So entfernen Sie CryptoLocker Ransomware und stellen Ihre Dateien wieder her

Kryptolocker (auch bekannt als "Troj/Lösegeld-ACP”, “Trojaner. Ransomcrypt. F”) ist eine Ransomware-Software, die, wenn sie Ihren Computer infiziert, alle darin enthaltenen Dateien verschlüsselt. Die schlechte Nachricht bei diesem Virus ist, dass Ihre kritischen Dateien, sobald sie Ihren Computer infiziert haben, mit einer starken Verschlüsselung verschlüsselt werden und es praktisch unmöglich ist, sie zu entschlüsseln.

Die Cryptolocker Ransomware verlangt, dass Sie in einem bestimmten Zeitraum (z. 72h oder 100h), über einen Bezahldienst (z.B. MoneyPak, Ukash, PaySafeCard, etc.), um deine Dateien. andernfalls kann -nach diesem Zeitraum- niemand sie wiederherstellen oder entschlüsseln.

Der Kryptolocker ist kein Virus, sondern eine Malware-Software und infiziert wahrscheinlich Ihren Computer, wenn Sie einen E-Mail-Anhang von einem öffnen legitimer Absender, der unschuldig erscheint oder von Ihren Netzwerkfreigaben oder von einem externen USB-Laufwerk stammt, das an Ihrem angeschlossen war Computer.

Einmal Kryptolocker Ihren Computer infiziert, beginnt es, alle persönlichen Dateien auf Ihrem Computer zu verschlüsseln und sendet dann den Entschlüsselungsschlüssel – bekannt als „CryptoLocker-ID” – zu einem Online-Server. Wenn Cryptolocker die Verschlüsselung Ihrer Dateien abgeschlossen hat, erscheint eine Benachrichtigung auf Ihrem Bildschirm, die eine sofortige Zahlung fordert, um sie zu entsperren. Die Nachricht informiert Sie, dass „Ihre persönlichen Dateien verschlüsselt wurden und Sie haben 72 Stunden Zeit, uns 300 $ zu zahlen“.

Aus unseren Recherchen auf mehreren Websites können wir unseren Lesern mitteilen, dass die Dateien in einigen Fällen trotz der Zahlung durch den Benutzer verschlüsselt bleiben. Treffen Sie diese Entscheidung (zum Entsperren Ihrer Dateien zu bezahlen) auf eigenes Risiko. Die andere Möglichkeit besteht darin, die CryptoLocker Ransomware-Infektion von Ihrem Computer zu entfernen, aber in diesem Fall müssen Sie müssen sich bewusst sein, dass Ihre Dateien verschlüsselt bleiben, selbst wenn Sie Ihren Computer von diesem bösen desinfizieren Schadsoftware. Wenn Sie diese Entscheidung treffen (um Ihren Computer zu desinfizieren), können Sie Ihre Dateien nur aus Schattenkopien wiederherstellen, indem Sie Windows verwenden.Frühere Versionen wiederherstellen”-Funktion in den neuesten Betriebssystemen gefunden.

Aktualisieren: (August 2014):FireEye & Fox-IT haben einen neuen Dienst veröffentlicht, der den privaten Entschlüsselungsschlüssel für Benutzer abruft, die mit der CryptoLocker-Ransomware infiziert wurden. Der Dienst heißt 'DecryptCryptoLocker', (der Dienst wurde eingestellt) es ist weltweit verfügbar und erfordert keine Registrierung oder Angabe von Kontaktinformationen, um es verwenden zu können.

Um diesen Service nutzen zu können, müssen Sie diese Seite besuchen: (der Dienst wurde eingestellt) und laden Sie eine verschlüsselte CryptoLocker-Datei vom infizierten Computer hoch (Hinweis: Laden Sie eine Datei hoch, die keine sensiblen und/oder privaten Informationen enthält). Danach müssen Sie eine E-Mail-Adresse angeben, um Ihren privaten Schlüssel und einen Link zum Herunterladen des Entschlüsselungstools zu erhalten. Führen Sie schließlich das heruntergeladene CryptoLocker-Entschlüsselungstool (lokal auf Ihrem Computer) aus und geben Sie Ihren privaten Schlüssel ein, um Ihre mit CryptoLocker verschlüsselten Dateien zu entschlüsseln.

