Bagaimana menghapus CryptoLocker Ransomware dan Mengembalikan file Anda

Kriptolocker (juga dikenal sebagai “Troj/Tebusan-ACP”, “Trojan. Ransomcrypt. F”) adalah perangkat lunak Ransomware yang ketika menginfeksi komputer Anda, ia mengenkripsi semua file di dalamnya. Berita buruk dengan virus ini adalah, setelah menginfeksi komputer Anda, file penting Anda dienkripsi dengan enkripsi yang kuat dan praktis tidak mungkin untuk mendekripsinya.

Cryptolocker Ransomware meminta Anda melakukan pembayaran 300$ atau 300€ dalam jangka waktu tertentu (mis. 72 jam atau 100 jam), melalui layanan pembayaran (misalnya MoneyPak, Ukash, PaySafeCard, dll.) untuk membuka kunci file. jika tidak -setelah periode itu- tidak ada yang dapat memulihkan atau mendekripsi mereka.

Itu Kriptolocker bukan virus, tetapi perangkat lunak malware dan mungkin menginfeksi komputer Anda saat Anda membuka lampiran email dari a pengirim sah yang tampaknya tidak bersalah atau dari jaringan Anda yang berbagi atau dari drive USB eksternal yang terpasang pada Anda komputer.

Sekali Kriptolocker menginfeksi komputer Anda, ia mulai mengenkripsi semua file pribadi di komputer Anda dan kemudian mengirimkan kunci dekripsi – yang dikenal sebagai “

Dari penelitian kami di beberapa situs, kami dapat memberi tahu pembaca kami bahwa dalam beberapa kasus, file tetap dienkripsi, meskipun pengguna melakukan pembayaran. Jadi buat keputusan ini (membayar untuk membuka kunci file Anda) dengan risiko Anda sendiri. Pilihan lainnya adalah menghapus infeksi CryptoLocker Ransomware dari komputer Anda, tetapi dalam kasus ini, Anda harus menyadari bahwa file Anda akan tetap terenkripsi, bahkan jika Anda mendisinfeksi komputer Anda dari virus jahat ini perangkat lunak jahat. Jika Anda mengambil keputusan ini (untuk mendisinfeksi komputer Anda), satu-satunya cara untuk memulihkan file Anda adalah dari salinan bayangan dengan menggunakan "Windows".Pulihkan versi sebelumnya” fitur yang ditemukan pada sistem operasi terbaru.

Memperbarui: (Agustus 2014):mata api & Fox-IT telah merilis layanan baru yang mengambil kunci dekripsi pribadi untuk pengguna yang terinfeksi oleh ransomware CryptoLocker. Layanan ini disebut 'DekripsiCryptoLocker', (layanan telah dihentikan) itu tersedia secara global dan tidak mengharuskan pengguna untuk mendaftar atau memberikan informasi kontak untuk menggunakannya.

Untuk menggunakan layanan ini, Anda harus mengunjungi situs ini: (layanan telah dihentikan) dan unggah satu file CryptoLocker terenkripsi dari komputer yang terinfeksi (Perhatikan: unggah file yang tidak berisi informasi sensitif dan/atau pribadi). Setelah Anda melakukannya, Anda harus menentukan alamat email untuk menerima kunci pribadi Anda dan tautan untuk mengunduh alat dekripsi. Terakhir jalankan alat dekripsi CryptoLocker yang diunduh (secara lokal di komputer Anda) dan masukkan kunci pribadi Anda untuk mendekripsi file terenkripsi CryptoLocker Anda.

Informasi lebih lanjut tentang layanan ini dapat ditemukan di sini: FireEye dan Fox-IT Mengumumkan Layanan Baru untuk Membantu Korban CryptoLocker.

SEKALI LAGI:JANGAN TERUS MENGHAPUS VIRUS CRYPTOLOCKER KECUALI:

ANDA MEMILIKI SALINAN CADANGAN BERSIH DARI FILE ANDA YANG DISIMPAN DI TEMPAT YANG BERBEDA (seperti hard disk portabel yang dicabut)

atau

ANDA TIDAK MEMBUTUHKAN FILE TERENKRIPSI KARENA FILE TIDAK SANGAT PENTING BAGI ANDA.

atau

ANDA INGIN MENCOBANYA UNTUK MENGEMBALIKAN FILE ANDA MENGGUNAKAN FITUR SHADOW COPIES (Langkah 5).

