移除 RoshaLock 病毒 (病毒移除说明) - 快速解密方法

使用 Safe Mode with Networking 来移除 RoshaLock

这是第一个可以帮你移除 RoshaLock 2.0 或初始 RoshaLock 病毒变种的方法，请小心执行这些指示！

• 步骤1: 将你的计算机重新启动至 Safe Mode with Networking
  Windows 7 / Vista / XP
  1. 点击 Start → Shutdown → Restart → OK.
  2. 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
  3. 从列表中选择 Safe Mode with Networking
  
  Windows 10 / Windows 8
  1. 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
  2. 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击 ��
  3. 一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
• 步骤2: 移除 RoshaLock

  请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个RoshaLock 的移除过程。

如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。

使用 System Restore 来移除 RoshaLock

如果方法 1 无法帮你移除勒索软件，请试看这个选项。

• 步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
  Windows 7 / Vista / XP
  1. 点击 Start → Shutdown → Restart → OK.
  2. 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
  3. 从列表中选择 Command Prompt
  
  Windows 10 / Windows 8
  1. 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
  2. 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击 ��
  3. 一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
• 步骤2: 将你的系统文件和设置还原
  1. 一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
  2. 现在输入 rstrui.exe 然后再点击 Enter 一次。.
  3. 当显示新的窗口时，点击 Next 然后选择在 RoshaLock 渗入之前的还原点，完成后点击 Next。
  4. 现在请点击 Yes 以启动系统还原。
  一旦你将系统还原到上一个日期，请下载 FortectIntego 然后使用它来扫描你的计算机，并确保 RoshaLock 成功完整移除。

额外指示：恢复你的数据

遗憾的是，我们无法为你提供复原数据的好消息。你可以从你的备份还原你的文件，但不幸的是计算机用户通常没有进行备份。我们在下面描述了可能复原数据的技巧。

如果你的文件已被 RoshaLock 加密，你可以使用几个方法来将它们还原：

Data Recovery Pro

当文件被加密、损坏、或被删除，Data Recovery Pro 可能可以派上用场，只需使用这些软件运行系统扫描，找出可以被复原的文件。

• 下载 Data Recovery Pro;
• 按照安装 Data Recovery 的步骤并在你的计算机上安装这个程序；
• 将它启动并扫描计算机以找出被 RoshaLock 勒索软件加密的文件；
• 还原它们

RoshaLocker 解密工具尚未可用。