Как да премахнете вируса CryptoDefense и да възстановите вашите файлове

Криптозащита вирусът е друг неприятен софтуер за рансъмуер и действа като Cryptolocker или Cryptorbit вируси. По-конкретно, когато зарази вашия компютър, той криптира всички файлове в него. Лошата новина с тези вируси е, че след като заразят компютъра ви, те криптират критични файлове със силно криптиране и е практически невъзможно да ги декриптирате. По-конкретно след инфекцията, Криптозащита Ransomware информира потребителя, че „Всички файлове, включително видеоклипове, снимки и документи на компютъра на потребителя, са криптирани” и за да ги дешифрира, тогава потребителят трябва да извърши плащане (от 500$ или 600$) в биткойни, като следвате специфична процедура с помощта на Интернет браузър Tor.

Пълният Криптозащита информационното съобщение е както следва:

“Всички файлове, включително видеоклипове, снимки и документи на вашия компютър, са криптирани със софтуер CryptoDefense.

Шифроването е произведено с помощта на уникален публичен ключ RSA-2048, генериран за този компютър. За да декриптирате файлове, трябва да получите частния ключ.

Единственото копие на частния ключ, което ще ви позволи да дешифрирате файловете, намиращи се на таен сървър в Интернет; сървърът ще унищожи ключа след време, посочено в този прозорец. След това никой и никога няма да може да възстанови файловете.

За да дешифрирате файловете, отворете личната си страница на https://r/23sfxctgp53imlvzk.onion.to/index.php и следвайте инструкциите.

Ако https://r/23sfxctgp53imlvzk.onion.to/index.php не се отваря, моля следвайте стъпките по-долу:

1. Трябва да изтеглите и инсталирате този браузър http://www.torproject.org/projects/torbrowser.html.en
2. След инсталирането стартирайте браузъра и въведете адреса: 23sfxctgp53imlvzk.onion.to/….
3. Следвайте инструкциите на уеб сайта. Напомняме ви, че колкото по-скоро го направите, толкова повече шансове остават за възстановяване на файловете.

ВАЖНА ИНФОРМАЦИЯ:

Вашата лична СТРАНИЦА: https://r/23sfxctgp53imlvzk.onion.to/….
Вашата лична страница (с помощта на TorBrowser)
23sfxctgp53imlvzk.onion.to/….
Вашият личен код (ако отворите сайта директно) “

В Криптозащита не е вирус, а злонамерен софтуер и вероятно заразява компютъра ви, когато отворите спам имейл с прикачен файл, обикновено в PDF или ZIP формат. Веднъж Криптозащита заразява вашия компютър, след което той започва да криптира вашите файлове със силно криптиране и е практически невъзможно да декриптирате вашите файлове.

По време на Криптозащита заразяване злонамерената програма също създава 2 файла (HOW_DECRYPT.HTML, HOW_DECRYPT.TXT) във всяка папка, която криптира съдържанието си с инструкции за плащане и декриптиране.

От нашето проучване на няколко сайта можем да информираме нашите читатели, че в някои случаи файловете остават криптирани, въпреки факта, че потребителят извършва плащането. Така че вземете това решение (да платите за отключване на вашите файлове) на свой собствен риск.

Ако искате да премахнетеКриптозащита инфекция от вашия компютър, трябва да осъзнаете, че вашите файлове ще останат криптирани, дори ако дезинфекцирате компютъра си от този гаден зловреден софтуер. Ако вземете това решение (да дезинфекцирате компютъра си) и нямате чисто архивно копие на вашите файлове друго устройство за съхранение (например USB твърд диск), тогава имате следните опции, за да получите вашите файлове обратно:

Опция 1. Ако притежавате Windows 7 или по-нова операционна система и Възстановяване на системата функцията е активирана на вашия компютър, тогава можете да опитате да възстановите вашите файлове от сенчести копия, като използвате Windows "Възстановете предишни версии” (Копия в сянка) функция, открита в най-новите операционни системи.

Вариант 2. Ако Възстановяване на системата е деактивиран на вашия компютър (например след вирусна атака) и сте заразени с Криптозащита ransomware преди 1 АПРИЛ 2014 г. тогава, благодарение на EMSISOFT охранителна фирма, можете да опитате „Emsisoft Decrypter” помощна програма за декриптиране (поправяне) на вашите криптирани файлове. *

* Забележка: Създателите на CryptoDefense ransomware направиха голяма грешка при първата версия на вируса CryptoDefense: оставиха ключа за декриптиране на заразения компютър. Така че, ако потребител е заразен преди 1 април 2014 г., той може да дешифрира своите файлове с помощта на Emsisoft Decrypter полезност. Но за съжаление за всички останали потребители, които са заразили след 1 април 2014 г., криптирането не може да бъде премахнато чрез Emsisoft Decrypter помощна програма и файловете остават криптирани.

