Как да премахнете вируса CryptoDefense и да възстановите вашите файлове

Как да премахнете вируса CryptoDefense и да възстановите вашите файлове

Криптозащита вирусът е друг неприятен софтуер за рансъмуер и действа като Cryptolocker или Cryptorbit вируси. По-конкретно, когато зарази вашия компютър, той криптира всички файлове в него. Лошата новина с тези вируси е, че след като заразят компютъра ви, те криптират критични файлове със силно криптиране и е практически невъзможно да ги декриптирате.По-конкретно след инфекцията, Криптозащита Ransomware информира потребителя за това Всички файлове, включително видеоклипове, снимки и документи на компютъра на потребителя, са криптирани и за да ги дешифрира, тогава потребителят трябва да извърши плащане (от 500$ или 600$) в биткойни , като следвате специфична процедура с помощта на Интернет браузър Tor .

muqrewlq

Пълният Криптозащита информационното съобщение е както следва:



Всички файлове, включително видеоклипове, снимки и документи на вашия компютър, са криптирани със софтуер CryptoDefense.

Шифроването е произведено с помощта на уникален публичен ключ RSA-2048, генериран за този компютър. За да декриптирате файлове, трябва да получите частния ключ.

Единственото копие на частния ключ, което ще ви позволи да дешифрирате файловете, намиращи се на таен сървър в Интернет; сървърът ще унищожи ключа след време, посочено в този прозорец. След това никой и никога няма да може да възстанови файловете.

За да дешифрирате файловете, отворете личната си страница на https://r/23sfxctgp53imlvzk.onion.to/index.php и следвайте инструкциите.

Ако https://r/23sfxctgp53imlvzk.onion.to/index.php не се отваря, моля, следвайте стъпките по-долу:

1. Трябва да изтеглите и инсталирате този браузър http://www.torproject.org/projects/torbrowser.html.en
2. След инсталирането стартирайте браузъра и въведете адреса: 23sfxctgp53imlvzk.onion.to/….
3. Следвайте инструкциите на уеб сайта. Напомняме ви, че колкото по-скоро го направите, толкова повече шансове остават за възстановяване на файловете.

ВАЖНА ИНФОРМАЦИЯ:

Вашата лична страница: https://r/23sfxctgp53imlvzk.onion.to/….
Вашата лична СТРАНИЦА (с помощта на TorBrowser)
23sfxctgp53imlvzk.onion.to/….
Вашият личен код (ако отворите сайта директно)

5jz10yje

В Криптозащита не е вирус, а злонамерен софтуер и вероятно заразява компютъра ви, когато отворите спам имейл с прикачен файл, обикновено в PDF или ZIP формат. Веднъж Криптозащита заразява вашия компютър, след което той започва да криптира вашите файлове със силно криптиране и е практически невъзможно да декриптирате вашите файлове.

По време на Криптозащита заразяване злонамерената програма също създава 2 файла (HOW_DECRYPT.HTML, HOW_DECRYPT.TXT) във всяка папка, която криптира съдържанието си с инструкции за плащане и декриптиране.

От нашето проучване на няколко сайта можем да информираме нашите читатели, че в някои случаи файловете остават криптирани, въпреки факта, че потребителят извършва плащането. Така че вземете това решение (да платите за отключване на вашите файлове) на свой собствен риск.

Ако искате да премахнете Криптозащита инфекция от вашия компютър, трябва да осъзнаете, че вашите файлове ще останат криптирани, дори ако дезинфекцирате компютъра си от този гаден зловреден софтуер. Ако вземете това решение (да дезинфекцирате компютъра си) и нямате чисто архивно копие на вашите файлове в друго устройство за съхранение (например USB твърд диск), тогава имате следните опции да върнете файловете си:

Опция 1 . Ако притежавате Windows 7 или по-нова операционна система и Възстановяване на системата функцията е активирана на вашия компютър, тогава можете да опитате да възстановите вашите файлове от сенчести копия с помощта на Windows Възстановете предишни версии ( Копия в сянка ) функция, открита в най-новите операционни системи.

Вариант 2 . Ако Възстановяване на системата е деактивиран на вашия компютър (например след вирусна атака) и сте заразени с Криптозащита ransomware преди 1 АПРИЛ 2014 г. тогава, благодарение на EMSISOFT охранителна фирма, можете да опитате Emsisoft Decrypter помощна програма за декриптиране (поправяне) на вашите криптирани файлове. *

* Забележка: Създателите на CryptoDefense ransomware направиха голяма грешка при първата версия на вируса CryptoDefense: оставиха ключа за декриптиране на заразения компютър. Така че, ако потребител е заразен преди 1 април 2014 г., той може да дешифрира своите файлове с помощта на Emsisoft Decrypter полезност. Но за съжаление за всички останали потребители, които са заразили след 1 април 2014 г., криптирането не може да бъде премахнато чрез Emsisoft Decrypter помощна програма и файловете остават криптирани.

