क्रिप्टो डिफेंस वायरस को कैसे हटाएं और अपनी फाइलों को कैसे पुनर्स्थापित करें

क्रिप्टोडिफेंस वायरस एक और गंदा रैंसमवेयर सॉफ्टवेयर है और के रूप में कार्य करता है CryptoLocker या क्रिप्टोर्बिट वायरस। अधिक विशेष रूप से जब यह आपके कंप्यूटर को संक्रमित करता है, तो यह इसमें सभी फाइलों को एन्क्रिप्ट करता है। इन वायरस के साथ बुरी खबर यह है कि, एक बार जब वे आपके कंप्यूटर को संक्रमित कर देते हैं, तो वे महत्वपूर्ण फाइलों को मजबूत एन्क्रिप्शन के साथ एन्क्रिप्ट करते हैं और उन्हें डिक्रिप्ट करना व्यावहारिक रूप से असंभव है। विशेष रूप से संक्रमण के बाद, क्रिप्टोडिफेंस रैंसमवेयर उपयोगकर्ता को सूचित करता है कि "उपयोगकर्ता के कंप्यूटर पर वीडियो, फ़ोटो और दस्तावेज़ सहित सभी फ़ाइलें एन्क्रिप्ट की जाती हैं” और उन्हें डिक्रिप्ट करने के लिए, उपयोगकर्ता को में (500$ या 600$ का) भुगतान करना होगा बिटकॉइन, का उपयोग करके एक विशिष्ट प्रक्रिया का पालन करके टोर इंटरनेट ब्राउज़र.

पूर्ण क्रिप्टोडिफेंस सूचना संदेश इस प्रकार है:

“आपके कंप्यूटर पर वीडियो, फोटो और दस्तावेजों सहित सभी फाइलें क्रिप्टोडिफेंस सॉफ्टवेयर से एन्क्रिप्ट की गई हैं।

इस कंप्यूटर के लिए उत्पन्न एक अद्वितीय सार्वजनिक कुंजी RSA-2048 का उपयोग करके एन्क्रिप्शन का उत्पादन किया गया था। फ़ाइलों को डिक्रिप्ट करने के लिए, आपको निजी कुंजी प्राप्त करने की आवश्यकता है।

निजी कुंजी की एकल प्रति, जो आपको इंटरनेट पर एक गुप्त सर्वर पर स्थित फ़ाइलों को डिक्रिप्ट करने की अनुमति देगी; सर्वर इस विंडो में निर्दिष्ट समय के बाद कुंजी को नष्ट कर देगा। उसके बाद, कोई भी और कभी भी फ़ाइलों को पुनर्स्थापित करने में सक्षम नहीं होगा।

फ़ाइलों को डिक्रिप्ट करने के लिए, अपना व्यक्तिगत पृष्ठ खोलें https://r/23sfxctgp53imlvzk.onion.to/index.php और निर्देशों का पालन करें।

अगर https://r/23sfxctgp53imlvzk.onion.to/index.php नहीं खुल रहा है, कृपया नीचे दिए गए चरणों का पालन करें:

1. आपको इस ब्राउज़र को डाउनलोड और इंस्टॉल करना होगा http://www.torproject.org/projects/torbrowser.html.en
2. स्थापना के बाद, ब्राउज़र चलाएं और पता दर्ज करें: 23sfxctgp53imlvzk.onion.to/…।
3. वेबसाइट पर दिए गए निर्देशों का पालन करें। हम आपको याद दिलाते हैं कि जितनी जल्दी आप ऐसा करेंगे, फाइलों को पुनर्प्राप्त करने के लिए उतनी ही अधिक संभावनाएं बची हैं।

महत्वपूर्ण सूचना:

आपका व्यक्तिगत पृष्ठ: https://r/23sfxctgp53imlvzk.onion.to/….
आपका व्यक्तिगत पृष्ठ (TorBrowser का उपयोग करके)
23sfxctgp53imlvzk.onion.to/….
आपका व्यक्तिगत कोड (यदि आप सीधे साइट खोलते हैं) “

