修复错误代码 0x80070002 的快速方法

诈骗者已决定以 Windows 10 应用程序安装程序为目标，以感染您的计算机并窃取您的数据。 与大多数常见的在线骗局一样，一切都始于一封奇怪的电子邮件，其中包含威胁和其他写得不好的言论。 在给定电子邮件的末尾，会有一个链接声称您当然需要阅读它并按照有关威胁的说明进行操作，如果您单击该链接，它将打开一个网页，您将在其中看到一个看起来很无辜的网页包含有关威胁本身的更多信息的 PDF 文件。 如果你点击一个看似无辜的 PDF 文件，它会调用 Windows 10 的 AppInstaller.exe 工具，启动一个下载和运行过程，这会让你很快陷入困境。 从那里开始，您将不得不处理恶意软件 BazarBackdoor 的危险，包括数据和凭证盗窃。 这种骗局并不是什么新鲜事，但有趣的是它使用应用程序安装程序，并通过单击您正在打开的链接并允许恶意骗子使用它。 因此，请保持安全，无论如何都不要点击来自未知电子邮件的任何链接。

PC Performer 是由 PerformerSoft 制作的注册表清理器。 该程序的目的是从 Windows 注册表中删除多余的项目。 注册表清理器会删除损坏的链接、Windows 注册表中缺少的引用。 PC performer 旨在自动优化您的注册表并进行清理。

PC Performer 为当前用户添加注册表项，允许它在每次系统重新启动时自动运行。 它将计划任务添加到 Windows 任务计划程序，以便在不同时间运行。 该软件连接到互联网，因此它创建了一个 Windows 防火墙例外，允许它在不受干扰的情况下进行连接。 多个防病毒程序将此软件检测为恶意软件，它通常与其他软件捆绑在一起或通过按安装付费的捆绑包分发。

关于可能不需要的应用程序

人们遇到过这种情况——您下载并安装了一个免费软件应用程序，然后您会在计算机上看到一些不需要的应用程序，或者发现浏览器中添加了一个奇怪的工具栏。 你没有安装它们，那么它们是如何出现的？ 这些有害程序（技术上称为潜在有害程序 (PUP)）通常与其他软件捆绑在一起，并在用户不知情的情况下自行安装在用户的 PC 上。 对于某些人来说，它们可能看起来不像病毒，但它们会产生重大的烦恼并给用户带来严重的麻烦。 PUP 的想法是为了将这种可下载的垃圾软件定义为恶意软件以外的东西。 与恶意软件非常相似，PUP 在下载并放置在您的计算机上时会产生问题，但 PUP 的不同之处在于您同意下载它 - 事实大不相同 - 软件安装包实际上会诱使您同意安装。 尽管如此，毫无疑问，PUP 对计算机用户来说仍然是个坏消息，因为它们会在很多方面对您的计算机造成难以置信的损害。

PUP 长什么样？

安装后不需要的软件程序会显示大量烦人的弹出广告，创建虚假警报，甚至经常促使用户购买软件。 同样，如今大多数免费软件应用程序都带有很多不需要的附加组件。 在大多数情况下，Web 浏览器工具栏或浏览器修改，例如主页劫持者。 它们不仅不必要地占用了您屏幕上的空间，而且工具栏还可以操纵搜索引擎结果、监视您的浏览活动、降低您的网络浏览器的性能，并使您的网络连接减速到爬行。 PUP 采用积极的分发技术来进入您的计算机。 有些可能包括信息收集程序代码，可以收集您的私人信息并将其发送回第三方。 由于这个不需要的程序，您的应用程序可能会冻结，您的安全保护可能会被禁用，这可能会使计算机容易受到攻击，您的系统可能会被破坏，并且列表还在继续。