Jadi, jika Anda telah mengambil keputusan akhir, maka lanjutkan terlebih dahulu untuk menghapus infeksi Cryptolocker Ransomware dari komputer Anda dan kemudian coba pulihkan file Anda dengan mengikuti langkah-langkah di bawah ini:

Bagaimana cara menghilangkannya? CryptoLocker RansomWare & Kembalikan file Terenkripsi Cryptolocker.

Panduan Penghapusan CryptoLocker RansomWare

Langkah 1: Mulai komputer Anda dalam "Safe Mode with Networking"

Pengguna Windows 7, Vista & XP:

1. Matikan komputer Anda.

2.Nyalakan komputer Anda (Power On) dan, saat komputer Anda boot, tekan "F8" sebelum logo Windows muncul.

3. Menggunakan panah keyboard Anda pilih "Mode aman dengan jaringan" dan tekan "Enter".

Pengguna Windows 8 & 8.1*:

* Juga bekerja di Windows 7, Vista & XP.

1. Tekan "jendela” + “R” tombol untuk memuat Lari kotak dialog.

2. Jenis "msconfig” dan tekan Memasuki.

3. Klik sepatu bot tab dan centang “Boot Aman” & “Jaringan”.

4. Klik “Oke" dan mengulang kembali komputer Anda.

Catatan: Untuk mem-boot Windows di “Mode normal” lagi, Anda harus menghapus centang pada “Boot Aman” dengan menggunakan prosedur yang sama.

Langkah 2. Hentikan dan bersihkan proses berjalan yang berbahaya.

1.Unduh dan menyimpan "Pembunuh Nakal" utilitas di komputer Anda'* (mis. Desktop Anda)

Melihat*: Unduh versi x86 atau X64 sesuai dengan versi sistem operasi Anda. Untuk menemukan versi sistem operasi Anda, "Klik kanan" pada ikon komputer Anda, pilih "Properti"dan lihatlah"Tipe sistem" bagian

2.Klik dua kali untuk berlari Pembunuh Pembunuh.

3. Membiarkan itu prascan untuk menyelesaikan lalu tekan "Pindai" untuk melakukan pemindaian penuh.

3. Ketika pemindaian penuh selesai, tekan tombol "Menghapus" tombol untuk menghapus semua item berbahaya yang ditemukan.

4. Menutup Pembunuh Nakal dan lanjutkan ke Langkah berikutnya.

Langkah 3. Membersihkan komputer Anda dari yang tersisa ancaman berbahaya.

Unduh dan Install salah satu program anti malware GRATIS paling andal saat ini untuk membersihkan komputer Anda dari sisa ancaman berbahaya. Jika Anda ingin terus terlindung dari ancaman malware, baik yang sudah ada maupun yang akan datang, kami sarankan Anda menginstal Malwarebytes Anti-Malware PRO:

Perlindungan Malwarebytes™
Menghapus Spyware, Adware & Malware.
Mulai Unduhan Gratis Anda Sekarang!

1. Berlari "Malwarebytes Anti-Malware" dan izinkan program untuk memperbarui ke versi terbaru dan basis data berbahaya jika diperlukan.

2. Ketika jendela utama "Malwarebytes Anti-Malware" muncul di layar Anda, pilih "Lakukan pemindaian cepat"pilihan lalu tekan"Pindai" dan biarkan program memindai sistem Anda dari ancaman.

3. Saat pemindaian selesai, tekan "OKE" untuk menutup pesan informasi dan kemudian tekan itu "Tampilkan hasil" tombol untuk melihat dan menghapus ancaman berbahaya yang ditemukan.

.

4. Di jendela "Tampilkan Hasil" memeriksa - menggunakan tombol kiri mouse Anda- semua objek yang terinfeksi lalu pilih "Hapus yang Dipilih" dan biarkan program menghapus ancaman yang dipilih.