क्रिप्टोडिफेंस एक वायरस नहीं है, बल्कि एक मैलवेयर सॉफ़्टवेयर है और जब आप आमतौर पर पीडीएफ या ज़िप प्रारूप में अटैचमेंट के साथ एक स्पैम ईमेल खोलते हैं तो यह आपके कंप्यूटर को संक्रमित कर सकता है। एक बार क्रिप्टोडिफेंस आपके कंप्यूटर को संक्रमित करता है, फिर यह आपकी फ़ाइलों को मजबूत एन्क्रिप्शन के साथ एन्क्रिप्ट करना शुरू कर देता है, और आपकी फ़ाइलों को डिक्रिप्ट करना व्यावहारिक रूप से असंभव है।

दौरान क्रिप्टोडिफेंस संक्रमण से दुर्भावनापूर्ण प्रोग्राम प्रत्येक फ़ोल्डर पर 2 फ़ाइलें (HOW_DECRYPT.HTML, HOW_DECRYPT.TXT) भी बनाता है, जो भुगतान और डिक्रिप्टिंग के निर्देशों के साथ अपनी सामग्री को एन्क्रिप्ट करता है।

कई साइटों पर हमारे शोध से, हम अपने पाठकों को सूचित कर सकते हैं कि कुछ मामलों में, फ़ाइलें एन्क्रिप्टेड रहती हैं, इस तथ्य के बावजूद कि उपयोगकर्ता भुगतान करता है। इसलिए यह निर्णय (अपनी फ़ाइलों को अनलॉक करने के लिए भुगतान करने के लिए) अपने जोखिम पर करें।

अगर आप हटाना चाहते हैंक्रिप्टोडिफेंस आपके कंप्यूटर से संक्रमण, आपको यह महसूस करना चाहिए कि आपकी फ़ाइलें एन्क्रिप्टेड रहेंगी, भले ही आप अपने कंप्यूटर को इस खराब मैलवेयर से कीटाणुरहित कर दें। यदि आप यह निर्णय लेते हैं (अपने कंप्यूटर को कीटाणुरहित करने के लिए) और आपके पास अपनी फ़ाइलों का क्लीन बैकअप नहीं है एक और स्टोरेज डिवाइस (उदाहरण के लिए एक यूएसबी हार्ड डिस्क) तो आपके पास अपनी फाइलें प्राप्त करने के लिए निम्नलिखित विकल्प हैं पीछे:

विकल्प 1. यदि आप विंडोज 7 या बाद के ऑपरेटिंग सिस्टम के मालिक हैं और सिस्टम रेस्टोर सुविधा आपके कंप्यूटर पर सक्षम थी तो आप विंडोज़ का उपयोग करके अपनी फ़ाइलों को छाया प्रतियों से पुनर्स्थापित करने का प्रयास कर सकते हैं।पिछले रूपों को पुनर्स्थापित करें” (छाया प्रतियां) नवीनतम ऑपरेटिंग सिस्टम में पाया जाने वाला फीचर।

विकल्प 2. अगर सिस्टम रेस्टोर आपके कंप्यूटर पर अक्षम कर दिया गया था (उदाहरण के लिए वायरस के हमले के बाद) और आप इससे संक्रमित हैं क्रिप्टोडिफेंस 1 अप्रैल 2014 से पहले रैंसमवेयर, धन्यवाद EMSISOFT सुरक्षा कंपनी, आप कोशिश कर सकते हैं "एम्सिसॉफ्ट डिक्रिप्टरआपकी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट (ठीक) करने की उपयोगिता। *

* ध्यान दें: क्रिप्टोडिफेंस रैंसमवेयर के रचनाकारों ने क्रिप्टोडिफेंस वायरस के पहले संस्करण में एक बड़ी गलती की: वे डिक्रिप्शन कुंजी को संक्रमित कंप्यूटर पर छोड़ देते हैं। इसलिए, यदि कोई उपयोगकर्ता 1 अप्रैल 2014 से पहले संक्रमित है, तो वह अपनी फ़ाइलों का उपयोग करके डिक्रिप्ट कर सकता है एम्सिसॉफ्ट डिक्रिप्टर उपयोगिता। लेकिन दुर्भाग्य से 1 अप्रैल 2014 के बाद संक्रमित होने वाले अन्य सभी उपयोगकर्ताओं के लिए, एन्क्रिप्शन का उपयोग करके हटाया नहीं जा सकता एम्सिसॉफ्ट डिक्रिप्टर उपयोगिता और फाइलें एन्क्रिप्टेड रहती हैं।

एक बार फिर:निकालना जारी न रखें क्रिप्टोडिफेंस वायरस जब तक:

