Kebetulan disini saya menggunakan Windows 7, jika menggunakan versi Windows yang lain, silahkan disesuaikan saja tetapi secara garis besar hampir sama.

Cara Manual I :

- Boot via Safe Mode;

- Klik Start > ketik Regedit;

- Cari HKey_Current_User > Software > Cryptolocker --> klik kanan, Delete (langsung hapus);

- Cari HKey_Current_User > Software > Microsoft > Windows > Currentversion > Run > Cryptolocker, Cuppidloggus, dll --> klik kanan, Delete (langsung hapus semuanya) setelah itu kita keluar dari Regedit;

- (Biar mudah via Windows Explorer) Start > pilih Computer > Windows (C:) atau Local disk (C:) > Users > Admin/nama yang sering pergunakan > (lihat dibagian bawah pada daftar/list file, Jika Ada file yang mencurigakan misalnya : cuppidloggus.exe, langsung hapus/delete saja;

- masih di Computer > Windows (C:) atau Local disk (C:) > Users > pilih AppData > Roaming > sama seperti di atas periksa apakah ada file yang mencurigakan, biasanya letaknya dibagian bawah pada daftar/list file, misalnya file Jsfbdpfbkavlhzjd.exe langsung kita delete/hapus saja;

- Sekarang Restart Windows kita;

- Setelah masuk Windows, kita restore file yang sudah di encrypted oleh virus

Start > Computer > Windows (C:) atau Local disk (C:) > Users > Admin/nama yang sering pergunakan > pilih file yang akan kita Restore, misal file yang ada di folder My Pictures, kita klik kanan pilih Properties > klik tab Previous Versions > pada bagian tengah File versions : pilih salah satu > lalu klik Restore.. > Ok.

(Untuk file-file di My Document, dan di folder-folder lainnya jika sudah di encrypted oleh virus, cara restorenya sama seperti di atas).

- Selesai.

(Jangan lupa perbaharui anti virusnya dengan yang terbaru dan pergunakan anti virus yang terpercaya).

Kita juga bisa padukan cara di atas dengan cara selanjutnya dibawah ini.

Cara Manual II :

- Start system via Safe Mode atau bisa juga melalui Start > ketik msconfig.exe > klik msconfig.exe > pada menu System Configuration, klik Tab menu Boot > pada bagian Boot Options, klik Safe boot dan minimal > Ok, lalu Restart;

- Setelah masuk Windows via Safe Mode, sekarang kita tampilkan files dan folders yang sudah di hide oleh virus caranya :

Start > Control Panel > ketikan Folder Options, lalu pilih Folder Options > klik Tab View > pada bagian Advanced Settings : > Tandai pilihan Show hidden files, folders, and drives > hilangkan tanda centang pada kotak pilihan Hide..., (agar file virus dapat terlihat nanti) > Apply > Ok;

- Start > ketik msconfig.exe > klik msconfig.exe > pada menu System Configuration > klik Tab Startup > kita lihat ada manufacturer yang unknown tidak, misal Microsoft update, manufacturer unknown, jika ada kita hilangkan tanda centangnya > lalu Apply > Exit without restart;

- Delete files yang mencurigakan di Desktop;

- Start > ketik Regedit > lalu Ctrl + F, ketikan Ransom.Cryptxxx atau WannaCry > jika ditemukan langsung delete/hapus;

- Start > ketikan %temp% lalu Enter > periksa pada daftar/list file atau folder apakah ada yang mencurigakan, jika ada kita hapus;

- Start > ketikan %AppData% , klik Roaming > Periksa Jika Ada file/folder yang mencurigakan hapus;

- Start > ketikan %ProgramData% lalu Enter > periksa jika ada file/folder yang mencurigakan hapus;

- Start > ketikan %LocalAppData% lalu Enter > periksa jika ada file/folder yang mencurigakan hapus;

- Start > ketikan %WinDir% lalu Enter > periksa jika ada file/folder yang mencurigakan hapus;

- Start > Computer > Windows (C:) atau Local disk (C:) > Windows > System32 > drivers > etc > buka file Hosts > (menggunakan Notepad juga bisa), lihat isinya apakah ada yang mencurigakan, misalkan mengarah ke website/situs tertentu, jika ada kita hapus text isi di dalam file Hosts tersebut (bukan file hosts nya yang dihapus);

- Boot Ulang/ Restart, bisa juga lewat msconfig.exe seperti di atas tetapi tanpa Safe Mode;

- Kita bisa scan sytem menggunakan anti virus;

- Selesai.

Semoga bermanfaat.