Besmet met Cryptolocker? Wilt u uw bestanden te decoderen?
Wat is Cryptolocker
CryptoLocker is een ransomware dat geld knijpt van gebruikers door het versleutelen van de persoonlijke bestanden met AES-265 en RSA-algoritmen. Na de installatie CryptoLocker voegt een willekeurige naam uitvoerbaar bestand in% AppData% of% LocalAppData% mappen. Deze uitvoerbaar is gemaakt voor het opsporen van de bestanden voor encryptieapparatuur. Het zal de uitbreiding van uw media bestanden en documenten te veranderen .7van. CryptoLocker beïnvloedt uitvoerbare bestanden om te voorkomen dat het gebruik van de schaduwkopieën. Het maakt er alles aan om geen andere keuze te laten, maar om het losgeld te betalen. Met het coderen van bestanden CryptoLocker zal leiden tot een DECRYPT_INSTRUCTIONS.txt - noteer met de eisen - in elke map met de gewijzigde bestanden en op het bureaublad. Het behang zal ook worden veranderd om DECRYPT_INSTRUCTIONS.html. Beide zullen informatie over de voorwaarden van het herstellen van uw bestanden geven door het maken van een betaling op de site. Bezorgd over hun gegevens kunnen gebruikers haasten om het losgeld te betalen, echter, door dit te doen, zodat ze niet de garantie krijgen om hun bestanden terug te krijgen en medeplichtig ook de activiteiten van de criminelen. In deze tutorial kun je leren hoe je CryptoLocker verwijderen en decoderen .7z bestanden.
Bijwerken: Gebruik volgende service aan de versie en het type ransomware u werden aangevallen door te identificeren: ID Ransomware. Controleer ook volgende website voor mogelijke decryptor: Emsisoft Decryptors.
Hoe Cryptolocker geïnfecteerd uw pc
CryptoLocker krijgt in de computer door middel van kwaadaardige of gehackte websites via exploit kits die zwakke plekken in de verdediging te vinden en installeren van het virus tegen je wil en kennis. Een andere manier voor CryptoLocker te sluipen in uw systeem is door het valse e-mails. Die e-mails meestal vermommen zich om meldingen. Het kan belastingen, leveringen en betalingen dat is mislukt en nu het bedrijf heeft uw bevestiging. Onder leiding van nieuwsgierigheid, mensen opent de geïnfecteerde bijlage of een link en krijg de CryptoLocker. Of het wordt ook verspreid door pop-ups adviseren bij te werken, bijvoorbeeld, Java of Adobe Flash Player. Om virus infectie te voorkomen en het verlies van de belangrijke bestanden is het beter om een gerenommeerde anti-spyware programma dat in staat op te sporen gebruiken en verwijderen van de dreiging. Manier om uw computer te beschermen tegen dergelijke bedreigingen is om antivirusprogramma's met crypto-bescherming gebruiken, zoals HitmanPro.Alert met CryptoGuard.
Eerst en vooral geen paniek. Volg de onderstaande deze eenvoudige stappen.
1. Start de computer in Veilige modus met netwerken. Om dat te doen, start je computer opnieuw op, voordat het systeem begint F8 meerdere malen geraakt. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet met het Cryptolocker virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.
Aanbevolen Solution:
Norton is een krachtig verwijderingsprogramma. Het kan alle exemplaren van de nieuwste virussen te verwijderen, vergelijkbaar met Cryptolocker - bestanden, mappen, registry keys.
*De proefversie van Norton biedt GRATIS detectie van computervirussen. Om malware te verwijderen, u moet de volledige versie van Norton aanschaffen.
Stap 2: Verwijder de volgende bestanden en mappen van Cryptolocker:
Verwijder volgende registry entries:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "CryptoLocker"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "CryptoLocker_
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "*CryptoLocker"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "{randomname}"
Verwijder de volgende bestanden:
{randomname}
Bestanden geïnfecteerd door Cryptolocker decoderen (.7z-bestanden)?
De nieuwste versie van CryptoLocker heet TeslaCrypt - gebruik onderstaande decryptors om die bestanden te controleren en te decoderen.
gereedschap 1: Er is open source command line utility voor het decoderen van TeslaCrypt ransomware versleutelde bestanden met de naam Talos TeslaCrypt decryptiehulpmiddel. Het is het meest effectieve instrument die vandaag beschikbaar zijn voor .ecc decryptie. Download het van deze pagina:
gereedschap 2: Er is decryptie hulpmiddel voor oudere versies van TeslaCrypt genaamd TeslaDecoder. U kunt het gebruiken om uw bestanden te decoderen gratis. Download het hier:
Probeer handmatige methoden te gebruiken om te herstellen en te decoderen .7z bestanden.
Decoderen .7z bestanden handmatig
Herstel het systeem met behulp van Systeemherstel
Hoewel, nieuwste versies van Cryptolocker verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd (in ons geval - Cryptolocker door Cryptolocker). Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
Herstel .7z bestanden met behulp van schaduwkopieën
- Download en run Shadow Explorer.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum die u wilt om ze te herstellen van.
- Klik met de rechtermuisknop op de map die u wilt herstellen en selecteer Exporteren.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Informatie verstrekt door: Alexey Abalmasov