GuardBTC@cock.li ウィルスを除去する (リムーバルインストラクション) - 特典：暗号解除ステップ

Safe Mode with Networking を使用して GuardBTC@cock.li を削除

自動的にウィルスを除去する前に、PC を再起動して Safe Mode with Networking にしてください。

• 手順 1: Safe Mode with Networking へコンピュータを再起動
  
  Windows 7 / Vista / XP
  1. Start → Shutdown → Restart → OK をクリック.
  2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
  3. リストから Safe Mode with Networking を選択
  
  Windows 10 / Windows 8
  1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
  2. ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
  3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Networking を選択します。
• 手順 2: 削除 GuardBTC@cock.li

  感染しているアカウントへログインし、ブラウザを起動します。ReimageIntego または信頼できるアンチスパイウェアプログラムをダウンロードします。フルスキャンの前にアップデートを行い、感染したランサムウェアに属する悪意のあるファイルを削除し、 GuardBTC@cock.li の削除を完了します。

ランサムウェアによってSafe Mode with Networking がブロックされている場合は、さらなる方法を試してください。

System Restore を使用して GuardBTC@cock.li を削除

System Restore を使用してウィルスを無効にし、自動駆除を実行することもできます:

• 手順 1: Safe Mode with Command Prompt へコンピュータを再起動
  
  Windows 7 / Vista / XP
  1. Start → Shutdown → Restart → OK をクリック.
  2. コンピュータがアクティブ状態になったら、 Advanced Boot Options ウィンドウが表示されるまで、 F8 を何度か押下します。
  3. リストから Command Prompt を選択
  
  Windows 10 / Windows 8
  1. Windows ログイン画面で Power ボタンを押下します。 その後、キーボードの Shift を押し続け、 Restart をクリックします。.
  2. ここで、 Troubleshoot → Advanced options → Startup Settings を選択し、最後に Restart を押下します。
  3. コンピュータがアクティブ状態になったら、 Startup Settings ウィンドウの Enable Safe Mode with Command Prompt を選択します。
• 手順 2: システムファイルと設定の復元
  1. Command Prompt ウィンドウが表示されたら、 cd restore を入力し Enter をクリックします。
  2. ここで rstrui.exe を入力し、もう一度 Enter を押下します。.
  3. 新しいウィンドウが表示されたら、 Next をクリックし、GuardBTC@cock.li が侵入する前の復元ポイントを選択します。選択後、 Next をクリックします。
  4. ここで Yes をクリックし、システムの復元を開始します。
  システムを前の日の日付に復元したら、ReimageIntego をダウンロードして PC をスキャンし、GuardBTC@cock.li の除去が正常に行われたことを確認してください。

おまけ: データの復元

残念ながら、GuardBTC@cock.li ランサムウェアのデクリプタはまだご利用いただけません。しかし、ファイルの復元に役立つ可能性のある以下の代替手段をお試しいただけます。

ファイルが GuardBTC@cock.li によって暗号化された場合、それらを復元する方法はいくつかあります。

Data Recovery Pro をお試しください

Data Recovery Pro は破損あるいは壊れたファイルを復元するようにデザインされています。しかし場合によっては、ランサムウェアに感染したファイルの復元にも使える場合があります。

• Data Recovery Pro をダウンロード;
• Data Recovery のセットップの手順に従い、プログラムを PC にインストールします。
• 起動後、PC をスキャンして GuardBTC@cock.li ランサムウェアにより暗号化されたファイルを探します。
• それらを復元します。

Windows Previous Versions 機能を利用する

このメソッドは GuardBTC@cock.li がファイルを全てブロックする前に System Resotre 機能が有効にされている場合にのみご利用いただけます。

• 復元の必要な暗号化されたファイルを見つけたら、その上で右クリックします。
• “Properties” を選択し、“Previous versions” タブに移動します。
• ここで、“Folder versions” 内のファイルのうち利用可能なコピーをそれぞれチェックします。復元したいバージョンを選択して、“Restore” をクリックします。

GuardBTC@cock.li の攻撃後にファイルを復元する際には ShadowExplorrer が使える場合があります

ShadowExplorer はランサムウェアが感染プロセスの過程で Shadow Volume Copies を削除しなかった場合にのみ利用できます。

• Shadow Explorer をダウンロードします (http://shadowexplorer.com/)。
• Shadow Explorer セットアップ・ウィザードに従い、PC にこのアプリケーションをインストールします。
• プログラムを起動し、左上コーナーのドロップダウン・メニューを開いて、暗号化されたデータのあるディスクを選択します。どのようなフォルダがあるか、チェックしてください。
• 復元したいフォルダの上で右クリックし、“Export” を選択します。復元先の場所も選択することができます。

まだデクリプタはご利用いただけません。

最後に、クリプト・ランサムウェアから身を守るよう、常に気をつけてください。GuardBTC@cock.li やその他のランサムウェアからコンピュータを守るためには、 ReimageIntego や SpyHunter 5Combo Cleaner 、 Malwarebytes などの評価が高いアンチスパイウェアを使用してください