आपके पास एक अलग जगह पर संग्रहीत आपकी फ़ाइलों की एक साफ बैकअप प्रति है (जैसे एक अनप्लग पोर्टेबल हार्ड डिस्क)

या

आपको एन्क्रिप्टेड फ़ाइलों की आवश्यकता नहीं है क्योंकि वे आपके लिए इतनी महत्वपूर्ण नहीं हैं।

या

आप इसे शैडो कॉपी सुविधा का उपयोग करके अपनी फ़ाइलों को पुनर्स्थापित करने का प्रयास करना चाहते हैं (चरण 4: विकल्प -1) या उनका उपयोग करके एम्सिसॉफ्ट डिक्रिप्टर उपयोगिता (चरण 4: विकल्प -2).

इसलिए, यदि आपने अपना अंतिम निर्णय ले लिया है, तो पहले हटाने के लिए आगे बढ़ें क्रिप्टोडिफेंस आपके कंप्यूटर से रैंसमवेयर संक्रमण और फिर नीचे दिए गए चरणों का पालन करके अपनी फ़ाइलों को पुनर्स्थापित करने का प्रयास करें:

कैसे छुटकारा पाएं क्रिप्टोडिफेंस रैनसमवेयर पुनर्स्थापित करें क्रिप्टोडिफेंस एन्क्रिप्टेड फ़ाइलें।

क्रिप्टो डिफेंस (HOWDECRYPT) रैंसमवेयर रिमूवल गाइड

चरण 1: अपने कंप्यूटर को "नेटवर्किंग के साथ सुरक्षित मोड" में प्रारंभ करें

यह करने के लिए,

1. अपने कंप्यूटर को बंद कर दें।

2.अपना कंप्यूटर शुरू करें (पावर ऑन) और, जैसे आपका कंप्यूटर बूट हो रहा है, दबाएँ "F8"विंडोज लोगो प्रकट होने से पहले कुंजी।

3. अपने कीबोर्ड तीरों का उपयोग करके "संजाल के साथ सुरक्षित मोड"विकल्प" और "एंटर" दबाएं।

चरण दो। RogueKiller के साथ CryptoDefense दुर्भावनापूर्ण चल रही प्रक्रियाओं को रोकें और हटाएं।

दुष्ट हत्यारा एक एंटी-मैलवेयर प्रोग्राम लिखा गया है और जेनेरिक मालवेयर और रूटकिट, रॉग्स, वर्म्स इत्यादि जैसे कुछ उन्नत खतरों का पता लगाने, रोकने और हटाने में सक्षम है।

1.डाउनलोड तथा सहेजें "दुष्ट हत्यारा"आपके कंप्यूटर पर उपयोगिता'* (जैसे आपका डेस्कटॉप)

सूचना*: डाउनलोड संस्करण x86 या 64 आपके ऑपरेटिंग सिस्टम के संस्करण के अनुसार। अपने ऑपरेटिंग सिस्टम के संस्करण को खोजने के लिए, "दाएँ क्लिक करें"अपने कंप्यूटर आइकन पर, चुनें"गुण"और देखो"सिस्टम प्रकार" अनुभाग।

2.डबल क्लिक करें चलाने के लिए दुष्ट हत्यारा।

3. प्री-स्कैन पूरा होने तक प्रतीक्षा करें और फिर पढ़ें और "स्वीकार करना"लाइसेंस शर्तें।

4. दबाओ "स्कैनदुर्भावनापूर्ण खतरों और दुर्भावनापूर्ण स्टार्टअप प्रविष्टियों के लिए आपके कंप्यूटर को स्कैन करने के लिए "बटन।

5. अंत में, जब पूर्ण स्कैन पूरा हो जाए, तो दबाएं "हटाएं" पाए गए सभी दुर्भावनापूर्ण आइटम को हटाने के लिए बटन।

6. बंद करे “दुष्ट हत्यारा"और अगले चरण पर जारी रखें।

चरण 3। हटाना मालवेयरबाइट्स एंटी-मैलवेयर फ्री के साथ क्रिप्टोडिफेंस संक्रमण.