关于如何防止“垃圾软件”的提示

• 在同意许可协议之前请仔细阅读，因为它可能包含有关 PUP 的条款。 • 通常，在设置程序时，您将获得两个选项，“标准安装（推荐）”和“自定义安装”。 不要选择“标准”，因为 PUP 可以通过这种方式安装！ • 使用良好的反恶意软件。 尝试 Safebytes Anti-Malware，它会找到 PUP 并将它们标记为要删除的恶意软件。 • 在安装免费软件、开源软件或共享软件时要保持警惕。 避免下载您不熟悉的浏览器扩展程序和程序。 • 仅从原始提供商的站点下载应用程序。 避免使用下载门户，因为它们使用自己的下载管理器在初始下载时打包附加程序。

如果病毒阻止您下载或安装任何东西，您可以做什么？

恶意软件可能会对计算机系统、网络和数据造成多种损害。 某些恶意软件会竭尽全力阻止您在 PC 上安装任何东西，尤其是防病毒应用程序。 如果您现在正在阅读本文，您可能已经意识到恶意软件感染是导致 Web 流量被阻止的原因。 那么，如果您需要安装像 Safebytes 这样的防病毒程序该怎么办？ 您可以采取一些措施来解决这个问题。

在安全模式下消除恶意软件

如果病毒设置为在 Microsoft Windows 启动时自动加载，进入安全模式可以很好地阻止该尝试。 由于只有最低限度的程序和服务在安全模式下启动，因此几乎没有任何原因会发生问题。 以下是在安全模式中删除恶意软件时应遵循的步骤。 1) 在开机/启动时，每隔 8 秒按 F1 键。 这将打开高级启动选项菜单。 2) 使用箭头键选择带网络的安全模式，然后按 ENTER。 3) 进入此模式后，您应该可以再次连接互联网。 现在，使用浏览器获取您需要的恶意软件清除应用程序。 要安装软件，请按照安装向导中的说明进行操作。 4) 安装后，进行完整扫描，让软件删除检测到的威胁。

切换到备用浏览器

基于 Web 的病毒可以是特定于环境的，针对特定的 Web 浏览器或攻击特定版本的浏览器。 解决此问题的最佳解决方案是选择以其安全功能而闻名的浏览器。 Firefox 包含内置的网络钓鱼和恶意软件保护，以确保您的在线安全。

从 USB 驱动器安装和运行防病毒软件

要成功消除恶意软件，您需要从不同角度处理在受感染 PC 上安装防病毒程序的问题。 采取这些措施来使用 USB 闪存驱动器来修复损坏的计算机。 1) 使用另一台无病毒计算机下载 Safebytes Anti-Malware。 2) 将笔式驱动器插入干净的计算机。 3) 双击杀毒程序的安装图标，运行安装向导。 4) 询问时，选择笔式驱动器的位置作为您要放置软件文件的位置。 按照屏幕上的说明完成安装过程。 5) 现在，将笔式驱动器插入受感染的计算机。 6) 双击 EXE 文件，直接从闪存驱动器打开 Safebytes 程序。 7) 单击“立即扫描”在受感染的计算机上运行恶意软件扫描。

