Besmet met STOP Ransomware? Noodzaak om te decoderen .Stop, .STOPDATA, .AAN HET WACHTEN, .PAUSA of .SUSPENDED bestanden?
Wat is STOP Ransomware
STOP Ransomware is een relatief nieuw bestand encrypterende, die verdeeld sinds eind 2017. STOP deelt veel kenmerken DataKeeper en ANNABELLE Ransomware, bijvoorbeeld, Advanced Encryption Standard (AES) of RSA-1024 encryptiealgoritme. Het grootste probleem voor de slachtoffers na infiltratie door dit virus is een onmogelijkheid om te gebruiken, bewerken en opslaan van documenten, foto's, databases, archieven en andere bestanden, omdat al deze bestanden op de pc worden versleuteld. Afhankelijk van de versie van het virus, alle gecodeerde bestanden te krijgen nieuwe achtervoegsels: .HOU OP, .STOPDATA, .GESCHORST, .PAUSA of de nieuwste .waiting verlenging. Ook, STOP Ransomware creëert losgeld notities in verschillende mappen, vooral op het bureaublad. doorgaans, al deze notities kan worden genoemd:!!!YourDataRestore!!!.tekst, !!!RestoreProcess!!!.tekst, !!!INFO_RESTORE!!!.tekst. Hun inhoud meestal een soortgelijke: cybercriminelen vraagt om een losgeld in dollars of cryptocurrencies (Bitcoins, scheutje, enz.) voor het gedeeltelijk of volledig decryptie of reparatie. Natuurlijk zonder enige garanties. Voorbeeld van een van de rantsoen noten, aangemaakt door STOP Ransomware:
Voorbeeld 1
All your important files were encrypted on this PC.
All files with .WAITING extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email waiting@bitmessage.ch send us an email your !!!INFO_RESTORE!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
8AphcBpFgAZhoeW8ApBpBptxAW8FgAeWFgHxxxxx
E-mail address to contact us:
waiting@bitmessage.ch
Reserve email address to contact us:
waiting@india.com
Voorbeeld 2
All your important files were encrypted on this PC.
All files with .SUSPENDED extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email suspendedfiles@bitmessage.ch send us an email your !!!RestoreProcess!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
***************************
E-mail address to contact us:
suspendedfiles@bitmessage.ch
Reserve email address to contact us:
suspendedfiles@india.com
Voorbeeld 3
All your important files were encrypted on this PC.
All files with .PAUSA extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email pausa@bitmessage.ch send us an email your !!!RESTORE!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
*** [40 chars]
E-mail address to contact us:
pausa@bitmessage.ch
Reserve e-mail address to contact us:
pausa@india.com
Voorbeeld 4
All your important files were encrypted on this PC.
All files with .STOPDATA extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email datadecryption@bitmessage.ch send us an email your !!!RESTORE_DATA!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $200 if you contact us first 72 hours
Cybercriminelen eisen losgeld van slachtoffers en aan te bieden aan te sturen 1-3 testbestanden op de e-mail voor proef decryptie. STOP kan niet alle schaduwkopieën van bestanden te verwijderen, zodat u kunt proberen te herstellen dat kopieën van voldoende software. Als u bestanden met .STOPDATA vinden(.HOU OP, .WACHTEN of .SUSPENDED) extensie op uw PC moet u eerst uit te schakelen uw internetverbinding. Als u wilt vinden en verwijderen van STOP Ransomware en decoderen .STOPDATA(.HOU OP, .WACHTEN of .SUSPENDED) bestanden, lees dan onze stap-voor-stap handleiding.
Hoe STOP Ransomware geïnfecteerd uw pc
STOP Locker kan verspreiden door het kraken via een onbeveiligd netwerk configuratie, via e-mail spam en kwaadaardige attachments, frauduleuze downloads, web injecties, nep-updates, herverpakt en geïnfecteerd installateurs. Encryptie voegt .STOPDATA(.HOU OP, .WACHTEN of .SUSPENDED) achtervoegsel voor elke gecodeerde bestand. Manier om uw computer te beschermen tegen dergelijke bedreigingen is om antivirusprogramma's met crypto-bescherming gebruiken, zoals HitmanPro.Alert met CryptoGuard.
Allereerst, raak niet in paniek. Volg de onderstaande deze eenvoudige stappen.
1. Start de computer in Veilige modus met netwerken. Om dat te doen, computer opnieuw opstarten voordat uw systeem F8 meerdere malen begint te raken. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet met het STOP Ransomware virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.
Aanbevolen Solution:
Norton is een krachtig verwijderingsprogramma. Het kan alle exemplaren van de nieuwste virussen te verwijderen, vergelijkbaar met STOP Ransomware - bestanden, mappen, registry keys.
*De proefversie van Norton biedt GRATIS detectie van computervirussen. Om malware te verwijderen, u moet de volledige versie van Norton aanschaffen.
Stap 2: Verwijder de volgende bestanden en mappen van STOP Ransomware:
Verwijder de volgende bestanden:
no information
Controleer volgende mappen:
%SystemDrive%\ (C:\)
%SystemRoot%\ (C:\Windows, %WinDir%\)
%UserProfile%\
%UserProfile%\AppData\Roaming\
%AppData%\
%LocalAppData%\
%ProgramData%\ / %AllUserProfile%\
%Temp%\ / %AppData%\Local\Temp\
Bestanden geïnfecteerd door STOP Ransomware decoderen (.STOPDATA, .HOU OP, .PAUZE, .WACHTEN of .SUSPENDED bestanden)?
Decrypt .Stop(.STOPDATA, .AAN HET WACHTEN, .PAUSA of .SUSPENDED) bestanden handmatig
Herstel het systeem met behulp van Systeemherstel
Hoewel de nieuwste versies van ransomware systeem te herstellen bestanden kunnen verwijderen, Deze methode kan je helpen om gedeeltelijk herstellen .Stop(.STOPDATA, .WACHTEN of .SUSPENDED) bestanden. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd. Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
U kunt meer informatie vinden over antivirus producten in ons artikel - Top 5 Antivirus Software voor Windows
Herstel uw bestanden met behulp van schaduwkopieën
- Download en run Stellar Data Recovery.
- Selecteer type bestanden die u wilt herstellen en klik op volgende.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum waarop u ze wilt terugzetten en druk op Scannen.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Informatie verstrekt door Tim Kas