डाउनलोड तथा इंस्टॉल आपके कंप्यूटर को शेष दुर्भावनापूर्ण खतरों से साफ़ करने के लिए आज सबसे विश्वसनीय मुफ़्त एंटी मालवेयर प्रोग्रामों में से एक है। यदि आप मौजूदा और भविष्य के मैलवेयर खतरों से लगातार सुरक्षित रहना चाहते हैं, तो हम अनुशंसा करते हैं कि आप मालवेयरबाइट्स एंटी-मैलवेयर प्रीमियम इंस्टॉल करें:

मालवेयरबाइट्स™ सुरक्षा
स्पाइवेयर, एडवेयर और मालवेयर को हटाता है।
अपना मुफ्त डाउनलोड अभी शुरू करें!

त्वरित डाउनलोड और स्थापना निर्देश:

• उपरोक्त लिंक पर क्लिक करने के बाद, "पर दबाएं"मेरा नि:शुल्क 14-परीक्षण प्रारंभ करें"अपना डाउनलोड शुरू करने का विकल्प।

• स्थापित करने के लिए निःशुल्क संस्करण इस अद्भुत उत्पाद के लिए, "अनचेक करें"मालवेयरबाइट्स एंटी-मैलवेयर प्रीमियम का निःशुल्क परीक्षण सक्षम करेंअंतिम स्थापना स्क्रीन पर विकल्प।

अपने कंप्यूटर को मालवेयरबाइट्स एंटी-मैलवेयर से स्कैन और साफ करें।

1. दौड़ना "मालवेयर बाइट्स एंटी - मालवेयर" और यदि आवश्यक हो तो प्रोग्राम को इसके नवीनतम संस्करण और दुर्भावनापूर्ण डेटाबेस में अपडेट करने की अनुमति दें।

2. जब अद्यतन प्रक्रिया पूरी हो जाए, तो "दबाएँ"अब स्कैन करेंमैलवेयर और अवांछित प्रोग्राम के लिए अपने सिस्टम को स्कैन करना प्रारंभ करने के लिए "बटन।

3. अब तब तक प्रतीक्षा करें जब तक कि मालवेयरबाइट्स एंटी-मैलवेयर आपके कंप्यूटर को मैलवेयर के लिए स्कैन करना समाप्त न कर दे।

4. जब स्कैन पूरा हो जाए, तो सबसे पहले “संगरोध सभी"सभी खतरों को दूर करने के लिए बटन और फिर" पर क्लिक करेंक्रियाएँ लागू करें”.

5. तब तक प्रतीक्षा करें जब तक कि मालवेयरबाइट्स एंटी-मैलवेयर आपके सिस्टम से सभी संक्रमणों को हटा न दे और फिर सभी सक्रिय खतरों को पूरी तरह से हटाने के लिए अपने कंप्यूटर (यदि प्रोग्राम से आवश्यक हो) को पुनरारंभ करें।

6. सिस्टम के पुनरारंभ होने के बाद, मालवेयरबाइट्स के एंटी-मैलवेयर को फिर से चलाएँ यह सत्यापित करने के लिए कि आपके सिस्टम में कोई अन्य खतरा नहीं है।

चरण 4। क्रिप्टो रक्षा संक्रमण के बाद अपनी फ़ाइलों को पुनर्स्थापित करें

विकल्प 1। छाया प्रतियों से क्रिप्टो रक्षा एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करें।

आपके द्वारा अपने कंप्यूटर को से कीटाणुरहित करने के बाद क्रिप्टोडिफेंस वायरस, तो यह संक्रमण से पहले अपनी फ़ाइलों को उनकी स्थिति में वापस लाने का प्रयास करने का समय है। इन विधियों के लिए, हम शैडो कॉपी फीचर का उपयोग करते हैं जो नवीनतम ऑपरेटिंग सिस्टम (विंडोज 8, 7 और विस्टा) में उत्कृष्ट काम कर रहा है।

विधि 1: Windows "पिछले संस्करणों को पुनर्स्थापित करें" सुविधा का उपयोग करके CryptoDefense एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करें।

विधि 2: शैडो एक्सप्लोरर का उपयोग करके क्रिप्टोडिफेंस एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करें।

विधि 1: पुनर्स्थापित करें क्रिप्टोडिफेंस विंडोज़ "पिछले संस्करणों को पुनर्स्थापित करें" सुविधा का उपयोग करके एन्क्रिप्टेड (दूषित) फ़ाइलें।

कैसे पुनर्स्थापित करें क्रिप्टोडिफेंस विंडोज़ "पिछले संस्करणों को पुनर्स्थापित करें" सुविधा का उपयोग करके एन्क्रिप्टेड फ़ाइलें:

