Cryptorbit(HOWDECRYPT)ウイルスを削除してファイルを復元する方法

クリプトまた少し ウイルスは別の厄介なランサムウェアソフトウェアであり、 Cryptolocker ウイルス。 より具体的には、コンピュータに感染すると、その中のすべてのファイルが暗号化されます。 これらのウイルスの悪いニュースは、コンピュータに感染すると、重要なファイルを強力な暗号化で暗号化し、それらを復号化することは事実上不可能であるということです。

特に感染後、 Cryptorbit ランサムウェアはユーザーに次のように通知します。ユーザーのコンピューター上のビデオ、写真、ドキュメントを含むすべてのファイルは暗号化されています」とそれらを復号化するために、ユーザーはで(500ドルまたは600ドルの)支払いをしなければなりません ビットコイン、を使用して特定の手順に従うことによって Torインターネットブラウザ.

完全なCryptorbit(HOWDECRYPT)情報メッセージは次のとおりです。

Cryptorbit

コンピューター上のビデオ、写真、ドキュメントを含むすべてのファイルは暗号化されています。

暗号化は、このコンピューター用に生成された一意の公開鍵を使用して作成されました。 ファイルを復号化するには、秘密鍵を取得する必要があります。

インターネット上の秘密サーバーにある、ファイルを復号化できる秘密鍵の単一コピー。 サーバーは、このウィンドウで指定された時間が経過するとキーを破棄します。 その後、誰もファイルを復元できなくなります。

ファイルを復号化するには、サイト4sfxctgp53imlvzk.onion.to/index.phpを開き、指示に従います。

4sfxctgp53imlvzk.onion.to/index.phpが開いていない場合は、以下の手順に従ってください。

1. このブラウザをダウンロードしてインストールする必要があります http://www.torproject.org/projects/torbrowser.html.en
2. インストール後、ブラウザを実行し、アドレスを入力します:4sfxctgp53imlvzk.onion/index.php
3. Webサイトの指示に従ってください。 早ければ早いほど、ファイルを回復する可能性が高くなります。

重要な情報:

あなたの個人コード:00000001-ED28BBCA

クリプトビットウイルス

The Cryptorbit

はウイルスではありませんが、マルウェアソフトウェアであり、から電子メールの添付ファイルを開くと、おそらくコンピュータに感染します。 無実のように見える正当な送信者、ネットワーク共有、または接続されている外部USBドライブからの送信者 コンピューター。

一度 Cryptorbit コンピュータに感染します。実際には、コンピュータ上のすべてのファイルの暗号化が開始され、「復号化キー」が送信されます。Cryptorbitキー」–オンラインサーバーへ。 その間 Cryptorbit 感染した悪意のあるプログラムは、すべてのフォルダに3つのファイル(HOWDECRYPT.GIF、HOWDECRYPT.HTML、HOWDECRYPT.TXT)を作成し、支払いと復号化の指示でその内容を暗号化します。

howdecrypt-ファイル

Cryptorbit (HowDecrypt)ウイルス。実際にはファイル全体を暗号化するのではなく、ファイルヘッダーの最初の512バイトのみを暗号化します。 暗号化後、暗号化された512バイトを取得し、ファイルヘッダーの最後に格納します。 その結果、ファイルが破損し、システムで認識できないように見えるため、ファイルを開いたりアクセスしたりできなくなります。

いくつかのサイトでの調査から、ユーザーが支払いを行ったにもかかわらず、ファイルが暗号化されたままになる場合があることを読者に知らせることができます。 したがって、この決定は(ファイルのロックを解除するために支払う)自己責任で行ってください。 他の選択肢は削除することです Cryptorbit コンピュータからの感染ですが、この場合、この厄介なマルウェアからコンピュータを駆除しても、ファイルは暗号化されたままになることを認識しておく必要があります。 この決定を行う場合(コンピューターを消毒するため)、ファイルを元に戻すための次のオプションがあります。

オプション1。 Windows7以降のオペレーティングシステムを所有している場合 システムの復元 コンピュータで機能が有効になっている場合は、Windowsの「」を使用してシャドウコピーからファイルを復元してみてください。以前のバージョンを復元” (シャドウコピー)最新のオペレーティングシステムで見つかった機能。

