dIMG_3799

Virus DirtyDecrypt.exe entfernen

Leider ist wieder mal eine bösartiger Virus im Umlauf der Dateien sperrt und die Meldung beispielsweise bei Word Dokumenten ausgibt: This file can be decrypted using the program DirtyDecrypt.exe Press CTRL + ALT + D to run DirtyDecrypt.exe.

Mit CTRL + ALT + D auf deutschen Tastaturen STRG + ALT + D wäre es zu schon um war zu sein diesen Virus zu löschen.

In der folgenden Anleitung erklären wir wie dieser Virus wieder entfernt wird und wie Ihr die beschädigten Dateien wiederherstellt.

Ladet euch zuerst auf der Kaspersky Webseite herunter unter folgenden Link http://support.kaspersky.com/de/4162

Brennt dieses ISO image dann auf einen leeren CD-Rohling, und startet dann euren PC oder Notebook mit der CD.

Nachdem Ihr die CD gebrannt habt startet euren PC oder euer Notebook mit der CD neu, wählt beim starten Deutsch aus und startet die Grafische Benutzeroberfläche.

Wichtiges Detail bei euren Notebook oder euren PC muss unbedingt ein Netzwerkkabel angesteckt sein, die Kaspersky Live CD macht beim starten noch ein Update der Viren Definitionen.

Wenn nun euer PC hochgefahren ist wartet bis die Netzwerkverbindung steht, dies könnt Ihr testen in dem Ihr im Konqueror Browser von Linux eine Webseite aufmacht, weiters werden beim starten alle Laufwerke gemountet.

Nachdem die Laufwerke gemountet sind startet das Desktop Icon

auswahl sprache

auswahl-oberfllaeche

laufwerke-werden-gemountet

kaspersky-rescue-disk-starten

update-ausführen

virenscan-starten

 

Wenn der Virus noch auf euren PC wütet werden rechts unten Pop-Up Meldungen erscheinen wo die infizierte Datei angezeigt wird, klickt dazu einfach auf löschen wenn ihr die Datei nicht kennt, falls es eine Datei ist die Ihr kennt verschiebt diese in das Quarantäne Verzeichnis.

Nun kommen wir zu Wiederherstellung der beschädigten Dateien.

Wenn Ihr keine Sicherung der alten Dateien habt dann ist dieser Vorgang zwecklos, wir haben leider noch keine vernünftige Software gefunden die euch in diesen Fall die Dateien entschlüsselt.

Ladet euch nun das Programm Kaspersky RannohDecrypter hier runter und startet es anschließend.

rannohdecrypt-starten

Scanvorgang Starten

rannohdecrypt-continue

auf continue klicken

rannohdecrypt-originaldatei-auswaehlen

Original Datei auswählen sprich die Sicherungsdatei

 

About Lukas Mühle

EDV Techniker und Web Designer aus Leidenschaft. Bin seit mehr als 10 Jahren in der IT Branche tätig.

Kommentar verfassen