So entfernen Sie Crypt0L0cker und entschlüsseln verschlüsselte Dateien

Was ist Crypt0L0cker?

crypt0l0cker ist eine neuere Version der TorrentLocker Ransomware, die früher erschien. Es verschlüsselt alle Dateien außer .html, .inf, .manifest, .chm, .ini, .tmp, .log, .url, .lnk, .cmd, .bat, .scr, .msi, .sys, .dll, .exe, .avi, .wav, .mp3, .gif, .ico, .png, .bmp und .txt, die für einen ordnungsgemäßen Windows-Betrieb erforderlich sind. Alle Dateien bekommen .verschlüsselt Erweiterung und unzugänglich werden. Der Lösegeldbetrag beträgt 2.2 Bitcoin. Crypt0l0cker erstellt die Dateien DECRYPT_INSTRUCTIONS.html und DECRYPT_INSTRUCTIONS.txt mit Anweisungen zum Bezahlen des Lösegelds und zum Empfangen des Entschlüsselers. Diese Ransomware ist international und richtet sich an folgende Länder: Australien, Österreich, Kanada, Tschechische Republik, Irland, Italien, Frankreich, Deutschland, Korea, Niederlande, Neuseeland, Spanien, Thailand, Türkei und Vereinigtes Königreich. Hier finden Sie eine vollständige Anleitung zum Entfernen von Crypt0L0cker und Tipps zum Entschlüsseln von verschlüsselten Dateien.

Wie Crypt0L0cker Ihren PC infiziert hat

Crypt0L0cker infiltriert Computer mithilfe gefälschter Phishing-E-Mails vom Postdienst. Damit es „echter“ aussieht, senden Hacker E-Mails von Royal Mail in Großbritannien oder von Australia Post in Australien. Diese E-Mails enthalten schädliche Anhänge mit archivierten Dokumenten. Diese Dokumente verfügen über integrierte Makros, mit denen die ausführbare Kerndatei des Virus heruntergeladen werden kann. Hacker verwenden TOR-Netzwerk- und Bitcoin-Zahlungen, um die Möglichkeit der Nachverfolgung und Anonymität zu verhindern. Um eine Infektion mit dieser Art von Bedrohungen zu verhindern, empfehlen wir die Verwendung SpyHunter 5 machen HitmanPro mit Cryptoguard.

Laden Sie das Crypt0L0cker Removal Tool herunter

Um Crypt0L0cker vollständig zu entfernen, empfehlen wir Ihnen, SpyHunter 5 von EnigmaSoft Limited zu verwenden. Es erkennt und entfernt alle Dateien, Ordner und Registrierungsschlüssel von Crypt0L0cker.

Alternativer Entferner

Verwenden Sie Malwarebytes Anti-Malware als gute kostenlose Alternative zum Entfernen von Crypt0L0cker. Es erkennt Kerndateien und Prozesse der Crypt0L0cker-Ransomware und entfernt sie, damit Sie mit der Entschlüsselung Ihrer Dateien beginnen können.

So entfernen Sie Crypt0L0cker manuell

Es wird nicht empfohlen, Crypt0L0cker manuell zu entfernen. Verwenden Sie zur sichereren Lösung stattdessen die Entfernungswerkzeuge.

Crypt0L0cker-Dateien:


C:\ProgramData\iwymyzucasakodon\
C:\ProgramData\iwymyzucasakodon\00000000
C:\ProgramData\iwymyzucasakodon\01000000
C:\ProgramData\iwymyzucasakodon\02000000
C:\ProgramData\iwymyzucasakodon\03000000
C:\ProgramData\iwymyzucasakodon\04000000
C:\ProgramData\iwymyzucasakodon\05000000
C:\ProgramData\iwymyzucasakodon\06000000
%StartMenu%\Programs\Startup\system.pif
%WinDir%\{randomname}.exe


Crypt0L0cker-Registrierungsschlüssel:


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{randomname} "C:\Windows\{randomname}.exe"


So entschlüsseln und wiederherstellen Sie verschlüsselte Dateien

Verwenden Sie automatisierte Entschlüsseler

In diesem Fall kann der Ransomware-Entschlüsseler von Kaspersky hilfreich sein. Es ist kostenlos und einfach zu bedienen. Laden Sie Kaspersky Ransomware Decryptor hier herunter:

Es gibt keinen Zweck, das Lösegeld zu zahlen, da es keine Garantie gibt, dass Sie den Schlüssel erhalten, aber Sie gefährden Ihre Bankdaten.

Wenn Sie mit Crypt0L0cker-Ransomware infiziert und von Ihrem Computer entfernt sind, können Sie versuchen, Ihre Dateien zu entschlüsseln. Antiviren-Anbieter und Einzelpersonen erstellen kostenlose Entschlüsseler für einige Krypto-Schließfächer. Um zu versuchen, sie manuell zu entschlüsseln, haben Sie folgende Möglichkeiten:

Verwendung von Windows-Vorgängerversionen

1. Klicken Sie mit der rechten Maustaste auf die infizierte Datei und wählen Sie Ferienhäuser.
2. Auswählen Vorgängerversionen Tab.
3. Wählen Sie eine bestimmte Version der Datei und klicken Sie auf Kopieren.
4. Um die ausgewählte Datei wiederherzustellen und die vorhandene zu ersetzen, klicken Sie auf Wiederherstellen .
5. Falls die Liste keine Elemente enthält, wählen Sie eine alternative Methode.

Verwenden Shadow Explorer:

1. Herunterladen Shadow Explorer
2. Führen Sie es aus, und Sie sehen eine Bildschirmauflistung aller Laufwerke und der Daten, an denen die Schattenkopie erstellt wurde.
3. Wählen Sie das Laufwerk und das Datum aus, von dem Sie wiederherstellen möchten.
4. Klicken Sie mit der rechten Maustaste auf einen Ordnernamen und wählen Sie Exportieren.
5. Falls die Liste keine anderen Daten enthält, wählen Sie eine alternative Methode.

Wenn Sie Dropbox verwenden:

1. Melden Sie sich bei der DropBox-Website an und wechseln Sie in den Ordner, der verschlüsselte Dateien enthält.
2. Klicken Sie mit der rechten Maustaste auf die verschlüsselte Datei und wählen Sie Vorgängerversionen.
3. Wählen Sie die Version der Datei aus, die Sie wiederherstellen möchten, und klicken Sie auf Wiederherstellen .

So schützen Sie Computer in Zukunft vor Viren wie Crypt0L0cker

Verwenden Sie Malwarebytes Anti-Ransomware Beta

Der berühmte Anti-Malware-Anbieter Malwarebytes hat zusammen mit EasySync Solutions ein Tool entwickelt, das Sie mit aktivem Anti-Ransomware-Schutz als zusätzlichen Schutz für Ihren aktuellen Schutz unterstützt.

Verwenden Sie HitmanPro.Alert mit CryptoGuard

Der niederländische Anbieter des legendären Cloud-basierten Scanners HitmanPro - Surfright hat die aktive Antivirenlösung HitmanPro.Alert mit CryptoGuard-Funktion veröffentlicht, die effektiv vor den neuesten Versionen von Cryptoviren schützt.