Infiziert mit DMA-Locker? Müssen Sie Ihre Dateien entschlüsseln?
Was ist DMA-Locker
DMA-Locker oder MadLocker ist eine Ransomware, die lautlos in Ihren PC schleicht und macht es eine Katastrophe. Nachdem hat es einen Weg, um auf Ihrem Computer gefunden, DMA-Locker beginnt die Festplatten für wichtige und meist verwendeten Dateien gesucht. Neben mit ihm, die Ransomware zeigt eine Meldung mit ausführlicher Erklärung dessen, was für den Anwender geschehen und mit Instruktion. Darin heißt es, dass die Dateien wurden entführt und verschlüsselt mit eindeutigen Code, was sie nicht akzeptabel ohne Master Key macht die gekauft werden können. Hauptsächlich enthält diese Mitteilung Informationen über Zahlungsmittel, das entspricht 15 Bitcoins. Das Lösegeld ist überraschend hoch, da andere ähnliche Programme Nachfrage über 0.5-1.5 Bitcoins. Sie sollten überlegen, bevor sie so viel Geld zu bezahlen, weil niemand die sichere Wiederherstellung Ihrer Dateien garantieren kann, auch wenn Sie den Schlüssel kaufen. Die klügere Lösung versucht, DMA-Locker zu entfernen und die Dateien abrufen zuerst.
Aktualisieren 2 (Kann 20, 2016): Neue Version dieses Virus (DMA Locker 4.0) erstellte Dateien mit Anleitung cryptinfo.txt und fügt keine Erweiterungen. Stattdessen fügt es Zeichenfolge !DMALOCK4 auf den ersten 9 Bytes von verschlüsselten Dateien.
Aktualisieren 1 (28 April 2016): Neue Version DMA Locker 3.0 haben Lösegeld erhöht - 4 BTC. Es fügt hinzu !DMALOCK3.0 Präfix für alle verschlüsselten Dateien.
Wie DMA-Locker infiziert Ihren PC
In großen Teil, Bedrohungen wie DMA-Locker nutzen Schwachstellen in Sicherheitssystemen Systeme zu infiltrieren. Deshalb deaktiviert Firewalls und Sicherheitseinstellungen können eine Ursache für das Erhalten DMA-Locker werden. Es gilt auch für die Notwendigkeit zu ignorieren Ihren Antivirus zu aktualisieren. Ohne diese Verteidigungslinie wird der Computer extrem anfällig für Infektionen. Eine weitere mögliche Quelle der DMA-Locker Verbreitung ist p2p-Sharing und Spam-Mails. In beiden Fällen sollten Sie jede Datei scannen Sie erhalten. Art und Weise, Ihren Computer vor solchen Bedrohungen zu schützen, ist Antivirenprogramme mit Krypto-Schutz zu verwenden, wie HitmanPro.Alert mit Cryptoguard.
Vor allem keine Panik. Befolgen Sie diese einfachen Schritte unten.
1. Starten Sie Ihren Computer in Abgesicherten Modus mit Netzwerktreibern. Das zu tun, starte deinen Computer neu, bevor Ihr Hit F8 System startet mehrmals. Dies wird das System von Lade zu stoppen und zeigt Erweiterte Startoptionen Bildschirm. Wählen Abgesicherten Modus mit Netzwerktreibern Option aus der Optionsliste mit nach oben und unten Pfeilen auf Ihrer Tastatur und Hit Eingeben.
2. Melden Sie sich bei dem System mit dem DMA-Locker-Virus infiziert. Starten Sie Ihren Internet-Browser und laden Sie ein zuverlässiges Anti-Malware-Programm und starten Sie eine vollständige Systemprüfung. Sobald der Scan abgeschlossen ist, überprüfen Scan-Ergebnisse und entfernen Sie alle Einträge erfasst.
Empfohlene Lösung:
Norton ist ein leistungsstarkes Entfernungsprogramm. Es kann alle Instanzen von neuesten Viren entfernen, ähnlich wie DMA-Locker - Dateien, Ordner, Registrierungsschlüssel.
*Die Testversion von Norton bietet die KOSTENLOSE Erkennung von Computerviren. Zum Entfernen von Malware, Sie müssen die Vollversion von Norton erwerben.
