Hvordan fjerne CryptoDefense-virus og gjenopprette filene dine

Kryptoforsvar virus er en annen ekkel løsepengeprogramvare og fungerer som Kryptolås eller Kryptorbit virus. Mer spesifikt når den infiserer datamaskinen din, krypterer den alle filene i den. Den dårlige nyheten med disse virusene er at når de først infiserer datamaskinen din, krypterer de kritiske filer med sterk kryptering, og det er praktisk talt umulig å dekryptere dem. Spesielt etter infeksjonen Kryptoforsvar Ransomware informerer brukeren om at "Alle filer inkludert videoer, bilder og dokumenter på brukerens datamaskin er kryptert” og for å dekryptere dem, må brukeren foreta en betaling (på 500$ eller 600$) i Bitcoins, ved å følge en bestemt prosedyre ved å bruke Tor nettleser.

Den fulle Kryptoforsvar informasjonsmeldingen er som følger:

“Alle filer inkludert videoer, bilder og dokumenter på datamaskinen din er kryptert med CryptoDefense-programvare.

Kryptering ble produsert ved hjelp av en unik offentlig nøkkel RSA-2048 generert for denne datamaskinen. For å dekryptere filer, må du få tak i den private nøkkelen.

Den enkle kopien av den private nøkkelen, som lar deg dekryptere filene, som ligger på en hemmelig server på Internett; serveren vil ødelegge nøkkelen etter en tid spesifisert i dette vinduet. Etter det vil ingen og aldri kunne gjenopprette filer.

For å dekryptere filene, åpne din personlige side til https://r/23sfxctgp53imlvzk.onion.to/index.php og følg instruksjonene.

Hvis https://r/23sfxctgp53imlvzk.onion.to/index.php ikke åpner, følg trinnene nedenfor:

1. Du må laste ned og installere denne nettleseren http://www.torproject.org/projects/torbrowser.html.en
2. Etter installasjonen, kjør nettleseren og skriv inn adressen: 23sfxctgp53imlvzk.onion.to/….
3. Følg instruksjonene på nettsiden. Vi minner deg om at jo raskere du gjør det, jo flere sjanser er det igjen for å gjenopprette filene.

VIKTIG INFORMASJON:

Din personlige side: https://r/23sfxctgp53imlvzk.onion.to/….
Din personlige side (ved hjelp av TorBrowser)
23sfxctgp53imlvzk.onion.to/….
Din personlige kode (hvis du åpner siden direkte) "

De Kryptoforsvar er ikke et virus, men en skadelig programvare, og den infiserer sannsynligvis datamaskinen din når du åpner en spam-e-post med et vedlegg som vanligvis er i PDF- eller ZIP-format. En gang Kryptoforsvar infiserer datamaskinen din, så begynner den å kryptere filene dine med sterk kryptering, og er praktisk talt umulig å dekryptere filene dine.

I løpet av Kryptoforsvar infeksjon oppretter det ondsinnede programmet også 2 filer (HOW_DECRYPT.HTML, HOW_DECRYPT.TXT) på hver mappe som det krypterer innholdet med instruksjoner for betaling og dekryptering.

Fra vår forskning på flere nettsteder kan vi informere leserne våre om at filene i noen tilfeller forblir krypterte, til tross for at brukeren foretar betalingen. Så ta denne avgjørelsen (å betale for å låse opp filene dine) på egen risiko.

Hvis du vil fjerneKryptoforsvar infeksjon fra datamaskinen din, må du innse at filene dine forblir krypterte, selv om du desinfiserer datamaskinen fra denne ekle skadelige programvaren. Hvis du tar denne avgjørelsen (å desinfisere datamaskinen din) og du ikke har en ren sikkerhetskopi av filene dine en annen lagringsenhet (f.eks. en USB-harddisk), så har du følgende alternativer for å hente filene dine tilbake:

valg 1. Hvis du eier Windows 7 eller nyere operativsystem og Systemgjenoppretting funksjonen ble aktivert på datamaskinen din, så kan du prøve å gjenopprette filene dine fra skyggekopier ved å bruke Windows' "Gjenopprett tidligere versjoner” (Skyggekopier)-funksjonen som finnes på de nyeste operativsystemene.

