Slik oppdager du løsepengevirus og gjenoppretter filer ved hjelp av OneDrive

Gjenkjenning av løsepengevirus varsler deg når OneDrive-filer er angrepet og veileder deg gjennom prosessen med å gjenopprette filene dine. Løsepengevirus er en type skadelig programvare som er utformet for å blokkere tilgang til filene dine til du betaler penger.

Når Microsoft 365 oppdager et løsepengevirusangrep, får du et varsel på enheten og mottar en e-postmelding fra Microsoft 365. Hvis du ikke er abonnent, er det første varselet og gjenopprettingen gratis. Se tilgjengelige planer.

1. Klikk på koblingen i varselet eller i e-postmeldingen, eller gå til OneDrive-nettstedet, så veileder vi deg gjennom gjenopprettingsprosessen, som inkluderer:
2. Bekreft at filene er infisert.
3. Rengjør alle enhetene dine.
4. Gjenopprett OneDrive.

Gjenkjenning av løsepengevirus og gjenopprettingsarbeidsflyt i OneDrive

Hvis Microsoft 365 oppdaget et løsepengevirusangrep, ser du skjermen Signs of ransonware detected når du går til OneDrive-nettstedet (du må kanskje logge på først). Velg Kom i gang-knappen for å begynne.

Trinn 1: Identifiser løsepengevirusinfiserte filer i OneDrive

På skjermen Ser disse filene riktige ut? viser vi noen mistenkelige filer. Hvis de har feil navn eller suffiks, eller ikke ser riktig ut når du åpner dem fra listen, er de sannsynligvis kompromittert av løsepengevirus.

1. Velg en fil for å åpne den i visningsprogrammet på nettet. (Filen lastes ikke ned til enheten.)
2. Hvis du ikke ser filen, kan du laste den ned på enheten, slik at du kan åpne den.
3. Gjenta trinn 1 og 2 for så mange filer du vil se.
4. Hvis filene er infisert, velger du Mine filer er infiserte for å gå videre til neste trinn i gjenopprettingsprosessen for løsepengevirus. Hvis filene ser fine ut og du er sikker på at de ikke er infisert med løsepengevirus, velger du Mine filer er ok.
   Hvis du velger Mine filer er ok, avslutter du gjenopprettingsprosessen for løsepengevirus og går tilbake til å bruke OneDrive som vanlig.

Trinn 2: Fjern løsepengevirus fra enheter som er koblet til OneDrive

På skjermen Rydd opp i alle enhetene dine ser du instruksjoner for rengjøring av alle enhetene der du bruker OneDrive. Før du gjenoppretter filene dine, er det viktig at du bruker antivirusprogramvare for å rense alle enhetene. Ellers kan filene dine bli kryptert på nytt når du gjenoppretter dem.

1. Velg koblingen for Windows-versjonen du bruker, og følg instruksjonene i artikkelen.

2. Gjenta trinn 1 for alle de andre enhetene du bruker OneDrive på.

3. Når du har fullført trinnene i artiklene, går du tilbake til siden Rengjør alle enhetene dine på OneDrive-nettstedet og velger én av disse knappene:

   • Alle enhetene mine er rene. Velg denne knappen når du er ferdig med å rense alle enhetene dine og du er klar til å gå videre til siste trinn i gjenopprettingsprosessen, som er å gjenopprette filene dine fra OneDrive.
   • Antivirus kan ikke rense alle enhetene mine. Velg denne knappen når du har prøvd å rense enhetene og oppdaget at du ikke kan rense alle enhetene dine av en eller annen grunn. Du kommer nå til siden Tilbakestill enheter , som inneholder informasjon om hvordan du tilbakestiller enhetene.
     
     Følg koblingene basert på operativsystemet ditt. Når du har renset eller tilbakestilt alle enhetene dine, går du tilbake til OneDrive-nettstedet for å gå tilbake til siden Tilbakestill enheter, merker av for Mine enheter er rene eller tilbakestilles, og velger deretter OK.

Trinn 3: Gjenopprette filer fra OneDrive etter løsepengevirusangrep

Det siste trinnet når alle enhetene dine er rydde, er å gjenopprette OneDrive.

Når du kommer til dette trinnet, velges klokkeslettet og datoen da løsepengeviruset ble oppdaget, automatisk.

Finn ut mer

Finne tapte eller manglende filer i OneDrive

Vise tidligere versjoner av Office-filer

Hvordan skadelige programvarer kan infisere PC-en din

Mer informasjon om Microsoft 365 avansert beskyttelse