Die meisten Benutzer, die auf ihren Computern eine Bedrohung wie .Moss oder .Lyli erhalten, bemerken erst, dass ihre Systeme infiziert wurden, wenn es zu spät ist und auf ihre Dateien nicht mehr regelmäßig zugegriffen werden kann. Zu diesem Zeitpunkt zeigt sich der Virus selbst den Opfern, indem er ein großes Popup auf ihrem Bildschirm anzeigt oder irgendwo auf dem Computer eine Editor-Datei generiert (normalerweise auf dem Desktop oder in den Verzeichnissen, in denen die verschlüsselten Dateien gespeichert sind).
Das Banner oder die Notizblockdatei soll den Benutzer darüber informieren, was mit seinen Dateien geschehen ist, und von ihm eine Lösegeldzahlung im Austausch für den Schlüssel verlangen, der angeblich die verschlüsselten Daten freigeben kann. Dies ist der Punkt, an dem die meisten Menschen in Panik geraten und diejenigen, die es sich leisten können und ihre Dateien wirklich zurück benötigen, den Anweisungen zur Lösegeldzahlung aus der Virenmeldung folgen und ihr Geld an die Hacker hinter der Malware senden. Dies ist jedoch in einer solchen Situation nicht die beste Vorgehensweise, da die Zahlung des Lösegelds niemals wirklich garantieren kann, dass Sie den Entschlüsselungsschlüssel erhalten. Es ist immer ein besserer Ansatz, sich etwas Zeit zu nehmen (auch wenn der Lösegeldschein eine bestimmte Frist vorsieht), um die Situation zu beurteilen und nach anderen Optionen zu suchen.
Download-Tool zum EntfernenEntfernen Sie Moss
Der .Moss-Virus
Der .Moss-Virus ist ein Malware-Programm und ein Vertreter der Kategorie der angreifenden Viren, die als datenverschlüsselnde Ransomware bezeichnet wird. Das Ziel des .Moss-Virus ist es, Geld von Ihnen zu erpressen, indem Sie Ihre wichtigsten Dateien erst öffnen oder verwenden, wenn Sie ein Lösegeld zahlen.
Wenn keine der Dateien, die der Virus verschlüsselt hat, für Sie besonders wichtig ist, haben Sie natürlich keinen Grund, das angeforderte Geld zu bezahlen, und da die Ransomware selbst Ihrem Computer keinen Schaden zufügen kann, wäre das Problem nicht wirklich so groß . In einer solchen Situation müssen Sie lediglich die Bedrohung entfernen (Anweisungen zum Entfernen finden Sie weiter unten), damit in Zukunft keine potenziell wichtigen Daten verschlüsselt werden. Dies gilt auch für Benutzer, die zuvor ihre Dateien gesichert haben und diese nach dem Entfernen der Ransomware problemlos vom Sicherungsspeicherort wiederherstellen können.
Die Entschlüsselung der .Moss-Datei
Die .Moss-Dateientschlüsselung ist die Methode, mit der von Ransomware verschlüsselte Daten wieder in den Zugriffszustand versetzt werden. Die Entschlüsselung der .Moss-Datei kann nicht abgeschlossen werden, wenn Sie nicht über den von den Hackern gehaltenen Entschlüsselungsschlüssel verfügen, es jedoch möglicherweise noch einige Alternativen gibt.
Auch ohne Schlüssel haben Sie möglicherweise die Möglichkeit, einige Daten wiederherzustellen, ohne das Lösegeld zu zahlen. Wir werden Ihnen in unserem nächsten Handbuch einige mögliche alternative Lösungen zeigen, aber bevor Sie zu ihnen gelangen, müssen Sie zuerst die Ransomware selbst entfernen. Anweisungen dazu finden Sie weiter unten.
Erfahren Sie, wie Moss wirklich von Ihrem Computer Entfernen
- Schritt 1. Löschen Sie Moss über Anti-Malware
- Schritt 2. Löschen Sie Moss mithilfe der Systemwiederherstellung
- Schritt 3. Stellen Sie Ihre Daten wieder her
Schritt 1. Löschen Sie Moss über Anti-Malware
a) Windows 7 / Vista / XP
- Start → Herunterfahren → Neustart.
- Wenn der PC geladen wird, drücken Sie F8, bis Erweiterte Startoptionen angezeigt werden.
- Wählen Sie den abgesicherten Modus mit Netzwerk.
