Infectado com Cerber? Você precisa desencriptar os seus arquivos?

O que é Cerber

Cerber é o vírus ransomware que criptografa seus documentos, imagens e música com criptografia AES e adiciona .cerber extensão para cada arquivo criptografado. Após este vírus pede 1.24 bitcoins (~ $ 500) para o serviço de decodificação. Após infectar PC, vírus Cerber cria 3 arquivos (#Descriptografar os meus arquivos .txt #, #Descriptografar os meus arquivos # .html, #Descriptografar os meus arquivos # .vbs), que contêm instruções para descriptografar seus arquivos em diferentes formatos e link para “Cerber Decryptor” online. Se o resgate não for pago em 7 dias, quantidade de duplas de resgate. atualmente, há nenhuma ferramenta de decodificação gratuitos disponíveis, mas existem alguns métodos para ajudá-lo a decifrar .cerber arquivos descritos abaixo. Leia o artigo abaixo para saber como remover Cerber e restaurar seus arquivos.

Atualização: Use o serviço a seguir para identificar a versão e o tipo de ransomware que você foi atacado: ID Ransomware. Além disso, verifique o seguinte site para ver se tem algum desencriptador: Emsisoft Decryptors.

Atualização: Use Trend Micro Ransomware Decryptor arquivo para descriptografar .cerber arquivos. Baixá-lo usando o botão abaixo neste artigo.

Como Cerber infectou seu PC

Cerber usa e-mails spam para infectar computadores de usuários. Vírus está escondido dentro de documentos arquivados ligados a tais e-mails. Se o usuário faz o download deste arquivo e abre arquivo .doc ou .xls, ele irá pedir para ativar macros apoio à mão. Uma vez que usa faz isso não há caminho de volta, porque ele vai baixar pequeno executável muito rápido e irá executá-lo para criptografar arquivos em pastas do usuário. Antivírus tem uma pequena chance de pegar vírus Cerber como é constantemente modificado. A única maneira de proteger seu computador contra essas ameaças é usar antivírus com cripto-proteção como HitmanPro.Alert com CryptoGuard.

O que fazer se você está infectado com o vírus Cerber?

Em primeiro lugar não entre em pânico. Siga estes passos fáceis abaixo.

1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, antes de seus começos do sistema pressione F8 várias vezes. Isto vai parar o sistema de carregamento e irá mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus Cerber. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.

Solução Recomendada:

O Norton é uma poderosa ferramenta de remoção. Ela pode remover todas as instâncias dos vírus mais recentes, semelhante ao Cerber - arquivos, pastas, chaves de registro.

 

Baixar Norton*A versão de teste do Norton fornece detecção de vírus de computador GRATUITAMENTE. Para remover o malware, você precisa comprar a versão completa do Norton.

Passo 2: Remover seguinte arquivos e pastas de Cerber:

Remova as seguintes entradas de registro:

HKCU\Control Panel\Desktop\SCRNSAVE.EXE "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"
HKCU\Software\Microsoft\Command Processor\AutoRun "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\{randomname} "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{randomname} "%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"

Remova os seguintes arquivos:

%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe

Como descriptografar arquivos infectados por Cerber (.arquivos Cerber)?

Use as ferramentas automáticas de desencriptação

Há decryptor ransomware da Trend Micro que podem descriptografar .cerber2 arquivos. Ele é gratuito e pode ajudá-lo a restaurar arquivos criptografados por Cerber2. Faça o download aqui:

Baixar Trend Micro Ransomware Decryptor arquivo

Não há atualmente nenhuma outra ferramenta de decodificação automatizado para arquivos .cerber, mas isso não significa que você precisa para pagar o resgate. Nós rastreamos o tema e irá adicionar qualquer nova ferramenta de descriptografia disponíveis nesta parte do artigo. Agora você pode tentar usar métodos manuais para restaurar e decifrar arquivos .cerber.

Decifrar arquivos .cerber manualmente

Restaurar o sistema usando o Sistema de Restauração

Apesar, versões mais recentes do Cerber remover a restauração do sistema de arquivos, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.

1. Iniciar a busca por ‘restauração do sistema‘
2. Clique sobre o resultado
3. Escolha a data antes do aparecimento da infecção
4. Siga as instruções na tela

Recuperar os arquivos de volta para a versão anterior

As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados (no nosso caso - criptografado por Cerber). Este recurso está disponível no Windows 7 e versões posteriores.

1. Clique com o botão direito no arquivo e escolha Propriedades
2. Abra Versão anterior na aba
3. Selecione a versão mais recente e clique Copiar
4. Clique em Restaurar

Restaurar .cerber arquivos usando cópias de sombra

1. Baixe e execute Explorador sombra.
2. Selecione a unidade ea pasta onde os arquivos estão localizados e data que deseja restaurá-los a partir de.
3. clique com o botão direito na pasta que você deseja restaurar e selecione Exportar.
4. Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.

Proteja o seu computador do ransomware

A maioria dos antivírus recentes podem proteger o seu PC dos ransomware e cripto-trojans, mas milhares de pessoas ainda são infectadas. Existem vários programas que utilizam uma abordagem diferente para proteger o seu computador contra o ransomware e de bloqueadores. Um dos melhores é o HitmanPro.Alert com CryptoGuard. Você já deve conhecer o HitmanPro, por ser o tão famoso scanner que usa a tecnologia da nuvem, anti-malware. Confira o melhor software de proteção ativa da SurfRight.

Baixar HitmanPro.Alert com CryptoGuard

Informação fornecida por: Alexey Abalmasov