ОЩЕ ВЕДНЪЖ:НЕ ПРОДЪЛЖАВАЙТЕ ДА махнете Криптозащита ВИРУС ОСВЕН АКО:

ИМАТЕ ЧИСТО РЕЗЕРВНО КОПИЕ НА ВАШИТЕ ФАЙЛОВЕ, ЗАПАЗЕНО НА РАЗЛИЧНО МЯСТО (като изключен преносим твърд диск)

или

НЕ СЕ НУЖДАЕТЕ ОТ КРИПИРАНИ ФАЙЛОВЕ, ЗАЩОТО НЕ СА ТОЛКОВА ВАЖНИ ЗА ВАС.

или

ИСКАТЕ ДА ГО ОПИТВАТЕ ДА ВЪЗСТАНОВИ ВАШИТЕ ФАЙЛОВЕ ИЗПОЛЗВАНЕ НА ФУНКЦИЯТА ЗА СЯНЧЕВИ КОПИИ (Стъпка 4: Вариант-1) ИЛИ КАТО ИЗПОЛЗВАТЕ Emsisoft Decryptor ПОЛЕЗНА ПОМОЩ (Стъпка 4: Вариант-2).

Така че, ако сте взели окончателното си решение, продължете първо с премахването Криптозащита заразяване с ransomware от вашия компютър и след това опитайте да възстановите файловете си, като следвате стъпките по-долу:

Как да се отървете от CryptoDefense RansomWare & Възстанови Криптозащита Шифрирани файлове.

Ръководство за премахване на Ransomware CryptoDefense (HOWDECRYPT).

Стъпка 1: Стартирайте компютъра си в „Безопасен режим с работа в мрежа“

Да го направя,

1. Изключете компютъра си.

2.Стартирайте компютъра си (Включване) и докато компютърът ви се зарежда, Натиснете на "F8" преди да се появи логото на Windows.

3. С помощта на стрелките на клавиатурата изберете "Безопасен режим в мрежата" опция и натиснете "Enter".

Стъпка 2. Спрете и изтрийте злонамерени работещи процеси на CryptoDefense с RogueKiller.

RogueKiller е написана анти-зловреден софтуер програма и е в състояние да открива, спира и премахва генерични злонамерени програми и някои напреднали заплахи като руткитове, мошеници, червеи и т.н.

1.Изтегли и спаси "RogueKiller" помощна програма на вашия компютър"* (например вашия работен плот)

Забележка*: Изтегли версия x86 или X64 според версията на вашата операционна система. За да намерите версията на вашата операционна система, "Кликнете с десния бутон"на иконата на вашия компютър изберете "Имоти"и погледни"Тип на системата" раздел.

2.Кликнете два пъти да тичаш RogueKiller.

3. Изчакайте, докато предварителното сканиране приключи и след това прочетете и „Приемам” лицензионните условия.

4. Натисни "Сканиране”, за да сканирате компютъра си за злонамерени заплахи и злонамерени записи при стартиране.

5. Накрая, когато приключи пълното сканиране, натиснете "Изтрий" бутон, за да премахнете всички намерени злонамерени елементи.

6. Близо “RogueKiller“ и продължете към следващата стъпка.

Стъпка 3. Премахване Инфекция на CryptoDefense с Malwarebytes Anti-Malware Free.

Изтегли и Инсталирай една от най-надеждните БЕЗПЛАТНИ анти-зловреден софтуер програми днес за почистване на вашия компютър от останалите злонамерени заплахи. Ако искате да останете постоянно защитени от заплахи от злонамерен софтуер, съществуващи и бъдещи, препоръчваме ви да инсталирате Malwarebytes Anti-Malware Premium:

Malwarebytes™ Защита
Премахва шпионски, рекламен и злонамерен софтуер.
Започнете безплатно изтегляне сега!

Инструкции за бързо изтегляне и инсталиране:

• След като щракнете върху връзката по-горе, натиснете върху „Започнете моята безплатна 14-пробен период” опция, за да започнете изтеглянето си.

• За да инсталирате БЕЗПЛАТНА версия от този невероятен продукт, премахнете отметката от „Активирайте безплатна пробна версия на Malwarebytes Anti-Malware Premium” опция на последния инсталационен екран.