SafeBytes 反恶意软件的亮点

您想为您的计算机系统安装最好的反恶意软件程序吗？ 市场上有各种适用于 Microsoft Windows 系统的付费和免费版本的应用程序。 其中一些很棒，有些是诈骗软件应用程序，它们伪装成合法的反恶意软件，等待对您的计算机造成严重破坏。 在寻找反恶意软件时，请选择一款能够提供可靠、高效和全面保护以抵御所有已知计算机病毒和恶意软件的软件。 推荐软件列表中是 SafeBytes Anti-Malware。 SafeBytes 在高质量服务方面有着非常好的记录，客户对此很满意。 SafeBytes 反恶意软件是一款高效且易于使用的保护工具，适用于所有计算机知识水平的用户。 凭借其尖端技术，此应用程序可让您删除多种类型的恶意软件，包括病毒、蠕虫、PUP、木马、勒索软件、广告软件和浏览器劫持者。 SafeBytes 反恶意软件提供了一系列高级功能，使其与众不同。 这里列出了一些很棒的： 反恶意软件保护： 这款恶意软件清除工具建立在备受赞誉的防病毒引擎之上，能够检测和删除许多顽固的恶意软件威胁，例如浏览器劫持程序、潜在有害程序和其他典型防病毒程序会遗漏的勒索软件。 实时主动保护： SafeBytes 提供完全免提的实时保护，可在第一次遇到威胁时检查、预防和消除所有威胁。 它将持续检查您的 PC 是否存在可疑活动，并保护您的 PC 免受未经授权的访问。 更快的扫描： SafeBytes 的病毒扫描引擎是业内最快、最高效的引擎之一。 其有针对性的扫描大大提高了对嵌入在各种计算机文件中的恶意软件的捕获率。 安全浏览： Safebytes 为所有网站分配一个独特的安全排名，帮助您了解您要访问的网页是否可以安全查看或已知为网络钓鱼网站。 低 CPU 使用率： SafeBytes 以其对处理能力的最小影响和对无数威胁的高检测率而闻名。 它在后台安静而高效地运行，因此您可以随时以全功率自由使用计算机。 24 / 7的客户支持： SafeBytes 提供 24/7 全天候技术支持、自动维护和软件升级，以获得最佳用户体验。

技术细节和手动移除（高级用户）

如果您希望在不使用自动化工具的情况下手动删除 PCPerformer，可以通过从 Windows 添加/删除程序菜单中删除程序来实现，或者在浏览器扩展的情况下，转到浏览器插件/扩展管理器并删除它。 您可能还想重置您的浏览器。 为确保完全删除，请手动检查您的硬盘驱动器和注册表中的所有以下内容，并相应地删除或重置这些值。 请注意，这仅适用于高级用户，可能会很困难，因为文件删除不正确会导致其他 PC 错误。 此外，一些恶意软件能够复制或阻止删除。 建议在安全模式下执行此操作。

以下文件、文件夹和注册表项由 PCPerformer 创建或修改

在 Plex、DoorDash 和 LastPass 之后，三星也确认他们也经历了数据泄露，并且一些客户数据被盗。

2 月 XNUMX 日星期五，三星宣布，未经授权的第三方在 XNUMX 月下旬获得了该公司部分美国系统的访问权限，三星在 XNUMX 月获悉部分个人信息受到影响。 还指出，受影响的信息是：姓名、联系信息、人口统计数据、出生日期和产品注册信息。 到目前为止，据说没有任何社会安全号码和信用卡号码信息被泄露。

目前，三星正在直接向受此数据泄露影响的任何人发送电子邮件，但是，他们没有说明哪些服务或产品经历了此泄露，我们只知道它发生在销售所有产品的三星电子美国公司，从智能手机到借记卡。 如果您是三星用户，还要留意您的收件箱，因为他们花了整整一个月的时间才公开这些信息，而且没有任何理由这样做，如果及时报告人们可以更改他们的信息并采取其他措施脚步。

安装 Windows 更新、安装制造商提供的新驱动程序，甚至只是安装应用程序或游戏，有时可能会导致计算机的某些组件停止正常工作或引入在提到安装之前不存在的问题。 对我们所有人来说幸运的是，微软似乎意识到了这个潜在的问题，我们可以选择回滚一个运行良好且完全没有问题的旧驱动程序。 为了做到这一点，第一次按下 ⊞ 视窗 + X 打开隐藏的开始菜单并单击 装置经理. 来自 装置经理 选择麻烦的设备和 右键单击 在它上面，选择 . 设备属性 将出现浮动窗口。 点击顶部的标签，上面写着， 驱动器. 从驱动程序选项卡中，单击 回滚驱动程序. 请注意，如果设备正常工作，则 回滚驱动程序 按钮将变灰，您将无法单击它，这意味着所选设备不是问题。 如果设备无法正常工作，您可以单击 回滚驱动程序，这样做，选择 先前版本及 重新启动 你的电脑。 对于导致计算机出现问题的任何设备，您可以使用此方法恢复到以前的驱动程序版本。

