Cómo eliminar el virus CryptoDefense y restaurar sus archivos

click fraud protection

CryptoDefense virus es otro software ransomware desagradable y actúa como el Cryptolocker o Criptorbit virus. Más específicamente, cuando infecta su computadora, cifra todos los archivos que contiene. La mala noticia de estos virus es que, una vez que infectan su computadora, cifran archivos críticos con un cifrado fuerte y es prácticamente imposible descifrarlos. Específicamente después de la infección, el CryptoDefense El ransomware informa al usuario que "Todos los archivos, incluidos videos, fotos y documentos en la computadora del usuario, están encriptados”Y para descifrarlos, el usuario debe realizar un pago (de 500 $ o 600 $) en BitCoins, siguiendo un procedimiento específico utilizando Navegador de Internet Tor.

muqrewlq

El lleno CryptoDefense El mensaje de información es el siguiente:

Todos los archivos, incluidos videos, fotos y documentos en su computadora, están encriptados con el software CryptoDefense.

El cifrado se produjo utilizando una clave pública única RSA-2048 generada para esta computadora. Para descifrar archivos, debe obtener la clave privada.

La copia única de la clave privada, que le permitirá descifrar los archivos, ubicada en un servidor secreto en Internet; el servidor destruirá la clave después de un tiempo especificado en esta ventana. Después de eso, nadie y nunca podrá restaurar archivos.

Para descifrar los archivos, abra su página personal para https://r/23sfxctgp53imlvzk.onion.to/index.php y siga las instrucciones.

Si https://r/23sfxctgp53imlvzk.onion.to/index.php no se abre, siga los pasos a continuación:

1. Debes descargar e instalar este navegador http://www.torproject.org/projects/torbrowser.html.en
2. Después de la instalación, ejecute el navegador e ingrese la dirección: 23sfxctgp53imlvzk.onion.to/….
3. Siga las instrucciones del sitio web. Le recordamos que cuanto antes lo haga, más posibilidades tendrá de recuperar los archivos.

INFORMACIÓN IMPORTANTE:

Tu PÁGINA personal: https://r/23sfxctgp53imlvzk.onion.to/….
Su PÁGINA personal (con TorBrowser)
23sfxctgp53imlvzk.onion.to/….
Su código personal (si abre el sitio directamente) "

5jz10yje

El CryptoDefense no es un virus, sino un software malicioso y probablemente infecte su computadora cuando abre un correo electrónico no deseado con un archivo adjunto comúnmente en formato PDF o ZIP. Una vez CryptoDefense infecta su computadora, luego comienza a cifrar sus archivos con un cifrado fuerte, y es prácticamente imposible descifrar sus archivos.

Durante CryptoDefense infección el programa malicioso también crea 2 archivos (HOW_DECRYPT.HTML, HOW_DECRYPT.TXT) en cada carpeta que cifra su contenido con instrucciones de pago y descifrado.

A partir de nuestra investigación en varios sitios, podemos informar a nuestros lectores que, en algunos casos, los archivos permanecen encriptados, a pesar de que el usuario realiza el pago. Así que tome esta decisión (pagar para desbloquear sus archivos) bajo su propio riesgo.

Si quieres eliminarCryptoDefense infección de su computadora, debe darse cuenta de que sus archivos permanecerán encriptados, incluso si desinfecta su computadora de este desagradable malware. Si toma esta decisión (para desinfectar su computadora) y no tiene una copia de seguridad limpia de sus archivos en otro dispositivo de almacenamiento (por ejemplo, un disco duro USB), entonces tiene las siguientes opciones para obtener sus archivos espalda:

Opción 1. Si posee el sistema operativo Windows 7 o posterior y el Restauración del sistema La función estaba habilitada en su computadora, entonces puede intentar restaurar sus archivos desde instantáneas usando Windows '"Restaurar versiones anteriores” (Copias de sombra) característica que se encuentra en los últimos sistemas operativos.

opcion 2. Si Restauración del sistema fue deshabilitado en su computadora (por ejemplo, después de un ataque de virus) y está infectado con el CryptoDefense ransomware antes del 1 de abril de 2014, gracias a EMSISOFT empresa de seguridad, puede probar el "Descifrador Emsisoft”Utilidad para descifrar (arreglar) sus archivos cifrados. *

* Nota: Los creadores del ransomware CryptoDefense cometieron un gran error en la primera versión del virus CryptoDefense: dejaron la clave de descifrado en la computadora infectada. Entonces, si un usuario está infectado antes del 1 de abril de 2014, entonces puede descifrar sus archivos usando Descifrador Emsisoft utilidad. Pero desafortunadamente para todos los demás usuarios que se infectaron después del 1 de abril de 2014, el cifrado no se puede eliminar utilizando Descifrador Emsisoft utilidad y los archivos permanecen cifrados.