5. Ketika proses penghapusan objek yang terinfeksi selesai, "Mulai ulang sistem Anda untuk menghapus semua ancaman aktif dengan benar"

6. Lanjutkan ke langkah berikutnya.

Langkah 4. Hapus file tersembunyi Cryptolocker Ransomware.

Melihat: Anda harus mengaktifkan tampilan file tersembunyi untuk melakukan tugas ini.

• Cara Mengaktifkan Tampilan File Tersembunyi di Windows 7
• Cara Mengaktifkan Tampilan File Tersembunyi di Windows 8

1. Arahkan ke jalur berikut dan hapus semua file Tersembunyi Cryptolocker:

Untuk Windows XP:

• C:\Documents and Settings\\Data Aplikasi\RandomFileName.exe

misalnya {DAEB88E5-FA8E-E0D1-8FCD-BFC7D2F6ED25}.exe

• C:\WINDOWS\system32\msctfime.ime

Untuk Windows Vista atau Windows 7:

• C:\Pengguna\\AppData\Roaming\RandomFileName.exe

misalnya {DAEB88E5-FA8E-E0D1-8FCD-BFC7D2F6ED25}.exe

• C:\WINDOWS\system32\msctfime.ime

2. Terakhir hapus semua file dan folder di bawah folder TEMP Anda:

Untuk Windows XP:

• C:\Documents and Settings\\Pengaturan Lokal\Temp\
• C:\Windows\Temp\

Untuk Windows Vista atau Windows 7:

• C:\Pengguna\\AppData\Lokal\Temp\
• C:\Windows\Temp\

Pulihkan file Anda dari Shadow Copies.

Langkah 5. Pulihkan file Anda setelah Infeksi Cryptolocker

Setelah Anda mendisinfeksi komputer Anda dari virus Cryptolocker, maka sekarang saatnya untuk mencoba mengembalikan file Anda kembali ke keadaan sebelum infeksi. Untuk metode ini, kami menggunakan fitur Shadow Copy yang disertakan dalam Windows XP dan sistem operasi terbaru (Windows 8, 7 & Vista)

Metode 1: Pulihkan file terenkripsi Cryptolocker menggunakan fitur "Pulihkan versi sebelumnya" Windows.

Metode 2: Kembalikan file terenkripsi Cryptolocker menggunakan Shadow Explorer.

Metode 1: Pulihkan file terenkripsi Cryptolocker menggunakan fitur "Pulihkan versi sebelumnya" Windows.

Cara mengembalikan file terenkripsi CryptoLocker menggunakan fitur "Pulihkan versi sebelumnya" Windows:

1. Arahkan ke folder atau file yang ingin Anda pulihkan dalam keadaan sebelumnya dan klik kanan di atasnya.

2. Dari menu tarik-turun pilih “Pulihkan Versi Sebelumnya”. *

Melihat* untuk Windows XP pengguna: Pilih “Properti” dan kemudian “Versi sebelumnya” tab.

3. Kemudian pilih versi folder atau file tertentu dan tekan tombol:

• “Membuka” untuk melihat isi folder/file tersebut.
• “Salinan” untuk menyalin folder/file ini ke lokasi lain di komputer Anda (mis. hard drive eksternal Anda).
• “Memulihkan” untuk mengembalikan file folder ke lokasi yang sama dan mengganti yang sudah ada.

Metode 2: Kembalikan file terenkripsi Cryptolocker menggunakan Shadow Explorer.

Cara mengembalikan file terenkripsi CryptoLocker menggunakan utilitas "Shadow Explorer".

ShadowExplorer, adalah pengganti gratis untuk Versi sebelumnya fitur Microsoft Windows Vista/7/8. Anda dapat memulihkan file yang hilang atau rusak dari Salinan Bayangan.

1. Unduh Penjelajah Bayangan utilitas dari di sini. (Anda dapat mengunduh Pemasang ShadowExplorer atau Versi portable dari program).

2. Lari Penjelajah Bayangan utilitas dan kemudian pilih tanggal Anda ingin mengembalikan salinan bayangan folder/file Anda.

3. Sekarang arahkan ke folder/file yang ingin Anda kembalikan versi sebelumnya, klik kanan di atasnya dan pilih “Ekspor”

4. Terakhir tentukan di mana salinan bayangan folder/file Anda akan diekspor/disimpan (mis. Desktop Anda) dan tekan “Oke”

Itu dia.