Weitere Informationen zu diesem Service finden Sie hier: FireEye und Fox-IT kündigen neuen Service an, um CryptoLocker-Opfern zu helfen.

EINMAL MEHR:ENTFERNEN SIE CRYPTOLOCKER VIRUS NICHT WEITER, AUSSER:

SIE HABEN EINE SAUBERE SICHERUNGSKOPIE IHRER DATEIEN, DIE AN EINEM ANDEREN ORT GESPEICHERT WURDEN (wie eine nicht angeschlossene tragbare Festplatte)

oder

SIE BRAUCHEN DIE VERSCHLÜSSELTEN DATEIEN NICHT, WEIL SIE FÜR SIE NICHT SO WICHTIG SIND.

oder

SIE MÖCHTEN VERSUCHEN, IHRE DATEIEN MIT DER FUNKTION SCHATTENKOPIEN WIEDERHERZUSTELLEN (Schritt 5).

Wenn Sie also Ihre endgültige Entscheidung getroffen haben, entfernen Sie zuerst die Cryptolocker Ransomware-Infektion von Ihrem Computer und versuchen Sie dann, Ihre Dateien wiederherzustellen, indem Sie die folgenden Schritte ausführen:

Wie wird man los? CryptoLocker RansomWare & Stellen Sie mit Cryptolocker verschlüsselte Dateien wieder her.

CryptoLocker RansomWare-Entfernungsleitfaden

Schritt 1: Starten Sie Ihren Computer im „Abgesicherten Modus mit Netzwerk“

Benutzer von Windows 7, Vista und XP:

1. Fahren Sie Ihren Computer herunter.

2.Starten Sie Ihren Computer (Power On) und während Ihr Computer hochfährt, Drücken Sie das "F8"-Taste, bevor das Windows-Logo angezeigt wird.

3. Wählen Sie mit den Pfeiltasten der Tastatur "Abgesicherten Modus mit Netzwerktreibern"-Option und drücken Sie "Enter".

Benutzer von Windows 8 und 8.1*:

* Funktioniert auch unter Windows 7, Vista und XP.

1. Drücken Sie "Fenster” + “R” Tasten zum Laden der Lauf Dialogbox.

2. Typ "msconfig" und drücke Eingeben.

3. Drücke den Stiefel Registerkarte und aktivieren Sie "Sicherer Start” & “Netzwerk”.

4. Klicken "OK" und Neustart dein Computer.

Notiz: Um Windows in „Normaler Modus” wieder müssen Sie das Häkchen bei “Sicherer Start”-Einstellung mit dem gleichen Verfahren.

Schritt 2. Stoppen und bereinigen Sie bösartige laufende Prozesse.

1.Herunterladen und speichern "SchurkenKiller" Dienstprogramm auf Ihrem Computer'* (z. B. Ihrem Desktop)

Notiz*: Herunterladen Version x86 oder X64 entsprechend der Version Ihres Betriebssystems. Um die Version Ihres Betriebssystems zu finden, "Rechtsklick" Wählen Sie auf Ihrem Computersymbol "Eigenschaften"und sieh dir an"Systemtyp" Sektion

2.Doppelklick laufen RogueKiller.

3. Lassen das Vorscan zum Vervollständigen und drücke dann auf "Scan", um einen vollständigen Scan durchzuführen.

3. Wenn der vollständige Scan abgeschlossen ist, drücken Sie die "Löschen" Schaltfläche, um alle gefundenen schädlichen Elemente zu entfernen.

4. Nah dran SchurkenKiller und fahren Sie mit dem nächsten Schritt fort.

Schritt 3. Sauber Ihr Computer bleibt übrig böswillige Bedrohungen.

