Cómo eliminar el virus Cryptorbit (HOWDECRYPT) y restaurar sus archivos

Criptaoun poco virus es otro software ransomware desagradable y actúa como el Cryptolocker virus. Más específicamente, cuando infecta su computadora, cifra todos los archivos que contiene. La mala noticia de estos virus es que, una vez que infectan su computadora, cifran archivos críticos con un cifrado fuerte y es prácticamente imposible descifrarlos.

Específicamente después de la infección, el Criptorbit El ransomware informa al usuario que "Todos los archivos, incluidos videos, fotos y documentos en la computadora del usuario, están encriptados”Y para descifrarlos, el usuario debe realizar un pago (de 500 $ o 600 $) en BitCoins, siguiendo un procedimiento específico utilizando Navegador de Internet Tor.

El mensaje de información completo de Cryptorbit (HOWDECRYPT) es el siguiente:

“Criptorbit

Todos los archivos, incluidos videos, fotos y documentos en su computadora, están encriptados.

El cifrado se produjo utilizando una clave pública única generada para esta computadora. Para descifrar archivos, debe obtener la clave privada.

La copia única de la clave privada, que le permitirá descifrar los archivos, ubicada en un servidor secreto en Internet; el servidor destruirá la clave después de un tiempo especificado en esta ventana. Después de eso, nadie y nunca podrá restaurar archivos.

Para descifrar los archivos, abra el sitio 4sfxctgp53imlvzk.onion.to/index.php y siga las instrucciones.

Si 4sfxctgp53imlvzk.onion.to/index.php no se abre, siga los pasos a continuación:

1. Debes descargar e instalar este navegador http://www.torproject.org/projects/torbrowser.html.en
2. Después de la instalación, ejecute el navegador e ingrese la dirección: 4sfxctgp53imlvzk.onion/index.php
3. Siga las instrucciones del sitio web. Le recordamos que cuanto antes lo haga, más posibilidades tendrá de recuperar los archivos.

INFORMACIÓN IMPORTANTE:

Su CÓDIGO personal: 00000001-ED28BBCA”

El Criptorbit no es un virus, sino un software malicioso y probablemente infecta su computadora cuando abre un archivo adjunto de correo electrónico desde un remitente legítimo que parece inocente o de sus recursos compartidos de red o de una unidad USB externa que se conectó a su computadora.

Una vez Criptorbit infecta su computadora, en realidad comienza a cifrar todos los archivos en su computadora y luego envía la clave de descifrado, conocida como "Clave de criptorbit”- a un servidor en línea. Durante Criptorbit infección el programa malicioso también crea 3 archivos (HOWDECRYPT.GIF, HOWDECRYPT.HTML, HOWDECRYPT.TXT) en cada carpeta que cifra su contenido con instrucciones de pago y descifrado.

Criptorbit (HowDecrypt), en realidad no cifra todo el archivo, sino solo los primeros 512 bytes del encabezado del archivo. Después del cifrado, toma los 512 bytes cifrados y los almacena al final del encabezado del archivo. Como resultado, el archivo se corrompe y parece irreconocible para el sistema, por lo que ya no puede abrirlo ni acceder a él.

A partir de nuestra investigación en varios sitios, podemos informar a nuestros lectores que, en algunos casos, los archivos permanecen encriptados, a pesar de que el usuario realiza el pago. Así que tome esta decisión (pagar para desbloquear sus archivos) bajo su propio riesgo. La otra opción es eliminar Criptorbit infección de su computadora, pero en este caso, debe darse cuenta de que sus archivos permanecerán encriptados, incluso si desinfecta su computadora de este desagradable malware. Si toma esta decisión (para desinfectar su computadora), entonces tiene las siguientes opciones para recuperar sus archivos:

Opción 1. Si posee el sistema operativo Windows 7 o posterior y el Restauración del sistema La función estaba habilitada en su computadora, entonces puede intentar restaurar sus archivos desde instantáneas usando Windows '"Restaurar versiones anteriores” (Copias de sombra) característica que se encuentra en los últimos sistemas operativos.

