CryptoLockerEU. Richtig entfernen? (Anleitung für die Deinstallation)

von Olivia Morelli - - | Virustyp: Ransomware
12

Und wieder eine Kopie von CryptoLocker – CryptoLockerEU

Der CryptoLockerEU-Virus ist ein weiteres Beispiel für Erpressungsprogramme, die sich den Namen des alten und weitbekannten Virus CryptoLocker zunutze machen. Sobald der Virus ins System gelangt, greift er alle auf dem Computer gespeicherten Dateien an. Jede von dem Erpressungsprogramm anvisierte Datei wird verschlüsselt und im Namen mit .send 0.3 BTC crypt versehen. Zudem hinterlässt der Virus eine Lösegeldforderung auf dem Computer, um seine Opfer über den Cyberangriff zu informieren und sie zur Bezahlung zu bewegen. Die Lösegeldforderung ist in der Datei namens ĐŔŃŘČÔĐÎ ŔŇÜ ÔŔÉËŰ.txt zu finden, wobei es sich hier aber um einen Darstellungsfehler handelt und die Datei eigentlich РАСШИФРОВАТЬ ФАЙЛЫ.txt heißt. Der vollständige Name des Virus lautet übrigens CryptoLockerEU 2016 Russia. In der Lösegeldforderung wird versichert, dass die Dateien nach RSA-2048 verschlüsselt worden sind, einem bekannten komplexen Verschlüsselungsverfahren, das sogar für die Sicherung von als geheim eingestuften Dokumenten verwendet wird. Der Virus verlangt ein Lösegeld in Höhe von 0,3 BTC (ungefähr 280€) und fordert die Bezahlung innerhalb von sieben Tagen. Ansonsten droht man damit den für die Entschlüsselung benötigten Schlüssel zu löschen. Interessant ist, dass der Virus eine Viren-ID und vier E-Mail-Adressen für die Kontaktaufnahme nach der Bezahlung angibt. Zurzeit sind folgende E-Mail-Adressen bekannt:

  • decryptme.files@mail.ru;
  • europol.eurofuck@yandex.com;
  • super.decryptme2016@yandex.com;
  • efwerez2015@yandex.com.

Wenn Ihr Computer mit dieser fiesen Schadsoftware infiziert ist, bezahlen Sie bitte nicht das Lösegeld. Wir verstehen zwar, dass Ihre Dateien wichtig sind, aber Sie sollten auch einmal über den Tellerrand schauen. Jedes Mal, wenn Opfer das Lösegeld bezahlen, ist das eine Motivation für die Verbrecher mit ihren illegalen Aktivitäten weiterzumachen. Sie dürfen außerdem nicht vergessen, dass es keine Garantie gibt, dass Sie Ihre Dateien nach der Bezahlung wirklich zurückbekommen. Die Verbrecher könnten sich einfach dazu entscheiden sich mit dem Geld aus dem Staub zu machen. Für die Wiederherstellung Ihrer Dateien sollten Sie Back-ups oder unsere unten aufgeführte Anleitung nutzen. Bevor Sie aber die korrupten Daten wiederherstellen, müssen Sie den CryptoLockerEU-Virus natürlich vom System entfernen. Am besten mit einem starken Entferner wie Reimage. Mit einer Anleitung für eine manuelle Entfernung von CryptoLockerEU können wir leider nicht dienen, da solche schädlichen Programme viel zu schwer manuell zu entfernen sind.

Image of CryptoLockerEU ransomware note

Wie infiziert man sich mit solch einem erpresserischen Virus?