Windows 11 每天都被越来越多地采用，并且越来越多的用户正在安装它，一些较小的错误出现了。 最近出现的一件事是，在某些情况下，安装助手无法在您尝试完成 Windows 更新时向您抛出错误 0x8007007f。 如果您是遇到这种烦恼的用户之一，我们可以为您提供解决方案。 按照本指南进行操作并修复这个恼人的错误。

以管理员身份运行安装助手

这是最简单的解决方案，可以立即解决问题，建议先尝试。

1. 下载 来自 Microsoft 网站的独立安装助手安装程序 此处
2. 转到您下载文件的位置
3. 右键单击 存档
4. 点击 以管理员身份运行“
5. 在权限框上，单击 可以

禁用防病毒和/或防火墙软件

防病毒或防火墙软件有时会干扰 Windows 的更新，并以任何理由阻止下载或安装他们认为不安全的文件。 如果第一个解决方案没有提供成功，请关闭您的防病毒或防火墙软件，然后以管理员身份运行它们再次尝试安装更新。 现在，有多少不同的防病毒或防火墙应用程序是独特的软件，需要花费太多时间才能涵盖所有这些，但通常也是最常见的情况是，如果您在大多数情况下右键单击安全应用程序的任务栏图标，您将拥有打开和关闭它的选项，或者只是让它暂停一段时间。

设置兼容性

如果您在安装更新时仍然遇到问题，请尝试为安装程序设置兼容模式。

1. 下载 来自 Microsoft 网站的独立安装助手安装程序 此处
2. 转到您下载文件的位置
3. 右键单击 存档
4. 点击
5. 去 兼容性 标签
6. 点击 在兼容模式下运行此程序：
7. 窗户7
8. 点击 适用
9. 运行 安装

运行SFC扫描

如果您仍然面临安装问题，则很有可能是 Windows 系统文件有问题。 幸运的是，Windows 本身有一个内置工具来解决和修复这些问题。

1. 可选 命令提示符 以管理员身份按开始并搜索命令提示符，然后右键单击 以管理员身份运行
2. 一旦命令提示符打开，输入 证监会/ SCANNOW 并按下 ENTER
3. 等待整个过程完成 然后重新启动系统

安装程序错误 1603 - 这是什么？

安装程序错误 1603 在安装 Microsoft Windows 安装程序包期间出现消息。 错误信息通常显示如下：

“错误 1603：安装过程中发生致命错误。”

表示安装过程中出现问题，安装不成功。

解决方案

错误原因

如果出现以下情况，可能会出现安装程序错误 1603：

• 您尝试安装 Windows Installer 程序包的文件夹已加密
• 系统账号没有完全控制权限
• 安装不正确
• 注册表问题

更多信息和手动维修

要在您的系统上解决此错误，请尝试下面列出的解决方案：

解决方案 1：在未加密的文件夹中安装包

尝试将软件包安装到未加密的文件夹中。 但是，如果错误仍然存​​在，请尝试下面列出的其他解决方案。

解决方案 2：启用完整的系统控制权限

当您没有系统完全控制权限时，有时可能会发生错误。 要在此处享受完全控制权限，您需要执行此操作，请转到我的计算机并右键单击您希望安装 Windows 安装程序包的驱动器。 之后单击属性和安全选项卡。 如果您找不到安全选项卡，这意味着您的简单文件共享功能已打开。 您需要将其关闭才能继续。 为此，请转到我的计算机，工具，然后单击文件夹选项。 现在在这里按查看选项卡并选中简单文件共享框将其关闭。 按 OK 保存更改。 现在您将能够找到安全选项卡。 单击安全选项卡并验证包含系统用户帐户的名称框。 如果系统用户帐户为空，则插入帐户名称。 要插入，单击添加，然后选择用户对话框，添加名称，然后关闭。 现在转到权限部分并在完全控制下选中“允许”框。 之后转到“高级”选项卡并执行以下操作：如果您是 XP 用户，请选择“将所有子对象上的权限条目替换为此处显示的适用于子对象的条目”，然后按 OK 确认。 如果您不是 XP 用户，请按照相同的说明进行操作，但选中系统帐户的“重置所有子对象的权限并启用可继承权限的传播”复选框。 现在单击“确定”进行确认。 要激活更改，您将需要等待一段时间。 激活更改后，请尝试再次安装 Windows Installer 程序包。

