Your Internet Service Provider is Blocked Virus entfernen

Der „Your Internet Service Provider is Blocked“ Virus ist eine Ransomware, die mit Hilfe von Trojanern auf Computern verbreitet wird. Es handelt sich um eine Benachrichtigung, die auf Ihrem Computer erscheint, falls Ihr System mit dem PCEU Virus infiziert wurde. Die Anwendung blockiert Ihr System komplett und zeigt die Nachricht an, dass Ihr Computer wegen nicht autorisierter Cyberaktivität suspendiert wurde. Der Parasit beschuldigt Sie, gegen das Gesetz verstoßen zu haben, da Sie sich pornografische Dateien angesehen und diese möglicherweise sogar verbreitet haben. Die Nachricht sieht wie folgt aus:

Police Central e-crime Unit
Specialist Crime Directorate
Your internet service provider is blocked
The work of your computer has been suspended on the grounds of unauthorized cyberactivity
All illegal acts committed by your computer that have been stored for further identification in the police database, including photos and videos of webcam. Similarly, the playing of pornography was found with minors.

Der Your Internet Service Provider is Blocked Virus fordert Sie auf, eine Strafe in Höhe von 100 Pfund zu bezahlten, um Ihren Computer zu entsperren. Das ist allerdings keine Lösung. Ihr System wird nicht normal funktionieren, nachdem Sie den Betrag bezahlt haben. Der Your Internet Service Provider is Blocked Virus wurde nur designt, um Ihnen Geld aus der Tasche zu ziehen.

Um wieder Zugriff zu Ihrem System zu erhalten, müssen Sie den Your Internet Service Provider is Blocked Virus aus Ihrem System entfernen. Da es Ihnen das Schurkenprogramm nicht ermöglicht, Ihre Programme, zum Beispiel Ihr Antivirenprogramm, Ihre Antispyware oder andere Sicherheitsprogramme, auszuführen, kann die Entfernung des Parasiten etwas kompliziert sein.

Falls Ihr Computer über mehr als ein Benutzerkonto verfügt, von denen nicht alle gesperrt sind, scannen Sie Ihren ganzen PC mit einem Anti-Malware Programm, z.B. Spyhunter, indem Sie sich in ein nicht gesperrtes Konto einloggen. Eine weitere Möglichkeit ist die Nutzung der Systemwiederherstellung. Falls keine dieser Methoden funktioniert, tun Sie folgendes:

• Starten Sie Ihren Computer neu.
• Drücken Sie F8, während der Computer hochfährt.
• Wählen Sie in der folgenden Reihenfolge zwischen den abgesicherten Modi: Abgesicherter Modus, Abgesicherter Modus mit Eingabeaufforderung.

Befolgen Sie danach die folgenden Anleitungen:

Falls Ihr Computer im abgesicherten Modus oder im abgesicherten Modus mit Netzwerktreibern gestartet werden kann:

1. Starten Sie MSConfig.
2. Deaktivieren Sie die Startup-Objekte rundll32, indem Sie eine Anwendung aus den Anwendungsdaten aktivieren. Bitte beachten Sie, dass es sich dabei um einen typischen Speicherort des Your Internet Service Provider is Blocked Virus handelt, aber auch andere Speicherorte verwendet werden könnten.
3. Starten Sie das System noch einmal neu.
4. Scannen Sie Ihren PC mit https://www.2-viruses.com/downloads/spyhunter-i.exe, um die Dateien des Your Internet Service Provider is Blocked Virus zu finden und zu löschen.

Hier ist ein Video, das Ihnen zeigt, wie die Schritte absolviert werden:

Falls Ihr Computer im abgesicherten Modus mit Eingabeaufforderung gestartet werden kann

1. Führen Sie Regedit aus.
2. Suchen Sie nach WinLogon Einträgen. Schreiben Sie sich alle genannten Dateien auf, die nicht explorer.exe heißen oder leer sind. Ersetzen Sie sie durch explorer.exe.
3. Durchsuchen Sie das Register nach den Dateien des Your Internet Service Provider is Blocked Virus und löschen Sie die Registry-Schlüssel, die sich auf die Dateien beziehen.
4. Versuchen Sie, Ihren Computer neu zu starten und ihn mit Spyhunter zu scannen.
5. Falls das fehlschlägt, versuchen Sie eine Systemwiederherstellung über den abgesicherten Modus mit Eingabeaufforderung (rstrui.exe).

Falls kein abgesicherter Modus gestartet werden kann

Einige Versionen des Your Internet Service Provider is Blocked Virus deaktivieren alle abgesicherten Modi, weisen aber eine kurze Lücke auf, die Sie nutzen können, um Anti-Malware-Programme auszuführen:

1. Starten Sie den Computer normal neu.
2. Start -> Ausführen.
3. Geben Sie folgendes ein: http://2-viruses.com/downloads/spyhunter-i.exe . Falls Malware geladen wird, drücken Sie einmal einfach Alt+Tab und geben Sie die Adresse blind ein. Drücken Sie Enter.
4. Drücken Sie mehrmals Alt+Tab und dann R. Der Prozess des Your Internet Service Provider is Blocked Virus sollte jetzt gestoppt sein.

Hier ist ein Video, das diese Vorgehensweise zeigt:

Hitman Pro USB Disk

Falls Sie mit keiner der oben stehenden Methoden Erfolg hatten, versuchen Sie, Ihren PC mit einer bootfähigen USB- oder DVD-Disk zu scannen. Diese Methode sollte alle Versionen des Your Internet Service Provider is Blocked Virus entfernen, funktioniert allerdings nicht, wenn die Festplatte verschlüsselt ist.

In diesem Fall empfehlen wir, die Hitman Pro Kickstarter USB Disk zu verwenden.

1. Laden Sie Hitman Pro auf einen nicht infizierten PC herunter.
2. Führen Sie Hitman Pro aus und lassen Sie das Programm eine Kickstarter USB-Disk erstellen (das ist eine Option am Anfangsbildschirm).
3. Wenn der USB-Stick bereit ist, starten Sie den infizierten PC, in den Sie den USB-Stick eingesteckt haben, erneut und drücken Sie Entf.
4. Wählen Sie den USB-Stick als primäres Startgerät.
5. Starten Sie den Computer normal.
6. Führen Sie Hitman Pro und https://www.2-viruses.com/downloads/spyhunter-i.exe aus. Eines dieser Programme sollte die Malware finden und von Ihrem PC entfernen.

Programme zur automatischen Entfernung von Malware