Alternativ 2. Hvis Systemgjenoppretting ble deaktivert på datamaskinen din (f.eks. etter et virusangrep) og du er infisert med Kryptoforsvar løsepengevare før 1. APRIL 2014 da, takket være EMSISOFT sikkerhetsselskap, kan du prøve "Emsisoft Decrypter” verktøy for å dekryptere (fikse) dine krypterte filer. *

* Merk: Skaperne av CryptoDefense-ransomware gjorde en stor feil ved den første versjonen av CryptoDefense-viruset: De lar dekrypteringsnøkkelen ligge på den infiserte datamaskinen. Så hvis en bruker er infisert før 1. april 2014, kan han dekryptere filene sine ved å Emsisoft Decrypter nytte. Men dessverre for alle andre brukere som infiserte etter 1. april 2014, kan krypteringen ikke fjernes ved å bruke Emsisoft Decrypter verktøyet og filene forblir kryptert.

EN GANG TIL:IKKE FORTSETT Å FJERNE Kryptoforsvar VIRUS MED MINDRE:

DU HAR EN REN SIKKERHETSKOPI AV FILENE DINE LAGREDE PÅ ET ANNET STED (som en frakoblet bærbar harddisk)

eller

DU TRENGER IKKE DE KRYPTERT FILENE FORDI DE IKKE ER SÅ VIKTIGE FOR DEG.

eller

DU VIL GJØRE DET ET PRØV Å GJENOPPA FILEN DINE VED HJELP AV SKYGEKOPIER-FUNKSJONEN (Trinn 4: Alternativ-1) ELLER VED Å BRUKE Emsisoft Decryptor NYTTE (Trinn 4: Alternativ-2).

Så hvis du har tatt den endelige avgjørelsen, fortsett først for å fjerne Kryptoforsvar ransomware-infeksjon fra datamaskinen din, og prøv deretter å gjenopprette filene dine ved å følge trinnene nedenfor:

Hvordan bli kvitt CryptoDefense RansomWare & Gjenopprett Kryptoforsvar Krypterte filer.

CryptoDefense (HOWDECRYPT) Veiledning for fjerning av ransomware

Trinn 1: Start datamaskinen i "Sikker modus med nettverk"

Å gjøre dette,

1. Slå av datamaskinen.

2.Start opp datamaskinen (Slå på) og mens datamaskinen starter opp, trykk den "F8"-tasten før Windows-logoen vises.

3. Bruk pilene på tastaturet til å velge "Sikkermodus med nettverk" og trykk "Enter".

Steg 2. Stopp og slett CryptoDefense ondsinnede kjørende prosesser med RogueKiller.

RogueKiller er et anti-malware-program skrevet og er i stand til å oppdage, stoppe og fjerne generisk malware og noen avanserte trusler som rootkits, rogues, ormer, etc.

1.nedlasting og lagre "RogueKiller"-verktøyet på datamaskinen din'* (f.eks. skrivebordet ditt)

Legge merke til*: nedlasting versjon x86 eller X64 i henhold til operativsystemets versjon. For å finne operativsystemets versjon, "Høyreklikk" på datamaskinikonet, velg "Egenskaper"og se på"System type" seksjon.

2.Dobbeltklikk å løpe RogueKiller.

3. Vent til forhåndsskanningen er fullført og les deretter og "Aksepterer" lisensvilkårene.

4. Trykk "Skann”-knappen for å skanne datamaskinen for ondsinnede trusler og ondsinnede oppstartsoppføringer.

5. Til slutt, når hele skanningen er fullført, trykker du på "Slett" for å fjerne alle skadelige gjenstander som er funnet.

6. Lukk “RogueKiller” og fortsett til neste trinn.

Trinn 3. Fjerne CryptoDefense-infeksjon med Malwarebytes Anti-Malware Free.

nedlasting og installere et av de mest pålitelige GRATIS anti-malware programmene i dag for å rense datamaskinen fra gjenværende ondsinnede trusler. Hvis du vil være konstant beskyttet mot trusler mot skadelig programvare, eksisterende og fremtidige, anbefaler vi at du installerer Malwarebytes Anti-Malware Premium:

Malwarebytes™-beskyttelse
Fjerner spyware, adware og skadelig programvare.
Start din gratis nedlasting nå!

Rask nedlasting og installasjonsinstruksjoner:

• Etter at du har klikket på lenken ovenfor, trykk på "Start min gratis 14-prøveperiodealternativet for å starte nedlastingen.

• For å installere GRATIS versjon av dette fantastiske produktet, fjern merket for "Aktiver gratis prøveversjon av Malwarebytes Anti-Malware Premium"-alternativet på den siste installasjonsskjermen.

Skann og rengjør datamaskinen med Malwarebytes Anti-Malware.

1. Løpe "Malwarebytes Anti-Malware" og la programmet oppdatere til siste versjon og skadelig database hvis nødvendig.

2. Når oppdateringsprosessen er fullført, trykk på "Skann nå”-knappen for å begynne å skanne systemet for skadelig programvare og uønskede programmer.