解决方案 3：清理并修复注册表

安装程序错误 1630 也可能由于注册表问题而发生。 要解决与注册表相关的问题，请下载 Restoro。 这是一个尖端和先进的注册表清理程序，可以在几秒钟内扫描您的整个 PC 以查找与注册表相关的错误并自发解决它们。 它删除了所有不必要的垃圾文件、坏密钥、无效的注册表项、cookie 和互联网历史记录，这些都使注册表混乱和损坏。 它修复损坏的系统文件并立即修复注册表，从而解决您 PC 上的安装程序错误 1630。 它安全高效。 它嵌入了直观的算法和复杂的用户友好界面。 它易于使用和操作。 您可以在任何 Windows 版本上下载它。 除了用作注册表清洁器外，它还用作防病毒软件和系统优化器。 点击这里 在您的 PC 上下载 Restoro 以解决在您的系统上生成安装程序错误 1603 的所有注册表问题。

在工作期间在 Windows 中随机冻结可能是一种非常令人沮丧的体验，甚至可能让我们失去工作。 从时间延迟到有时完全崩溃，这种行为是每个 PC 用户都希望避免或至少很少发生的事情。 在本文中，我们将介绍如何解决计算机随机冻结的问题以及如何解决这些问题。

1. 在您的计算机上运行病毒扫描。

   病毒和其他恶意软件可能会导致您的计算机出现死机和其他问题，请对任何类型的病毒和恶意软件运行完整的系统扫描，并在需要时将其删除。

2. 卸载您不使用的应用程序

   除了占用您的硬盘空间之外，某些应用程序可能拥有并需要某些服务始终在您的计算机上运行，​​这可能会导致一些问题，如果不需要应用程序并且不使用它，则删除它可能会解决冻结问题。

3. 增加 RAM 内存

   有时，冻结问题不是软件问题，RAM 内存少于应用程序所需的内存会导致应用程序无法正常工作，并且可能导致整个系统冻结，因为无法将宝贵的 RAM 分配给所需的应用程序。

4. 运行系统检查器

   损坏的 Windows 系统文件可能导致整个系统冻结，要解决此问题，请以管理员模式启动命令提示符并键入 sfc /scannow

5. 将运行的应用程序保持在最低限度

   在后台运行太多应用程序会耗尽系统资源，并可能导致系统因内存不足而死机。 关闭在后台运行的应用程序并将它们保持在最低限度。

6. 删除您不使用的文件和文件夹

   硬盘驱动器上有许多文件和/或文件夹会导致大量系统资源被浪费，从索引大小到用于缓存的可用空间减少。 如果您有不再需要的文件，删除它们将释放空间并可以提高性能并引入稳定性。

7. 运行内存检查

   内存问题可能会导致系统冻结。 当应用程序需要写入或读取损坏的内存集群时，会发生冻结，因为它不能。 要检查内存，请打开运行对话框并输入 ti mdsched.exe，单击立即重新启动并让内存测试完成。

