AES-NI vírus eltávolítása ((frissítve: 2017. febr)) - Bónusz: Visszafejtési lépések

AES-NI eltávolítása ezzel: Safe Mode with Networking

Az AES-NI eltávolítása során azzal a problémával kerülhet szembe, hogy a vírus letiltotta a biztonsági szoftvert. Ebben az esetben indítsa a számítógépet „Csökkentett mód hálózattal” üzemmódban.

• Lépés 1: Indítsa a számítógépet Safe Mode with Networking módban
  Windows 7 / Vista / XP
  1. Kattintson a következőre: Start → Shutdown → Restart → OK.
  2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
  3. Válassza a listáról a következőt: Safe Mode with Networking
  
  Windows 10 / Windows 8
  1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
  2. Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
  3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Networking
• Lépés 2: AES-NI törlés

  Jelentkezzen be a fertőzött fiókba és indítson egy böngészőt. Töltsön le egy megbízható antispyware programot, például: FortectIntego. Telepítse, frissítse, majd futtasson vele teljes rendszervizsgálatot és távolítson el minden rosszindulatú fájlt, amely a ransomware-hez tartozik, majd fejezze be a behatoló (AES-NI) eltávolítását.

Próbálkozzon másik módszerrel, ha a ransomware blokkolja a következőt: Safe Mode with Networking

AES-NI eltávolítása ezzel: System Restore

Ha a csökkentett mód nem segít, próbálkozzon a Rendszer-visszaállítás funkcióval.

• Lépés 1: Indítsa a számítógépet Safe Mode with Command Prompt módban
  Windows 7 / Vista / XP
  1. Kattintson a következőre: Start → Shutdown → Restart → OK.
  2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
  3. Válassza a listáról a következőt: Command Prompt
  
  Windows 10 / Windows 8
  1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
  2. Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
  3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Command Prompt
• Lépés 2: Állítsa vissza a rendszerfájlokat és -beállításokat
  1. Miután megjelent a(z) Command Prompt ablak, írja be, hogy cd restore, majd kattintson arra, hogy Enter.
  2. Most írja be, hogy rstrui.exe, majd kattintson ismét arra, hogy Enter..
  3. Mikor megjelenik az új ablak, kattintson arra, hogy Next, majd válasszon egy Next fertőzést megelőző visszaállítási pontot.
  4. A rendszervisszaállítás indításához kattintson arra, hogy Yes.
  Miután visszaállította a rendszert egy korábbi pontra, töltse le a FortectIntego legújabb változatát, és vizsgálja át vele a rendszert, hogy minden AES-NI elemtől megszabadulhasson

+1: Az adatok visszaállítása

Több módszerrel is megkísérelheti a bejutott AES-NI által titkosított fájlok visszaállítását:

A Data Recovery Pro használata az AES-NI által titkosított fájlokhoz

Ha nem készített biztonsági másolatokat a fájlokról, ez a módszer még segíthet. Hiányzó fájlok visszaállítására készült.

• Data Recovery Pro letöltése;
• A letöltött Data Recovery telepítőjének lépéseit követve telepítse a szoftvert számítógépére;
• Indítsa el, és a vizsgálat segítségével gyűjtse össze a bejutott AES-NI zsarolóvírus által titkosított fájlokat;
• Állítsa vissza őket.

Az AES-NI által titkosított fájlok visszaállítása az Előző verziók funkció segítségével

Ha a Rendszer-visszaállítás funkció engedélyezve volt az AES-NI bejutása előtt, kövesse az alábbi lépéseket:

• Kattintson jobb gombbal a visszaállítandó fájlra;
• A “Properties” menüben válassza az “Previous versions” menüpontot;
• Nézze át a fájl elérhető változatait a “Folder versions” szakaszban. Válasszon egy megfelelő változatot, majd kattintson a “Restore” gombra.

A ShadowExplorer

Előfordul, hogy a titkosítóvírusok a rendszer árnyékmásolatait is törlik. Az AES-NI esetében erről még nincs információnk. A ShadowExplorer az árnyékmásolatok alapján képes visszaállítani a sérült fájlokat.

• Töltse le a következőt: Shadow Explorer (http://shadowexplorer.com/);
• A letöltött Shadow Explorer telepítési varázslóját követve telepítse a szoftvert számítógépére;
• Indítsa el a programot, majd a bal felső sarok legördülő listájából válassza ki a titkosított adatokat tároló lemezt. Ellenőrizze az elérhető mappákat;
• Kattintson jobb gombbal a visszaállítandó mappára, majd válassza az “Export” lehetőséget. Kiválaszthatja a visszaállítás célmappáját is.

Az AES-NI ransomware-hez egyelőre nem készült ingyenes visszafejtő program