Како уклонити Црипторбит (ХОВДЕЦРИПТ) вирус и вратити своје датотеке

Криптаилимало вирус је још један гадан софтвер за рансомваре и делује као Цриптолоцкер вирус. Тачније, када зарази ваш рачунар, он шифрује све датотеке у њему. Лоша вест са овим вирусима је да, када заразе ваш рачунар, они шифрују критичне датотеке снажном енкрипцијом и да их је практично немогуће дешифровати.

Конкретно након инфекције, Црипторбит Рансомваре обавештава корисника да „Све датотеке укључујући видео записе, фотографије и документе на рачунару корисника су шифроване” и да би их дешифровао, корисник мора да изврши уплату (од 500$ или 600$) у БитЦоинс, пратећи одређену процедуру користећи Тор Интернет претраживач.

Потпуна Црипторбит (ХОВДЕЦРИПТ) информативна порука је следећа:

“Црипторбит

Све датотеке укључујући видео записе, фотографије и документе на вашем рачунару су шифроване.

Шифровање је направљено коришћењем јединственог јавног кључа генерисаног за овај рачунар. Да бисте дешифровали датотеке, потребно је да добијете приватни кључ.

Јединствена копија приватног кључа, која ће вам омогућити да дешифрујете датотеке, које се налазе на тајном серверу на Интернету; сервер ће уништити кључ након времена наведеног у овом прозору. Након тога, нико и никада неће моћи да врати датотеке.

Да бисте дешифровали датотеке, отворите сајт 4сфкцтгп53имлвзк.онион.то/индек.пхп и пратите упутства.

Ако се 4сфкцтгп53имлвзк.онион.то/индек.пхп не отвара, следите доле наведене кораке:

1. Морате преузети и инсталирати овај претраживач http://www.torproject.org/projects/torbrowser.html.en
2. Након инсталације, покрените претраживач и унесите адресу: 4сфкцтгп53имлвзк.онион/индек.пхп
3. Пратите упутства на веб локацији. Подсећамо вас да што пре то учините, више су шансе за опоравак датотека.

ВАЖНА ИНФОРМАЦИЈА:

Ваш лични КОД: 00000001-ЕД28ББЦА”

Тхе Црипторбит није вирус, већ малвер софтвер и вероватно инфицира ваш рачунар када отворите прилог е-поште са а легитимног пошиљаоца који изгледа невин или са ваших мрежних дељења или са спољног УСБ диска који је био прикључен на ваш рачунар.

Једном Црипторбит инфицира ваш рачунар, заправо почиње да шифрује све датотеке на вашем рачунару, а затим шаље кључ за дешифровање – познат као „Црипторбит Кеи” – на сервер на мрежи. У току Црипторбит заразе злонамерни програм такође креира 3 фајла (ХОВДЕЦРИПТ.ГИФ, ХОВДЕЦРИПТ.ХТМЛ, ХОВДЕЦРИПТ.ТКСТ) на сваком фолдеру који шифрује његов садржај са упутствима за плаћање и дешифровање.

Црипторбит (ХовДецрипт) вирус, заправо не шифрује целу датотеку, већ само првих 512 бајтова заглавља датотеке. Након шифровања, он узима шифрованих 512 бајтова и чува их на крају заглавља датотеке. Као резултат тога, датотека постаје оштећена и чини се непрепознатљивом за систем, тако да више не можете да јој отворите или приступите.

Из нашег истраживања на неколико сајтова можемо да обавестимо наше читаоце да у неким случајевима фајлови остају шифровани, упркос чињеници да корисник изврши уплату. Зато донесите ову одлуку (да платите за откључавање датотека) на сопствени ризик. Други избор је уклањање Црипторбит инфекције са вашег рачунара, али у овом случају морате схватити да ће ваше датотеке остати шифроване, чак и ако дезинфикујете свој рачунар од овог гадног малвера. Ако донесете ову одлуку (да дезинфикујете рачунар), онда имате следеће опције да вратите своје датотеке:

Опција 1. Ако поседујете Виндовс 7 или новији оперативни систем и Систем Ресторе функција је била омогућена на вашем рачунару, онда можете покушати да вратите своје датотеке из копија у сенци користећи Виндовс “Поврати претходне верзије” (Схадов Цопиес) функција која се налази на најновијим оперативним системима.