Serangan Ransomware membuat perangkat penyimpanan tidak dapat diakses dan belum ada solusi khusus yang disarankan oleh para ahli yang dapat dengan mudah memecahkan masalah ini. Namun, jika Anda memiliki perangkat lunak pemulihan data Windows maka Anda dapat dengan mudah memulihkan file Anda dari hard drive yang terkena ransomware.

Win 7 Pro saya terinfeksi dengan RSA 1024? untuk beberapa alasan untuk menyelesaikan langkah-langkah, folder admin dan administrasi tidak ada yang hilang??? semua file mengatakan crypted kehilangan akses ke internet untuk mengunduh apa pun yang sekarang terputus tidak dapat digunakan apa selanjutnya? frustrasi

Ugh, saya melakukannya dengan sangat baik sampai bagian tentang menghapus file tersembunyi. Saya dapat mengaktifkan yang tersembunyi, tetapi ke mana saya harus mengakses file saya, sehingga saya dapat menghapus bahaya yang tersembunyi? Saya memiliki Windows 7. Terima kasih banyak atas bantuan Anda.

Halo
labtop saya terinfeksi oleh RSA4096
. semua data saya adalah kode dan saya tidak dapat membukanya.
Saya memiliki beberapa kesehatan data di cadangan di komputer lain.
dapat kunci dengan dua file (kesehatan & kerusakan). apakah Anda memiliki perangkat lunak untuk kunci penemuan dan program dekripsi.
tolong email jawabannya ke saya

jika salinan bayangan Anda diaktifkan di kedua semua drive Anda, tetapi secara Default hanya di drive lokal c shadow aktifkan. tetapi sisa drive Anda harus mengaktifkan bayangan, dalam kasus saya, saya memulihkan semua file crypt saya yang ada di drive lokal c tetapi sebagian besar data saya ada di drive lokal d, yang masih belum pulih. jika ada yang bisa membantu saya itu akan sangat bagus.

Mengapa para peretas profesional yang berbuat baik seperti anonim memblokir para peretas sampah bumi yang menyerang ini? komputer keluarga yang tidak bersalah, yaitu merampok orang miskin untuk membayar orang kaya, yaitu menghasilkan jutaan dolar untuk rantai toko seperti Staples dll???

Halo lakonst,
C/D disk saya yang diformat tidak lagi dienkripsi setelah diformat. Saya menjalankan Malwarebytes dan beberapa perangkat lunak pendeteksi lainnya, saya pikir sistem saya bersih. Seperti yang Anda sebutkan di pesan Anda, pemahaman saya tentang perangkat lunak pemulihan juga harus dihapus terlebih dahulu agar dapat dipulihkan. Masalahnya adalah file di C/D tidak penting bagi saya, itu adalah file di F/G (yang belum diformat dan masih dalam keadaan terenkripsi) yang sangat saya butuhkan. Jadi, karena F/G masih dalam status terenkripsi, apakah satu-satunya pilihan saya untuk membayar?
Sekali lagi terima kasih banyak, Anda adalah satu-satunya jawaban yang saya dapatkan sejauh ini

Terima kasih banyak atas tanggapannya! Saya telah menghabiskan waktu saya mencoba untuk memulihkan F/G, di mana semua barang penting berada. Saya belum menjalankan pemulihan pada C/D yang diformat karena tidak banyak selain sistem operasi dan program di sana untuk memulai. Situasi saya adalah saya menyimpan file penting di F/G dan ketika saya perlu menggunakan file, saya menghubungkan F/G ke komputer dan mulai bekerja. Saya akan mencoba EaseUS di F/G sekarang, tetapi sejauh ini PhotoRec hanya dapat mengambil file yang tidak berguna di F/G. Saya tidak yakin dengan sifat program pemulihan, tetapi FYI, saya jarang menghapus sesuatu di F/G. Foto anak saya misalnya (yang merupakan patah hati utama saya dalam situasi ini), saya hanya akan menyimpan ke F/G dan jarang menghapus. Jika ada detail lain yang Anda butuhkan, beri tahu saya. jam menghitung mundur untukku. Seperti pesan saya sebelumnya, saya batas siap untuk membayar, tetapi setelah diformat C/D, apakah ini akan mempengaruhi proses dekripsi? Terima kasih banyak!