Erpressungsprogramme werden mit E-Mails, korrupten Internetseiten und anderen virtuellen Kanälen im Umlauf gebracht. Außerdem ist nicht zu vergessen, dass schädliche Viren immer in der Form von sicher aussehenden Dokumenten, Dateien, Archiven und Softwareupdates verbreitet werden. Man muss sich also immer gut überlegen, ob man etwas aus dem Internet anklickt. Seien Sie insbesondere vorsichtig, wenn Sie E-Mails von unbekannten Absendern öffnen. Selbst wenn die E-Mail angeblich Wichtiges liefert, darf man ihr nicht blind vertrauen. Eine der gefährlichsten Computerviren namens Locky wird zum Beispiel durch E-Mails verbreitet, die „Dokumente“ mit den Namen „Document/Photo/Scan from office“, „Invoice“ und Ähnliches im Anhang haben. Das Öffnen solcher Anhänge kann fatale Konsequenzen haben. Es ist also äußerste Vorsicht geboten! Die persönlichen Dateien auf dem Computer lassen sich am effektivsten sichern, indem man regelmäßig Back-ups erstellt und eine zuverlässige Anti-Malware installiert. Des Weiteren sollten Sie nicht vergessen auf Ihren gesunden Menschenverstand zu hören, wenn Sie im World Wide Web unterwegs sind!

Wie entfernt man CryptoLockerEU vom Computer?

Der CryptoLockerEU-Virus ist zwar gefährlich, aber man kann ihn trotzdem ohne einen Techniker beseitigen. Sie müssen einfach nur Ihre Anti-Malware nutzen, um den schädlichen Virus vom System zu beseitigen. Wir empfehlen hierfür besonders Reimage, da es nicht nur Viren beseitigt, sondern auch Spyware und Schadsoftware und anschließend den Computer optimiert. Im Folgenden eine vollständige Anleitung für die Entfernung des Erpressungsprogramms.

Wir können mit jedem Produkt, dass wir auf unserer Seite empfehlen, affiliiert sein. Weitere Auskunft in unsern Nutzungsbedingungen. Mit dem Herunterladen einer vorausgesetzten Anti-spyware Software, um CryptoLockerEU zu entfernen, stimmen sie unserer Datenschutz und Nutzungsbedingungen.
Jetzt säubern!
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
mit Microsoft Windows kompatibel mit OS X kompatibel
Was ist zu tun, wenn das Programm nicht hilft?
Wenn Sie die Infizierung nicht mit Reimage beseitigen konnten, kontaktieren Sie unser Support-Team unter Frage stellen und geben Sie so viele Informationen wie möglich.
Für die Deinstallation von CryptoLockerEU ist Reimage empfehlenswert. Der kostenlose Scanner lässt einen überprüfen, ob der Computer infiziert ist oder nicht. Falls Sie Schadsoftware entfernen müssen, müssen Sie die lizenzierte Version von Reimage erwerben.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.
Pressebeiträge auf Reimage
Pressebeiträge auf Reimage

Anleitung für die manuelle Entfernung des CryptoLockerEU-Virus:

Entfernen Sie CryptoLockerEU mit Safe Mode with Networking

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

Wenn der Computer angegriffen wurde, sollten Sie die Anleitung befolgen und den Virus so schnell wie möglich vom System entfernen. Es ist äußerst ratsam den Computer in den abgesicherten Modus zu starten, bevor Sie das schädliche Programm mit einer Anti-Malware entfernen.

  • Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Klicken Sie auf Start Shutdown Restart OK.
    2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
    3. Wählen Sie Safe Mode with Networking von der Liste Wählen Sie 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
    2. Wählen Sie nun Troubleshoot Advanced options Startup Settings und drücken Sie zuletzt auf Restart.
    3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Networking. Wählen Sie 'Enable Safe Mode with Networking'
  • Schritt 2: Entferne CryptoLockerEU

    Melden Sie sich am infizierten Computer an und starten Sie den Browser. Laden Sie Reimage oder eine andere legitime Anti-Spyware herunter. Aktualisieren Sie das Programm bevor Sie einen vollständigen Systemscan ausführen und entfernen Sie die schädliche Dateien, die zu der Ransomware gehören und stellen Sie die Entfernung von CryptoLockerEU fertig.

