Infectés par le JoeGo Ransomware? Avez-vous besoin de décrypter vos fichiers?
Qu'est-ce que ransomware yougoslave
Aujourd'hui, nous examinerons en détail les cryptovirus JoeGo qui a disséminées un peu partout dans le monde ces dernières semaines. Ceci est un cryptovirus qui crypte les données utilisateur à l'aide d'un algorithme AES qui rend les fichiers inappropriés pour une utilisation ultérieure. En plus, cela change l'extension de fichier .FERMÉ À CLEF. Ci-dessous, nous avons placé l'image et le contenu du fichier de note precist.html, qui contient des informations sur le cryptage.
Tvé soubory byly zašifrovány!
----------------
Zbývájici čas
95:53:03
----------------
Co se stalo s mými soubory?
Tvé dokumenty, fotografie, hudba, filmy a mnoho dalších souborů bylo zašifrováno.
Kliknutím na tlačítko "Zobrazit seznam zašifrovaných souborů" si můžeš prohlédnout soubory, které jsem ti nechal zašifrovat. Tyto soubory mohou být obnoveny pouze tehdy, pokud dodržíš níže uvedený postup.
[Zobrazit seznam zašifrovaných souborů]
Jak lze obnovit mé soubory?
Tvá data byla zašifrována unikátním klíčem pomocí silného šifrovacího algoritmu AES. Tento unikátní klíč byl zašifrován pomocí veřejného klíče algoritmem RSA a následně byl uložen na tvém počítači. K dešifrování tvých souborů budeš potřebovat privátní klíč. Tento privátní klíč je uložen na našem serveru. Privátní klíč jsem ti bude poskytnut po zaplacení finančního poplatku. Na uhrazení poplatku máš 96 hodin od zašifrování dat. Pokud lhůtu na uhrazení poplatku nedodržíš, bude privátní klíč na serveru smazán. Nikdo pak nebude moct tvá data dešifrovat, přijdeš o ně natrvalo.
Jak mám dále postupovat?
Tvé unikátní ID je 332845.
Částku v hodnotě 0.05 BTC převeď pomocí platební brány, která je uvedená níže.
Poté postačí chvíli počkat, dešifrování tvých souborů proběhne automaticky po obdržení požadované částky.
[Přejít na platební bránu.]
anglais:
What happened to my files?
Your documents, photos, music, movies and many other files have been encrypted.
By clicking the "View list of encrypted files" button, you can view the files that I encrypted to you. These files can only be recovered if you follow the procedure below.
[View a list of encrypted files]
How can I recover my files?
Your data has been encrypted with a unique key using the powerful AES encryption algorithm. This unique key was encrypted using a public key using the RSA algorithm and then stored on your computer. You will need a private key to decrypt your files. This private key is stored on our server. I will give you the private key after paying the financial fee. You have 96 hours of data encryption for payment. If you fail to pay the fee, the private key on the server will be deleted. Then nobody can decrypt your data, you will lose them forever.
How do i proceed?
Your unique ID is 332845.
Transfer the amount of 0.05 BTC using the payment gateway specified below.
Then just wait a while, your files will be decrypted automatically after receiving the required amount.
[Go to payment gateway.]
La note est écrite en langue tchèque, à partir de laquelle on peut conclure que les développeurs sont de la République tchèque. Les fraudeurs exigent une rançon de 0.05 Bitcoins pour obtenir leurs fichiers en arrière, mais il n'y a aucune garantie que les attaquants feront réellement. Ne pas les payer! Consultez nos recommandations pour supprimer JoeGo et décrypter vos fichiers.
mettre à jour: Utilisez service suivant pour identifier version et type de ransomware qui vous a attaqué: ID Ransomware. Si vous voulez décrypter vos fichiers, s'il vous plaît suivez nos instructions ci-dessous ou, si vous avez des difficultés, contactez nous s'il vous plait: submit@securitystronghold.com. Nous pouvons vraiment aider à décrypter vos fichiers.
Comment JoeGo Ransomware infecté votre PC
JoeGo passe par les paramètres réseau non protégés. Cela se produit parce que les utilisateurs utilisent rarement d'autres logiciels anti-virus et payés qui peuvent réellement protéger le système. Si JoeGo est déjà arrivé et crypté vos fichiers, puis utiliser nos instructions pour supprimer et décrypter les fichiers.
Tout d'abord, ne pas paniquer. Suivez ces étapes simples ci-dessous.
1. Démarrez votre ordinateur en Mode sans échec avec prise en charge réseau. Pour faire ça, redémarrez votre ordinateur avant que votre système commence à frapper F8 à plusieurs reprises. Cela JoeGo système Ransomware de chargement et affichera options de démarrage avancées écran. Choisissez Mode sans échec avec prise en charge réseau dans liste des options à l'aide flèches haut et bas sur votre clavier et frappez Entrée.
2. Se connecter au système infecté par le virus Ransomware JoeGo. Lancez votre navigateuret téléchargez un programme contre les logiciels malveillants fiable et lancer l'analyse complète du système. Lorsque l'analyse terminée, reconsidérez les résultats d'analyse et supprimez toutes les entrées détectées.
Solution Recommandée:
Wipersoft - supprime complètement toutes les instances de JoeGo Ransomware - fichiers, dossiers, clés de registre.
Vous trouverez des informations plus détaillées sur les produits antivirus dans notre article - Top 5 Logiciel antivirus pour Windows
Restaurez vos fichiers à l'aide des copies d'ombre
- Téléchargez et exécutez Stellar Data Recovery.
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant/Next.
- Sélectionnez le lecteur et le dossier où vos fichiers sont situés et la date que vous souhaitez les restaurer à partir et appuyez sur Scanner.
- Une fois que le processus de numérisation est fait, cliquez Récupérer pour restaurer vos fichiers.
Étape 2: Retirez suivant les fichiers et dossiers de JoeGo Ransomware:
Connexions connexes ou d'autres entrées:
No information
Fichiers connexes:
No information
Comment décrypter les fichiers infectés par JoeGo Ransomware?
Vous pouvez essayer d'utiliser des méthodes manuelles pour restaurer et décrypter vos fichiers.
Décrypter les fichiers manuellement
Restaurer le système en utilisant Restauration du système
Bien que les dernières versions de JoeGo Ransomware supprimer les fichiers de restauration du système, cette méthode peut vous aider à restaurer partiellement vos fichiers. Essayez et utilisez le système de restauration standard pour relancer vos données.
- Lancez la recherche ‘restauration du système‘
- Cliquez sur le résultat
- Choisissez date avant l'apparition d'infection
- Suivez instructions à l'écran
Rouler les fichiers à la version précédente
Versions précédentes peuvent être des copies de fichiers et dossiers créés par Restauration de Windows (s'il est actif) ou copies de fichiers et dossiers créés par Restauration du système. Vous pouvez utiliser cette fonction pour restaurer les fichiers et dossiers que vous avez accidentellement modifiés ou supprimés, ou qui ont été endommagés. Cette fonctionnalité est disponible dans Windows 7 et dans versions ultérieures.
- Cliquez droit sur le fichier et choisissez Propriétés
- Ouvrez La version précédente languette
- Sélectionnez dernière version et cliquez sur Copier
- Cliquez Restaurer
Écrit par Rami Duafi