Herunterladen und Installieren eines der zuverlässigsten KOSTENLOSEN Anti-Malware-Programme, um Ihren Computer von verbleibenden bösartigen Bedrohungen zu befreien. Wenn Sie ständig vor bestehenden und zukünftigen Malware-Bedrohungen geschützt bleiben möchten, empfehlen wir Ihnen, Malwarebytes Anti-Malware PRO zu installieren:

Malwarebytes™-Schutz
Entfernt Spyware, Adware und Malware.
Starten Sie jetzt Ihren kostenlosen Download!

1. Lauf "Malwarebytes Anti-Malware" und erlauben Sie dem Programm, bei Bedarf auf die neueste Version und die bösartige Datenbank zu aktualisieren.

2. Wenn das Hauptfenster von "Malwarebytes Anti-Malware" auf Ihrem Bildschirm erscheint, wählen Sie "Schnellscan durchführen" Option und drücken Sie dann "Scan" und lassen Sie das Programm Ihr System nach Bedrohungen durchsuchen.

3. Wenn der Scanvorgang abgeschlossen ist, drücken Sie "OK" um die Informationsmeldung zu schließen und dann Drücken Sie das "Zeige Ergebnisse" Knopf zu Aussicht und Löschen die gefundenen bösartigen Bedrohungen.

.

4. Im Fenster "Ergebnisse anzeigen" überprüfen - mit der linken Maustaste- alle infizierten Objekte und wählen Sie dann "Ausgewählte entfernen" und lassen Sie das Programm die ausgewählten Bedrohungen entfernen.

5. Wenn der Vorgang zum Entfernen infizierter Objekte abgeschlossen ist, "Starten Sie Ihr System neu, um alle aktiven Bedrohungen ordnungsgemäß zu entfernen"

6. Weiter zu den nächster Schritt.

Schritt 4. Löschen Sie versteckte Dateien von Cryptolocker Ransomware.

Notiz: Sie müssen die Ansicht der versteckten Dateien aktivieren, um diese Aufgabe auszuführen.

• So aktivieren Sie die Ansicht versteckter Dateien in Windows 7
• So aktivieren Sie die Ansicht versteckter Dateien in Windows 8

1. Navigieren Sie zu den folgenden Pfaden und löschen Sie alle Cryptolocker Hidden-Dateien:

Für Windows XP:

• C:\Dokumente und Einstellungen\\Anwendungsdaten\RandomFileName.exe

z.B. {DAEB88E5-FA8E-E0D1-8FCD-BFC7D2F6ED25}.exe

• C:\WINDOWS\system32\msctfime.ime

Für Windows Vista oder Windows 7:

• C:\Benutzer\\AppData\Roaming\RandomFileName.exe

z.B. {DAEB88E5-FA8E-E0D1-8FCD-BFC7D2F6ED25}.exe

• C:\WINDOWS\system32\msctfime.ime

2. Löschen Sie abschließend alle Dateien und Ordner unter Ihren TEMP-Ordnern:

Für Windows XP:

• C:\Dokumente und Einstellungen\\Lokale Einstellungen\Temp\
• C:\Windows\Temp\

Für Windows Vista oder Windows 7:

• C:\Benutzer\\AppData\Local\Temp\
• C:\Windows\Temp\

Stellen Sie Ihre Dateien aus Schattenkopien wieder her.

Schritt 5. Stellen Sie Ihre Dateien nach einer Cryptolocker-Infektion wieder her

Nachdem Sie Ihren Computer vom Cryptolocker-Virus desinfiziert haben, ist es an der Zeit, zu versuchen, Ihre Dateien in den Zustand vor der Infektion wiederherzustellen. Für diese Methoden verwenden wir die Schattenkopie-Funktion, die in Windows XP und den neuesten Betriebssystemen (Windows 8, 7 & Vista) enthalten ist.

Methode 1: Stellen Sie mit Cryptolocker verschlüsselte Dateien mit der Windows-Funktion "Vorherige Versionen wiederherstellen" wieder her.

