严重程度量表:  
  (97/100)

Crypt0L0cker 病毒. 如何移除? (卸载指南)

杰克·窦尔 - - | 类型:勒索软件
12

什么是 Crypt0L0cker 病毒?

Crypt0L0cker 病毒是一个危险的勒索软件,主要是设置来加密人们重要的文件,比如音乐文件、文档、相片及类似的数据。请相信我们,它这么做是有原因的。在将这些文件加密后,勒索软件就会要求支付赎金以换取需要将文件解密的代码。事实上,如果你之前有将这些被加密的文件备份起来,你根本不用考虑支付这笔款项。然而,如果你没有备份,这将演变成严重的问题,因为这个解密代码将成为还原文件的唯一方法。你需要支付多少钱来取得这个代码呢?黑客之前曾经要求 $50 至 $100,但现在则要求 $300 至$500 的赎金来换取这个代码。但不幸的是在支付这笔款项后,没有任何保证你将取得这个可以解密你文件的真实代码。这些赎金就是让黑客可以用来开发其他勒索软件和病毒的资金了,因此我们并不建议你支付这赎金。目前(在写这篇文章的时刻)已知这个威胁在亚洲、澳大利亚和欧洲广为传播,但其他地区的人也有可能受到感染。如果你对计算机及其安全性有兴趣,你会发现到 Crypt0L0cker 与另一个勒索软件 Cryptolocker(请注意其名字,是O 而不是 0)非常相似,其实当谈到这些病毒时,这两者并没有什么分别。如果你刚刚开始在计算机上看到 Crypt0L0cker 的警告,你应该使用已更新的反间谍软件来扫描你的计算机,然后从计算机移除恶意的文件,你可以使用 Reimage。如果你想要还原你的文件,你可以试试 R-StudioPhotorec。我们必须再强调一次,我们不建议你付钱给这个勒索软件的开发者。

Cryptolocker

Crypt0L0cker 怎会感染我的计算机?

我们的访客和客户报告说,这个勒索软件最常通过误导性的电邮来传播,它们会将自己伪装成来自政府机构的通知,比如一些超速及类似的通知,因此你应该重复检查进入你收件箱的电邮。如果电邮内容充满了错字或语法问题,很有可能那是假冒的电邮。此外,你应该时刻注意电邮发件人,如果你有任何问题或觉得可疑,请电邮他/她以确认这是一个合法的电邮。此外,已经知道这些勒索软件的病毒使用了伪造的警告来传播。如果这些讯息突然出现在你的计算机上,或其内容好得不像真的,你不应该理睬它,因为点击这些讯息会导致你被这些病毒渗入。当然,你很难忽略这个威胁已经渗入计算机的事实,因为它会在一瞬间加密预设的文件,然后它就会显示这类的警报:

!!! WE HAVE ENCRYTPED YOUR FILES WITH Crypt0L0cker VIRUS !!!
What happened to my files? Your important files: photos, videos, document, etc. were encrypted with our Crypt0L0cker virus. This virus uses very strong encryption algorithm – RSA -2048. Breaking of RSA-2048 encryption algorithm is impossible without special decryption key. How can I get my files back? Your files are now unusable and unreadable, you can verify it by trying to open them. The only way to restore them to a normal condition is to use our special decryption software. You can buy this decryption software on our website.

WARNING we have encrypted your files with Crypt0L0cker virus. Your important files (including those on the network disks, USB, etc): photos, videos, documents, etc. were encrypted with our Crypt0L0cker virus. The only way to get your files back is to pay us. Otherwise, your files will be lost. Caution: Removing of Crypt0L0cker will not restore access to your encrypted files.

如果你无法打开你的相片、音乐文件或文档,很有可能它们已经被 Crypt0L0cker加密了。在这种情况下,你应该使用这个指南:

我如何移除 Crypt0L0cker 病毒?