Probieren Sie folgende Methode aus, falls die Ransomware Safe Mode with Networking blockiert.

Entfernen Sie CryptoLockerEU mit System Restore

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

  • Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Klicken Sie auf Start Shutdown Restart OK.
    2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
    3. Wählen Sie Command Prompt von der Liste Wählen Sie 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
    2. Wählen Sie nun Troubleshoot Advanced options Startup Settings und drücken Sie zuletzt auf Restart.
    3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Command Prompt. Wählen Sie 'Enable Safe Mode with Command Prompt'
  • Schritt 2: Stellen Sie Ihre Systemdateien und -einstellungen wieder her.
    1. Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter. Geben Sie 'cd restore' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
    2. Geben Sie nun rstrui.exe ein und drücken Sie erneut auf Enter.. Geben Sie 'rstrui.exe' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
    3. Wenn ein neues Fenster auftaucht, klicken Sie auf Next und wählen Sie einen Wiederherstellungspunkt, der vor der Infiltrierung von CryptoLockerEU liegt. Klicken Sie anschließend auf Next. Wenn das Fenster 'System Restore' auftaucht, wählen Sie 'Next' Wählen Sie den Wiederherstellungspunkt und klicken Sie auf 'Next'
    4. Klicken Sie nun auf Yes, um die Systemwiederherstellung zu starten. Klicken Sie auf 'Yes' und starten Sie die Systemwiederherstellung
    Nachdem Sie das System zu einem früheren Datum wiederhergestellt haben, vergewissern Sie sich, dass die Entfernung von CryptoLockerEU erfolgreich war, indem Sie Reimage herunterladen und damit den Computer scannen.

Bonus: Wiederherstellung der Daten

Die oben aufgeführte Anleitung soll dabei helfen CryptoLockerEU vom Computer zu entfernen. Für die Wiederherstellung der verschlüsselten Dateien empfehlen wir eine ausführliche Anleitung von den Sicherheitsexperten von dieviren.de zu nutzen.

Wenn Ihre Dateien von CryptoLockerEU verschlüsselt worden sind, haben Sie für die Wiederherstellung mehrere Möglichkeiten:

Data Recovery Pro

Es gibt zahlreiche Datenwiederherstellungsprogramme, die versprechen korrupte Dateien wiederherzustellen. Unser Team ist allerdings der Meinung, dass Data Recovery Pro die beste und vertrauenswürdigste Option ist. Allerdings ist es möglich, dass das Programm bei CryptoLockerEU versagt. Einen Versuch ist es aber immerhin wert, schließlich könnte es bei wichtigen Dateien dennoch erfolgreich sein.

  • Laden Sie Data Recovery Pro (https://dieviren.de/download/data-recovery-pro-setup.exe) herunter;
  • Führen Sie die Schritte der Data Recovery aus und installieren Sie das Programm auf dem Computer;
  • Starten Sie es und scannen Sie den Computer nach Dateien, die von CryptoLockerEU verschlüsselt worden sind;
  • Stellen Sie sie wieder her.

Als Letztes sollten Sie sich natürlich immer über den Schutz vor Crypto-Ransomware Gedanken machen. Um den Computer vor CryptoLockerEU und anderer Ransomware zu schützen, sollten Sie eine bewährte Anti-Spyware, wie beispielsweise Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus oder Malwarebytes Anti Malware, nutzen.

Über den Autor

Olivia Morelli
Olivia Morelli - Schadsoftwareanalystin

Wenn Ihnen die kostenlose Entfernungsanleitung geholfen hat und Sie mit unserem Service zufrieden sind, möchten wir Sie um eine Spende bitten, sodass wir unsere Hilfe weiter anbieten können. Jeder noch so kleine Betrag ist herzlich willkommen.

Mehr Informationen über den Autor

Quelle: http://www.2-spyware.com/remove-cryptolockereu-ransomware-virus.html

Entfernungsanleitungen in anderen Sprachen