8. 更新所有驱动程序

   硬件问题可能会导致应用程序冻结，而拥有最新的驱动程序可能会大不相同。 确保您拥有最新版本的所有设备驱动程序。

9. 优化磁盘驱动器并检查错误

   Windows 10 具有内置工具来检查硬盘驱动器是否有错误并对其进行优化，使用它们来查看此问题是否导致冻结。

10. 清理你的注册表

    干净的注册表是一个快乐的注册表，Windows 很欣赏它。 确保您在注册表中没有任何不需要的键，并且永久删除长期遗忘的应用程序路径。

11. 升级SSD固件

    与更新驱动程序一样，更新固件也很重要，为您的 SSD 安装最新的固件会大有帮助，如果问题出在 Windows 中没有正确使用 SSD，则更新的固件可以消除冻结。

12. 更新BIOS

    就像更新 SSD 固件可以提供帮助，因此它可以更新 BIOS 上的固件。 确保您拥有最新的固件版本，如果这是问题，冻结可以消失。

什么是错误代码 0xC004E003？

当 Windows 操作系统中存在损坏的文件时，几乎总是会出现错误代码 0xC004E003。 由于多种原因，这些文件可能会损坏，并且通常对计算机系统的生命构成严重威胁。 这些文件错误可能由多种原因引起。 安装设置不完整、硬件或实用程序的错误删除或未完成的文件擦除。 触发还可能是计算机系统受到病毒、广告软件或间谍软件的污染，甚至计算机的不当关闭。 任何这些情况都有可能导致 Windows 系统数据文件的数据被删除或损坏。

损坏的数据系统文件将提供丢失或错误链接的链接数据和档案。 这些是软件正常运行所必需的。 在安装可能已更改系统文件的第三方软件时或之后，也可能发生这种情况。 如果怀疑需要停止某个程序安装，最好先让它运行整个安装程序，然后再将其删除。 当它安装时，它正在改变程序文件，并可能重新排列它们。 在中间停止此操作可能会扰乱与程序相关的文件以及对计算机的使用至关重要的文件。

解决方案

错误原因

安装改变系统文件的第三方软件后会弹出此错误。 这些系统文件是完成激活过程所必需的。 如果最终确定需要进行系统还原，将需要还原点，以便将计算机恢复到安装失败之前的状态。

• 出现错误代码“0xC004E003”并且不允许系统继续安装。
• 计算机将不允许进一步访问或安装该程序。
• 计算机可能会崩溃。
• 第三方程序将不会完全或成功安装。
• 系统将无法正确启动。
• 个人文件已损坏或丢失。

更多信息和手动维修

当出现错误代码 0xC004E003 时，可以采取几个步骤。 知道尝试安装第三方软件可能会发生这种情况会很有帮助。 今后，不要尝试安装不受信任的第三方软件，也不要尝试突然停止安装第三方软件。 这可能会导致程序损坏文件或删除重要文件。 如果系统文件的恢复部分中已经备份了最近的还原点，则从此错误中恢复可能很容易。

• 方法一

运行错误扫描。 完成这些步骤后，应在重新启动计算机后解决问题。

1. 下载并保存错误代码修复实用程序。
2. 设置程序，然后单击扫描按钮。
3. 成功完成诊断后，单击修复错误按钮。
4. 重新启动计算机。

• 方法二

最好由专家使用。

1. 启动系统并以管理员身份登录。
2. 单击“开始”，然后选择“程序”、“附件”、“工具”，然后选择“系统还原”。
3. 在下一个屏幕上，单击将我的 PC 还原到较早时期，然后单击下一步。
4. 在“选择还原点”下拉菜单中选择最近的系统还原日期。
5. 点击下一步。
6. 在确认窗口中单击下一步。
7. 系统完成还原后重新启动系统。

• 方法三

恢复的另一种选择。 这个方法新手可以用。

1. 右键单击开始按钮，然后选择控制面板。
2. 查找用于恢复的控制面板。
3. 选择恢复，然后打开系统还原，然后下一步。
4. 在有问题的安装之前选择还原点。
5. 单击下一步，单击完成。

注意: 如果没有可用的还原点，则可能无法打开系统恢复。 要检查这一点，请转到“控制面板”，然后选择“恢复”。 配置系统还原，配置。 然后，选择打开系统保护。 如果计算机出现任何问题，拥有计算机的当前还原点可确保轻松恢复。