Methode 2: Stellen Sie mit Cryptolocker verschlüsselte Dateien mit Shadow Explorer wieder her.

Methode 1: Stellen Sie mit Cryptolocker verschlüsselte Dateien mit der Windows-Funktion „Vorherige Versionen wiederherstellen“ wieder her.

So stellen Sie mit CryptoLocker verschlüsselte Dateien mit der Windows-Funktion „Vorherige Versionen wiederherstellen“ wieder her:

1. Navigieren Sie zu dem Ordner oder der Datei, die Sie in einem früheren Zustand wiederherstellen möchten, und Rechtsklick darauf.

2. Wählen Sie aus dem Dropdown-Menü „Frühere Versionen wiederherstellen”. *

Notiz* Pro Windows XP Benutzer: Wählen Sie „Eigenschaften“ und dann die „Vorherige Versionen”-Registerkarte.

3. Wählen Sie dann eine bestimmte Version des Ordners oder der Datei und drücken Sie die:

• “Offen”-Schaltfläche, um den Inhalt dieses Ordners/dieser Datei anzuzeigen.
• “Kopieren“, um diesen Ordner/diese Datei an einen anderen Ort auf Ihrem Computer zu kopieren (z. B. Ihre externe Festplatte).
• “Wiederherstellen“, um die Ordnerdatei am gleichen Ort wiederherzustellen und die vorhandene zu ersetzen.

Methode 2: Stellen Sie mit Cryptolocker verschlüsselte Dateien mit Shadow Explorer wieder her.

So stellen Sie mit CryptoLocker verschlüsselte Dateien mit dem Dienstprogramm „Shadow Explorer“ wieder her.

ShadowExplorer, ist ein kostenloser Ersatz für die Vorherige Versionen Funktion von Microsoft Windows Vista/7/8. Sie können verlorene oder beschädigte Dateien wiederherstellen von Schattenkopien.

1. Herunterladen SchattenExplorer Dienstprogramm von Hier. (Sie können entweder die ShadowExplorer-Installationsprogramm oder der Tragbare Version des Programms).

2. Lauf SchattenExplorer Dienstprogramm und wählen Sie dann das Datum aus, an dem Sie die Schattenkopie Ihres Ordners/Ihrer Dateien wiederherstellen möchten.

3. Navigieren Sie nun zu dem Ordner/der Datei, deren vorherige Version Sie wiederherstellen möchten. Rechtsklick darauf und wählen Sie „Export”

4. Geben Sie abschließend an, wohin die Schattenkopie Ihres Ordners/Ihrer Datei exportiert/gespeichert werden soll (z. B. Ihr Desktop) und drücken Sie „OK”

Das ist es.

Ransomware-Angriff macht die Speichergeräte unzugänglich, und es gibt noch keine spezifische Lösung, die von Experten vorgeschlagen wird, um dieses Problem leicht zu beheben. Wenn Sie jedoch über eine Windows-Datenwiederherstellungssoftware verfügen, können Sie Ihre Dateien und die von der Ransomware betroffenen Festplatten problemlos wiederherstellen.

Mein Win 7 Pro mit RSA 1024 infiziert? Aus irgendeinem Grund fehlen die Admin- und Administrationsordner, um die Schritte abzuschließen??? Alle Dateien sagen verschlüsselt Zugriff auf das Internet verloren, um alles herunterzuladen, was jetzt getrennt ist, kann nicht verwendet werden, was als nächstes? frustriert

Ugh, mir ging es so gut bis zu dem Teil über das Löschen versteckter Dateien. Ich konnte die versteckten Gefahren aktivieren, aber wo greife ich auf meine Dateien zu, damit ich die versteckten Gefahren löschen kann? Ich habe Windows 7. Vielen Dank für deine Hilfe.