Опција 2. Ако Систем Ресторе је онемогућен на вашем рачунару (нпр. након напада вирусом) и немате још једну чисту резервну копију ваших датотека на другом месту (нпр. на „Ектернал Унплуггед Хард диск“), затим, захваљујући Натхану Сцотту (надимак: ДецриптерФикер, а Блеепинг’сЦомпутер члан), можете испробати „Анти-ЦрипторБит” услужни програм за дешифровање (поправку) ваших шифрованих (оштећених) датотека за уобичајене формате типа: ЈПГ, ПСТ, МП3, ПДФ, .ДОЦ, .КСЛС, .КСЛСКС, .ППТКС, .и ДОЦКС.

ЈОШ ЈЕДНОМ:НЕМОЈТЕ НАСТАВИТИ ДА УКЛАЊАТЕ ЦРИПТОРБИТ ВИРУС ОСИМ АКО:

ИМАТЕ ЧИСТУ РЕЗЕРВНУ КОПИЈУ СВОЈИХ ДАТОТЕКА НА ДРУГОМ МЕСТУ (попут искљученог преносивог хард диска)

или

НЕ ТРЕБАЈУ ВАМ ШИФРОВАНЕ ДАТОТЕКЕ ЈЕР ВАМ НИСУ ТАКО ВАЖНЕ.

или

ЖЕЛИТЕ ДА ПОКУШАТЕ ДА ВРАТИ ВАШЕ ДАТОТЕКЕ ПОМОЋУ ФУНКЦИЈЕ СХАДОВ ЦОПИЕС (Корак 4: Опција-1) ИЛИ КОРИШЋЕЊЕМ АНТИ-КРИПТОРБИТ КОРИСНОСТ (Корак 4: Опција-2).

Дакле, ако сте донели коначну одлуку, прво наставите да уклоните инфекцију ЦрипторБит Рансомваре са свог рачунара, а затим покушајте да вратите своје датотеке пратећи доле наведене кораке:

Како се отарасити ЦрипторБит РансомВаре & Вратите ЦрипторБит шифроване датотеке.

Водич за уклањање ЦрипторБит (ХОВДЕЦРИПТ) РансомВаре

Корак 1: Покрените рачунар у „безбедном режиму са умрежавањем“

Да уради ово,

1. Искључите рачунар.

2.Покрените рачунар (Укључено) и, док се рачунар покреће, притисните тхе "Ф8" тастер пре него што се појави Виндовс логотип.

3. Помоћу стрелица на тастатури изаберите „Безбедни режим са умрежавања" опцију и притисните "Ентер".

Корак 2. Зауставите и очистите злонамерне покренуте процесе.

1.Преузимање и сачувати "РогуеКиллер" услужни програм на вашем рачунару"* (нпр. на радној површини).

Објава*: Преузимање верзија к86 или Кс64 према верзији вашег оперативног система. Да бисте пронашли верзију свог оперативног система, "Десни клик„на икони рачунара изаберите „Својства"и погледај"Тип система„ одељак.

2.Дупли клик трчати РогуеКиллер.

3. Дозволити тхе пресцан то завршити а затим притисните "Скенирајдугме " да извршите потпуно скенирање.

3. Када је комплетно скенирање завршено, притисните "Избриши" дугме да бисте уклонили све пронађене злонамерне ставке.

4. Близу РогуеКиллер и пређите на следећи корак.

Корак 3. Чист ваш рачунар од преосталог злонамерне претње.

Преузимање и инсталирај један од најпоузданијих БЕСПЛАТНИХ анти-малвер програма данас за чишћење вашег рачунара од преосталих злонамерних претњи. Ако желите да будете стално заштићени од претњи малвера, постојећих и будућих, препоручујемо вам да инсталирате Малваребитес Анти-Малваре ПРО:

Малваребитес™ заштита
Уклања шпијунски софтвер, рекламни софтвер и злонамерни софтвер.
Започните бесплатно преузимање одмах!

1. Трцати "Малваребитес Анти-Малваре" и дозволите програму да се ажурира на најновију верзију и злонамерну базу података ако је потребно.