UNA VEZ MÁS:NO CONTINUE QUITANDO CryptoDefense VIRUS A MENOS QUE:

TIENE UNA COPIA DE SEGURIDAD LIMPIA DE SUS ARCHIVOS ALMACENADOS EN UN LUGAR DIFERENTE (como un disco duro portátil desconectado)

o

NO NECESITA LOS ARCHIVOS CIFRADOS PORQUE NO SON TAN IMPORTANTES PARA USTED.

o

QUIERES PROBAR RESTAURAR TUS ARCHIVOS UTILIZANDO LA FUNCIÓN DE COPIAS SOMBRAS (Paso 4: Opción 1) O UTILIZANDO EL Emsisoft Decryptor UTILIDAD (Paso 4: Opción 2).

Entonces, si ha tomado su decisión final, proceda primero a eliminar CryptoDefense infección de ransomware de su computadora y luego intente restaurar sus archivos siguiendo los pasos a continuación:

Cómo deshacerse de CryptoDefense RansomWare & Restaurar CryptoDefense Archivos encriptados.

Guía de eliminación de CryptoDefense (HOWDECRYPT) Ransomware

Paso 1: inicie su computadora en "Modo seguro con funciones de red"

Para hacer esto,

1. Apaga tu computadora.

2.Enciende tu computadora (Encendido) y, mientras su computadora se está iniciando, imprenta el "F8"antes de que aparezca el logotipo de Windows.

3. Con las flechas del teclado, seleccione "Modo seguro con funciones de red"y presione" Enter ".

modo seguro con networking_thumb1_thu [1]

Paso 2. Detenga y elimine los procesos maliciosos en ejecución de CryptoDefense con RogueKiller.

RogueKiller es un programa anti-malware escrito y es capaz de detectar, detener y eliminar malwares genéricos y algunas amenazas avanzadas como rootkits, pícaros, gusanos, etc.

1.Descargar y ahorrar "RogueKiller"utilidad en su computadora '* (por ejemplo, su escritorio)

Aviso*: Descargar versión x86 o X64 según la versión de su sistema operativo. Para encontrar la versión de su sistema operativo, "Botón derecho del ratón"en el ícono de tu computadora, elige"Propiedades"y mira"Tipo de sistema" sección.

image_thumb_thumb

2.Haga doble clic correr RogueKiller.

image_thumb21_thumb

3. Espere hasta que se complete el escaneo previo y luego lea y "Aceptar”Los términos de la licencia.

xinzx0zr_thumb2_thumb11_thumb

4. Presione el "Escanear”Para escanear su computadora en busca de amenazas maliciosas y entradas de inicio maliciosas.

t4ydfgeg_thumb2_thumb1_thumb

5. Finalmente, cuando se complete el escaneo completo, presione el "Borrar" para eliminar todos los elementos maliciosos encontrados.

image_thumb9_thumb_thumb

6. CercaRogueKiller”Y continúe con el siguiente paso.

Paso 3. Eliminar Infección CryptoDefense con Malwarebytes Anti-Malware Free.

Descargar y Instalar en pc uno de los programas anti-malware GRATUITOS más confiables de la actualidad para limpiar su computadora de las amenazas maliciosas restantes. Si desea mantenerse constantemente protegido de las amenazas de malware, existentes y futuras, le recomendamos que instale Malwarebytes Anti-Malware Premium:

Protección Malwarebytes ™
Elimina spyware, adware y malware.
¡Inicie su descarga gratuita ahora!

Instrucciones de instalación y descarga rápida:

  • Después de hacer clic en el enlace de arriba, presione en el "Inicie mi 14-prueba gratuita”Para iniciar la descarga.
malwarebytes-downlaod_thumb1_thumb2_ [1]
  • Para instalar el Versión gratuita de este increíble producto, desmarca la casilla "Habilite la prueba gratuita de Malwarebytes Anti-Malware Premium”En la última pantalla de instalación.
malwarebytes-anti-malware-free-insta [2]

Escanee y limpie su computadora con Malwarebytes Anti-Malware.

