CryptoLocker wie Desinfektion verhindern und Wiederherstellen von Dateien als infiziert Ransomware

Hallo Freunde, heute Tutorial wir über CryptoLocker reden Ransomware-Infektion Typ. Insbesondere werden wir sehen, wie man einen Computer mit CryptoLocker infiziert zu desinfizieren, wie wir diese Ransomware-Infektion nicht verhindern, und wie können wir Dateien mit CryptoLocker infiziert erholen.
Was ist CryptoLocker?
Wie ich oben diese Art der Infektion, sagte eine Klasse Ransomware und sobald es CryptoLocker für und verschlüsselt Dateien von Ihrem Computer suchen infiziert. Es verschlüsselt die Dateien, die Sie sind: * .odt, * .ods, * .odp, .odm * * ODC, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * .accdb, * .pst, * .dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * MDF-, * .dbf, * .psd, * .PDD, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .arw, .srf * * .sr2, .bay * * .crw, .cr2 * * .dcr, * .kdc, .erf * * .MEF, .mrw * * .NEF, .nrw * * .orf, .raf * * .raw, * .rwl, .rw2 * * * .r3d. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt, * .pem, * .pfx, * .p12, .p7b * * .p7c
Sobald die Dateien verschlüsselt wurden, werden Sie nicht in der Lage sein zu öffnen, verwenden oder diese Dateien anzuzeigen. Obwohl zu einer Zeit, für die CryptoLocker geben "eine Chance" (false), die Dateien durch die Zahlung 300 300 Dollar oder Euro in der Rückkehr zu erholen Sie einen Schlüssel erhalten, um Ihre Dateien zu entschlüsseln, rate ich Ihnen, dies nicht zu tun! Niemand garantiert, dass Sie wirklich den Entschlüsselungsschlüssel erhalten, und Sie werden ohne das ganze Geld von der Karte oder Ihr Bankkonto bleiben.
Was ist, wenn ich CryptoLocker infiziert?
Es wird empfohlen, den Computer alle perfifericele (Drucker, Fax, USB-Stick, SD-Karte, externe Festplatte und anderen Speichermedien) ziehen, Kabel-Internet-Netzwerkkarte des infizierten Computers entfernen Sie nicht die Infektion im Netzwerk zu verbreiten und die andere Computer angeschlossen. Auch nicht verbinden Wechselmedien (USB-Sticks, Speicherkarten oder externe Festplatten) auf den infizierten Computer.
Wie desinfizieren ich einen Computer mit CryptoLocker infiziert?
Die Methode, mit der Sie diese Infektion beseitigen können, ist recht einfach. Sie wird im Video-Tutorial ausführlich vorgestellt. Der erste Schritt besteht darin, in den abgesicherten Modus zu wechseln, wie im Video-Tutorial gezeigt. Unabhängig von der verwendeten Windows-Version können Sie dies tun, indem Sie die Windows + R-Tasten drücken und im Feld Ausführen "msconfig" eingeben und dann die Eingabetaste drücken. Wechseln Sie im angezeigten Fenster zur Registerkarte "Start" und aktivieren Sie das Kontrollkästchen "Sicherer Start". Klicken Sie dann auf "Übernehmen" und "OK" und starten Sie den Computer neu, der nach dem Neustart automatisch in den abgesicherten Modus wechselt.
Eine weitere Möglichkeit, in den abgesicherten Modus erhalten können, ist Boot und sofort, nachdem Sie das Logo Motherboard-Hersteller zu sehen, klicken Sie auf die Schaltfläche F8 repetitiv.
Im abgesicherten Modus müssen Sie auf den Registrierungseditor zugreifen, um die Einträge zu löschen, die CryptoLocker im Betriebssystem vornimmt. Drücken Sie die Windows + R-Tasten und schreiben Sie in das Feld Ausführen "regedit" und drücken Sie die Eingabetaste.
Normalerweise haben einige Schlüssel CryptoLocker in den folgenden Orten:
HKEY_CURENT_USER \ Software \ CryptoLocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ RunOnce
Nachdem ich gereinigt werden die Registry-Einträge CryptoLocker sichtbar Erweiterungen für Dateien, Ordner und Dateien versteckt und geschützt Systemordner tun. Wie funktioniert wurde diese Arbeit in der Video-Tutorial gezeigt.
