Der folgende Artikel enthält Informationen zu einer der neuesten Varianten von Ransomware, bekannt als CryLock. Diese Infektion kann eine Vielzahl von Dateien (Dokumente, Archive, Audiodateien, Videos, Bilder usw.) mit einem komplexen Algorithmus verschlüsseln und ein Lösegeld für deren Entschlüsselung verlangen. In diesem Beitrag erklären wir genau, wie dieses Cryptovirus funktioniert und vor allem, wie es entfernt wird. Am Ende des Artikels finden Sie eine Anleitung zum Entfernen, die speziell erstellt wurde, um Sie durch die Schritte zu führen, mit denen Sie Ihr System von gefährlicher Malware bereinigen können. Wir haben auch Anweisungen beigefügt, mit deren Hilfe Sie versuchen können, die verschlüsselten Dateien wiederherzustellen. Zunächst ist es jedoch sehr wichtig, dass Sie CryLock effektiv entfernen, da das Belassen auf Ihrem Computer zu einer weiteren Verschlüsselung wiederhergestellter Dateien oder neuer Daten führen kann.
Download-Tool zum EntfernenEntfernen Sie CryLock
Der CryLock-Virus
Das CryLock-Virus ist eine Infektion, für die eine Lösegeldzahlung in BitCoins erforderlich ist. BitCoin-Zahlungen sind nicht nachvollziehbar, sodass die Kriminellen hinter dem CryLock-Virus nur schwer strafrechtlich verfolgt werden können.
Es gibt verschiedene gängige Methoden, mit denen Cyberkriminelle Ransomware-Infektionen wie CryLock verbreiten. Die mächtigste davon hat sich als Malvertising erwiesen. Malvertising ist die Praxis, eine vorhandene Online-Anzeige mit einem Virus zu infizieren oder eine neue Werbung zu erstellen, die von Anfang an in das schädliche Programm eingebettet ist. Wenn Sie auf eine dieser Anzeigen klicken, sei es ein Popup, eine Bannermeldung oder ein Link, wird Ransomware möglicherweise automatisch auf Ihren Computer heruntergeladen. Der Prozess ist notorisch verstohlen, und normalerweise ist kein Hinweis auf die Kontamination zu sehen.
Eine andere sehr wahrscheinliche Möglichkeit, durch eine Bedrohung wie CryLock und Igvm gefährdet zu werden, ist eine Spam-E-Mail mit einem versteckten Trojanischen Pferd. Hacker verwenden häufig Trojaner-Viren, um die Ransomware auf den Computer des Opfers zu „transportieren“, da sie mit einem Klick heruntergeladen werden können und die Ransomware sofort automatisch herunterladen können. Dies geschieht auch ohne Warnung oder Hinweis, sodass Sie wahrscheinlich nicht wissen, was los ist.
Die Entschlüsselung der Datei CryLock
Die Entschlüsselung von CryLock-Dateien ist ein Prozess, der möglicherweise nicht immer erfolgreich ist. Im Idealfall können Sie die CryLock-Dateien am besten mit Ihren persönlichen Backups wiederherstellen.
In dem Moment, in dem CryLock eintritt, besteht seine erste Aufgabe darin, den gesamten Computer nach bestimmten Dateitypen zu durchsuchen und auf alle einen komplexen Dateiverschlüsselungsalgorithmus anzuwenden. Auf diese Weise kann die Malware später ihre Lösegeld-fordernde Benachrichtigung platzieren und Sie für den speziell generierten Zugriffsschlüssel erpressen. Der für diesen Schlüssel angeforderte Lösegeldbetrag kann zwischen einigen Hundert und einigen Tausend variieren und muss in der Regel innerhalb eines Tages gezahlt werden.
Download-Tool zum EntfernenEntfernen Sie CryLockZuvor haben wir angegeben, dass unser Handbuch Ihnen beim Entfernen von CryLock helfen und Ihnen Anweisungen geben kann, um die verschlüsselten Dateien möglicherweise wiederherzustellen, ohne ein Lösegeld zu zahlen. Leider können wir nicht versprechen, dass unsere Lösung zu 100% erfolgreich sein wird. Dies kann Sie fragen lassen, ob es eine bessere Idee wäre, einfach den angeforderten Lösegeldbetrag an die Hacker zu zahlen, wenn dadurch alle Ihre Dateien wiederhergestellt werden.
Natürlich können wir Ihnen nicht sagen, was Sie tun sollen, aber wir sollten darauf hinweisen, dass es viele Fälle von Ransomware-Opfern gegeben hat, die keinen Entschlüsselungsschlüssel mehr haben, nachdem der angeforderte Lösegeldbetrag sofort überwiesen wurde. Die Hacker sind entweder mit dem Geld verschwunden oder haben einen Schlüssel gesendet, mit dem die Arbeit nicht erledigt werden konnte. Die Schlussfolgerung ist, dass Sie die Risiken sorgfältig abwägen und in Ihrem besten Interesse handeln sollten.