Hallo
mein labtop infiziert von RSA4096
. Alle meine Daten sind Code und ich kann sie nicht öffnen.
Ich habe eine Datensicherung in einem anderen Computer.
kann feiner Schlüssel mit zwei Dateien (Gesundheit & Schaden). Haben Sie Software für den Erkennungsschlüssel und das Entschlüsselungsprogramm.
Bitte mailen Sie mir eine Antwort

wenn Ihre Schattenkopie in Ihren beiden allen Laufwerken aktiviert ist, aber standardmäßig nur in lokalem Laufwerk c shadow enable. aber der Rest des Laufwerks müssen Sie Shadow aktivieren. In meinem Fall stelle ich alle meine Crypt-Dateien wieder her, die sich auf dem lokalen Laufwerk c befinden, aber die meisten meiner Daten befanden sich auf dem lokalen Laufwerk d, das immer noch nicht wiederhergestellt werden kann. wenn mir jemand helfen kann ist es super.

Warum sind die professionellen Hacker, die Gutes tun, wie Anomyous, die diese angreifenden Hacker der Erde blockieren? unschuldige Familiencomputer, dh die Armen ausrauben, um die Reichen zu bezahlen, dh Millionen von Dollar für Handelsketten wie Staples generieren etc???

Hallo lakonst,
Meine formatierte Festplatte C/D wird nach der Formatierung nicht mehr verschlüsselt. Ich habe Malwarebytes und einige andere Erkennungssoftware ausgeführt, ich denke, mein System ist sauber. Wie Sie in Ihrer Nachricht erwähnt haben, verstehe ich unter Wiederherstellungssoftware auch, dass sie zuerst gelöscht werden muss, um sie wiederherstellen zu können. Die Sache ist, dass mir die Dateien auf C/D nicht wichtig sind, sondern die Dateien auf F/G (die nicht formatiert und noch in verschlüsseltem Zustand sind), die ich dringend brauche. Da sich F/G immer noch im verschlüsselten Zustand befinden, ist meine einzige Möglichkeit zu bezahlen?
Nochmals vielen Dank, du bist die einzige Antwort, die ich bisher bekommen habe

Vielen Dank für eine Antwort! Ich habe meine Zeit damit verbracht, F/G wiederherzustellen, wo alle wichtigen Dinge sind. Ich habe die Wiederherstellung nicht auf der formatierten C/D ausgeführt, da dort nicht viel außer Betriebssystem und Programmen vorhanden ist. Meine Situation ist, dass ich wichtige Dateien auf F/G speichere und wenn ich die Dateien verwenden muss, verbinde ich F/G mit dem Computer und fange an zu arbeiten. Ich werde EaseUS jetzt auf F/G ausprobieren, aber bisher konnte PhotoRec nur nutzlose Dateien auf F/G aufnehmen. Ich bin mir der Natur von Wiederherstellungsprogrammen nicht sicher, aber zu Ihrer Information, ich lösche selten Dinge auf F/G. Die Fotos meines Sohnes zum Beispiel (was in dieser Situation mein größter Herzschmerz ist), würde ich nur in F / G speichern und selten löschen. Wenn Sie weitere Details benötigen, lassen Sie es mich bitte wissen. Die Uhr zählt für mich herunter. Wie meine zuvor erwähnte Nachricht, bin ich grenzwertig zahlungsbereit, aber nachdem ich C/D formatiert habe, wird sich dies auf den Decrytopn-Prozess auswirken? Ich danke dir sehr!

Hallo, ich wurde vor etwa 2 Tagen mit rsa 4096 getroffen. Hatte gerade meine C/D-Laufwerke formatiert und einige Programme wieder auf den Computer heruntergeladen. Ich habe einen Fehler gemacht, etwas Unbekanntes herunterzuladen … und der Grund, warum ich hier bin, ist, dass, nachdem alles verschlüsselt wurde, in Eile und nicht Da ich die Natur dieser Malware kenne, habe ich meine Hauptfestplatte formatiert, ohne zu denken, dass meine andere Festplatte betroffen sein könnte schon. Was ich jetzt habe, ist ein formatiertes Laufwerk C und D und ein verschlüsseltes Laufwerk F und G. Mit Shadow Explorer wurden keine Dateien angezeigt, ich probiere eine andere Wiederherstellungssoftware aus und holt einige alte Dateien ab, die ich gelöscht habe, aber nicht die Dateien, die ich brauche. Ich versuche es immer noch, aber zu diesem Zeitpunkt bin ich bereit zu zahlen, und meine Hauptsorge ist, kann ich nach dem Formatieren der Hauptfestplatte immer noch entschlüsseln? Danke euch allen!