オプション2。 もしも システムの復元 コンピュータで無効にされており(ウイルス攻撃後など)、ファイルの別のクリーンなバックアップコピーがありません 別の場所(「外部の接続されていないハードディスク」など)では、Nathan Scott(ニックネーム:DecrypterFixer、 Bleeping’sComputer メンバー)、あなたは「Anti-CryptorBit」ユーティリティは、JPG、PST、MP3、PDF、.DOC、.XLS、.XLSX、.PPTX 、.およびDOCXなどの一般的なタイプの形式の暗号化された(破損した)ファイルを復号化(修正)します。

もう一度:次の場合を除いて、CRYPTORBITウイルスの削除を続行しないでください。

別の場所に保存されているファイルのクリーンなバックアップコピーがあります(プラグが抜かれたポータブルハードディスクなど)

また

暗号化されたファイルはそれほど重要ではないため、必要ありません。

また

シャドウコピー機能を使用してファイルを復元してみてください(ステップ4:オプション-1)またはを使用して アンチクリプタービット 効用 (ステップ4:オプション2).

したがって、最終決定を下した場合は、最初にコンピュータからCryptorBit Ransomware感染を削除してから、以下の手順に従ってファイルを復元してみてください。

取り除く方法 CryptorBitランサムウェア &CryptorBit暗号化ファイルを復元します。

CryptorBit(HOWDECRYPT)ランサムウェア削除ガイド

ステップ1:「ネットワークを使用したセーフモード」でコンピューターを起動します

これをする、

1. コンピュータをシャットダウンします。

2.コンピューターを起動します (電源オン)そして、コンピュータが起動しているときに、 押すF8Windowsロゴが表示される前の「キー」。

3. キーボードの矢印を使用して、「ネットワークを使用したセーフモード「」オプションを選択し、「Enter」を押します。

safe-mode-with-networking_thumb1_thu [1]

ステップ2。 悪意のある実行中のプロセスを停止してクリーンアップします。

1.ダウンロード 保存する "RogueKiller「コンピュータのユーティリティ」*(デスクトップなど)。

知らせ*: ダウンロード バージョンx86 また X64 オペレーティングシステムのバージョンに応じて。 オペレーティングシステムのバージョンを確認するには、「右クリックコンピュータアイコンで「」を選択しますプロパティ"と見て"システムタイプ" セクション。

saa_thumb2_thumb_thumb_thumb_thumb1

2.ダブルクリック 走る RogueKiller。

3. させて the 完了するためのプレスキャン 次に、「スキャンフルスキャンを実行するには、[]ボタンをクリックします。

ローグ

3. フルスキャンが完了したら、を押します "消去" 見つかったすべての悪意のあるアイテムを削除するボタン。

m4oeejuj_thumb1_thumb_thumb1

4. 選ぶ RogueKiller 次のステップに進みます。

ステップ3。 綺麗 お使いのコンピュータが残っていない 悪意のある脅威。

ダウンロードインストール 残りの悪意のある脅威からコンピューターをクリーンアップするための、今日最も信頼性の高い無料のマルウェア対策プログラムの1つ。 既存および将来のマルウェアの脅威から常に保護したい場合は、Malwarebytes Anti-MalwarePROをインストールすることをお勧めします。

Malwarebytes™保護
スパイウェア、アドウェア、マルウェアを削除します。
今すぐ無料ダウンロードを始めましょう!

1. 走る "MalwarebytesAnti-Malware」 必要に応じて、プログラムが最新バージョンと悪意のあるデータベースに更新できるようにします。

2. 画面に「MalwarebytesAnti-Malware」メインウィンドウが表示されたら、「クイックスキャンを実行する「オプション」を押してから「スキャン「」ボタンを押して、プログラムにシステムの脅威をスキャンさせます。

ahefjplu_thumb2_thumb_thumb

3. スキャンが完了したら、を押します "わかった" 情報メッセージを閉じてから 押す the "結果を示す" ボタンを押す 見る 削除する 見つかった悪意のある脅威。

juygdz2u_thumb2_thumb_thumb.

