Besmet met GlobeImposter Ransomware 2.0? Wilt u uw bestanden te decoderen?
Wat is GlobeImposter Ransomware 2.0
GlobeImposter is een bijgewerkte versie van het virus-crypto extortioner, welke gebruiker bestanden met behulp van de AES-algoritme versleutelt en maakt deze bestanden onbruikbaar voor verder gebruik. Het virus is niet bijzonder goed leesbaar bij het selecteren van bestanden voor codering, dus het versleutelt Office-documenten, archief, foto's, videos, audio, multimedia en nog veel meer. Het is niet mogelijk om deze bestanden te herstellen, omdat dit verwijdert schaduwkopieën van bestanden en systeemherstelpunten. Bovendien, GlobeImposter verandert de uitbreidingen van gecodeerde bestanden, bovendien, er zijn vele opties voor uitbreiding, meest voorkomend .Crypt, .PSCrypt, .FIX. Minder vaak zijn de volgende:
.402, .neuken, .scorp, .4035, .Ghor, .zee, .4090, .gotham, .stinkdier, .4091, .oma, .Troef, .452, .happ, .707, .Ipcrestore, .UNLIS, .725, .keepcalm, .vdul, .726 .LIN, .portemonnee, .911, .MAKB, .Schrijf me_[e-mail], .f41o1, .ELKE, .pscrypt, .slot, .Clinton, .Reagan, .Nutella, .crypt, .rumblegoodboy, .waiting4keys, .FIX, .s1crypt, .FREEMAN enzovoort.
Ook, het virus creëert nota's met informatie over de verlossing, de meeste van hen zijn nota's toegevoegd die weinig informatie, bijvoorbeeld, informatie die uw computer besmet is en je moet betalen 1 Bitcoin om uw bestanden terug te krijgen.
Hier is een voorbeeld van één van hen !back_files!.html:
All your files have been encrypted due to a security problem with your PC.
To restore all your files, you need a decryption.
If you want to restore them, write us to the e-mail happydaayz@aol.com.
Or you can, write us to the e-mail strongman@india.com.
In a letter to send Your personal ID (see In the beginning of this document).
You have to pay for decryption in Bitcoins.
The price depends on how fast you write to us.
After payment we will send you the decryption tool that will decrypt all your files.
In the letter, you will receive instructions to decrypt your files!
In een antwoordbrief ontvang je het adres van Bitcoin-wallet, die nodig is om de geldoverdracht uit te voeren.
HAAST JE! Uw persoonlijke code voor ontsleuteling wordt alleen bij ons opgeslagen 72 UREN!
Onze technische ondersteuning is beschikbaar 24\7
Niet verwijderen: Uw persoonlijke ID
Schrijf op e-mail, wij zullen je helpen!
Gratis decryptie als waarborg
Alvorens te betalen kunt u bij ons te sturen naar 3 bestanden gratis decryptie.
Houd er rekening mee dat bestanden GEEN waardevolle informatie mogen bevatten en dat hun totale grootte minder dan 10 MB moet zijn.
Wanneer de overdracht is bevestigd, u ontvangt tolkbestanden op uw computer.
Na start-tolkprogramma, al uw bestanden worden hersteld.
Het kan ook andere noten: how_to_back_files.html, READ_this_FILE.html, Read_ME.html, !SOS!.html, here_your_files!.html, !Back_files!.html, #DECRYPT_FILES # .html, READ_IT.html of !your_files!.html
Natuurlijk, zelfs als je betaalt losgeld, oplichters nog steeds niet uw bestanden terug. Wij raden u aan onze adviezen en instructies te lezen om te proberen en te verwijderen GlobeImposter en decoderen van uw bestanden.
Bijwerken: Gebruik volgende service aan de versie en het type ransomware u werden aangevallen door te identificeren: ID Ransomware. Wilt u uw bestanden te decoderen, Volg onze instructies hieronder of, Als u problemen, Contacteer ons alsjeblieft: submit@securitystronghold.com. We kunnen echt helpen om uw bestanden te decoderen.
Hoe GlobeImposter geïnfecteerd uw pc
Net als andere cryptoviruses, GlobeImposter komt door onbeschermde netwerkinstellingen, het nemen van een ander uiterlijk. Bijvoorbeeld, het kan komen als bijlage bij spam log of als een valse update aan voor een programma op uw systeem is geïnstalleerd. Wij raden u aan betaalde versies van anti-virus software die de penetratie van cryptoviruses kan voorkomen gebruiken, als GlobeImposter al doorgedrongen uw pc, Gebruik dan onze onderstaande gidsen.
Allereerst, raak niet in paniek. Volg de onderstaande deze eenvoudige stappen.
1. Start de computer in Veilige modus met netwerken. Om dat te doen, computer opnieuw opstarten voordat uw systeem F8 meerdere malen begint te raken. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet met het GlobeImposter virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.
Aanbevolen Solution:
Norton is een krachtig verwijderingsprogramma. Het kan alle exemplaren van de nieuwste virussen te verwijderen, vergelijkbaar met GlobeImposter - bestanden, mappen, registry keys.
*De proefversie van Norton biedt GRATIS detectie van computervirussen. Om malware te verwijderen, u moet de volledige versie van Norton aanschaffen.
U kunt meer informatie vinden over antivirus producten in ons artikel - Top 5 Antivirus Software voor Windows
Herstel uw bestanden met behulp van schaduwkopieën
- Download en run Stellar Data Recovery.
- Selecteer type bestanden die u wilt herstellen en klik op volgende.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum waarop u ze wilt terugzetten en druk op Scannen.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Stap 2: Verwijder de volgende bestanden en mappen van GlobeImposter:
Verwante aansluitingen of andere inzendingen:
No information
Gerelateerde bestanden:
No information
Bestanden geïnfecteerd door GlobeImposter decoderen?
U kunt proberen om handmatige methoden te gebruiken om te herstellen en decoderen van uw bestanden.
bestanden handmatig decoderen
Herstel het systeem met behulp van Systeemherstel
Hoewel de nieuwste versies van GlobeImposter verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd. Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Geschreven door Rami Douafi