ОЩЕ ВЕДНЪЖ: НЕ ПРОДЪЛЖАВАЙТЕ ДА махнете Криптозащита ВИРУС ОСВЕН АКО:

ИМАТЕ ЧИСТО РЕЗЕРВНО КОПИЕ НА ВАШИТЕ ФАЙЛОВЕ, ЗАПАЗЕНО НА РАЗЛИЧНО МЯСТО (като изключен преносим твърд диск)

или

НЕ СЕ НУЖДАЕТЕ ОТ ШИФРИРАНИ ФАЙЛОВЕ, ЗАЩОТО НЕ СА ТОЛКОВА ВАЖНИ ЗА ВАС.

или

ИСКАТЕ ДА ГО ОПИТВАТЕ ДА ВЪЗСТАНОВИ ВАШИТЕ ФАЙЛОВЕ ИЗПОЛЗВАНЕ НА ФУНКЦИЯТА ЗА СЯНЧЕВИ КОПИИ ( Стъпка 4: Вариант-1 ) ИЛИ КАТО ИЗПОЛЗВАТЕ Emsisoft Decryptor ПОЛЕЗНА ПОМОЩ ( Стъпка 4: Вариант-2 ).

Така че, ако сте взели окончателното си решение, продължете първо с премахването Криптозащита заразяване с ransomware от вашия компютър и след това опитайте да възстановите файловете си, като следвате стъпките по-долу:

Как да се отървете от CryptoDefense RansomWare & Възстанови Криптозащита Шифрирани файлове.

Ръководство за премахване на Ransomware CryptoDefense (HOWDECRYPT).

Стъпка 1: Стартирайте компютъра си в безопасен режим с работа в мрежа

Да го направя,

1. Изключете компютъра си.

две. Стартирайте компютъра си (Включване) и докато компютърът ви се зарежда, Натиснете ' F8 ' преди да се появи логото на Windows.

3. С помощта на стрелките на клавиатурата изберете ' Безопасен режим в мрежата ' и натиснете 'Enter'.

безопасен режим-с-мрежа_thumb1_thu[1]

Стъпка 2. Спрете и изтрийте злонамерени работещи процеси на CryptoDefense с RogueKiller.

RogueKiller е написана анти-зловреден софтуер програма и е в състояние да открива, спира и премахва генерични злонамерени програми и някои напреднали заплахи като руткитове, мошеници, червеи и т.н.

един. Изтегли и спаси ' RogueKiller „помощна програма на вашия компютър“* (напр. вашия работен плот)

Забележка*: Изтегли версия x86 или X64 според версията на вашата операционна система. За да намерите версията на вашата операционна система, ' Кликнете с десния бутон ' на иконата на вашия компютър, изберете ' Имоти 'и виж' Тип на системата ' раздел.

image_thumb_thumb

две. Кликнете два пъти да тичаш RogueKiller.

image_thumb21_thumb

3. Изчакайте, докато приключи предварителното сканиране и след това прочетете и Приемам лицензионните условия.

xinzx0zr_thumb2_thumb11_thumb

Четири. Натисни Сканиране бутон, за да сканирате компютъра си за злонамерени заплахи и злонамерени записи при стартиране.

t4ydfgeg_thumb2_thumb1_thumb

5. Накрая, когато приключи пълното сканиране, натиснете 'Изтрий' бутон, за да премахнете всички намерени злонамерени елементи.

image_thumb9_thumb_thumb

6. Затворете RogueKiller и продължете към следващата стъпка.

Стъпка 3. Премахнете Инфекция на CryptoDefense с Malwarebytes Anti-Malware Free .

Изтегли и Инсталирай една от най-надеждните БЕЗПЛАТНИ анти-зловреден софтуер програми днес за почистване на вашия компютър от останалите злонамерени заплахи. Ако искате да останете постоянно защитени от заплахи от злонамерен софтуер, съществуващи и бъдещи, препоръчваме ви да инсталирате Malwarebytes Anti-Malware Premium:

Malwarebytes™ Защита
Премахва шпионски, рекламен и злонамерен софтуер.
Започнете безплатно изтегляне сега!

Инструкции за бързо изтегляне и инсталиране:

  • След като щракнете върху връзката по-горе, натиснете върху Започнете моя безплатен 14-пробен период опция за стартиране на изтеглянето.

malwarebytes-downlaod_thumb1_thumb2_[1]

  • За да инсталирате БЕЗПЛАТНА версия от този невероятен продукт, премахнете отметката от Активирайте безплатна пробна версия на Malwarebytes Anti-Malware Premium опция на последния инсталационен екран.

malwarebytes-anti-malware-free-insta[2]

Сканирайте и почистете компютъра си с Malwarebytes Anti-Malware.