Opcion 2. Si Restauración del sistema se deshabilitó en su computadora (por ejemplo, después de un ataque de virus) y no tiene otra copia de respaldo limpia de sus archivos en otro lugar (por ejemplo, en "Disco duro externo desconectado"), luego, gracias a Nathan Scott (apodo: DecrypterFixer, un La computadora de Bleeping miembro), puede probar el "Anti-CryptorBit”Para descifrar (arreglar) sus archivos encriptados (corruptos) para formatos de tipo común como: JPG, PST, MP3, PDF, .DOC, .XLS, .XLSX, .PPTX,. Y DOCX.

UNA VEZ MÁS:NO CONTINÚE ELIMINANDO EL VIRUS CRYPTORBIT A MENOS QUE:

TIENE UNA COPIA DE SEGURIDAD LIMPIA DE SUS ARCHIVOS ALMACENADOS EN UN LUGAR DIFERENTE (como un disco duro portátil desconectado)

o

NO NECESITA LOS ARCHIVOS CIFRADOS PORQUE NO SON TAN IMPORTANTES PARA USTED.

o

QUIERES PROBAR RESTAURAR TUS ARCHIVOS UTILIZANDO LA FUNCIÓN DE COPIAS SOMBRAS (Paso 4: Opción 1) O UTILIZANDO EL ANTICRIPTORBITO UTILIDAD (Paso 4: Opción 2).

Entonces, si ha tomado su decisión final, proceda primero a eliminar la infección CryptorBit Ransomware de su computadora y luego intente restaurar sus archivos siguiendo los pasos a continuación:

Cómo deshacerse de CryptorBit RansomWare & Restaurar archivos cifrados con CryptorBit.

Guía de eliminación de CryptorBit (HOWDECRYPT) RansomWare

Paso 1: inicie su computadora en "Modo seguro con funciones de red"

Para hacer esto,

1. Apaga tu computadora.

2.Enciende tu computadora (Encendido) y, mientras su computadora se está iniciando, imprenta el "F8"antes de que aparezca el logotipo de Windows.

3. Con las flechas del teclado, seleccione "Modo seguro con funciones de red"y presione" Enter ".

Paso 2. Detenga y limpie los procesos en ejecución maliciosos.

1.Descargar y ahorrar "RogueKiller"utilidad en su computadora '* (por ejemplo, su escritorio).

Aviso*: Descargar versión x86 o X64 según la versión de su sistema operativo. Para encontrar la versión de su sistema operativo, "Botón derecho del ratón"en el ícono de tu computadora, elige"Propiedades"y mira"Tipo de sistema" sección.

2.Haga doble clic correr RogueKiller.

3. Dejar el prescan para completar y luego presione "Escanear"para realizar un escaneo completo.

3. Cuando se complete el escaneo completo, presione el "Borrar" para eliminar todos los elementos maliciosos encontrados.

4. Cerca RogueKiller y continúe con el siguiente paso.

Paso 3. Limpio su computadora de permanecer amenazas maliciosas.

Descargar y Instalar en pc uno de los programas anti-malware GRATUITOS más confiables de la actualidad para limpiar su computadora de las amenazas maliciosas restantes. Si desea mantenerse constantemente protegido de las amenazas de malware, existentes y futuras, le recomendamos que instale Malwarebytes Anti-Malware PRO:

Protección Malwarebytes ™
Elimina spyware, adware y malware.
¡Inicie su descarga gratuita ahora!

1. Correr "Malwarebytes Anti-Malware" y permita que el programa se actualice a su última versión y base de datos maliciosa si es necesario.

2. Cuando aparezca la ventana principal de "Malwarebytes Anti-Malware" en su pantalla, elija la opción "Realizar escaneo rápido"opción y luego presione"Escanear"y deje que el programa escanee su sistema en busca de amenazas.