如果你想要还原你的文件,你应该试试看使用之前存有的备份,或试试运行以下其中这些文件:R-StudioPhotorec。此外,卡巴斯基研究室 (Kaspersky Lab) 也呈献了一个解密工具,你可以试试看 Kaspesky Ransomware Decryptor。记住,不要支付罚款,因为这不能保证你将会收到解密文件的密钥。如果你想要从系统移除 Crypt0L0cker,请试试其中一个方法:

我们可能会与我们所建议在网站上的任何产品结合。我们的使用协议里含有充分的详情。 通过下载任何所提供的反间谍软件的软件以移除Crypt0L0cker 病毒,您同意遵守我们的隐私政策以及使用协议
现在就行动!
下载
Reimage (移除工具) 快乐
保证
下载
Reimage (移除工具) 快乐
保证
Microsoft Windows兼容 OS X兼容

如果失败了,该怎么办呢?
如果 Reimage 无法帮你移除感染,提交问题 我们的支援团队,并尽量提供详细信息。
建议使用 Reimage 来卸载 Crypt0L0cker 病毒。 免费的扫描程序可以让你查看你的计算机是否受到感染。如果你需要移除恶意软件,你必须购买恶意软件移除工具 Reimage 的许可版。

欲获取更多有关这个程序的信息,请参考 Reimage 评价

欲获取更多有关这个程序的信息,请参考 Reimage 评价
提及 Reimage 的媒体
提及 Reimage 的媒体
替代软件
Plumbytes Anti-Malware
我们已经测试Plumbytes Anti-Malware移除Crypt0L0cker 病毒的效率 (2016-04-20)
Malwarebytes Anti Malware
我们已经测试Malwarebytes Anti Malware移除Crypt0L0cker 病毒的效率 (2016-04-20)
Hitman Pro
我们已经测试Hitman Pro移除Crypt0L0cker 病毒的效率 (2016-04-20)
Webroot SecureAnywhere AntiVirus
我们已经测试Webroot SecureAnywhere AntiVirus移除Crypt0L0cker 病毒的效率 (2016-04-20)
快照
快照快照

方法 1 . 使用 Safe Mode with Networking 来移除 Crypt0L0cker

步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP
  • 点击 Start Shutdown Restart OK.
  • 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
  • 从列表中选择 Safe Mode with Networking
选择 'Safe Mode with Networking'
Windows 10 / Windows 8
  • Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
  • 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
  • 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
选择 'Enable Safe Mode with Networking'
步骤2: 移除 Crypt0L0cker

请使用你那个已受感染的账户登录并打开网页浏览器。下载 Reimage 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序,将属于勒索软件的恶意文件移除,并完成整个Crypt0L0cker 的移除过程。

如果你的勒索软件正在封锁 Safe Mode with Networking,请试试看其他方法。

Reimage 是一个检测恶意软件的工具。你必须购买其正版以移除感染。 更多有关 Reimage

方法 2 . 使用 System Restore 来移除 Crypt0L0cker

步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP
  • 点击 Start Shutdown Restart OK.
  • 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
  • 从列表中选择 Command Prompt
选择 'Safe Mode with Command Prompt'
Windows 10 / Windows 8
  • Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
  • 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
  • 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
选择 'Enable Safe Mode with Command Prompt'
步骤2: 将你的系统文件和设置还原
  • 一旦 Command Prompt 窗口显示时,输入 cd restore 并点击 Enter输入不带引号的 'cd restore' 然后点击 'Enter'
  • 现在输入 rstrui.exe 然后再点击 Enter 一次。. 输入不带引号的 'rstrui.exe' 然后点击 'Enter'
  • 当显示新的窗口时,点击 Next 然后选择在 Crypt0L0cker 渗入之前的还原点,完成后点击 Next当 'System Restore' 窗口显示时,选择 'Next' 选择你的还原点然后点击 'Next'
  • 现在请点击 Yes 以启动系统还原。 点击 'Yes' 并启动系统还原
一旦你将系统还原到上一个日期,请下载 Reimage 然后使用它来扫描你的计算机,并确保 Crypt0L0cker 成功完整移除。
Reimage 是一个检测恶意软件的工具。你必须购买其正版以移除感染。 更多有关 Reimage

最后,你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Crypt0L0cker 或其他勒索软件的侵入,请使用信誉良好的反间谍软件,比如 ReimagePlumbytes Anti-MalwareWebroot SecureAnywhere AntiVirusMalwarebytes Anti Malware

Jake Doe
Jake Doe - 人生太短,无需把时间浪费在病毒上

如果这个移除指南对你有帮助,你也对我们的服务感到满意,请考虑捐助我们以便将这个服务延续下去,即使只是一小笔捐款,我们也将感激不尽。

来源:http://www.2-spyware.com/remove-crypt0l0cker-virus.html

其他语言的移除指南