3. Vent nå til Malwarebytes Anti-Malware er ferdig med å skanne datamaskinen for skadelig programvare.

4. Når skanningen er fullført, trykk først på "Karantene alle"-knappen for å fjerne alle trusler og klikk deretter på "Bruk handlinger”.

5. Vent til Malwarebytes Anti-Malware fjerner alle infeksjoner fra systemet ditt, og start deretter datamaskinen på nytt (hvis nødvendig fra programmet) for å fjerne alle aktive trusler fullstendig.

6. Etter at systemet starter på nytt, kjør Malwarebytes' Anti-Malware igjen for å bekrefte at ingen andre trusler er igjen i systemet ditt.

Trinn 4. Gjenopprett filene dine etter CryptoDefense-infeksjon

Valg 1. Gjenopprett CryptoDefense-krypterte filer fra Shadow Copies.

Etter at du har desinfisert datamaskinen fra Kryptoforsvar virus, så er det på tide å prøve å gjenopprette filene dine tilbake til deres tilstand før infeksjonen. For disse metodene bruker vi Shadow Copy-funksjonen som fungerer utmerket på de nyeste operativsystemene (Windows 8, 7 og Vista)

Metode 1: Gjenopprett CryptoDefense-krypterte filer ved hjelp av Windows-funksjonen "Gjenopprett tidligere versjoner".

Metode 2: Gjenopprett CryptoDefense-krypterte filer ved hjelp av Shadow Explorer.

Metode 1: Gjenopprett Kryptoforsvar krypterte (ødelagte) filer ved hjelp av Windows-funksjonen "Gjenopprett tidligere versjoner".

Hvordan gjenopprette Kryptoforsvar krypterte filer med Windows "Gjenopprett tidligere versjoner"-funksjonen:

1. Naviger til mappen eller filen du vil gjenopprette i en tidligere tilstand og Høyreklikk på den.

2. Fra rullegardinmenyen velger du "Gjenopprett tidligere versjoner”. *

3. Velg deretter en bestemt versjon av mappen eller filen og trykk deretter på:

• “Åpen”-knappen for å vise innholdet i den mappen/filen.
• “Kopiere" for å kopiere denne mappen/filen til et annet sted på datamaskinen din (f.eks. din eksterne harddisk).
• “Restaurere” for å gjenopprette mappefilen til samme plassering og erstatte den eksisterende.

Metode 2: Gjenopprett Kryptoforsvar krypterte (ødelagte) filer ved hjelp av Shadow Explorer.

Hvordan gjenopprette Kryptoforsvar korrupte (krypterte) filer ved hjelp av "Shadow Explorer"-verktøyet.

ShadowExplorer, er en gratis erstatning for Tidligere versjoner funksjon i Microsoft Windows Vista/7/8. Du kan gjenopprette tapte eller skadede filer fra Skyggekopier.

1. nedlasting ShadowExplorer nytte fra her. (Du kan enten laste ned ShadowExplorer installasjonsprogram eller Bærbar versjon av programmet).

2. Løpe ShadowExplorer og velg deretter datoen du vil gjenopprette skyggekopien av mappen/filene.

3. Naviger nå til mappen/filen du vil gjenopprette sin forrige versjon, Høyreklikk på den og velg "Eksport”.

4. Til slutt spesifiser hvor skyggekopien av mappen/filen din skal eksporteres/lagres (f.eks. skrivebordet ditt) og trykk "OK”.

Alternativ 2. Gjenopprett CryptoDefense-krypterte filer ved hjelp av Emsisoft Decrypter-verktøyet.

Hvordan dekryptere (fikse) CryptoDefense kryptert (korrupte) filer ved hjelp av "Emsisoft Decryptor"-verktøyet.

Viktig merknad: Tverktøyet hans fungerer bare for datamaskiner infisert før 1. april 2014.

1.nedlasting “Emsisoft Decrypter”-verktøyet til datamaskinen din (f.eks. din Skrivebord)

2. Når nedlastingen er fullført, naviger til din Skrivebord og "Ekstrakt"den"decrypt_cryptodefense.zip" fil.

3. Nå Dobbeltklikk å kjøre "decrypt_cryptodefense" nytte.

4. Trykk til slutt på "Dekrypter”-knappen for å dekryptere filene dine.

Info: En detaljert opplæring om hvordan du dekrypterer CryptoDefense-krypterte filer ved hjelp av Emsisofts dekryptering verktøyet finner du her: http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft

Det er det.