Dieser Virus oder was auch immer es ist, möchte 2000 Dateien löschen, die ich habe. Dazu gehören meine Sims-Spiele, die mir irgendwie wichtig sind. Meine Frage ist: Womit lösche ich die Cryptolocker Hidden-Dateien? Ich habe Windows 8 und es steht nicht geschrieben, ob ich es unter Windows 8 verwenden kann.

Hallo, ich habe diese Malware vor 2 Tagen erhalten, ich habe meinen Computer aufgeräumt, kann aber meine Dateien entschlüsseln. Also beschloss ich, meine entschlüsselten Dateien auf meine externe Festplatte zu übertragen, aber während der Übertragung sah ich diese Textdatei mit dem Namen RECOVERY_KEY.TXT. Ich fragte mich, was das ist? Ich weiß nicht, ob dies der Schlüssel zum Wiederherstellen meiner Dateien ist? was denkst du?

Hier sind die Dinge in diesem Text, wenn ich auf diese Datei klicke:
1LnZxy5kbLomVQP6v92UYHwPCPcQppWCCa
03E8C1CDB6A42F8F434F3D158B733031F96C9C9A5247C7D9C0367A56EBFFDE11
4CDBE7366FFA75CD6AA0FE46766DB18AECA258A84DC7E4A05D9A1FB1D7515F6E014D6D3BC4D004024C14B0E5A103529A44471FB1242C16158A5BC1BBBB680B3C

Was bedeutet das?

Ich habe beide Methoden ausprobiert und bin gescheitert. Ich habe Shadow Exploere verwendet, aber ich konnte keine Daten außerhalb des betroffenen Datums abrufen.

Wird der Computer formatiert, wird die Kryptowall vollständig gelöscht. Ich denke, ich werde diesen Weg einschlagen und so viele Fotoerinnerungen an mein Kind verlieren.

Ich habe Windows 8.1 und habe Probleme beim Starten meines Laptops im abgesicherten Modus. Wenn ich F8 drücke, werden die Bootoptionen nicht angezeigt

Der Mechanismus erkennt die Datei, repariert sie aber nicht. Bitte helfen Sie mir, eine E-Mail zu senden, der Code ist RSA 1024. Ich habe keine Ahnung, wie ich das Problem beheben kann

Hallo, ich hatte einige Dateien in meinem gemeinsamen freigegebenen Ordner mit Ransomware verschlüsselt, aber wenn ich versuche, den Shadow Explorer auszuführen Das System, in dem das Laufwerk gespeichert ist, gibt mir eine Fehlermeldung, die besagt, dass der Dienst nicht über die Befehlszeile gestartet werden kann oder Debugger. Zuerst muss ein Windows-Dienst installiert werden (mithilfe von installutil.exe) und dann mit dem ServerExplorer, dem Afministrative-Tool für Windows-Dienste oder dem Befehl NET START gestartet werden.

Gibt es eine Möglichkeit, Quickbooks über den Shadow Explorer zu erhalten? Ich dachte, ich hätte eine Systemwiederherstellung eingerichtet, aber ich habe keine und Quickbooks hat keine aktuelle Sicherung. Shadow Explorer scheint an den Dateien zu arbeiten, die ich versucht habe, aber ich habe nicht die Möglichkeit, ihn hier zu verwenden.

Danke!

Kaspersky XoristDecryptor — dies funktioniert bei der folgenden Fehlermeldung: – es entschlüsselt und erstellt neue Dateien aller gesperrten Dateien….