Сканирайте и почистете компютъра си с Malwarebytes Anti-Malware.

1. бягай "Malwarebytes Anti-Malware" и позволете на програмата да се актуализира до най-новата си версия и злонамерена база данни, ако е необходимо.

2. Когато процесът на актуализиране приключи, натиснете бутона „Сканирай сега”, за да започнете да сканирате системата си за злонамерен софтуер и нежелани програми.

3. Сега изчакайте, докато Malwarebytes Anti-Malware завърши сканирането на вашия компютър за злонамерен софтуер.

4. Когато сканирането приключи, първо натиснете „Карантина Всички”, за да премахнете всички заплахи и след това щракнете върху „Прилагане на действия”.

5. Изчакайте, докато Malwarebytes Anti-Malware премахне всички инфекции от вашата система и след това рестартирайте компютъра (ако се изисква от програмата), за да премахнете напълно всички активни заплахи.

6. След като системата се рестартира, стартирайте отново Malwarebytes' Anti-Malware за да проверите дали няма други заплахи във вашата система.

Стъпка 4. Възстановете вашите файлове след заразяване с CryptoDefense

Опция 1. Възстановете криптирани файлове на CryptoDefense от Shadow Copies.

След като сте дезинфекцирали компютъра си от Криптозащита вирус, тогава е време да опитате да възстановите вашите файлове до състоянието им преди заразяването. За тези методи използваме функцията Shadow Copy, която работи отлично в най-новите операционни системи (Windows 8, 7 и Vista)

Метод 1: Възстановете криптирани файлове на CryptoDefense с помощта на функцията „Възстановяване на предишни версии“ ​​на Windows.

Метод 2: Възстановете криптирани файлове на CryptoDefense с помощта на Shadow Explorer.

Метод 1: Възстановяване Криптозащита криптирани (повредени) файлове с помощта на функцията „Възстановяване на предишни версии“ ​​на Windows.

Как да възстановим Криптозащита криптирани файлове с помощта на функцията на Windows „Възстановяване на предишни версии“:

1. Придвижете се до папката или файла, който искате да възстановите в предишно състояние и Кликнете с десния бутон върху него.

2. От падащото меню изберете „Възстановяване на предишни версии”. *

3. След това изберете конкретна версия на папка или файл и след това натиснете:

• “Отвори”, за да видите съдържанието на тази папка/файл.
• “копие”, за да копирате тази папка/файл на друго място на вашия компютър (например външен твърд диск).
• “Възстанови”, за да възстановите файла на папката на същото място и да замените съществуващия.

Метод 2: Възстановяване Криптозащита криптирани (повредени) файлове с помощта на Shadow Explorer.

Как да възстановим Криптозащита повредени (криптирани) файлове с помощта на помощната програма „Shadow Explorer“.

ShadowExplorer, е безплатен заместител на Предишни версии функция на Microsoft Windows Vista/7/8. Можете да възстановите изгубени или повредени файлове от Копия в сянка.

1. Изтегли ShadowExplorer полезност от тук. (Можете или да изтеглите Инсталационна програма на ShadowExplorer или Преносима версия на програмата).

2. Бягай ShadowExplorer помощна програма и след това изберете датата, на която искате да възстановите копието в сянка на вашата папка/файлове.

3. Сега отидете до папката/файла, който искате да възстановите предишната му версия, Кликнете с десния бутон върху него и изберете „Експортиране”.

4. Накрая посочете къде ще бъде експортирано/записано копието в сянка на вашата папка/файл (например вашия работен плот) и натиснете “Добре”.

Вариант 2. Възстановете криптирани файлове на CryptoDefense с помощта на помощната програма Emsisoft Decrypter.

Как да декриптирате (поправите) CryptoDefense криптиран (повредени) файлове с помощта на помощната програма „Emsisoft Decryptor“.

Важна забележка: Tнеговата помощна програма работи само за компютри, заразени преди 1 април 2014 г.

1.Изтегли “Emsisoft Decrypter” помощна програма за вашия компютър (напр работен плот)

2. Когато изтеглянето приключи, отидете на вашия работен плот и "Екстракт“ на “decrypt_cryptodefense.zip” файл.

3. Сега кликнете два пъти да стартирате „decrypt_cryptodefense” полезност.

4. Накрая натиснете „Декриптирайте”, за да дешифрирате вашите файлове.

информация: Подробен урок за това как да декриптирате криптирани файлове на CryptoDefense с помощта на Дешифраторът на Emsisoft помощната програма може да се намери тук: http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft

Това е.