Huch, Ihre Dateien wurden verschlüsselt - wie zu lösen?

Ihr Computer ist mit einer Ransomware-Infektion infiziert

Wenn Sie versuchen, Ihre persöndlichen Dateien zu öffnen, eine Warung „Huch, Ihre Dateien wurden verschlüsselt" angezeit wird, wurde Ihr Computer mit Malware infiziert. Sie werden aufgefordert, eine bestimmten Geldbetrag (in der Regel in Bitcoins) zu zahlen, um die verschlüsselten Dateien zu entschlüsseln.

Der größte Cyberattack namens WannaCry hat in der ganzen Welt viel Aufsehen erregt. Die meisten infizierten Computer läuft Windows 7. Windows 10 Betriebssystem ist derzeit sicher. Wenn Sie einer der Opfer sind, beruhige dich einfach. Es besteht eine hohe Wahrscheinlichkeit, dass Sie Ihre Dateien wiederherstellen können, wenn Sie es richtig machen.

Sollten Sie das Lösegeld bezahlen?

Bezahlen Sie das Lösegeld NICHT! Wenn Sie Datensicherung in Windows 7 erstellt haben, können Sie sie ganz einfach wiederherstellen. Außerdem wird es berichtet, dass jemand bereits das Lösegeld ohne Erfolg bezahlt hat. Die Leute hinter diesem Ransomware WannaCrypt sind Kriminelle. Es ist nicht vernünftig zu erwarten, dass solche Kriminellen ihre Worte nach der Transaktion ehren. Wenn die verschlüsselten Dateien wirklich kostbar für Sie sind, sollten Sie einige Maßnahmen ergreifen, die Sie stattdessen tun sollten.

Könnten Sie die von WannaCrypt Ransomware verschlüsselten Dateien wiederherstellen?

Versuchen Sie nicht, auf die Schaltfläche „Decrypt" zu klicken. Sie können das Datenwiederherstellungswerkzeug verwenden, um Ihre verschlüsselten Dateien wiederherzustellen, da Ihre Originaldateien gelöscht wurden und die verschlüsselten Dateien, die Sie mit der Erweiterung .decrypt oder .cryry sehen, wurden neu erstellt von der Ransomware.

Wenn Sie noch einige Dateien haben, die mit der Datenwiederherstellungssoftware nicht wiederherstellen kann, gibt es noch Hoffnung, dass Sie die Dateien ohne Lösegeldbezahlung zurück bekommen. Sie können auf das Entschlüsselungswerkzeug warten.

Europol-Direktor Rob Wainwright meint, „Wir werden schließlich ein Entschlüsselungswerkzeug bekommen, aber für den Moment ist es immer noch eine Live-Bedrohung und wir sind immer noch im Disaster Recovery-Modus".

Empfohlene Schritte für infizierte Computer

I. Das erste, was Sie tun sollten, ist, Ihren Computer aus dem Internet zu trennen, ansonsten kann es auf alle Computer auf dem gleichen Netzwerk in Sekunden zu verbreiten.

II. Herstellen Sie Ihren PC zum vorherigen Datum wieder oder verwenden Sie andere Wiederherstellungsoptionen. Wenn es keine Wiederherstellungsoptionen gibt, starten Sie in den abgesicherten Modus und sichern Sie alle verschlüsselten Dateien, für den Fall, dass die Malware oder ihre Variation alle Ihre Dateien löschen.

III. Entfernen Sie die Ransomware. Sie können die Ransomware WannaCry entfernen, sobald es einmal infiziert wurde, aber der Prozess ist nicht einfach.

IV. Sichern Sie Ihren Computer. In solchen Situationen gibt es keinen besseren Weg als eine gute Backup-Strategie.

Wie kann man WannaCrypt Ransomware Virus entfernen?

Einige dieser Schritte unten, wenn sie falsch behandelt werden, können zu einem Systemproblem führen. Es wird empfohlen, vor dem Anwenden dieser Methoden ein Systemabbild zu erstellen.