Ihre Dateien sind gesperrt und verschlüsselt mit a
einzigartiger RSA-1024-Schlüssel!
Um den Zugang wiederzuerlangen, müssen Sie die
privater Schlüssel (Passwort).
++++++++++++++++++++
So erhalten Sie Ihren privaten Schlüssel (Passwort):
Gehe zu ht**tp://u5ubeuzasamg54x5f3.onion.to
und befolgen Sie die Anweisungen.
Sie erhalten Ihren privaten Schlüssel (Passwort)
innerhalb von 24 Stunden.
Ihre ID# ist 28403489
Wenn Sie die Seite nicht finden können, installieren Sie das Tor
Browser (ht**tps://www.torproject.org/
projects/torbrowser.html.en ) und navigieren Sie zu
ht**tp://u5ubeuzasamg54x5f3.onion
++++++++++++++++++++
ACHTUNG – dies ist KEIN Virus.
Die EINZIGE Möglichkeit, Ihre Dateien/Daten zu entsperren, ist
um Ihren privaten Schlüssel (Passwort) zu erhalten oder
Sie können alle Ihre Daten als verloren betrachten.
Sie haben nur 5 Tage bis zum privaten Schlüssel
(Passwort) von unserem Server gelöscht wird,
Ihre Daten bleiben unwiderruflich beschädigt.
++++++++++++++++++++
GESPERRT BEI BESITZ VON URHEBERRECHTLICHEN
Material und Verdacht auf
(KIND)PORNOGRAFISCHES MATERIAL.

Ich hatte Windows 7, als mein Computer mit "Cryptolocker" infiziert war. Ich habe ein neues Windows 7 neu installiert und den "Kryptolocker" per Antivirus-Scan entfernt. Aber meine Dateien bleiben gesperrt. Ich habe keine Sicherung von meinen Dateien. Ich habe versucht, Ihre Befehle hier zu befolgen, aber ich konnte meine Dateien nicht wiederherstellen. Ich habe " ShadowExplorer " installiert, aber wenn ich ein Laufwerk mit gesperrten Dateien auswähle, werden keine Dateien oder Ordner angezeigt. Es zeigt nur Laufwerk c an, das nur Windows-Dateien und -Ordner enthält, während meine gesperrten Dateien auf anderen Laufwerken liegen, nicht auf Laufwerk c!

Ich war nicht in der Lage, C:\WINDOWS\system32\msctfime.ime von meinem Windows XP-Computer zu löschen, selbst wenn ich die Anwendung Unlocker verwendet oder es über eine Befehlszeile versucht habe, nachdem explorer.exe beendet wurde. Ich habe Administratorrechte. Ich habe den Anschein, dass diese Datei Teil einer Microsoft-Anwendung (Microsoft Text Frame Work Service IME) sein könnte. Hier ist eine der Seiten, die diese Datei auf die Whitelist setzt. Ich habe meinen Computer von Cryptolocker gereinigt, aber diese msctfime.ime existiert noch auf dem PC. Muss ich diese Datei löschen?. Wenn ja, wie war ich erfolglos.

Gute Info, schade, dass einer meiner letzten Kunden ein "kleines" Problem mit vielen verschiedenen hatte Trojaner-/Malware-/Spyware-Infektionen auf ihrem Laptop, die es unmöglich machen, den Wiederherstellungspunkt vorher zu verwenden Reinigung des Computers. Außerdem erstellte sie ein sehr wichtiges Dokument, nachdem ihr Computer mit Cryptolocker infiziert wurde, was es unmöglich machte, nach einer sauberen Schattenkopie zu suchen.
Das nennst du mal Pech...

Dies hat definitiv die Daten eines meiner Kunden gespeichert. Methode 1 funktionierte nicht, aber Methode 2 funktionierte wie ein Zauber.

Nachdem wir STUNDEN mit verschiedenen Microsoft "Tech"-Vertretern gesprochen hatten... diese Site war das einzige, was half und Dateien wiederherstellte. Microsoft hat mir tatsächlich gesagt, es sei unmöglich, es wiederherzustellen. HA. DANKE DANKE DANKE!!!