Halo, saya terkena rsa 4096 sekitar 2 hari yang lalu. Baru saja memformat drive C/D saya dan mengunduh kembali beberapa program ke komputer. Membuat kesalahan dengan mengunduh sesuatu yang tidak dikenal… dan alasan saya di sini adalah karena setelah semuanya dienkripsi, terburu-buru dan tidak mengetahui sifat malware ini, saya memformat disk utama saya, dan saya melakukannya tanpa berpikir bahwa drive disk saya yang lain mungkin terpengaruh sudah. Jadi yang saya miliki sekarang, adalah drive disk yang diformat C dan D, dan disk drive terenkripsi F dan G. Tidak ada file yang ditampilkan dengan Shadow explorer, saya mencoba perangkat lunak pemulihan yang berbeda dan mengambil beberapa file lama yang saya hapus tetapi bukan file yang saya butuhkan. Saya masih mencoba tetapi pada titik ini saya siap untuk membayar, dan perhatian utama saya adalah apakah saya masih dapat mendekripsi setelah memformat disk utama? Terima kasih semua!

Virus ini atau apapun itu ingin menghapus 2000 file yang saya punya. Mereka termasuk game Sims saya yang agak penting bagi saya. Pertanyaan saya adalah: Apa yang saya gunakan untuk menghapus file Tersembunyi Cryptolocker? Saya memiliki Windows 8 dan tidak tertulis apakah saya dapat menggunakannya di Windows 8.

Hai Saya mendapat malware ini 2 hari yang lalu, saya membersihkan komputer saya tetapi saya dapat mendekripsi file saya. Jadi saya memutuskan untuk mentransfer file yang didekripsi ke hardrive eksternal saya tetapi saat mentransfer saya melihat file teks ini yang bernama RECOVERY_KEY.TXT Saya bertanya-tanya apa ini? Saya tidak tahu apakah ini kunci untuk memulihkan file saya? Bagaimana menurut anda?

Berikut adalah hal-hal dalam teks itu ketika saya mengklik file ini:
1LnZxy5kbLomVQP6v92UYHwPCPcQppWCCa
03E8C1CDB6A42F8F434F3D158B733031F96C9C9A5247C7D9C0367A56EBFFDE11
4CDBE7366FFA75CD6AA0FE46766DB18AECA258A84DC7E4A05D9A1FB1D7515F6E014D6D3BC4D004024C14B0E5A103529A44471FB1242C16158A5BC1BBBB680B3C

Apa artinya ini?

Saya telah mencoba kedua metode dan gagal. saya memang menggunakan shadow exploere tetapi saya tidak bisa mendapatkan tanggal di luar tanggal yang terpengaruh.

Akan memformat komputer akan sepenuhnya menghapus cryptowall. Saya pikir saya akan menuju ke jalan itu dan kehilangan begitu banyak foto kenangan anak saya.

Saya memiliki windows 8.1 dan saya mengalami kesulitan memulai laptop saya dengan safemode, ketika saya menekan F8 opsi booting tidak muncul

mekanisme mendeteksi file tetapi tidak memperbaikinya tolong bantu kirimi saya email, kodenya adalah RSA 1024 saya tidak tahu bagaimana cara memperbaikinya tolong bantu

Hai, saya memiliki beberapa file yang dienkripsi oleh ransom ware di folder bersama saya, tetapi ketika saya mencoba menjalankan shadow explorer di sistem tempat drive disimpan memberi saya kesalahan yang mengatakan Tidak dapat memulai layanan dari baris perintah atau debugger Layanan windows harus diinstal terlebih dahulu (menggunakan installutil.exe) dan kemudian dimulai dengan ServerExplorer, alat Afministratif Layanan Windows, atau perintah NET START.

Apakah ada cara untuk mendapatkan buku cepat melalui penjelajah bayangan? Saya pikir saya memiliki pengaturan pemulihan sistem tetapi saya tidak melakukannya dan buku cepat tidak memiliki cadangan terbaru. Penjelajah bayangan tampaknya bekerja pada file yang saya coba, namun saya tidak memiliki opsi untuk menggunakannya di sini.