• Starten Sie Ihren Computer im abgesicherten Modus.

• Drücken Sie die Tastenkombination [Strg + Umschalt + Esc], um den Windows Task-Manager zu öffnen. Klicken Sie auf die Registerkarte Prozess, und löschen Sie die nicht vertrauten Einträge. Sei vorsichtig, wenn diese geschieht, weil der Systemprozess die Systemprobleme verursachen kann.

• Drücken Sie [Windows + R] und geben Sie msconfig ein, um die Systemkonfiguration zu öffnen. Klicken Sie auf die Registerkarte Systemstart, und schauen Sie dann alle verdächtige Programme. Wenn Sie einen unbekannten Entwickler finden, deaktivieren Sie ihn und klicken Sie dann auf OK.

• Drücken Sie [Windows + R] und geben Sie regedit ein. Drücken Sie [Strg+ F], um das Suchfenster Suchen zu öffnen. Dann suchen Sie nach „Virus Ransom.Crypt oder WannaCry". Löschen Sie alle Elemente in den Ergebnissen.

• Gehen Sie zum Startmenü in Windows 7 oder Suchfeld in Windows 8 und dann einzeln eingeben: % AppData%,% LocalAppData%,% ProgramData%,% WinDir%,% Temp%. Wenn jeder Ordner öffnet, löschen Sie die Dateien und Ordner, die erstellt wurden, nachdem Ihr Computer von der Ransomware getroffen wurde.

Diese Ransomware Virus Entfernunganleitung wurde berichtet, aber es kann nicht garantieren, dass WannaCrypt vollständig von Ihrem PC entfernt werden. Wenn Sie diese Schritte nicht gut kennen, können Sie die Tools wie Spyhunter überlegen.

Wie erstellt man eine Offline-Sicherung auf infiziertem Computer?

Wie bereits erwähnt, sollten Sie nach der Infektion ein Backup erstellen, falls Datenverlust durch Fehlbedienung oder Malware verursacht wird. Wie das Backup-Tool - AOMEI Backupper Standard zu verwenden.

Für infizierten Computer, um System ohne Virenlauf zu sichern, können Sie erst ein bootfähiges Medium erstellen und dann eine Offline Sicherung durchführen. Sie können die folgenden Schritten ausführen, um ein Systemabbild zu erstellen.

Schritt 1. Downloaden Sie und starten Sie diese Freeware. Verbinden Sie ein beschreibbares USB-Flash-Laufwerk oder DVD / CD mit Ihrem Computer.

Schritt 2. Wählen Sie Bootfähiges Medium erstellen unter der Registerkarte von Werkzeuge, und folgen Sie dem Assistenten, um ein bootfähiges Medium zu erstellen.

Schritt 3. Booten Sie Ihren Computer von dem Bootlaufwerk.

Schritt 4. Klicken Sie auf Backup und wählen Sie dann Systemsicherung. Wenn Sie nur verschlüsselte Dateien sichern möchten, können Sie Dateisicherung auswählen.

Schritt 5. Alle Partitionen, die für eine vollständige Systemwiederherstellung erforderlich sind, werden automatisch als Quellpartitionen ausgewählt. Klicken Sie drunten, um den Zielort anzugeben, daher können Sie die Sicherung bekommen. Es wird empfohlen, die Sicherung auf einer externen Festplatte zu speichern.

Schritt 6. Schließlich klicken Sie auf Starten, um die Sicherung zu starten.

Fazit

Wenn Sie jemals eine Warnung sehen, wie „Ihre Dateien wurden verschlüsselt", keine Panik und folgen Sie dieser Anleitung, um Ihren Datenverlust auf das Minimum zu reduzieren. Abschließend, mit einem regelmäßigen Zeitplan ist die beste Verteidigung gegen Ransomware. 

Falls Virus oder Malware die Sicherung infizieren, sollten Sie Dateien an einem Offsite-Standort oder Dateien an Google Drive oder anderen Cloud-Diensten sichern.