WanaCrypt0r 2.0 vírus eltávolítása (eltávolítási instrukciók) - Visszaállítási módszerrel

WanaCrypt0r 2.0 eltávolítása ezzel: Safe Mode with Networking

A WanaCrypt0r 2.0 működésképtelenné tehető csökkentett módban Az ehhez szükséges lépések:

• Lépés 1: Indítsa a számítógépet Safe Mode with Networking módban
  Windows 7 / Vista / XP
  1. Kattintson a következőre: Start → Shutdown → Restart → OK.
  2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
  3. Válassza a listáról a következőt: Safe Mode with Networking
  
  Windows 10 / Windows 8
  1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
  2. Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
  3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Networking
• Lépés 2: WanaCrypt0r 2.0 törlés

  Jelentkezzen be a fertőzött fiókba és indítson egy böngészőt. Töltsön le egy megbízható antispyware programot, például: FortectIntego. Telepítse, frissítse, majd futtasson vele teljes rendszervizsgálatot és távolítson el minden rosszindulatú fájlt, amely a ransomware-hez tartozik, majd fejezze be a behatoló (WanaCrypt0r 2.0) eltávolítását.

Próbálkozzon másik módszerrel, ha a ransomware blokkolja a következőt: Safe Mode with Networking

WanaCrypt0r 2.0 eltávolítása ezzel: System Restore

Lentebb egy alternatív módszert talál a vírus hatástalanítására és a rendszer átvizsgálására.

• Lépés 1: Indítsa a számítógépet Safe Mode with Command Prompt módban
  Windows 7 / Vista / XP
  1. Kattintson a következőre: Start → Shutdown → Restart → OK.
  2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
  3. Válassza a listáról a következőt: Command Prompt
  
  Windows 10 / Windows 8
  1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
  2. Most a következőkre kattintson: Troubleshoot → Advanced options → Startup Settings, végül pedig ezt nyomja meg: Restart.
  3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Command Prompt
• Lépés 2: Állítsa vissza a rendszerfájlokat és -beállításokat
  1. Miután megjelent a(z) Command Prompt ablak, írja be, hogy cd restore, majd kattintson arra, hogy Enter.
  2. Most írja be, hogy rstrui.exe, majd kattintson ismét arra, hogy Enter..
  3. Mikor megjelenik az új ablak, kattintson arra, hogy Next, majd válasszon egy Next fertőzést megelőző visszaállítási pontot.
  4. A rendszervisszaállítás indításához kattintson arra, hogy Yes.
  Miután visszaállította a rendszert egy korábbi pontra, töltse le a FortectIntego legújabb változatát, és vizsgálja át vele a rendszert, hogy minden WanaCrypt0r 2.0 elemtől megszabadulhasson

+1: Az adatok visszaállítása

Több módszerrel is megkísérelheti a bejutott WanaCrypt0r 2.0 által titkosított fájlok visszaállítását:

A fájlokat titkosította a WanaCrypt0r 2.0? A Data Recovery Pro segíthet az adatmentésben:

Az alábbi útmutató és a Data Recovery Pro segítségével szerencsés esetben megmentheti a titkosított fájlokat.

• Data Recovery Pro letöltése;
• A letöltött Data Recovery telepítőjének lépéseit követve telepítse a szoftvert számítógépére;
• Indítsa el, és a vizsgálat segítségével gyűjtse össze a bejutott WanaCrypt0r 2.0 zsarolóvírus által titkosított fájlokat;
• Állítsa vissza őket.

A fontos fájlok visszaállítása a Windows Előző verziók funkciójával:

Ha nem szeretne további programokat telepíteni a fájlok visszaállításához, megpróbálkozhat a Windows beépített Előző verziók nevű funkciójával. Fontos, hogy ez a módszer csak akkor működik, ha a fertőzés előtt már be volt kapcsolva a Rendszer-visszaállítás.

• Kattintson jobb gombbal a visszaállítandó fájlra;
• A “Properties” menüben válassza az “Previous versions” menüpontot;
• Nézze át a fájl elérhető változatait a “Folder versions” szakaszban. Válasszon egy megfelelő változatot, majd kattintson a “Restore” gombra.

Adatvisszaállítás a ShadowExplorerrel

A ShadowExplorer sajnos csak akkor használható, ha a ransomware nem törölte a rendszer árnyékmásolatait. Ha ezt nem tette meg, jó esély van az adatmentésre. Mindenképpen próbálja ki a szoftvert.

• Töltse le a következőt: Shadow Explorer (http://shadowexplorer.com/);
• A letöltött Shadow Explorer telepítési varázslóját követve telepítse a szoftvert számítógépére;
• Indítsa el a programot, majd a bal felső sarok legördülő listájából válassza ki a titkosított adatokat tároló lemezt. Ellenőrizze az elérhető mappákat;
• Kattintson jobb gombbal a visszaállítandó mappára, majd válassza az “Export” lehetőséget. Kiválaszthatja a visszaállítás célmappáját is.