如果您希望随时使用实用工具来修复这些Windows 10和其他相关问题，请在出现这些问题时， 下载并安装 功能强大的自动化工具。

什么是 PyLocky 勒索软件？ 它是如何执行攻击的？

PyLocky 勒索软件是一种文件锁定恶意软件，旨在锁定重要文件并要求受害者勒索赎金以换取数据恢复。 这个新的勒索软件使用 .lockymap 扩展名来标记它加密的文件。 它通过在系统中丢弃以下恶意负载来开始执行攻击：

名称：facture_4739149_08.26.2018.exe SHA256:8655f8599b0892d55efc13fea404b520858d01812251b1d25dcf0afb4684dce9 大小：MB 5.3

在丢弃其恶意负载后，该加密恶意软件将受感染的计算机连接到远程服务器，在那里下载更多恶意文件并将它们放在系统文件夹中。 然后它应用一个数据收集模块来收集有关用户和计算机的数据。 先前下载的恶意文件连同获得的数据用于另一个称为隐身保护的模块。 这允许 PyLocky 勒索软件在没有被系统中安装的任何安全或防病毒程序检测到的情况下执行其攻击。 它还修改了 Windows 注册表中的一些注册表项和条目，例如：

• HKEY_CURRENT_USERControl PanelDesktop
• HKEY_USERS.DEFAULT控制面板桌面
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
• HKEY_CURRENT_USER软件MicrosoftWindowsCurrentVersionRunOnce

完成所有修改后，PyLocky 勒索软件将开始使用复杂的加密密码对其目标文件进行加密。 加密后，它会在每个加密文件中添加 .lockymap 扩展名，并发布一份名为“LOCKY-README.txt”的赎金票据，其中包含以下内容：

“请注意： 您的所有文件、图片文档和数据均已使用军用级加密 RSA ABS-256 进行加密。 您的信息不会丢失。 但加密。 为了恢复文件，您必须购买解密器。 请按照以下步骤恢复您的文件。 1* 下载 Tor 浏览器。 （只需输入谷歌“下载 Tor” 2' 浏览到 URL：http://4wcgqlckaazungm.onion/index.php 3* 购买 Decryptor 以恢复您的文件。 这很简单。 如果您不相信我们可以恢复您的文件，那么您可以免费恢复 1 个图像格式的文件。 请注意时间在流逝。 价格将每 96 小时翻一番，因此请明智地使用它。 您的唯一 ID : 注意： 请不要尝试修改或删除任何加密文件，因为它很难恢复。 支持： 您可以联系支持人员帮助您解密文件。 单击 http://4wcgqlckaazungm.onion/index.php 上的支持”

PyLocky 勒索软件是如何在网络上传播的？

PyLocky 勒索软件使用恶意垃圾邮件活动进行传播。 这种威胁的创建者将受感染的附件嵌入到垃圾邮件中，并使用垃圾邮件机器人发送。 骗子甚至可能使用欺骗手段诱使您立即打开恶意软件，这是您绝对不能做的事情。 因此，在打开任何电子邮件之前，请确保您已彻底检查过它们。 要从您的计算机中成功清除 PyLocky 勒索软件，请参阅下面列出的删除指南。

• 步骤1： 只需点击键盘上的 Ctrl + Shift + Esc 键即可启动任务管理器。
• 步骤2： 在任务管理器下，转到进程选项卡并查找名为的进程 制造_4739149_08.26.2018.exe 以及任何占用 CPU 大部分资源且最有可能与 PyLocky 勒索软件有关的可疑进程。
• 步骤3： 之后，关闭任务管理器。
• 步骤4： 点击 Win + R，输入 APPWIZ.CPL 并单击确定或点击 Enter 以打开控制面板的已安装程序列表。
• 步骤5： 在已安装程序列表下，查找 PyLocky 勒索软件或任何类似软件，然后将其卸载。
• 步骤6： 接下来，关闭控制面板并点击 Win + E 键以启动文件资源管理器。
• 步骤7： 导航到以下位置并查找 PyLocky 勒索软件的恶意组件，例如 制造_4739149_08.26.2018.exe 和 LOCKY-README.txt 以及其他可疑文件，然后将其全部删除。

