Hvordan gjenopprette filer kryptert av Schwerer ransomware?

Spørsmål

Problem: Hvordan gjenopprette filer kryptert av Schwerer ransomware?

Datamaskinen min er infisert med Schwerer-virus, og jeg leter etter en reparasjonsløsning. Jeg trenger å få tilbake alle dataene som er lagret på min D:-partisjon. Det ser ut til at viruset også ødelegger Volume Shadow Copies, så jeg kan ikke gjenopprette filene mine fra dem. Dessverre har jeg heller ikke sikkerhetskopier av filene mine. Jeg ser frem til forslagene dine.

Løst svar

Schwerer løsepengeprogram er en ekkel cyberinfeksjon som infiserer og låser filer på hver datamaskin den klarer å infisere. Virus som viser slik oppførsel kalles løsepengevare. Faktisk er løsepengevare typisk kategorisert i to typer: skjermskap og krypteringsbaserte. Schwerer-virus tilhører sistnevnte kategori. Den endrer ikke hovedoppstartsinnstillingene for å hindre ofre i å få tilgang til filene sine ved å vise en låseskjerm. I stedet krypterer viruset personlige data som det finner på den infiserte datamaskinen ved hjelp av AES krypteringsalgoritme - chifferen for militær karakter som er praktisk talt umulig å dekryptere uten en spesiell nøkkel. Dessverre kan denne nøkkelen ikke fås så lett siden den er i hendene på utpresserne. Faktisk tilbyr de kriminelle å kjøpe denne nøkkelen fra dem for €150 – en relativt liten sum sammenlignet med hva de fleste løsepengeprogrammer vanligvis krever for datadekrypteringen. Likevel er det ikke verdt å gjenopprette filene dine i henhold til reglene til de kriminelle. Du kan aldri vite om hackerne virkelig vil sende deg gjenopprettingsnøkkelen eller bare forsvinne med pengene. Dessuten har sikkerhetsforskere allerede kommet med en gratis Schwerer-dekryptering som du kan bruke til å gjenopprette dataene dine gratis. Selvfølgelig vil dekrypteringsprogrammet kun fungere for versjonen av løsepengevaren den er designet for. Så hvis hackere bestemmer seg for å oppgradere viruset, kan det hende du ikke kan gjenopprette filene dine ved å bruke dette verktøyet.

Hvordan fungerer Schwerer decryptor?

Schwerer decryptor er faktisk en tilfeldig nøkkelgenererende programvare designet for å forsyne løsepengevareofre med gjenopprettingsnøkler for personlige data. For å bruke verktøyet, må du følge disse trinnene:

• Sikkerhetskopier filene dine. Lagre kopier av de krypterte dataene i tilfelle dekrypteringsprosessen mislykkes eller filer blir permanent ødelagt. På denne måten vil du være i stand til å utføre dekrypteringen igjen, om nødvendig
• Last ned Schwerer-dekrypteringsprogrammet (Zip-fil for gjenopprettingsnøkkelgeneratoren) og pakk den ut på datamaskinen
• Når programmet er ferdig med å pakke ut, start det og følg instruksjonene for å randomisere dekrypteringsnøkkelen
• Kopier nøkkelen inn i utklippstavlen
• Åpne vinduet som inneholder Schwerer løsepenger og lim inn koden i "Gjenopprett nøkkel"-boksen
• Klikk på "Gjenopprett filer"-knappen
• Kjør systemskanningen med antivirusprogramvare for å eliminere skadelig viruskomponent fra datamaskinen.

Hvordan gjenopprette filer uten dekrypteringsprogramvare?

Metode 1: Dekrypter filer kryptert av Schwerer ved hjelp av Data Recovery Pro

Data Recovery Pro er en spesialisert programvare programmert for å gjenopprette korrupte filer og krypterte data. Programmet dekker ulike typer data og tilbyr muligheten til å lagre de gjenopprettede filene i en valgt katalog på datamaskinen. Slik bruker du Data Recovery Pro:

1. Skaff Data Recovery Pro-verktøyet fra det offisielle nettstedet eller start nedlastingen umiddelbart ved å klikke på denne koblingen. http://www.2-spyware.com/download5/data-recovery-pro-setup.exe;
2. Følg instruksjonene på skjermen for å installere Data Recovery Setup
3. Kjør programmet. Den vil automatisk finne og dekryptere filer innenfor rekkevidden av dens evner.

Metode 2: Windows Tidligere versjoner-funksjonen vil hjelpe til med å gjenopprette eldre filversjoner

Tidligere versjoner av Windows er ikke løsningen som vil garantere deg full systemgjenoppretting, men den vil lykkes med å hente noen av de viktigste filene. Du bør merke deg at Systemgjenoppretting må være aktivert for at denne innebygde Windows-assistenten skal fungere. Hvis den har blitt aktivert før Schwerer-angrepet, kan du fortsette med følgende trinn:

1. Velg hvilke filer du vil gjenopprette og høyreklikk på den for å velge den
2. I rullegardinmenyen finner du alternativet "Egenskaper" og går til fanen "Tidligere versjoner"
3. "Mappeversjoner" vil avsløre alle de lagrede kopiene av den valgte filen. Velg ønsket versjon og trykk "Gjenopprett".

Metode 3. Hvordan bør du bruke ShadowExplorer for å gjenopprette filene dine?

Det er fortsatt uklart om Schwerer ødelegger Volume Shadow Copies av de krypterte filene. Det kan være at noen av versjonene gjør det, og andre ikke. Derfor, for å finne ut av det, bør du prøve å følge disse trinnene:

1. Gå til http://shadowexplorer.com/, last ned og installer Shadow Explorer på din PC
2. Kjør programmet og velg disken du vil dekryptere fra menyen øverst til høyre på skjermen.
3. Det nye vinduet åpner alle mappene på den valgte disken, hvorfra du bør velge de du vil gjenopprette.
4. Klikk "Eksporter" for å starte gjenopprettingen.

Reparer feilene dine automatisk

ugetfix.com-teamet prøver å gjøre sitt beste for å hjelpe brukere med å finne de beste løsningene for å eliminere feilene deres. Hvis du ikke ønsker å slite med manuelle reparasjonsteknikker, vennligst bruk den automatiske programvaren. Alle anbefalte produkter er testet og godkjent av våre fagfolk. Verktøy som du kan bruke for å fikse feilen, er oppført nedenfor:

Reimage - et patentert spesialisert Windows-reparasjonsprogram. Det vil diagnostisere din skadede PC. Den vil skanne alle systemfiler, DLL-er og registernøkler som har blitt skadet av sikkerhetstrusler.Reimage - et patentert spesialisert Mac OS X-reparasjonsprogram. Det vil diagnostisere den skadede datamaskinen. Den vil skanne alle systemfiler og registernøkler som har blitt skadet av sikkerhetstrusler.
Denne patenterte reparasjonsprosessen bruker en database med 25 millioner komponenter som kan erstatte enhver skadet eller manglende fil på brukerens datamaskin.
For å reparere skadet system, må du kjøpe den lisensierte versjonen av Reimage verktøy for fjerning av skadelig programvare.

trykk