един. бягай Malwarebytes Anti-Malware' и позволете на програмата да се актуализира до най-новата си версия и злонамерена база данни, ако е необходимо.

update-malwarebytes-anti-malware_thu[1]

две. Когато процесът на актуализиране приключи, натиснете Сканирай сега бутон, за да започнете да сканирате вашата система за злонамерен софтуер и нежелани програми.

start-scan-malwarebytes-anti-malware[2]

3. Сега изчакайте, докато Malwarebytes Anti-Malware завърши сканирането на вашия компютър за злонамерен софтуер.

malwarebytes-scan_thumb1_thumb_thumb

Четири. Когато сканирането приключи, първо натиснете Карантина Всички бутон, за да премахнете всички заплахи и след това щракнете Прилагане на действия .

image_thumb5_thumb_thumb1_thumb_thum

5. Изчакайте, докато Malwarebytes Anti-Malware премахне всички инфекции от вашата система и след това рестартирайте компютъра (ако се изисква от програмата), за да премахнете напълно всички активни заплахи.

wwrq1ctw_thumb1_thumb_thumb_thumb_th[2]

6. След като системата се рестартира, стартирайте отново Malwarebytes' Anti-Malware за да проверите дали няма други заплахи във вашата система.

Стъпка 4. Възстановете вашите файлове след заразяване с CryptoDefense

Опция 1. Възстановяване на криптирани файлове на CryptoDefense от Shadow Copies.

След като сте дезинфекцирали компютъра си от Криптозащита вирус, тогава е време да опитате да възстановите вашите файлове до състоянието им преди заразяването. За тези методи използваме функцията Shadow Copy, която работи отлично в най-новите операционни системи (Windows 8, 7 и Vista)

Метод 1 : Възстановете криптирани файлове на CryptoDefense с помощта на функцията Windows Restore Previous versions.

Метод 2 : Възстановете криптирани файлове на CryptoDefense с помощта на Shadow Explorer.


Метод 1: Възстановяване Криптозащита криптирани (повредени) файлове с помощта на функцията за възстановяване на предишни версии на Windows.

Как да възстановим Криптозащита криптирани файлове с помощта на функцията за възстановяване на предишни версии на Windows:

един. Придвижете се до папката или файла, който искате да възстановите в предишно състояние и Кликнете с десния бутон върху него.

две. От падащото меню изберете Възстановяване на предишни версии . *

възстановяване на предишни версии

3. След това изберете конкретна версия на папка или файл и след това натиснете:

    Отворибутон, за да видите съдържанието на тази папка/файл. копиеза да копирате тази папка/файл на друго място на вашия компютър (например вашия външен твърд диск). Възстановиза да възстановите файла на папката на същото място и да замените съществуващия.

предишна версия на папката

Метод 2: Възстановяване Криптозащита криптирани (повредени) файлове с помощта на Shadow Explorer.

Как да възстановим Криптозащита повредени (криптирани) файлове с помощта на помощната програма Shadow Explorer.

ShadowExplorer , е безплатен заместител на Предишни версии функция на Microsoft Windows Vista/ 7 / 8. Можете да възстановите изгубени или повредени файлове от Копия в сянка .

един. Изтегли ShadowExplorer полезност от тук . (Можете или да изтеглите Инсталационна програма на ShadowExplorer или Преносима версия на програмата).

две. Бягай ShadowExplorer помощна програма и след това изберете датата, на която искате да възстановите копието в сянка на вашата папка/файлове.

ShadowExplorer

3. Сега отидете до папката/файла, който искате да възстановите предишната му версия, Кликнете с десния бутон върху него и изберете Експортиране .

Експортиране на ShadowExplorer[5]

4. Накрая посочете къде ще бъде експортирано/записано копието в сянка на вашата папка/файл (например вашия работен плот) и натиснете Добре .

местоположение за експортиране на shadow explorer

Опция 2. Възстановете криптираните файлове на CryptoDefense с помощта на помощната програма Emsisoft Decrypter.

Как да декриптирате (поправите) CryptoDefense криптиран ( повредени) файлове с помощта на помощната програма Emsisoft Decryptor.

Важна забележка: T неговата помощна програма работи само за компютри, заразени преди 1 април 2014 г.

един. Изтегли Emsisoft Decrypter помощна програма за вашия компютър (напр работен плот )

b2xhvuud

две. Когато изтеглянето приключи, отидете на вашия работен плот и Екстракт на decrypt_cryptodefense.zip файл.

hw5bjw53

3. Сега кликнете два пъти да стартирате decrypt_cryptodefense полезност.

wqv2umur

Четири. Накрая натиснете Декриптирайте бутон за дешифриране на вашите файлове.

vfdjlsa4

информация: Подробен урок за това как да декриптирате криптирани файлове на CryptoDefense с помощта на Дешифраторът на Emsisoft помощната програма може да се намери тук: http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft

Това е.

Набираме персонал