Erfahren Sie, wie CryLock wirklich von Ihrem Computer Entfernen
- Schritt 1. Löschen Sie CryLock über Anti-Malware
- Schritt 2. Löschen Sie CryLock mithilfe der Systemwiederherstellung
- Schritt 3. Stellen Sie Ihre Daten wieder her
Schritt 1. Löschen Sie CryLock über Anti-Malware
a) Windows 7 / Vista / XP
- Start → Herunterfahren → Neustart.
- Wenn der PC geladen wird, drücken Sie F8, bis Erweiterte Startoptionen angezeigt werden.
- Wählen Sie den abgesicherten Modus mit Netzwerk.
- Laden Sie beim Laden Ihres Computers Anti-Malware mit Ihrem Browser herunter.
- Verwenden Sie Anti-Malware, um die Ransomware zu entfernen.
b) Windows 8/10
- Öffnen Sie das Startmenü und drücken Sie das Power-Logo.
- Halten Sie die Umschalttaste gedrückt und drücken Sie Neustart.
- Dann Fehlerbehebung → Erweiterte Optionen → Starteinstellungen.
- Wechseln Sie in den abgesicherten Modus (oder in den abgesicherten Modus mit Netzwerk).
- Drücken Sie Neustart.
- Laden Sie beim Laden Ihres Computers Anti-Malware mit Ihrem Browser herunter.
- Verwenden Sie Anti-Malware, um die Ransomware zu entfernen.
Schritt 2. Löschen Sie CryLock mithilfe der Systemwiederherstellung
a) Windows 7 / Vista / XP
- Start → Herunterfahren → Neustart.
- Wenn der PC geladen wird, drücken Sie F8, bis Erweiterte Startoptionen angezeigt werden.
- Wählen Sie den abgesicherten Modus mit Eingabeaufforderung.
- Geben Sie im angezeigten Fenster die CD-Wiederherstellung ein und drücken Sie die Eingabetaste.
- Geben Sie rstrui.exe ein und drücken Sie die Eingabetaste.
- Wählen Sie im angezeigten Fenster einen Wiederherstellungspunkt aus und klicken Sie auf Weiter. Stellen Sie sicher, dass sich der Wiederherstellungspunkt vor der Infektion befindet.
- Drücken Sie im angezeigten Bestätigungsfenster auf Ja.
b) Windows 8/10
- Öffnen Sie das Startmenü und drücken Sie das Power-Logo.
- Halten Sie die Umschalttaste gedrückt und drücken Sie Neustart.
- Dann Fehlerbehebung → Erweiterte Optionen → Eingabeaufforderung.
- Klicken Sie auf Neu starten.
- Geben Sie im angezeigten Fenster die CD-Wiederherstellung ein und drücken Sie die Eingabetaste.
- Geben Sie rstrui.exe ein und drücken Sie die Eingabetaste.
- Drücken Sie im angezeigten Fenster auf Weiter, wählen Sie einen Wiederherstellungspunkt (vor der Infektion) und klicken Sie auf Weiter.
- Drücken Sie im angezeigten Bestätigungsfenster auf Ja.
Schritt 3. Stellen Sie Ihre Daten wieder her
a) Methode 1. Verwenden von Data Recovery Pro zum Wiederherstellen von Dateien
- Erhalten Sie Data Recovery Pro von der offiziellen Website.
- Installieren und öffnen Sie es.
- Verwenden Sie das Programm, um nach verschlüsselten Dateien zu suchen.
- Wenn Dateien wiederhergestellt werden können, können Sie dies mit dem Programm tun.
b) Methode 2. Verwenden früherer Windows-Versionen zum Wiederherstellen von Dateien
Damit diese Methode funktioniert, muss die Systemwiederherstellung vor Infektionen aktiviert worden sein.- Klicken Sie mit der rechten Maustaste auf die Datei, die Sie wiederherstellen möchten.
- Wählen Sie Eigenschaften.
- Wechseln Sie zur Registerkarte Vorherige Versionen, wählen Sie die gewünschte Version der Datei aus und klicken Sie auf Wiederherstellen.
c) Methode 3. Verwenden von Shadow Explorer zum Wiederherstellen von Dateien
Ihr Betriebssystem erstellt automatisch Schattenkopien Ihrer Dateien, damit Sie Dateien wiederherstellen können, wenn Ihr System abstürzt. Es ist möglich, Dateien nach einem Ransomware-Angriff auf diese Weise wiederherzustellen, aber einige Bedrohungen schaffen es, die Schattenkopien zu löschen. Wenn Sie Glück haben, sollten Sie in der Lage sein, Dateien über Shadow Explorer wiederherzustellen.- Sie müssen das Shadow Explorer-Programm herunterladen, das Sie von der offiziellen Website shadowexplorer.com erhalten.
- Installieren und öffnen Sie es.
- Wählen Sie die Festplatte aus, auf der sich die Dateien befinden, wählen Sie das Datum aus und drücken Sie Exportieren, wenn die Ordner mit den Dateien angezeigt werden.
