Hilfsprogramm ShadeDecryptor zum Schutz vor Trojan-Ransom.Win32.Shade
Möchten Sie in Zukunft Infektionen vermeiden? Installieren Sie Kaspersky Internet Security.
Um das Hi9lfsprogramm ShadeDecryptor herunterzuladen, klicken Sie auf Herunterladen.
Das schädliche Programm Trojan-Ransom.Win32.Shade verschlüsselt Dateien des Benutzers, sodass der nicht mehr darauf zugreifen kann. Sie können versuchen, mithilfe von ShadeDecryptor Dateien mit folgenden Erweiterungen zu entschlüsseln:
- xtbl
- breaking_bad
- ytbl
- heisenberg
- better_call_saul
- los_pollos
- da_vinci_code
- magic_software_syndicate
- windows10
- windows8
- no_more_ransom
- tyson
- crypted000007
- crypted000078
- dexter
- miami_california
- rsa3072
- decrypt_it
Das Hilfsprogramm sucht nach dem Schlüssel in der eigenen Datenbank. Wenn der Schlüssel vorhanden ist, werden die Dateien entschlüsselt. Wenn der Schlüssel fehlt, dann sendet das Hilfsprogramm eine Anfrage an den Server, um weitere Schlüssel zu prüfen. Dafür ist ein Internetzugriff erforderlich.
So verhindern Sie eine Infektion:
- Laden Sie das Programm Kaspersky Internet Security herunter und installieren Sie es. Das Programm schützt vor Ransomware.
- Folgen Sie den Tipps aus diesem Artikel.
So entschlüsseln Sie Dateien mithilfe von ShadeDecryptor
- Laden Sie das Archiv ShadeDecryptor.zip herunter und entpacken Sie es. Nutzen Sie dafür z. B. das Archivierungsprogramm 7-Zip.
- Führen Sie die Datei ShadeDecryptor.exe auf dem infizierten Computer aus.
- Lesen Sie aufmerksam den Endbenutzer-Lizenzvertrag von Kaspersky. Klicken Sie auf Accept, wenn Sie mit all seinen Punkten einverstanden sind.
- Klicken Sie auf Change parameters.
- Im Block Objects to scan aktivieren Sie die Kontrollkästchen der zu untersuchenden Laufwerke. Damit die verschlüsselten Dateien nach der Entschlüsselung entfernt werden, aktivieren Sie im Block Additional options das jeweilige Kontrollkästchen.
- Klicken Sie auf OK.
- Klicken Sie auf Start scan.
- Geben Sie den Pfad zu einer der verschlüsselten Dateien an. Wenn das Hilfsprogramm die ID der Infektion nicht feststellen kann, fordert Sie zur Angabe des Pfads zur Datei Datei readme.txt auf.
Die Dateien werden entschlüsselt und ihre Kopien werden gelöscht.
So rufen Sie Untersuchungsberichte ab:
- Um Informationen über die ausgeführte Untersuchung abzurufen, klicken Sie auf details.
- Um den gesamten Verlauf abzurufen, klicken Sie rechts oben auf Report.
Vorgehensweise, wenn das Problem weiterhin besteht
Wenn das Hilfsprogramm keine Abhilfe geschafft hat, kontaktieren Sie den technischen Support von Kaspersky, indem Sie ein Thema für Ihre Anfrage wählen.
