Wenn Ihre Dateien gesperrt sind und Sie nicht darauf zugreifen oder sie verwenden können, ist dies wahrscheinlich das Ergebnis einer Ransomware-Infektion auf Ihrem Computer. Die Ransomware-Viren sind hochgefährliche Computerinfektionen, die normalerweise auf Windows-Systeme abzielen. Sie verschlüsseln die auf dem Computer befindlichen Dateien und versuchen, den Benutzer um den privaten Schlüssel zu erpressen, der angeblich die eingesperrten Daten befreien soll. Wenn Sie zu den zahlreichen Benutzern gehören, die von einer solchen Malware angegriffen wurden, müssen Sie Ihre Möglichkeiten kennen und eine fundierte Entscheidung über den nächsten Schritt treffen. Es gibt in der Regel nicht viele Möglichkeiten, mit einem solchen Virenangriff umzugehen, und außerdem ist zu bedenken, dass oft keine Wiederherstellungsmethode eine vollständige Wiederherstellung der gesperrten Daten garantiert. Im Folgenden erläutern wir Ihnen einige der Möglichkeiten und geben Ihnen Anleitungen zu deren Anwendung.
Download-Tool zum EntfernenEntfernen Sie HORSEMONEY
Die HORSEMONEY-Ransomware
Der HORSEMONEY-Virus ist eine fortgeschrittene Form von Computer-Malware, die als Ransomware bekannt ist. Die Ransomware HORSEMONEY ändert die Erweiterung der Dateien ihrer Opfer und verschlüsselt sie. Die verschlüsselten Daten bleiben unzugänglich, bis ein eindeutiger privater Schlüssel auf die gesperrten Dateien angewendet wird.
Das beste Szenario, wenn Ihr Computer von einer Ransomware wie HORSEMONEY oder Reqg angegriffen wurde, ist, wenn Sie Backups Ihrer wichtigen Dateien haben. Auf diese Weise können Sie Ihre wertvollen Daten auf Ihrem Computer wiederherstellen, ohne das angeforderte Lösegeld zahlen zu müssen. Sie müssen jedoch zunächst sicherstellen, dass der Virus vom System entfernt wird, um zu verhindern, dass die in Ihren Backup-Quellen gespeicherten Dateien verschlüsselt werden. Schließen Sie Backups nur an Ihren Computer an, wenn Sie sicher sind, dass das System gründlich gereinigt wurde. Das erweiterte Entfernungstool, das Sie in unserem Handbuch finden, kann Ihnen dabei helfen, indem es Ihr System auf Malware scannt und alle potenziell schädlichen Elemente entfernt, die es erkennt.
Die HORSEMONEY-Datei
Die Datei HORSEMONEY ist eine Datei, die der Virus HORSEMONEY durch seine Verschlüsselung gesperrt hat. Jede HORSEMONEY-Datei kann freigegeben werden, aber um dies zu erreichen, wird ein spezieller Schlüssel benötigt. Leider haben nur die Hacker den benötigten Schlüssel.
Das eigentliche Problem tritt auf, wenn keine Backups Ihrer Dateien auf externen Geräten oder in Ihren Cloud-Konten vorhanden sind. Dies bedeutet, dass Sie sich entscheiden müssen, ob Sie das Lösegeld zahlen oder sich für alternative Wiederherstellungsoptionen entscheiden, die möglicherweise funktionieren oder nicht. Unser Rat ist, immer zuerst die Alternativen zu wählen, da Sie dafür keine Zahlung an die Hacker leisten müssen. Auf der anderen Seite, wenn Sie das Lösegeld direkt bezahlen, können Sie Ihr Geld verschwenden und immer noch keinen Entschlüsselungsschlüssel erhalten, mit dem Sie Ihre Daten erneut öffnen können. Überlegen Sie daher sorgfältig Ihre Prioritäten und Optionen und handeln Sie dann entsprechend.
Download-Tool zum EntfernenEntfernen Sie HORSEMONEYErfahren Sie, wie HORSEMONEY wirklich von Ihrem Computer Entfernen
- Schritt 1. Löschen Sie HORSEMONEY über Anti-Malware
- Schritt 2. Löschen Sie HORSEMONEY mithilfe der Systemwiederherstellung
- Schritt 3. Stellen Sie Ihre Daten wieder her
Schritt 1. Löschen Sie HORSEMONEY über Anti-Malware
a) Windows 7 / Vista / XP
- Start → Herunterfahren → Neustart.
