So entfernen Sie Moba-Ransomware vom Betriebssystem

Moba ist eine Malware, die zur Djvu-Ransomware-Familie gehört. Bei Systemen, die mit dieser Malware infiziert sind, werden die Daten verschlüsselt und es werden Lösegeldforderungen für den Erhalt von Entschlüsselungstools/-software gestellt.

Während des Verschlüsselungsprozesses werden Dateien mit der Erweiterung „.moba“ angehängt . Sobald dieser Vorgang abgeschlossen ist, wird eine Lösegeldforderung – „_readme.txt“ – in die gefährdeten Ordner aufgenommen.

Der Lösegeldschein – „_readme.txt“ – wird in den gefährdeten Ordnern enthalten sein

So entfernen Sie Moba-Ransomware vom System

Schritt 1: Entfernen Sie den Moba-Virus im abgesicherten Modus mit Netzwerktreibern

• Für Benutzer von Windows XP und Windows 7: Starten Sie den Computer im abgesicherten Modus gemäß einer von zwei Anweisungen:

• • Starten Sie den abgesicherten Modus unter Windows XP
  • Aktivieren Sie den abgesicherten Modus in Windows 7
• Für Benutzer von Windows 8: Starten Sie Windows 8 im abgesicherten Modus mit Netzwerk gemäß den Anweisungen im Artikel: Windows 8: Abgesicherten Modus starten .
• Für Benutzer von Windows 10: Weitere Informationen dazu finden Sie im Artikel: So wechseln Sie beim Start in den abgesicherten Modus von Windows 10 .

Schritt 2: Entfernen Sie die Moba-Ransomware mithilfe der Systemwiederherstellung

Melden Sie sich bei einem Konto an, das mit dem Moba-Virus infiziert ist. Starten Sie Ihren Internetbrowser und laden Sie ein legitimes Anti-Spyware-Programm herunter. Aktualisieren Sie Ihr Anti-Spyware-Programm und starten Sie einen vollständigen Systemscan. Alle erkannten Elemente löschen.

• Laden Sie Malwarebytes herunter

Malwarebytes prüft, ob Ihr Computer mit Malware infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie nach einer 14-tägigen kostenlosen Testversion eine Lizenz für Malwarebytes erwerben.

Wenn Sie Ihren Computer nicht im abgesicherten Modus mit Netzwerkbetrieb starten können, versuchen Sie, eine Systemwiederherstellung durchzuführen .

1. Drücken Sie beim Starten des Computers F8mehrmals die Taste auf der Tastatur, bis das Menü „Erweiterte Windows-Optionen“ angezeigt wird. Wählen Sie dann „ Abgesicherter Modus mit Eingabeaufforderung“ aus der Liste aus und drücken Sie ENTER.

Wählen Sie in der Liste den abgesicherten Modus mit Eingabeaufforderung aus

2. Wenn der Eingabeaufforderungsmodus geladen wird, geben Sie Folgendes ein cd restoreund drücken Sie ENTER.

3. Geben Sie als Nächstes diese Zeile ein: rstrui.exeund drücken Sie ENTER.

4. Klicken Sie im sich öffnenden Fenster auf Weiter.

Weiter klicken

5. Wählen Sie einen der Wiederherstellungspunkte (verfügbare Wiederherstellungspunkte) aus und klicken Sie auf Weiter. Dadurch wird Ihr Computersystem auf einen Zeitpunkt zurückgesetzt, bevor die Moba-Ransomware Ihren PC infiltriert hat.

Wählen Sie einen der Wiederherstellungspunkte (verfügbare Wiederherstellungspunkte) aus.

6. Klicken Sie im sich öffnenden Fenster auf Ja.

Klicken Sie auf Ja

7. Nachdem Sie Ihren Computer auf ein früheres Datum zurückgesetzt haben, laden Sie die oben empfohlene Software herunter und scannen Sie Ihren PC, um alle verbleibenden Moba-Ransomware-Dateien zu entfernen.

Um einzelne mit dieser Ransomware verschlüsselte Dateien wiederherzustellen, versuchen Sie es mit der Funktion „Vorherige Versionen“ von Windows . Diese Methode ist nur wirksam, wenn die Systemwiederherstellungsfunktion auf dem infizierten Betriebssystem aktiviert ist. Beachten Sie, dass einige Varianten von Moba bekanntermaßen Schattenkopien von Dateien entfernen, sodass diese Methode möglicherweise nicht auf allen Computern funktioniert.

Um eine Datei wiederherzustellen, klicken Sie mit der rechten Maustaste auf die Datei, wählen Sie „ Eigenschaften“ und wechseln Sie zur Registerkarte „Vorherige Versionen“ . Wenn die entsprechende Datei über einen Wiederherstellungspunkt verfügt, wählen Sie ihn aus und klicken Sie auf die Schaltfläche „Wiederherstellen“.

Klicken Sie auf die Schaltfläche „Wiederherstellen“.

Wenn Sie den Computer nicht im abgesicherten Modus mit Netzwerkbetrieb (oder mit der Eingabeaufforderung) starten können, starten Sie den Computer mit einer Rettungsdiskette. Einige Ransomware-Varianten können den abgesicherten Modus deaktivieren, was die Entfernung erschwert. Um diesen Schritt auszuführen, benötigen Sie Zugriff auf einen anderen Computer.

Um die Kontrolle über die von Moba verschlüsselten Dateien zurückzugewinnen, können Sie auch versuchen, ein Programm namens Shadow Explorer zu verwenden . Um Ihren Computer vor Verschlüsselungs-Ransomware wie dieser zu schützen, verwenden Sie seriöse Antiviren- und Anti-Spyware- Programme .

Schattenforscher

Wenn Sie eine zusätzliche Schutzmethode hinzufügen möchten, können Sie Programme wie HitmanPro.Alert und EasySync CryptoMonitor verwenden, die Gruppenrichtlinienobjekte zur Registrierung hinzufügen, um Phishing-Programme wie Moba-Ransomware zu blockieren.

Beachten Sie, dass Windows 10 Fall Creators Update eine Funktion zum kontrollierten Ordnerzugriff enthält , die Ransomware-Versuche, Dateien zu verschlüsseln, blockiert. Standardmäßig schützt diese Funktion automatisch Dateien, die in den Ordnern „Dokumente“, „Bilder“, „Videos“, „Musik“, „Favoriten“ und „Desktop“ gespeichert sind . Benutzer von Windows 10 sollten dieses Update installieren, um ihre Daten vor Ransomware-Angriffen zu schützen.

Windows 10 Fall Creators Update enthält die Funktion „Kontrollierter Ordnerzugriff“, die Ransomware-Versuche, Dateien zu verschlüsseln, blockiert

Außerdem. Der beste Weg, Schäden durch eine Ransomware-Infektion zu vermeiden, ist die Durchführung regelmäßiger Backups.