Wir greifen auf die Ordner "C: \ Users \ YourUserName \ AppData \ Local" sowie "C: \ Users \ YourUserName \ AppData \ Roaming" zu und löschen alle Dateien mit einem zweifelhaften Namen mit der Erweiterung .exe. Normalerweise haben die von CryptoLocker und anderen Arten von Infektionen verwendeten ausführbaren Dateien keine Bedeutung in ihrem Namen, beispielsweise können sie als "aldkkgjhoipporh.exe" bezeichnet werden.
Nachdem ich, damit ich fertig werden diese Schritte müssen Ihren Computer neu starten. Wenn wir heruntergeladen und installiert in Neustart zurück Malwarebytes, Wir laufen und machen Sie einen Scan. Nach dem Scan gefundenen Infektionen von seiner Oberfläche entfernt Abschluss.
Wie zu verhindern, dass Ihr Computer mit CryptoLocker infizieren?
Um zu verhindern, Infektion ist CryptoLocker gute Antiviren haben, Anti-Malware-und eine Reihe von Sicherheits-Updates Datenbank-Signaturen für Viren bisher enthält. Viele Benutzer sind unvorsichtig und ruhig, nur weil ich das Symbol eines Virus in der Taskleiste (unten rechts auf dem Bildschirm neben der Uhr) zu sehen, ohne sicherzustellen, dass sie voll funktionsfähig sind oder ob und wann er tat das letzte Mal aktualisiert, um die Signaturen für Viren enthalten, .
Eine zusätzliche Maßnahme zur Vorbeugung einer Infektion ist auch CryptoLocker CryptoPreventEin kleines Programm, die installiert werden kann, oder kann als portable Anwendung genutzt werden. CryptoPrevent einige Änderungen in den Gruppenrichtlinien die Ausführung Rechte ausführbaren Schicksal im% AppData% und%% localappdata blockieren und zum Schutz vor Exploits aktiviert RLO (von rechts nach links Override)
Dieses Tool sollte mit Vorsicht verwendet werden, da eine Datei legitim blockieren kann und in% AppData% oder% locaappdata% betragen kann. Wenn es passiert, dass eine legitime Datei gesperrt ist, können Sie die Anwendungsschnittstelle CryptoPrevent öffnen und die Datei in der Weißen Liste (Whitelist) hinzufügen, die eine Liste von Dateien hinzugefügt von Ihnen enthalten und denen das Recht haben, ausgeführt werden.
Wie rette ich Dateien verschlüsselt CryptoLocker?
Leider ist CryptoLocker verschlüsselte Dateiwiederherstellung nicht durch irgendeine Methode oder weiche Wunder garantiert. Alles hängt von den Einstellungen, die Sie gehabt haben und haben in sistemulde Betrieb. Wenn Sie infiziert, bis Sie hatte die ganze Zeit Systemwiederherstellung und früheren Versionen off können Sie keine verschlüsselten Dateien wiederherstellen. Systemwiederherstellung und zurück aktivierten Versionen links ermöglicht es Ihnen, in einen früheren Zustand Datei zurückzugeben, war, bevor er infiziert wurde und verschlüsselt. Sie können weiterhin verwenden Shadow Explorer ob es frühere Betriebssystem für verschlüsselte Dateien zu lernen. Wenn Sie eine oder mehrere Dateien in einer früheren Infektion finden und wiederherstellen möchten, rechtsklicken Sie sie aus der Anwendung Schnittstelle Shadow Option aus dem Kontextmenü und Export wählen.
Der endgültige Abschluss ist eins. A BACKUP dass viele Anwender zu vermeiden, es zu machen, würden Sie alle diese Kopfschmerzen scutitit. Machen Sie Backup auch für Dateien, von entscheidender Bedeutung für Sie, halten Sie Kopien von ihnen sogar verschiedenen Orten 10, wenn nötig, weil man nie weiß, wie Sie verlieren können, entweder durch eine Infektion hässlich wie CryptoLocker oder durch eine Naturkatastrophe (Katastrophe ), Diebstahl oder einfach Festplatte gibt Ihnen eines Tages. Es gibt Hunderte von kostenlosen Backup-Lösungen sind, haben wir eine Menge Tutorials über den Gegenstand, den Sie wollen Backups auf lokale oder Cloud-Services zu speichern.