Nemucod-AES vírus eltávolítása (eltávolítási útmutató) - oktatás

Nemucod-AES eltávolítása ezzel: Safe Mode with Networking

Az alábbi módon tudja hatástalanítani a vírust extra szoftverek nélkül. Ne felejtse el átvizsgálni a rendszert egy biztonsági szoftverrel a következő lépések után:

• Lépés 1: Indítsa a számítógépet Safe Mode with Networking módban
  Windows 7 / Vista / XP
  1. Kattintson a következőre: Start → Shutdown → Restart → OK.
  2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
  3. Válassza a listáról a következőt: Safe Mode with Networking
  
  Windows 10 / Windows 8
  1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
  2. Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
  3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Networking
• Lépés 2: Nemucod-AES törlés

  Jelentkezzen be a fertőzött fiókba és indítson egy böngészőt. Töltsön le egy megbízható antispyware programot, például: FortectIntego. Telepítse, frissítse, majd futtasson vele teljes rendszervizsgálatot és távolítson el minden rosszindulatú fájlt, amely a ransomware-hez tartozik, majd fejezze be a behatoló (Nemucod-AES) eltávolítását.

Próbálkozzon másik módszerrel, ha a ransomware blokkolja a következőt: Safe Mode with Networking

Nemucod-AES eltávolítása ezzel: System Restore

Ha a fentebb leírt lépések nem segítettek az antivírus szoftver elindításában, a következőket kell tennie

• Lépés 1: Indítsa a számítógépet Safe Mode with Command Prompt módban
  Windows 7 / Vista / XP
  1. Kattintson a következőre: Start → Shutdown → Restart → OK.
  2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
  3. Válassza a listáról a következőt: Command Prompt
  
  Windows 10 / Windows 8
  1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
  2. Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
  3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Command Prompt
• Lépés 2: Állítsa vissza a rendszerfájlokat és -beállításokat
  1. Miután megjelent a(z) Command Prompt ablak, írja be, hogy cd restore, majd kattintson arra, hogy Enter.
  2. Most írja be, hogy rstrui.exe, majd kattintson ismét arra, hogy Enter..
  3. Mikor megjelenik az új ablak, kattintson arra, hogy Next, majd válasszon egy Next fertőzést megelőző visszaállítási pontot.
  4. A rendszervisszaállítás indításához kattintson arra, hogy Yes.
  Miután visszaállította a rendszert egy korábbi pontra, töltse le a FortectIntego legújabb változatát, és vizsgálja át vele a rendszert, hogy minden Nemucod-AES elemtől megszabadulhasson

+1: Az adatok visszaállítása

Több módszerrel is megkísérelheti a bejutott Nemucod-AES által titkosított fájlok visszaállítását:

Titkosított adatok visszaállítsa a Data Recovery Pro-val

Az alábbiakban megtalálja a Data Recovery Pro használatának lépéseit, amelyekkel feltehetőleg néhány titkosított fájlt visszaállíthat.

• Data Recovery Pro letöltése;
• A letöltött Data Recovery telepítőjének lépéseit követve telepítse a szoftvert számítógépére;
• Indítsa el, és a vizsgálat segítségével gyűjtse össze a bejutott Nemucod-AES zsarolóvírus által titkosított fájlokat;
• Állítsa vissza őket.

Titkosított fájlok visszaállítása a Windows Előző verziók funkciójával

Az Előző verziók funkció használatának lépései a következők

• Kattintson jobb gombbal a visszaállítandó fájlra;
• A “Properties” menüben válassza az “Previous versions” menüpontot;
• Nézze át a fájl elérhető változatait a “Folder versions” szakaszban. Válasszon egy megfelelő változatot, majd kattintson a “Restore” gombra.

Adatok visszaállítása a Shadow Explorerrel

A Shadow Explorer módszert érdemes kipróbálnia, ha a vírus nem törölte a rendszer árnyékmásolatait.

• Töltse le a következőt: Shadow Explorer (http://shadowexplorer.com/);
• A letöltött Shadow Explorer telepítési varázslóját követve telepítse a szoftvert számítógépére;
• Indítsa el a programot, majd a bal felső sarok legördülő listájából válassza ki a titkosított adatokat tároló lemezt. Ellenőrizze az elérhető mappákat;
• Kattintson jobb gombbal a visszaállítandó mappára, majd válassza az “Export” lehetőséget. Kiválaszthatja a visszaállítás célmappáját is.

A NemucodAES visszafejtő használata

Töltse le a NemucodAES decryptort (Emsisoft), majd indítsa el a letöltött fájlt. Ha felbukkan a Felhasználói fiókok felügyelete ablak, kattintson az Igen gombra. Most pedig türelmesnek kell lennie, a titkosított adatok mennyiségétől függően a szoftver néhány órát is igénybe vehet a rendszer átvizsgálásához. A visszafejtő üzenetet jelenit meg a vizsgálat végén. Kattintson az OK, majd a Decrypt gombra. Várja meg, hogy a szoftver befejezze a fájlok visszaállítását.

A folyamat végén törölje a fájlok titkosított változatait.