移除 Diablo6 病毒 (移除指南) - 包含解密方法

使用 Safe Mode with Networking 来移除 Diablo6

移除 Diablo6 勒索病毒的步骤：

• 以“带有网络的安全模式”重新开启你的计算机；
• 下载或更新反恶意软件；
• 运行一次完整的系统扫描以找出恶意软件，然后一次过消除它们。

• 步骤1: 将你的计算机重新启动至 Safe Mode with Networking
  Windows 7 / Vista / XP
  1. 点击 Start → Shutdown → Restart → OK.
  2. 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
  3. 从列表中选择 Safe Mode with Networking
  
  Windows 10 / Windows 8
  1. 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
  2. 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击 ��
  3. 一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
• 步骤2: 移除 Diablo6

  请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Diablo6 的移除过程。

如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。

使用 System Restore 来移除 Diablo6

如果方法 1 无法帮你移除勒索软件，请试试看第二个。

• 步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
  Windows 7 / Vista / XP
  1. 点击 Start → Shutdown → Restart → OK.
  2. 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
  3. 从列表中选择 Command Prompt
  
  Windows 10 / Windows 8
  1. 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
  2. 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击 ��
  3. 一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
• 步骤2: 将你的系统文件和设置还原
  1. 一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
  2. 现在输入 rstrui.exe 然后再点击 Enter 一次。.
  3. 当显示新的窗口时，点击 Next 然后选择在 Diablo6 渗入之前的还原点，完成后点击 Next。
  4. 现在请点击 Yes 以启动系统还原。
  一旦你将系统还原到上一个日期，请下载 FortectIntego 然后使用它来扫描你的计算机，并确保 Diablo6 成功完整移除。

额外指示：恢复你的数据

目前，仍然无法使用任何第三方工具复原被 Locky 加密的文件。唯一的解决方案是数据备份。你可以尝试使用以下的数据复原方法来复原一些文件。

如果你的文件已被 Diablo6 加密，你可以使用几个方法来将它们还原：

第一个方法：运行 Data Recovery Pro

你可以尝试使用 Data Recovery Pro 来还原一些 .diablo6 扩展名的文件。该工具可能无法还原你的所有文件，因此请做好心理准备。

• 下载 Data Recovery Pro;
• 按照安装 Data Recovery 的步骤并在你的计算机上安装这个程序；
• 将它启动并扫描计算机以找出被 Diablo6 勒索软件加密的文件；
• 还原它们

第二个方法：使用 Previous Versions 尝试复原一些文件

这个方法只能在你之前已经创建系统还原点才有效。欲复原复单个文件，请执行所提供的指示。

• 找出你想要还原的加密文件然后右键点击它；
• 选择 “Properties” 然后移到 “Previous versions” 标签页；
• 在这里，检查 “Folder versions” 里每个文件的可用副本，你应该选择你想要还原的版本然后点击 “Restore”。

第三个方法：试试 ShadowExplorer

ShadowExplorer 是一个工具，它能够检测可用的卷影副本并将它用于数据复原。如果病毒没有删除 VSS 备份，那么它就可以帮助你重新创建文件。

• 下载 Shadow Explorer (http://shadowexplorer.com/)；
• 按照 Shadow Explorer 安装向导然后将这个应用程序安装在你的计算机；
• 启动程序然后移到左上角的下拉菜单并选择被加密数据的硬盘，查看那儿有些什么文件夹；
• 右键点击你想要还原的文件夹然后选择 “Export”，你也可以选择你要将它储存的地方。

Locky Decryptor

我们不建议购买 Locky Decryptor，因为它是由网络犯罪分子所创建的工具。它可能含有间谍工具、银行木马或其他形式的恶意软件。此外，它可能无法还原您的文件。虽然官方的解密工具不是由恶意软件分析师所创建的，但我们不建议支付赎金给网路犯罪分子。