Schritt 2: Entfernen Sie folgende Dateien und Ordner von DMA-Locker:
Entfernen Sie folgende Registrierungseinträge:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\cryptedinfo notepad c:\ProgramData\cryptinfo.txt
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\cssys C:\ProgramData\ntserver.exe
Entfernen Sie folgende Dateien:
C:\ProgramData\cryptinfo.txt
C:\ProgramData\date_1.txt
C:\ProgramData\decrypting.txt
C:\ProgramData\ntserver.exe
C:\ProgramData\start.txt
Wie zu entschlüsseln, infizierte Dateien, die von DMA-Locker (!DMALOCK4.0 Dateien)?
Verwenden automatisierte Entschlüsselung Tools
Wählen Sie Ihre Version von Entschlüsseler oder versuchen, alle:
Es gibt Ransomware decryptor von Emsisoft für die zweite Version von DMA Locker, die entschlüsseln kann !DMALOCK4.0 Dateien. Es ist kostenlos und kann Ihnen helfen, wieder herstellen !DMALOCK4.0 Dateien von DMA-Locker-Virus. Hier herunterladen:
Es gibt Ransomware decryptor von Emsisoft für die erste Version von DMA Locker, die entschlüsseln kann !DMALOCK4.0 Dateien. Es ist kostenlos und kann Ihnen helfen, wieder herstellen !DMALOCK4.0 Dateien von DMA-Locker-Virus. Hier herunterladen:
Sie können auch versuchen, manuelle Methoden zu verwenden, um wieder herzustellen und zu entschlüsseln !DMALOCK4.0 Dateien.
entschlüsseln !DMALOCK4.0 Dateien manuell
Wiederherstellen des Systems mit der Systemwiederherstellung
Obwohl, neuesten Versionen von DMA-Locker entfernen System Wiederherstellen von Dateien, Diese Methode kann Ihnen dabei helfen, Ihre Dateien teilweise wiederherzustellen. Probieren Sie es aus und verwenden Standard-Systemwiederherstellung Ihrer Daten wieder zu beleben.
- Starten Sie die Suche nach,Systemwiederherstellung.
- Klicken Sie auf das Ergebnis
- Wählen Sie das Datum vor der Infektion Aussehen
- Folge den Anweisungen auf dem Bildschirm
Rollen Sie die Dateien zurück auf die vorherige Version
Frühere Versionen können von Windows-Backup erstellt Kopien von Dateien und Ordnern (wenn es aktiv ist) oder Kopien von Dateien und Ordnern vom System erstellt wiederherstellen. Sie können diese Funktion verwenden, um Dateien und Ordner wiederherstellen, die Sie versehentlich geändert oder gelöscht, oder dass wurden beschädigt (in unserem Fall - DMA-Locker von DMA-Locker). Diese Funktion ist in Windows 7 und spätere Versionen.
- Rechtsklick auf die Datei und wählen Sie Eigenschaften
- Öffne das Vorherige Version Tab
- Wählen Sie die neueste Version und klicken Sie auf Kopieren
- Klicken Wiederherstellen
Wiederherstellen .!DMALOCK4.0 Dateien Schattenkopien verwenden
- Herunterladen und Ausführen Schatten Explorer.
- Wählen Sie das Laufwerk und Ordner, in dem sich Ihre Dateien befinden und das Datum, die Sie wollen, dass sie wiederherstellen aus.
- Rechtsklick auf Ordner, den Sie wiederherstellen möchten, und wählen Sie Export.
- Sobald der Scan-Vorgang abgeschlossen, klicken Genesen Wiederherstellung von Dateien.
Schützen Sie Ihren Computer von Ransomware
Die meisten modernen Antiviren-Programme können Sie Ihren PC von Ransomware und Krypto-Trojanern schützen, aber Tausende von Menschen immer noch infiziert. Es gibt mehrere Programme, die anderen Ansatz verwenden t von Ransomware und Schließfächer schützen. Einer der besten ist HitmanPro.Alert mit Cryptoguard. Sie wissen vielleicht bereits HitmanPro als berühmte Cloud-basierten Anti-Malware-Scanner. Check out ultimative aktiven Schutz-Software von Surfright.
Informationen bereitgestellt von: Alexey Abalmasov