1. उस फ़ोल्डर या फ़ाइल पर नेविगेट करें जिसे आप पिछली स्थिति में पुनर्स्थापित करना चाहते हैं और दाएँ क्लिक करें इस पर।

2. ड्रॉप-डाउन मेनू से “चुनें”पिछले रूपों को पुनर्स्थापित करें”. *

3. फिर फ़ोल्डर या फ़ाइल का एक विशेष संस्करण चुनें और फिर दबाएं:

• “खुला हुआ"उस फ़ोल्डर/फ़ाइल की सामग्री को देखने के लिए बटन।
• “प्रतिलिपि"इस फ़ोल्डर/फ़ाइल को अपने कंप्यूटर पर किसी अन्य स्थान पर कॉपी करने के लिए (उदाहरण के लिए आप बाहरी हार्ड ड्राइव)।
• “पुनर्स्थापितफ़ोल्डर फ़ाइल को उसी स्थान पर पुनर्स्थापित करने और मौजूदा को बदलने के लिए।

विधि 2: पुनर्स्थापित करें क्रिप्टोडिफेंस शैडो एक्सप्लोरर का उपयोग करके एन्क्रिप्टेड (दूषित) फाइलें।

कैसे पुनर्स्थापित करें क्रिप्टोडिफेंस "शैडो एक्सप्लोरर" उपयोगिता का उपयोग करके दूषित (एन्क्रिप्टेड) ​​​​फाइलें।

छाया एक्सप्लोरर, के लिए एक मुफ्त प्रतिस्थापन है पिछला संस्करण माइक्रोसॉफ्ट विंडोज विस्टा/7/8 की विशेषता। आप खोई हुई या क्षतिग्रस्त फ़ाइलों को से पुनर्स्थापित कर सकते हैं छाया प्रतियां.

1. डाउनलोड छाया एक्सप्लोरर से उपयोगिता यहां. (आप या तो डाउनलोड कर सकते हैं शैडोएक्सप्लोरर इंस्टॉलर या पोर्टेबल संस्करण कार्यक्रम के)।

2. दौड़ना छाया एक्सप्लोरर उपयोगिता और फिर उस तिथि का चयन करें जिसे आप अपने फ़ोल्डर/फ़ाइलों की छाया प्रति को पुनर्स्थापित करना चाहते हैं।

3. अब उस फ़ोल्डर/फ़ाइल पर नेविगेट करें जिसे आप इसके पिछले संस्करण को पुनर्स्थापित करना चाहते हैं, दाएँ क्लिक करें उस पर और चुनें "निर्यात”.

4. अंत में निर्दिष्ट करें कि आपके फ़ोल्डर / फ़ाइल की छाया प्रति कहाँ निर्यात / सहेजी जाएगी (जैसे आपका डेस्कटॉप) और दबाएं "ठीक है”.

विकल्प 2। Emsisoft Decrypter उपयोगिता का उपयोग करके CryptoDefense एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करें।

क्रिप्टोडिफेंस को डिक्रिप्ट (फिक्स) कैसे करें कूट रूप दिया गया (भ्रष्ट) फ़ाइलें "Emsisoft Decryptor" उपयोगिता का उपयोग कर रही हैं।

महत्वपूर्ण सूचना: टीउसकी उपयोगिता केवल 1 अप्रैल 2014 से पहले संक्रमित कंप्यूटरों के लिए काम करती है।

1.डाउनलोड “एम्सिसॉफ्ट डिक्रिप्टर"आपके कंप्यूटर की उपयोगिता (उदा. आपका .) डेस्कटॉप)

2. जब डाउनलोड पूरा हो जाए, तो अपने पर नेविगेट करें डेस्कटॉप तथा "निचोड़"द"decrypt_cryptodefense.zip"फ़ाइल।

3. अभी डबल क्लिक करें चलाने के लिए "डिक्रिप्ट_क्रिप्टोडेफेंस" उपयोगिता।

4. अंत में "दबाएं"डिक्रिप्ट"अपनी फ़ाइलों को डिक्रिप्ट करने के लिए बटन।

जानकारी: क्रिप्टोडिफेंस एन्क्रिप्टेड फ़ाइलों का उपयोग करके डिक्रिप्ट करने के तरीके पर एक विस्तृत ट्यूटोरियल एम्सिसॉफ्ट का डिक्रिप्टर उपयोगिता यहां पाई जा सकती है: http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft

इतना ही।