.java-Erpressersoftware. Richtig entfernen? (Anleitung für die Deinstallation)

Entfernen Sie .java mit Safe Mode with Networking

Um den .java-Virus im abgesicherten Modus mit Netzwerktreibern zu entfernen, folgen Sie den Anweisungen unten:

• Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Networking
  
  Windows 7 / Vista / XP
  1. Klicken Sie auf Start → Shutdown → Restart → OK.
  2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
  3. Wählen Sie Safe Mode with Networking von der Liste
  
  Windows 10 / Windows 8
  1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
  2. Wählen Sie nun Troubleshoot → Advanced options → Startup Settings und drücken Sie zuletzt auf Restart.
  3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Networking.
• Schritt 2: Entferne .java

  Melden Sie sich am infizierten Computer an und starten Sie den Browser. Laden Sie Reimage oder eine andere legitime Anti-Spyware herunter. Aktualisieren Sie das Programm bevor Sie einen vollständigen Systemscan ausführen und entfernen Sie die schädliche Dateien, die zu der Ransomware gehören und stellen Sie die Entfernung von .java fertig.

Probieren Sie folgende Methode aus, falls die Ransomware Safe Mode with Networking blockiert.

Entfernen Sie .java mit System Restore

Wenn die erste Methode nicht hilfreich war, versuchen Sie den PC in den abgesicherten Modus mit Eingabeaufforderung zu starten, um den [decrypthelp@qq.com].java-Virus vom Computer zu entfernen.

• Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Command Prompt
  
  Windows 7 / Vista / XP
  1. Klicken Sie auf Start → Shutdown → Restart → OK.
  2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
  3. Wählen Sie Command Prompt von der Liste
  
  Windows 10 / Windows 8
  1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
  2. Wählen Sie nun Troubleshoot → Advanced options → Startup Settings und drücken Sie zuletzt auf Restart.
  3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Command Prompt.
• Schritt 2: Stellen Sie Ihre Systemdateien und -einstellungen wieder her.
  1. Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter.
  2. Geben Sie nun rstrui.exe ein und drücken Sie erneut auf Enter..
  3. Wenn ein neues Fenster auftaucht, klicken Sie auf Next und wählen Sie einen Wiederherstellungspunkt, der vor der Infiltrierung von .java liegt. Klicken Sie anschließend auf Next.
  4. Klicken Sie nun auf Yes, um die Systemwiederherstellung zu starten.
  Nachdem Sie das System zu einem früheren Datum wiederhergestellt haben, vergewissern Sie sich, dass die Entfernung von .java erfolgreich war, indem Sie Reimage herunterladen und damit den Computer scannen.

Bonus: Wiederherstellung der Daten

Wenn Ihre Dateien von .java verschlüsselt worden sind, haben Sie für die Wiederherstellung mehrere Möglichkeiten:

Data Recovery Pro

Falls Sie nicht auf Ihre Dateien wegen der .java-Erweiterung zugreifen können, versuchen Sie sie mithilfe dieses Tools wiederherzustellen.

• Data Recovery Pro herunterladen;
• Führen Sie die Schritte der Data Recovery aus und installieren Sie das Programm auf dem Computer;
• Starten Sie es und scannen Sie den Computer nach Dateien, die von .java verschlüsselt worden sind;
• Stellen Sie sie wieder her.

Windows-Vorgängerfunktion kann hilfreich sein

Wenn Sie zuvor die Systemwiederherstellung auf dem Computer aktiviert haben, kann Ihnen diese Funktion helfen, die wichtigsten Dateien wiederherzustellen.

• Suchen Sie nach einer verschlüsselten Datei, die Sie wiederherstellen möchten und führen Sie einen Rechtsklick darauf aus;
• Selektieren Sie “Properties” und gehen Sie zum Reiter “Previous versions”;
• Kontrollieren Sie hier unter “Folder versions” alle verfügbaren Kopien. Wählen Sie die Version aus, die Sie wiederherstellen möchten und klicken Sie auf “Restore”.

ShadowExplorer ausprobieren

Prüfen Sie zunächst, ob die Ransomware die Schattenkopien auf dem System verschont hat. Wenn ja, folgen Sie den Anweisungen unten.

• Laden Sie Shadow Explorer (http://shadowexplorer.com/) herunter;
• Folgen Sie den Anweisungen des Einrichtungsassistenten von Shadow Explorer und installieren Sie die Anwendung auf dem Computer;
• Starten Sie das Programm und wählen Sie mithilfe des Auswahlmenüs oben links in der Ecke ihre Festplatte mit den verschlüsselten Daten aus. Kontrollieren Sie die vorhandenen Ordner;
• Führen Sie auf den wiederherzustellenden Ordner einen Rechtsklick aus und wählen Sie “Export”. Sie können ebenfalls auswählen, wo der Ordner wiederhergestellt werden soll.

Dharma-Decryptor von Kaspersky Lab

Da die [decrypthelp@qq.com].java-Ransomware mit dem Dharma-Virus verknüpft sein kann, sollten Sie unbedingt versuchen, Ihre Daten mit dem offiziellen Decryptor wiederherzustellen. Sie können diesen hier finden.

Als Letztes sollten Sie sich natürlich immer über den Schutz vor Crypto-Ransomware Gedanken machen. Um den Computer vor .java und anderer Ransomware zu schützen, sollten Sie eine bewährte Anti-Spyware, wie beispielsweise Reimage, Malwarebytes MalwarebytesCombo Cleaner oder Plumbytes Anti-MalwareMalwarebytes Malwarebytes, nutzen.