Portugiesischer CryptoLocker. Richtig entfernen? (Anleitung für die Deinstallation)

Entfernen Sie Cryptolocker Portuguese mit Safe Mode with Networking

Starten Sie den Computer wie unten beschrieben neu. Installieren Sie dann eine anständige Anti-Malware, um die portugiesische Variante des CryptoLocker-Virus zu entfernen.

• Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Networking
  
  Windows 7 / Vista / XP
  1. Klicken Sie auf Start → Shutdown → Restart → OK.
  2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
  3. Wählen Sie Safe Mode with Networking von der Liste
  
  Windows 10 / Windows 8
  1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
  2. Wählen Sie nun Troubleshoot → Advanced options → Startup Settings und drücken Sie zuletzt auf Restart.
  3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Networking.
• Schritt 2: Entferne Cryptolocker Portuguese

  Melden Sie sich am infizierten Computer an und starten Sie den Browser. Laden Sie Reimage oder eine andere legitime Anti-Spyware herunter. Aktualisieren Sie das Programm bevor Sie einen vollständigen Systemscan ausführen und entfernen Sie die schädliche Dateien, die zu der Ransomware gehören und stellen Sie die Entfernung von Cryptolocker Portuguese fertig.

Probieren Sie folgende Methode aus, falls die Ransomware Safe Mode with Networking blockiert.

Entfernen Sie Cryptolocker Portuguese mit System Restore

• Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Command Prompt
  
  Windows 7 / Vista / XP
  1. Klicken Sie auf Start → Shutdown → Restart → OK.
  2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
  3. Wählen Sie Command Prompt von der Liste
  
  Windows 10 / Windows 8
  1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
  2. Wählen Sie nun Troubleshoot → Advanced options → Startup Settings und drücken Sie zuletzt auf Restart.
  3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Command Prompt.
• Schritt 2: Stellen Sie Ihre Systemdateien und -einstellungen wieder her.
  1. Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter.
  2. Geben Sie nun rstrui.exe ein und drücken Sie erneut auf Enter..
  3. Wenn ein neues Fenster auftaucht, klicken Sie auf Next und wählen Sie einen Wiederherstellungspunkt, der vor der Infiltrierung von Cryptolocker Portuguese liegt. Klicken Sie anschließend auf Next.
  4. Klicken Sie nun auf Yes, um die Systemwiederherstellung zu starten.
  Nachdem Sie das System zu einem früheren Datum wiederhergestellt haben, vergewissern Sie sich, dass die Entfernung von Cryptolocker Portuguese erfolgreich war, indem Sie Reimage herunterladen und damit den Computer scannen.

Bonus: Wiederherstellung der Daten

Wenn Ihre Dateien von Cryptolocker Portuguese verschlüsselt worden sind, haben Sie für die Wiederherstellung mehrere Möglichkeiten:

Data Recovery Pro

Wenn Sie keine Sicherheitskopien angefertigt haben, kann Data Recovery Pro dabei helfen einige Dateien wiederherzustellen. Das Programm nutzt man wie folgt:

• Laden Sie Data Recovery Pro (https://dieviren.de/download/data-recovery-pro-setup.exe) herunter;
• Führen Sie die Schritte der Data Recovery aus und installieren Sie das Programm auf dem Computer;
• Starten Sie es und scannen Sie den Computer nach Dateien, die von Cryptolocker Portuguese verschlüsselt worden sind;
• Stellen Sie sie wieder her.

ShadowExplorer

ShadowExplorer macht die von Windows erstellten Schattenkopien ausfindig (wenn sie nicht von dem Virus gelöscht worden sind) und erstellt die Dateien anhand dieser neu.

• Laden Sie Shadow Explorer (http://shadowexplorer.com/) herunter;
• Folgen Sie den Anweisungen des Einrichtungsassistenten von Shadow Explorer und installieren Sie die Anwendung auf dem Computer;
• Starten Sie das Programm und wählen Sie mithilfe des Auswahlmenüs oben links in der Ecke ihre Festplatte mit den verschlüsselten Daten aus. Kontrollieren Sie die vorhandenen Ordner;
• Führen Sie auf den wiederherzustellenden Ordner einen Rechtsklick aus und wählen Sie “Export”. Sie können ebenfalls auswählen, wo der Ordner wiederhergestellt werden soll.

Als Letztes sollten Sie sich natürlich immer über den Schutz vor Crypto-Ransomware Gedanken machen. Um den Computer vor Cryptolocker Portuguese und anderer Ransomware zu schützen, sollten Sie eine bewährte Anti-Spyware, wie beispielsweise Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus oder Malwarebytes Anti Malware, nutzen.