wenn es einen Ordner an diesen Orten gibt, der von einem Virus hinzugefügt wurde, hat dieser Ordner einen sehr langen Namen, der aus Zahlen und Buchstaben zu bestehen scheint, die zufällig angeordnet sind. Wenn Sie einen Ordner mit einem solchen Namen oder einem anderen fragwürdig aussehenden Namen sehen, löschen Sie ihn. Wenn Sie sich nicht sicher sind, ob ein bestimmter Ordner gelöscht werden sollte, sollten Sie natürlich zuerst im Kommentarbereich auf dieser Seite nachfragen.
Schritt 6:
Besuchen Sie schließlich die folgenden Dateispeicherorte auf Ihrem Computer, indem Sie jede der folgenden Zeilen kopieren, in das Suchfeld des Startmenüs eingeben und die Eingabetaste drücken.
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
Löschen Sie in all diesen Ordnern außer Temp die zuletzt erstellten Dateien – beginnen Sie mit der neuesten Datei und enden Sie mit der Datei, die kurz vor der Ransomware-Infektion erstellt wurde. Es ist am besten, wenn Sie die Dateien nach Erstellungsdatum sortieren, um dies zu erleichtern. Was den Temp-Ordner betrifft, müssen Sie alles darin löschen, also wählen Sie einfach alle Dateien aus (CTRL + A), drücken Sie Entf und wählen Sie Ja, um das Löschen zu bestätigen.
Sobald dieser letzte Schritt abgeschlossen ist, vergessen Sie nicht, zum Dateispeicherort des verdächtigen Prozesses zu gehen, den Sie in Schritt 1 beendet haben, und den Ordner zusammen mit den restlichen Dateien zu löschen, die Sie vorher nicht entfernen konnten.
Wie entschlüsselt man Iowd-Dateien
Die Anleitung, die wir Ihnen gerade gezeigt haben, befasst sich mit dem Entfernen des Iowd Ransomware-Virus, aber die Fertigstellung wird nicht genug sein, um die Dateien freizugeben, die die Ransomware auf Ihrem Computer verschlüsselt hat. Um zu versuchen, Ihre Daten wiederherzustellen, ohne das Lösegeld zu bezahlen, müssen Sie einige alternative Methoden zur Dateiwiederherstellung ausprobieren. Wir haben die unserer Meinung nach effektivsten Methoden in einer separaten Anleitung zum Entschlüsseln von Ransomware zusammengestellt, die Sie kostenlos nutzen können. Es ist jedoch wichtig, dass Sie zuerst den Iowd-Virus entfernt haben, bevor Sie versuchen, Daten wiederherzustellen, da diese sonst möglicherweise erneut verschlüsselt werden. Um auf die Anleitung zur Entschlüsselung von Dateien zuzugreifen, wählen Sie den oben angebotenen Link, der Sie dorthin führt.
Abschließende Anmerkungen
Für den Fall, dass Sie auch nach Ausführung aller Schritte auf dieser Seite immer noch denken (oder wissen), dass Iowd auf Ihrem Computer ist, empfehlen wir dringend, das professionelle Anti-Malware-Tool herunterzuladen und zu installieren, das auf dieser Seite enthalten ist – dies ist ein leistungsstarkes Malware-Entfernungsprogramm, das alle Arten von Malware-Bedrohungen schnell erkennen und entfernen kann. Wenn Sie glauben, Reste der Ransomware gefunden zu haben, können Sie auch unseren kostenlosen Online-Scanner verwenden, um sie zu testen und zu sehen, ob sie schädlichen Code enthalten, damit Sie wissen, ob Sie sie löschen sollten. Zu guter Letzt möchten wir Sie noch einmal daran erinnern, dass der Kommentarbereich unter diesem Beitrag für jeden offen ist, der zusätzliche Hilfe bei allem, was mit der Iowd Ransomware zu tun hat, benötigt.
Leave a Comment