3. Cuando se complete el escaneo, presione "OK" para cerrar el mensaje de información y luego imprenta el "Mostrar resultados" botón para vista y retirar las amenazas maliciosas encontradas.

.

4. En la ventana "Mostrar resultados" cheque - usando el botón izquierdo del mouse- todos los objetos infectados y luego elija el "Eliminar selección"y deje que el programa elimine las amenazas seleccionadas.

5. Cuando se completa el proceso de eliminación de objetos infectados, "Reinicie su sistema para eliminar todas las amenazas activas correctamente".

6. Continuar con el próximo paso.

Etapa 4. Restaure sus archivos después de la infección por Cryptorbit

Opción 1. Restaure archivos cifrados con CryptorBit a partir de instantáneas.

Después de haber desinfectado su computadora de Criptorbit virus, entonces es hora de intentar restaurar sus archivos a su estado anterior a la infección. Para estos métodos, utilizamos la función Instantánea, que funciona de manera excelente en los últimos sistemas operativos (Windows 8, 7 y Vista).

Método 1: Restaurar archivos cifrados con Cryptorbit mediante la función "Restaurar versiones anteriores" de Windows.

Método 2: Restaure archivos cifrados con Cryptorbit usando Shadow Explorer.

Método 1: Restaurar archivos cifrados (corruptos) de Cryptorbit mediante la función "Restaurar versiones anteriores" de Windows.

Cómo restaurar archivos cifrados con Cryptorbit utilizando la función "Restaurar versiones anteriores" de Windows:

1. Navegue hasta la carpeta o el archivo que desea restaurar en un estado anterior y botón derecho del ratón en eso.

2. En el menú desplegable, seleccione "Restaurar versiones anteriores”. *

3. Luego elija una versión particular de carpeta o archivo y luego presione:

• “Abierto”Para ver el contenido de esa carpeta / archivo.
• “Dupdo”Para copiar esta carpeta / archivo a otra ubicación en su computadora (por ejemplo, su disco duro externo).
• “Restaurar”Para restaurar el archivo de la carpeta en la misma ubicación y reemplazar el existente.

Método 2: Restaure archivos cifrados (corruptos) de Cryptorbit usando Shadow Explorer.

Cómo restaurar archivos corruptos (cifrados) de Cryptorbit usando la utilidad "Shadow Explorer".

Explorador de sombras, es un reemplazo gratuito del Versión anterior característica de Microsoft Windows Vista / 7/8. Puede restaurar archivos perdidos o dañados desde Copias de sombra.

1. Descargar Explorador de sombras utilidad de aquí. (Puede descargar el Instalador de ShadowExplorer o la Versión portátil Del programa).

2. Correr Explorador de sombras utilidad y luego seleccione la fecha en la que desea restaurar la instantánea de su carpeta / archivos.

3. Ahora navegue a la carpeta / archivo que desea restaurar su versión anterior, botón derecho del ratón en él y seleccione "Exportar”.

4. Por último, especifique dónde se exportará / guardará la instantánea de su carpeta / archivo (por ejemplo, su escritorio) y presione "OK”.

Opcion 2. Restaure archivos cifrados con CryptorBit utilizando la utilidad Anti-CryptorBit.

Cómo descifrar (arreglar) Cryptorbit cifradocorruptos) utilizando la utilidad "Anti-CryptorBit".

1.Descargar “Anti-CryptorBit"Utilidad a su computadora (por ejemplo, su Escritorio)

2. Cuando se complete la descarga, navegue a su Escritorio y "Extraer" el "Anti-CryptorBitV2.zip" Archivo.

3. Ahora haga doble clic para ejecutar el Anti-CryptorBitv2 utilidad.

4. Elija qué tipo de archivos desea recuperar. (p. ej., "JPG")

5. Finalmente, elija la carpeta que contiene los archivos corruptos / encriptados (JPG) y luego presione el botón “Comienzo”Para arreglarlos.

Eso es.