Wenn der Rechner durch Schadsoftware wie den BKA-Trojaner gesperrt ist, kann mit HitmanPro ein bootfähiger USB-Stick erstellt und der Rechner damit von Ransomware gesäubert werden. Die botfrei.de-Edition von HitmanPro lässt sich vom USB-Stick booten, um Windows bereits während der Startsequenz auf Malwarebefall zu untersuchen und gefundene Schadsoftware zu entfernen.
Dazu benötigt man einen nicht gesperrten Rechner auf dem man die Installationsdatei herunterladen kann, um in den nachfolgenden Schritten einen bootfähigen USB-Stick zu erstellen. HitmanPro ermittelt automatisch, ob ein 32- oder 64-Bit Windows zum Einsatz kommt und läd die entsprechende Version herunter.

 Download von HitmanPro für alle Windows Versionen

HitmanPro Downloadidalog

HitmanPro Downloadidalog

Auf dem zu erstellenden USB-Stick werden später sowohl die 32- als auch die 64 Bit Version von HitmanPro installiert, so dass man diesen flexibel einsetzen kann. Nachdem HitmanPro auf die Festplatte heruntergeladen wurde, führen wir das Programm aus per Rechtsklick als Administrator aus.
Hitmanpro.exe - zum Starten doppelt anklicken

Hitmanpro.exe – zum Starten doppelt anklicken

Das Tool stellt eine Verbindung zu den Servern von Surfright her um sich zu aktualisieren.
Aktualisierung beim 1. Start von Hitman

Aktualisierung beim 1. Start von Hitman

Nach der Aktualisierung ist Hitman bereit, entweder den lokalen Rechner auf Schadsoftware zu untersuchen, oder einen USB-Stick zu erstellen, um einen infizierten Rechner zu säubern.
Durch Klick auf den kleinen Kickboxer gelangt man zur Erstellung des USB-Sticks.
In einfachen Schritten wird man durch die Erstellung eines USB-Sticks geleitet, das Programm listet alle am PC angeschlossenen USB-Speichergeräte auf und bietet an, auf diesen HitmanPro.Kickstart zu installieren.
Installation von HitmanPro.Kickstart auf einen bootfähigen USB Stick

Installation von HitmanPro.Kickstart auf einen bootfähigen USB Stick

Wird die Sicherheitsabfrage mit “ja” beantwortet, so läd das Program die neueste Version des Programmes von den Servern von Surfright herunter und installiert diese auf den USB-Stick.

Hitman- USb Stick bauen 3 herunterladen

Die neueste Version von HitmanPro wird heruntergeladen und auf dem USB-Stick installiert.

Sofern es bei der Erstellung des USB Sticks zu dem Fehler “#5, lock” kommt, so sollte man sicherstellen, dass keine andere Software auf den USB-Stick zugreift. So öffnet z.B. der Windows Autostart den USB-Stick beim Einstecken und kann diese Meldung hervorrufen. Auch kann der Stick durch Zugriffe eines Virenscanners für HitmanPro gesperrt sein. Sobald diese Fenster geschlossen sind und HitmanPro.Kickstart alleinigen Zugriff auf den Stick hat, kann es diesen formatieren und den Bootloader und die Programmdateien darauf schreiben.

Fehlermeldung #5,lock - Ein anderes Programm verhindert den Zugriff von HitmanPro auf den USB Stick

Fehlermeldung #5,lock – Ein anderes Programm verhindert den Zugriff von HitmanPro auf den USB Stick

Sobald diese Fenster geschlossen sind und HitmanPro.Kickstart alleinigen Zugriff auf den Stick hat, kann es diesen formatieren und den Bootloader und die Programmdateien darauf schreiben.

Danach ist der USB-Stick einsatzbereit und kann in den mit Schadsoftware infizierten Rechner gesteckt werden, um diesen auf Schadsoftware zu untersuchen.

In Teil 2 des Artikels wird erklärt, wie man einen befallenen Rechner mittels des HitmanPro.Kickstart USB-Sticks startet und auf Schadsoftwarebefall untersucht.