- Wenn der PC geladen wird, drücken Sie F8, bis Erweiterte Startoptionen angezeigt werden.
- Wählen Sie den abgesicherten Modus mit Netzwerk.
- Laden Sie beim Laden Ihres Computers Anti-Malware mit Ihrem Browser herunter.
- Verwenden Sie Anti-Malware, um die Ransomware zu entfernen.
b) Windows 8/10
- Öffnen Sie das Startmenü und drücken Sie das Power-Logo.
- Halten Sie die Umschalttaste gedrückt und drücken Sie Neustart.
- Dann Fehlerbehebung → Erweiterte Optionen → Starteinstellungen.
- Wechseln Sie in den abgesicherten Modus (oder in den abgesicherten Modus mit Netzwerk).
- Drücken Sie Neustart.
- Laden Sie beim Laden Ihres Computers Anti-Malware mit Ihrem Browser herunter.
- Verwenden Sie Anti-Malware, um die Ransomware zu entfernen.
Schritt 2. Löschen Sie HORSEMONEY mithilfe der Systemwiederherstellung
a) Windows 7 / Vista / XP
- Start → Herunterfahren → Neustart.
- Wenn der PC geladen wird, drücken Sie F8, bis Erweiterte Startoptionen angezeigt werden.
- Wählen Sie den abgesicherten Modus mit Eingabeaufforderung.
- Geben Sie im angezeigten Fenster die CD-Wiederherstellung ein und drücken Sie die Eingabetaste.
- Geben Sie rstrui.exe ein und drücken Sie die Eingabetaste.
- Wählen Sie im angezeigten Fenster einen Wiederherstellungspunkt aus und klicken Sie auf Weiter. Stellen Sie sicher, dass sich der Wiederherstellungspunkt vor der Infektion befindet.
- Drücken Sie im angezeigten Bestätigungsfenster auf Ja.
b) Windows 8/10
- Öffnen Sie das Startmenü und drücken Sie das Power-Logo.
- Halten Sie die Umschalttaste gedrückt und drücken Sie Neustart.
- Dann Fehlerbehebung → Erweiterte Optionen → Eingabeaufforderung.
- Klicken Sie auf Neu starten.
- Geben Sie im angezeigten Fenster die CD-Wiederherstellung ein und drücken Sie die Eingabetaste.
- Geben Sie rstrui.exe ein und drücken Sie die Eingabetaste.
- Drücken Sie im angezeigten Fenster auf Weiter, wählen Sie einen Wiederherstellungspunkt (vor der Infektion) und klicken Sie auf Weiter.
- Drücken Sie im angezeigten Bestätigungsfenster auf Ja.
Schritt 3. Stellen Sie Ihre Daten wieder her
a) Methode 1. Verwenden von Data Recovery Pro zum Wiederherstellen von Dateien
- Erhalten Sie Data Recovery Pro von der offiziellen Website.
- Installieren und öffnen Sie es.
- Verwenden Sie das Programm, um nach verschlüsselten Dateien zu suchen.
- Wenn Dateien wiederhergestellt werden können, können Sie dies mit dem Programm tun.
b) Methode 2. Verwenden früherer Windows-Versionen zum Wiederherstellen von Dateien
Damit diese Methode funktioniert, muss die Systemwiederherstellung vor Infektionen aktiviert worden sein.- Klicken Sie mit der rechten Maustaste auf die Datei, die Sie wiederherstellen möchten.
- Wählen Sie Eigenschaften.
- Wechseln Sie zur Registerkarte Vorherige Versionen, wählen Sie die gewünschte Version der Datei aus und klicken Sie auf Wiederherstellen.
c) Methode 3. Verwenden von Shadow Explorer zum Wiederherstellen von Dateien
Ihr Betriebssystem erstellt automatisch Schattenkopien Ihrer Dateien, damit Sie Dateien wiederherstellen können, wenn Ihr System abstürzt. Es ist möglich, Dateien nach einem Ransomware-Angriff auf diese Weise wiederherzustellen, aber einige Bedrohungen schaffen es, die Schattenkopien zu löschen. Wenn Sie Glück haben, sollten Sie in der Lage sein, Dateien über Shadow Explorer wiederherzustellen.- Sie müssen das Shadow Explorer-Programm herunterladen, das Sie von der offiziellen Website shadowexplorer.com erhalten.
- Installieren und öffnen Sie es.
- Wählen Sie die Festplatte aus, auf der sich die Dateien befinden, wählen Sie das Datum aus und drücken Sie Exportieren, wenn die Ordner mit den Dateien angezeigt werden.
