Hur återställer jag filer krypterade av Schwerer ransomware?

Fråga

Problem: Hur återställer jag filer krypterade av Schwerer ransomware?

Min dator är infekterad med Schwerer-virus och jag letar efter en reparationslösning. Jag behöver få tillbaka all data som finns lagrad på min D:-partition. Det ser ut som att viruset också förstör Volume Shadow Copies, så jag kan inte återställa mina filer från dem. Tyvärr har jag inga säkerhetskopior av mina filer heller. Jag ser fram emot dina förslag.

Löst svar

Schwerer ransomware

är en otäck cyberinfektion som infekterar och låser filer på varje dator den lyckas infektera. Virus som visar sådant beteende kallas ransomware. Faktum är att ransomware vanligtvis kategoriseras i två typer: skärmskåp och krypteringsbaserade. Schwerer-virus tillhör den senare kategorin. Det ändrar inte huvudstartinställningarna för att förhindra att offer kommer åt sina filer genom att visa en låsskärm. Istället krypterar viruset personlig information som det hittar på den infekterade datorn med hjälp av AES krypteringsalgoritm — det militära chiffer som är praktiskt taget omöjligt att dekryptera utan en specialnyckel. Tyvärr kan denna nyckel inte erhållas så lätt eftersom den är i händerna på utpressarna. Faktum är att brottslingarna erbjuder sig att köpa den här nyckeln från dem för €150 – en relativt liten summa jämfört med vad de flesta ransomware vanligtvis kräver för datadekrypteringen. Ändå är det inte värt att återställa dina filer enligt brottslingarnas regler. Du kan aldrig veta om hackarna verkligen kommer att skicka dig återställningsnyckeln eller helt enkelt försvinna med pengarna. Dessutom har säkerhetsforskare redan kommit på ett gratis Schwerer-dekryptering som du kan använda för att återställa dina data gratis. Naturligtvis kommer dekrypteringsverktyget bara att fungera för den version av ransomware den var designad för. Så om hackare bestämmer sig för att uppgradera viruset kanske du inte kan återställa dina filer med det här verktyget.

Hur fungerar Schwerer decryptor?

Schwerer decryptor är faktiskt en mjukvara som genererar slumpmässiga nycklar som är utformad för att förse ransomware-offer med nycklar för återställning av personliga uppgifter. För att använda verktyget måste du följa dessa steg:

• Säkerhetskopiera dina filer. Spara kopior av den krypterade informationen om dekrypteringsprocessen misslyckas eller filer blir permanent skadade. På så sätt kommer du att kunna utföra dekrypteringen igen om det behövs
• Ladda ner Schwerer decryptor (Zip-fil för återställningsnyckelgeneratorn) och extrahera den på din dator
• När programmet är klart, starta det och följ instruktionerna för att randomisera din dekrypteringsnyckel
• Kopiera nyckeln till urklippet
• Öppna fönstret som innehåller Schwerer lösen och klistra in koden i rutan "Återställ nyckel".
• Klicka på knappen "Återställ filer".
• Kör systemsökningen med antivirusprogram för att eliminera skadliga viruskomponenter från din dator.

Hur återställer man filer utan dekrypteringsmjukvara?

Metod 1: Dekryptera filer krypterade av Schwerer med Data Recovery Pro

Data Recovery Pro är en specialiserad programvara programmerad för att återställa skadade filer och krypterad data. Programmet täcker olika typer av data och erbjuder möjligheten att spara de återställda filerna i en utvald katalog på datorn. Så här använder du Data Recovery Pro:

1. Skaffa Data Recovery Pro-verktyget från dess officiella webbplats eller påbörja nedladdningen omedelbart genom att klicka på den här länken. http://www.2-spyware.com/download5/data-recovery-pro-setup.exe;
2. Följ instruktionerna på skärmen för att installera Data Recovery Setup
3. Kör programmet. Det kommer automatiskt att lokalisera och dekryptera filer inom gränserna för dess förmågor.

Metod 2: Funktionen Windows Tidigare versioner hjälper till att återställa äldre filversioner

Tidigare versioner av Windows är inte lösningen som garanterar dig en fullständig systemåterställning, men den kommer framgångsrikt att hämta några av de viktigaste filerna. Du bör notera att Systemåterställning måste vara aktiverat för att den här inbyggda Windows-assistenten ska fungera. Om det har aktiverats före Schwerer-attacken kan du fortsätta med följande steg:

1. Välj vilka filer du vill återställa och högerklicka på den för att välja den
2. I rullgardinsmenyn, hitta alternativet "Egenskaper" och gå till fliken "Tidigare versioner"
3. "Mappversioner" kommer att avslöja alla sparade kopior av din valda fil. Välj önskad version och tryck på "Återställ".

Metod 3. Hur ska du använda ShadowExplorer för att återställa dina filer?

Det är fortfarande oklart om Schwerer förstör Volume Shadow Copies av de krypterade filerna. Det kan vara så att vissa av dess versioner gör det och andra inte. För att ta reda på det bör du därför försöka följa dessa steg:

1. Gå till http://shadowexplorer.com/, ladda ner och installera Shadow Explorer på din PC
2. Kör programmet och välj den disk du vill dekryptera från menyn uppe till höger på skärmen.
3. Det nya fönstret öppnar alla mappar som finns på den valda disken, från vilka du ska välja de du vill återställa.
4. Klicka på "Exportera" för att starta återställningen.

Reparera dina fel automatiskt

ugetfix.com-teamet försöker göra sitt bästa för att hjälpa användare att hitta de bästa lösningarna för att eliminera sina fel. Om du inte vill kämpa med manuella reparationstekniker, använd den automatiska programvaran. Alla rekommenderade produkter har testats och godkänts av våra proffs. Verktyg som du kan använda för att åtgärda ditt fel listas nedan:

• Lietuvių