%TEMP% %WINDIR%System32Tasks %APPDATA%MicrosoftWindowsTemplates %USERPROFILE%下载 %USERPROFILE%Desktop

• 步骤8： 关闭文件资源管理器。
• 步骤9： 点击 Win + R 打开运行，然后输入 输入regedit 在该字段中，然后点击 Enter 以调出 Windows 注册表。
• 步骤10： 导航到以下路径：

HKEY_CURRENT_USERControl PanelDesktop HKEY_USERS.DEFAULTControl PanelDesktop HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

• 步骤11： 删除由 PyLocky 勒索软件创建的注册表项和子项。
• 步骤12： 关闭注册表编辑器并清空回收站。

尝试使用卷影副本恢复加密文件 使用 Windows 恢复加密文件 以前的版本 仅当 PyLocky 勒索软件未删除文件的卷影副本时，该功能才会有效。 但是，这仍然是最好的免费方法之一，因此绝对值得一试。 恢复加密文件， 右键点击 在它上面并选择 查看房源, 将弹出一个新窗口，然后继续 以前的版本. 它将在修改之前加载文件的先前版本。 加载后，选择列表中显示的任何先前版本，如下图所示。 然后点击 恢复 按钮。

如果您遇到错误消息“无法在动态链接库 C:/Program Files (x86)/Microsoft VS Code Insiderscode – Insiders.exe 中找到序号 xxx”，并且您看到缺少 DLL 文件的引用，那么这表明该软件正在尝试找到相关的DLL文件，但是，它丢失了，因此出现了错误。 错误提到“序数”，它在数学上指的是数字的顺序，例如第 1、第 2 等。在此错误消息中，序数是指丢失的 XX.DLL 文件的第 X 文件，这就是为什么你'得到这种错误。 当您收到此特定错误时，这意味着您的计算机缺少 Microsoft Visual C++ Redistributable 程序。 根据错误消息，XXX 是一个数字，而后者又是序数。 还有另一个与 Ordinal 相关的常见错误，即“无法在动态链接库 mfc12404u.dl 中找到序数 90”。 错误消息可能是指消息中的任何 DLL。 由于所有这些 DLL 文件都是包的一部分，因此当 Visual Studio 查找该 DLL 文件时，错误会发生相当大的变化。 要修复此错误，这里有一些可能会有所帮助的建议。

选项 1 – 尝试安装 Microsoft Visual C++ Redistributable

如前所述，当您的计算机上缺少 Microsoft Visual C++ Redistributable 程序时，会弹出该错误。 因此，您需要从 Microsoft 的官方网站下载它。 下载 Microsoft Visual C++ Feature Pack Redistributable Package 后，安装它，然后检查错误现在是否已修复。

选项 2 – 尝试安装 OpenSSL

如果您遇到相同的错误消息，但指出 LIBEAY32.DLL 文件丢失，则必须安装 OpenSSL。 在这种情况下，您将看到以下错误消息：

“找不到序数。 在动态链接库Libeay32.dll中找不到序号[Xxxx]。”

 请确保在安装 OpenSSL 时，将其安装到 Windows 系统目录中，因为 Libeay32.dll 文件与安全相关。

选项 3 – 尝试检查 Windows 更新

在某些情况下，Microsoft 通过 Windows 更新推出框架和相关更新。 可能是与 DLL 相关的更新仍在等待中，这就是您需要检查 Windows 更新的原因。 为此，请转到“设置”>“更新和安全”，然后检查是否有任何待处理的更新。 如果有，您需要安装该更新，然后根据需要重新启动计算机。