2. Када се на екрану појави главни прозор „Малваребитес Анти-Малваре“, изаберите „Извршите брзо скенирање" опцију, а затим притисните "Скенирај" и пустите програму да скенира ваш систем у потрази за претњама.

3. Када је скенирање завршено, притисните "ОК" да затворите информативну поруку и затим притисните тхе "Покажи резултате" дугме за поглед и уклонити пронађене злонамерне претње.

.

4. У прозору „Прикажи резултате“. проверавати - користећи лево дугме миша- сви заражени објекти а затим изаберите "Одстрани изабрано“ опцију и пустите програму да уклони изабране претње.

5. Када је процес уклањања заражених објеката завршен, „Поново покрените систем да бисте правилно уклонили све активне претње“.

6. Наставите до следећи корак.

Корак 4. Вратите своје датотеке након инфекције Црипторбит-ом

Опција 1. Вратите ЦрипторБит шифроване датотеке из Схадов Цопиес.

Након што сте дезинфиковали рачунар од Црипторбит вируса, онда је време да покушате да вратите своје датотеке у стање пре инфекције. За ове методе користимо функцију Схадов Цопи која одлично ради на најновијим оперативним системима (Виндовс 8, 7 и Виста)

Метод 1: Вратите шифроване датотеке Црипторбит користећи Виндовс функцију „Врати претходне верзије“.

Метод 2: Вратите шифроване датотеке Црипторбит користећи Схадов Екплорер.

Метод 1: Вратите шифроване (оштећене) датотеке Црипторбит користећи функцију Виндовс „Врати претходне верзије“.

Како да вратите шифроване датотеке Црипторбит користећи функцију Виндовс „Врати претходне верзије“:

1. Идите до фасцикле или датотеке коју желите да вратите у претходно стање и десни клик бацам се на посао.

2. Из падајућег менија изаберите „Поврати претходне верзије”. *

3. Затим изаберите одређену верзију фасцикле или датотеке, а затим притисните:

• “Отвори” да бисте видели садржај те фасцикле/датотеке.
• “Копирај” да копирате ову фасциклу/датотеку на другу локацију на вашем рачунару (нпр. ваш спољни чврсти диск).
• “Ресторе” да бисте вратили датотеку фасцикле на исту локацију и заменили постојећу.

Метод 2: Вратите Црипторбит шифроване (оштећене) датотеке користећи Схадов Екплорер.

Како да вратите Црипторбит оштећене (шифроване) датотеке помоћу услужног програма „Схадов Екплорер“.

СхадовЕкплорер, је бесплатна замена за Претходне верзије карактеристика Мицрософт Виндовс Виста/7/8. Можете вратити изгубљене или оштећене датотеке из Схадов Цопиес.

1. Преузимање СхадовЕкплорер корисност из овде. (Можете или преузети СхадовЕкплорер инсталатер или Портабл верзија програма).

2. Трцати СхадовЕкплорер услужни програм, а затим изаберите датум када желите да вратите сенку копију своје фасцикле/датотека.

3. Сада идите до фасцикле/датотеке којој желите да вратите претходну верзију, десни клик на њему и изаберите „Извоз”.

4. Коначно одредите где ће копија у сенци ваше фасцикле/датотеке бити извезена/сачувана (нпр. ваша радна површина) и притисните „ок”.

Опција 2. Вратите ЦрипторБит шифроване датотеке користећи Анти-ЦрипторБит услужни програм.

Како дешифровати (поправити) Црипторбит шифровано (оштећене) датотеке помоћу услужног програма „Анти-ЦрипторБит“.

1.Преузимање “Анти-ЦрипторБит” услужни програм на вашем рачунару (нпр Десктоп)

2. Када се преузимање заврши, идите на свој Десктоп и "Екстракт” тхе “Анти-ЦрипторБитВ2.зип” фајл.

3. Сада дупли клик покренути Анти-ЦрипторБитв2 корисност.

4. Изаберите коју врсту датотека желите да опоравите. (нпр. „ЈПГ“)

5. На крају изаберите фасциклу која садржи оштећене/шифроване (ЈПГ) датотеке и затим притисните „Почетак” дугме да бисте их поправили.

То је то.