- Laden Sie beim Laden Ihres Computers Anti-Malware mit Ihrem Browser herunter.
- Verwenden Sie Anti-Malware, um die Ransomware zu entfernen.
b) Windows 8/10
- Öffnen Sie das Startmenü und drücken Sie das Power-Logo.
- Halten Sie die Umschalttaste gedrückt und drücken Sie Neustart.
- Dann Fehlerbehebung → Erweiterte Optionen → Starteinstellungen.
- Wechseln Sie in den abgesicherten Modus (oder in den abgesicherten Modus mit Netzwerk).
- Drücken Sie Neustart.
- Laden Sie beim Laden Ihres Computers Anti-Malware mit Ihrem Browser herunter.
- Verwenden Sie Anti-Malware, um die Ransomware zu entfernen.
Schritt 2. Löschen Sie Moss mithilfe der Systemwiederherstellung
a) Windows 7 / Vista / XP
- Start → Herunterfahren → Neustart.
- Wenn der PC geladen wird, drücken Sie F8, bis Erweiterte Startoptionen angezeigt werden.
- Wählen Sie den abgesicherten Modus mit Eingabeaufforderung.
- Geben Sie im angezeigten Fenster die CD-Wiederherstellung ein und drücken Sie die Eingabetaste.
- Geben Sie rstrui.exe ein und drücken Sie die Eingabetaste.
- Wählen Sie im angezeigten Fenster einen Wiederherstellungspunkt aus und klicken Sie auf Weiter. Stellen Sie sicher, dass sich der Wiederherstellungspunkt vor der Infektion befindet.
- Drücken Sie im angezeigten Bestätigungsfenster auf Ja.
b) Windows 8/10
- Öffnen Sie das Startmenü und drücken Sie das Power-Logo.
- Halten Sie die Umschalttaste gedrückt und drücken Sie Neustart.
- Dann Fehlerbehebung → Erweiterte Optionen → Eingabeaufforderung.
- Klicken Sie auf Neu starten.
- Geben Sie im angezeigten Fenster die CD-Wiederherstellung ein und drücken Sie die Eingabetaste.
- Geben Sie rstrui.exe ein und drücken Sie die Eingabetaste.
- Drücken Sie im angezeigten Fenster auf Weiter, wählen Sie einen Wiederherstellungspunkt (vor der Infektion) und klicken Sie auf Weiter.
- Drücken Sie im angezeigten Bestätigungsfenster auf Ja.
Schritt 3. Stellen Sie Ihre Daten wieder her
a) Methode 1. Verwenden von Data Recovery Pro zum Wiederherstellen von Dateien
- Erhalten Sie Data Recovery Pro von der offiziellen Website.
- Installieren und öffnen Sie es.
- Verwenden Sie das Programm, um nach verschlüsselten Dateien zu suchen.
- Wenn Dateien wiederhergestellt werden können, können Sie dies mit dem Programm tun.
b) Methode 2. Verwenden früherer Windows-Versionen zum Wiederherstellen von Dateien
Damit diese Methode funktioniert, muss die Systemwiederherstellung vor Infektionen aktiviert worden sein.- Klicken Sie mit der rechten Maustaste auf die Datei, die Sie wiederherstellen möchten.
- Wählen Sie Eigenschaften.
- Wechseln Sie zur Registerkarte Vorherige Versionen, wählen Sie die gewünschte Version der Datei aus und klicken Sie auf Wiederherstellen.
c) Methode 3. Verwenden von Shadow Explorer zum Wiederherstellen von Dateien
Ihr Betriebssystem erstellt automatisch Schattenkopien Ihrer Dateien, damit Sie Dateien wiederherstellen können, wenn Ihr System abstürzt. Es ist möglich, Dateien nach einem Ransomware-Angriff auf diese Weise wiederherzustellen, aber einige Bedrohungen schaffen es, die Schattenkopien zu löschen. Wenn Sie Glück haben, sollten Sie in der Lage sein, Dateien über Shadow Explorer wiederherzustellen.- Sie müssen das Shadow Explorer-Programm herunterladen, das Sie von der offiziellen Website shadowexplorer.com erhalten.
- Installieren und öffnen Sie es.
- Wählen Sie die Festplatte aus, auf der sich die Dateien befinden, wählen Sie das Datum aus und drücken Sie Exportieren, wenn die Ordner mit den Dateien angezeigt werden.