Terima kasih!

Kaspersky XoristDecryptor — ini berfungsi untuk pesan kesalahan di bawah ini:– mendekripsi dan membuat file baru dari semua file yang terkunci….

File Anda dikunci dan dienkripsi dengan
kunci RSA-1024 unik!
Untuk mendapatkan kembali akses, Anda harus mendapatkan
kunci pribadi (kata sandi).
++++++++++++++++++++
Untuk menerima kunci pribadi Anda (kata sandi):
Buka ht**tp://u5ubeuzasamg54x5f3.onion.to
dan ikuti petunjuknya.
Anda akan menerima kunci pribadi Anda (kata sandi)
dalam 24 jam.
ID Anda # adalah 28403489
Jika Anda tidak dapat menemukan halaman tersebut, instal Tor
browser (ht**tps://www.torproject.org/
proyek/torbrowser.html.en ) dan telusuri ke
ht**tp://u5ubeuzasamg54x5f3.onion
++++++++++++++++++++
HATI-HATI – ini BUKAN virus.
HANYA cara untuk membuka kunci file/data Anda adalah
untuk mendapatkan kunci pribadi Anda (kata sandi) atau
Anda mungkin menganggap semua data Anda hilang.
Anda hanya memiliki 5 hari sebelum kunci pribadi
(kata sandi) dihapus dari server kami,
membuat data Anda rusak tanpa dapat ditarik kembali.
++++++++++++++++++++
TERKUNCI PADA KEPEMILIKAN HAK CIPTA
MATERI DAN KEcurigaan
(ANAK)BAHAN PORNOGRAFI.

Saya memiliki windows 7 ketika komputer saya terinfeksi oleh "cryptolocker". Saya menginstal ulang windows 7 baru dan menghapus "cryptolocker" dengan pemindaian antivirus. Tapi file saya tetap terkunci. Saya tidak memiliki cadangan dari file saya. Saya mencoba mengikuti perintah Anda di sini tetapi saya tidak dapat mengembalikan file saya. Saya menginstal " ShadowExplorer " tetapi ketika saya memilih drive apa pun yang memiliki file terkunci, itu tidak menunjukkan file atau folder apa pun. Itu hanya menunjukkan drive c yang hanya berisi file dan folder windows sementara file saya yang terkunci ada di drive lain bukan di drive c!

Saya tidak dapat menghapus C:\WINDOWS\system32\msctfime.ime dari komputer Windows XP saya bahkan menggunakan aplikasi Unlocker atau dengan mencoba dari baris perintah setelah membunuh explorer.exe. Saya memiliki hak administrator. Sepertinya file ini mungkin merupakan bagian dari Aplikasi Microsoft (Microsoft Text Frame Work Service IME). Berikut adalah salah satu halaman yang memasukkan daftar putih file ini. Saya telah membersihkan komputer saya dari Cryptolocker, tetapi msctfime.ime ini masih ada di PC. Apakah saya perlu menghapus file ini?. Jika demikian, bagaimana saya telah berhasil.

Info bagus, sayang sekali salah satu pelanggan saya baru-baru ini memiliki masalah "sedikit" dengan banyak perbedaan infeksi trojan/malware/spyware di laptopnya, sehingga tidak mungkin menggunakan titik pemulihan sebelumnya membersihkan komputer. Dia juga membuat satu dokumen yang sangat penting setelah mesinnya terinfeksi cryptolocker, sehingga tidak mungkin untuk mencari salinan bayangan yang bersih.
Nah, itu yang Anda sebut nasib buruk…

Ini jelas menyelamatkan salah satu data klien saya. Metode 1 tidak berhasil, tetapi Metode 2 bekerja dengan sangat baik.

setelah JAM berbicara dengan berbagai perwakilan "teknologi" microsoft... situs ini adalah satu-satunya hal yang membantu dan memulihkan file. Microsoft sebenarnya mengatakan kepada saya bahwa tidak mungkin untuk memulihkan. HA. TERIMA KASIH TERIMA KASIH TERIMA KASIH!!!