1. Correr "Malwarebytes Anti-Malware" y permita que el programa se actualice a su última versión y base de datos maliciosa si es necesario.

update-malwarebytes-anti-malware_thu [1]

2. Cuando se complete el proceso de actualización, presione el botón "Escanear ahora”Para comenzar a escanear su sistema en busca de malware y programas no deseados.

start-scan-malwarebytes-anti-malware [2]

3. Ahora espere hasta que Malwarebytes Anti-Malware termine de escanear su computadora en busca de malware.

malwarebytes-scan_thumb1_thumb_thumb

4. Cuando se haya completado el escaneo, primero presione el botón "Poner en cuarentena todo"Para eliminar todas las amenazas y luego haga clic en"Aplicar acciones”.

image_thumb5_thumb_thumb1_thumb_thum

5. Espere hasta que Malwarebytes Anti-Malware elimine todas las infecciones de su sistema y luego reinicie su computadora (si es necesario desde el programa) para eliminar por completo todas las amenazas activas.

wwrq1ctw_thumb1_thumb_thumb_thumb_th [2]

6. Una vez reiniciado el sistema, ejecute Malwarebytes 'Anti-Malware nuevamente para verificar que no queden otras amenazas en su sistema.

Etapa 4. Restaure sus archivos después de la infección CryptoDefense

Opción 1. Restaurar archivos cifrados de CryptoDefense a partir de instantáneas.

Después de haber desinfectado su computadora de CryptoDefense virus, entonces es hora de intentar restaurar sus archivos a su estado anterior a la infección. Para estos métodos, utilizamos la función Instantánea, que funciona de manera excelente en los últimos sistemas operativos (Windows 8, 7 y Vista).

Método 1: Restaure los archivos cifrados de CryptoDefense utilizando la función "Restaurar versiones anteriores" de Windows.

Método 2: Restaure los archivos cifrados de CryptoDefense utilizando Shadow Explorer.


Método 1: Restaurar CryptoDefense archivos encriptados (corruptos) usando la función "Restaurar versiones anteriores" de Windows.

Cómo restaurar CryptoDefense archivos cifrados con la función "Restaurar versiones anteriores" de Windows:

1. Navegue hasta la carpeta o el archivo que desea restaurar en un estado anterior y botón derecho del ratón en eso.

2. En el menú desplegable, seleccione "Restaurar versiones anteriores”. *

resore versiones anteriores

3. Luego elija una versión particular de carpeta o archivo y luego presione:

  • Abierto”Para ver el contenido de esa carpeta / archivo.
  • Dupdo”Para copiar esta carpeta / archivo a otra ubicación en su computadora (por ejemplo, su disco duro externo).
  • Restaurar”Para restaurar el archivo de la carpeta en la misma ubicación y reemplazar el existente.

versión de carpeta anterior

Método 2: Restaurar CryptoDefense archivos encriptados (corruptos) usando Shadow Explorer.

Cómo restaurar CryptoDefense archivos corruptos (cifrados) mediante la utilidad "Shadow Explorer".

Explorador de sombras, es un reemplazo gratuito del Versión anterior característica de Microsoft Windows Vista / 7/8. Puede restaurar archivos perdidos o dañados desde Copias de sombra.

1. Descargar Explorador de sombras utilidad de aquí. (Puede descargar el Instalador de ShadowExplorer o la Versión portátil Del programa).

2. Correr Explorador de sombras utilidad y luego seleccione la fecha en la que desea restaurar la instantánea de su carpeta / archivos.

Explorador de sombras

3. Ahora navegue a la carpeta / archivo que desea restaurar su versión anterior, botón derecho del ratón en él y seleccione "Exportar”.

Exportación de ShadowExplorer [5]

4. Por último, especifique dónde se exportará / guardará la instantánea de su carpeta / archivo (por ejemplo, su escritorio) y presione "OK”.

ubicación de exportación del explorador de sombras

Opcion 2. Restaure los archivos cifrados de CryptoDefense utilizando la utilidad Emsisoft Decrypter.

Cómo descifrar (arreglar) CryptoDefense cifradocorruptos) utilizando la utilidad "Emsisoft Decryptor".

Aviso importante: TEsta utilidad funciona solo para equipos infectados antes del 1 de abril de 2014.

1.DescargarDescifrador Emsisoft"Utilidad a su computadora (por ejemplo, su Escritorio)

b2xhvuud

2. Cuando se complete la descarga, navegue a su Escritorio y "Extraer" el "decrypt_cryptodefense.zip" Archivo.

hw5bjw53

3. Ahora haga doble clic para ejecutar el "decrypt_cryptodefense ” utilidad.

wqv2umur

4. Finalmente presione el botón "Descifrar”Para descifrar sus archivos.

vfdjlsa4

Info: Un tutorial detallado sobre cómo descifrar archivos cifrados CryptoDefense utilizando Descifrador de Emsisoft La utilidad se puede encontrar aquí: http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft

Eso es.