4. 「結果の表示」ウィンドウで チェック - マウスの左ボタンを使用して- 感染したすべてのオブジェクト 次に、「削除選択"オプションを選択し、プログラムに選択した脅威を削除させます。

54j5pumd_thumb2_thumb_thumb

5. 感染したオブジェクトの削除プロセスが完了したとき、「システムを再起動して、アクティブな脅威をすべて適切に削除します」。

kh15degq_thumb2_thumb_thumb

6. に進みます 次のステップ。

ステップ4。 Cryptorbit感染後にファイルを復元する

オプション1。 シャドウコピーからCryptorBit暗号化ファイルを復元します。

あなたがからあなたのコンピュータを消毒した後 Cryptorbit ウイルスに感染した場合は、感染前の状態にファイルを復元してみてください。 これらの方法では、最新のオペレーティングシステム(Windows 8、7、Vista)で優れた機能を発揮するシャドウコピー機能を使用します。

方法1: Windowsの「以前のバージョンの復元」機能を使用してCryptorbit暗号化ファイルを復元します。

方法2: ShadowExplorerを使用してCryptorbit暗号化ファイルを復元します。


方法1:Windowsの「以前のバージョンを復元する」機能を使用してCryptorbitで暗号化された(破損した)ファイルを復元します。

Windowsの「以前のバージョンの復元」機能を使用してCryptorbit暗号化ファイルを復元する方法:

1. 以前の状態で復元するフォルダーまたはファイルに移動し、 右クリック その上に。

2. ドロップダウンメニューから「以前のバージョンを復元”. *

以前のバージョンを再利用する

3. 次に、フォルダまたはファイルの特定のバージョンを選択して、次のキーを押します。

  • 開ける」ボタンをクリックして、そのフォルダ/ファイルの内容を表示します。
  • コピー」をクリックして、このフォルダ/ファイルをコンピュータの別の場所(外付けハードドライブなど)にコピーします。
  • 戻す」を使用してフォルダファイルを同じ場所に復元し、既存のファイルを置き換えます。

以前のフォルダバージョン

方法2:Shadow Explorerを使用して、Cryptorbitで暗号化された(破損した)ファイルを復元します。

「シャドウエクスプローラー」ユーティリティを使用してCryptorbitの破損した(暗号化された)ファイルを復元する方法。

ShadowExplorer、は無料の代替品です 以前のバージョン Microsoft Windows Vista / 7/8の機能。 紛失または破損したファイルをから復元できます シャドウコピー.

1. ダウンロード ShadowExplorer からのユーティリティ ここ. (ダウンロードすることもできます ShadowExplorerインストーラー または ポータブル版 プログラムの)。

2. 走る ShadowExplorer ユーティリティを選択し、フォルダ/ファイルのシャドウコピーを復元する日付を選択します。

ShadowExplorer

3. 次に、以前のバージョンを復元するフォルダー/ファイルに移動します。 右クリック その上で「輸出”.

ShadowExplorerエクスポート[5]

4. 最後に、フォルダ/ファイルのシャドウコピーをエクスポート/保存する場所(デスクトップなど)を指定して、「わかった”.

シャドウエクスプローラーのエクスポート場所

オプション2。 Anti-CryptorBitユーティリティを使用してCryptorBit暗号化ファイルを復元します。

Cryptorbitを復号化(修正)する方法 暗号化(破損)「Anti-CryptorBit」ユーティリティを使用したファイル。

1.ダウンロードAnti-CryptorBit」コンピュータへのユーティリティ(例: デスクトップ)

anticryptobit-ダウンロード[3]

2. ダウンロードが完了したら、に移動します デスクトップ と "エキス」「Anti-CryptorBitV2.zip" ファイル。

sjfeqisk

3.ダブルクリック を実行するには Anti-CryptorBitv2 効用。

Anti-CryptorBit-V2

4. 回復するファイルの種類を選択します。 (例:「JPG」)

2driv1i3

5. 最後に、破損/暗号化(JPG)ファイルを含むフォルダーを選択し、「始める」ボタンを押して修正します。

復号化-cryptorbit-ファイル

それでおしまい。