Wie entferne ich den CryptoLocker-Virus von Windows?

Leserfrage:
„Hallo Wally, ich habe einen Computer, dessen Festplatte vollständig verschlüsselt ist. Eine andere Festplatte, die an denselben Computer angeschlossen ist, wird ebenfalls von CryptoLocker verschlüsselt. Was soll ich machen? ” – Lisa W., USA

Wallys Antwort: Es ist kein gutes Gefühl, den Computer hochzufahren und dann festzustellen, dass Ihre Dateien verschlüsselt wurden und Sie Ihren täglichen Aufgaben nicht mehr nachgehen können. Dies ist nicht nur ein einfacher Virus. Selbst wenn Sie es entfernen können, sind die Dateien möglicherweise nicht verwendbar.

Problem

Der Benutzer hat keinen Zugriff auf seine Daten. Windows startet mit einem Fehler ähnlich dem folgenden.

Was ist CryptoLocker?

CryptoLock ist ein Lösegeld-Trojaner-Virus. Es wurde erstmals am 5. September 2013 gefunden und wurde bekanntermaßen im Mai 2014 gestoppt Operation Tovaraber jetzt infizieren CryptoLocker-Klone Computer.

Wie infiziert CryptoLocker einen Computer?

CryptoLocker-Klone verbreiten sich auf viele verschiedene Arten, meist über E-Mail-Anhänge. Die E-Mail wird so gestaltet, als käme sie von einem seriösen Unternehmen. Der Anhang könnte so etwas wie eine .PDF-Datei sein, die eigentlich eine .EXE-Datei mit einem anderen Symbol ist.

Benutzer starten diese Dateien, ohne die Erweiterung .exe zu sehen, da diese normalerweise standardmäßig ausgeblendet ist. Nach dem Start installiert es sich selbst und bearbeitet die Registrierung so, dass es bei jedem Start von Windows gestartet wird. Es verschlüsselt auch bestimmte Dateitypen auf allen an den Computer angeschlossenen Festplatten und verlangt Geld.

Sollten Sie das Geld bezahlen?

CryptoLocker kann leicht entfernt werden. Allerdings lassen sich die verschlüsselten Dateien nicht so einfach wiederherstellen. Die meisten Sicherheitsexperten sind sich einig, dass Sie diese Kriminellen niemals bezahlen sollten. Manche glauben, dass Sie sie bezahlen sollten, wenn die Dateien wertvoll sind und Sie kein Backup haben. Allerdings haben einige Leute das Lösegeld bezahlt und trotzdem keinen Zugriff auf ihre verschlüsselten Daten erhalten.

Wie entferne ich CryptoLocker von Windows 10?

Starten Sie Windows 10 (oder 8) im abgesicherten Modus neu. Klicken Sie auf die Einschalttaste und dann auf die Schaltfläche „Neu starten“, während Sie die Umschalttaste auf der Tastatur gedrückt halten.

Klicken Sie auf Fehlerbehebung.

und klicken Sie dann wie unten gezeigt auf Erweiterte Optionen

Klicken Sie auf Starteinstellungen und dann auf Neu starten. Der Computer sollte mit einem Bildschirm mit Startoptionen neu starten. Klicken Sie auf „Abgesicherten Modus mit Netzwerk aktivieren“.

Laden Sie Malwarebytes herunter und installieren Sie es mithilfe von Chamäleon Installateur. Aktualisieren Sie Malwarebytes und scannen Sie Ihren Computer auf Viren. Was Ihre Daten betrifft, hoffe ich, dass Sie die meisten Ihrer wichtigen Daten gesichert haben.