Infizierte mit CTB-Locker? Müssen Sie Ihre Dateien entschlüsseln?
Was ist CTB-Locker
CTB-Locker (Curve-Tor-Bitcoin Locker) gehört zur Familie der Ransomware Viren. Es wird auch als Critroni Ransomware bekannt. Dies ist auch Krypto-Virus und nutzt RSA-2048-Verschlüsselung sensibler Dateien und Ordner zu verschlüsseln. Normalerweise CTB-Locker verschlüsselt Benutzerdokumente, Fotos, Musik und andere Arten von persönlichen Informationen. Danach fragt sie ein Lösegeld in Bitcoins (0.3 oder $120). CTB-Locker modifiziert Dateinamen und Erweiterungen von verschlüsselten Dateien. Alle betroffenen Dateien erhalten .ctb oder .ctb2 Erweiterung. Es gibt einige Methoden, um Dateien zu entschlüsseln .ctb, die unten gezeigt werden. Virus erstellt 3 Dateien: AllFilesAreLocked.bmp, DecryptAllFiles.txt und zufällig benannte HTML-Datei. Diese Dateien enthalten Anweisungen für die Benutzer, die zufällig zu zahlen und Entschlüsseln von Dateien. CTB-Locker ermöglicht zu entschlüsseln 2 Dateien kostenlos, zu zeigen, dass die Entschlüsselung möglich. Es ist ganz einfach CTB-Locker zu entfernen, aber es ist viel schwieriger zu entschlüsseln .ctb (.CTB2) Dateien. Lesen Anweisung unten Ihre Dateien wiederherstellen.
Wie CTB-Locker infiziert Ihren PC
CTB-Locker ist mit gefälschten UPS-Benachrichtigung E-Mails mit infizierten Anhängen,. Sobald unzips Benutzer archiviertes Dokument und es läuft, Benutzer werden Meldung angezeigt, das wird fragen, Makros aktivieren. Diese Makros werden ausführbare Datei herunterladen und ausführen, Verschlüsselung beginnt dann. CTB-Locker wird .ctb oder .ctb2 Erweiterung auf alle verschlüsselten Dateien hinzufügen. In diesem Artikel können Sie lernen, wie man .ctb Dateien entschlüsseln und CTB-Locker von Ihrem Computer entfernen. Der einzige Weg, um Ihren Computer vor solchen Bedrohungen zu schützen, ist Antivirenprogramme mit Krypto-Schutz zu verwenden, wie HitmanPro.Alert mit Cryptoguard.
Was tun, wenn Sie mit CTB-Locker-Virus infiziert sind,?
Vor allem keine Panik. Befolgen Sie diese einfachen Schritte unten.
1. Starten Sie Ihren Computer in Abgesicherten Modus mit Netzwerktreibern. Das zu tun, starte deinen Computer neu, bevor Ihr Hit F8 System startet mehrmals. Dies wird das System von Lade zu stoppen und zeigt Erweiterte Startoptionen Bildschirm. Wählen Abgesicherten Modus mit Netzwerktreibern Option aus der Optionsliste mit nach oben und unten Pfeilen auf Ihrer Tastatur und Hit Eingeben.
2. Melden Sie sich beim System mit dem CTB-Locker-Virus infiziert. Starten Sie Ihren Internet-Browser und laden Sie ein zuverlässiges Anti-Malware-Programm und starten Sie eine vollständige Systemprüfung. Sobald der Scan abgeschlossen ist, überprüfen Scan-Ergebnisse und entfernen Sie alle Einträge erfasst.
Empfohlene Lösung:
Norton ist ein leistungsstarkes Entfernungsprogramm. Es kann alle Instanzen von neuesten Viren entfernen, ähnlich wie CTB-Locker - Dateien, Ordner, Registrierungsschlüssel.
*Die Testversion von Norton bietet die KOSTENLOSE Erkennung von Computerviren. Zum Entfernen von Malware, Sie müssen die Vollversion von Norton erwerben.
Schritt 2: Entfernen Sie folgende Dateien und Ordner von CTB-Locker:
Entfernen Sie folgende Registrierungseinträge:
Entfernen Sie folgende Dateien:
Wie entschlüsseln infizierte Dateien von CTB-Locker (.CTB-Dateien)?
Verwenden automatisierte Entschlüsselung Tools
Es gibt Ransomware decryptor von Kaspersky, die .ctb Dateien Entschlüsselung entschlüsseln kann. Es ist kostenlos und kann Ihnen helfen, Dateien von CTB-Locker verschlüsselt wiederherstellen. Laden Sie es von dieser Seite:
Es gibt derzeit keine automatische Entschlüsselung Tool für CTB-Locker-Dateien, aber das bedeutet nicht, dass man das Lösegeld zahlen. Wir haben das Thema verfolgen und wird jegliche neuen Entschlüsselungswerkzeug in diesem Teil des Artikels hinzufügen. Jetzt können Sie versuchen, manuelle Methoden zu verwenden, um wieder herzustellen und zu entschlüsseln .ctb Dateien.
Entschlüsseln .ctb Dateien manuell
Wiederherstellen des Systems mit der Systemwiederherstellung
Obwohl, neuesten Versionen von CTB-Locker entfernen System Wiederherstellen von Dateien, Diese Methode kann Ihnen dabei helfen, Ihre Dateien teilweise wiederherzustellen. Probieren Sie es aus und verwenden Standard-Systemwiederherstellung Ihrer Daten wieder zu beleben.
- Starten Sie die Suche nach,Systemwiederherstellung.
- Klicken Sie auf das Ergebnis
- Wählen Sie das Datum vor der Infektion Aussehen
- Folge den Anweisungen auf dem Bildschirm
Rollen Sie die Dateien zurück auf die vorherige Version
Frühere Versionen können von Windows-Backup erstellt Kopien von Dateien und Ordnern (wenn es aktiv ist) oder Kopien von Dateien und Ordnern vom System erstellt wiederherstellen. Sie können diese Funktion verwenden, um Dateien und Ordner wiederherstellen, die Sie versehentlich geändert oder gelöscht, oder dass wurden beschädigt (in unserem Fall - verschlüsselt durch CTB-Locker). Diese Funktion ist in Windows 7 und spätere Versionen.
- Rechtsklick auf die Datei und wählen Sie Eigenschaften
- Öffne das Vorherige Version Tab
- Wählen Sie die neueste Version und klicken Sie auf Kopieren
- Klicken Wiederherstellen
Wiederherstellen .ctb Dateien Schattenkopien verwenden
- Herunterladen und Ausführen Schatten Explorer.
- Wählen Sie das Laufwerk und Ordner, in dem sich Ihre Dateien befinden und das Datum, die Sie wollen, dass sie wiederherstellen aus.
- Rechtsklick auf Ordner, den Sie wiederherstellen möchten, und wählen Sie Export.
- Sobald der Scan-Vorgang abgeschlossen, klicken Genesen Wiederherstellung von Dateien.
Schützen Sie Ihren Computer von Ransomware
Die meisten modernen Antiviren-Programme können Sie Ihren PC von Ransomware und Krypto-Trojanern schützen, aber Tausende von Menschen immer noch infiziert. Es gibt mehrere Programme, die anderen Ansatz verwenden t von Ransomware und Schließfächer schützen. Einer der besten ist HitmanPro.Alert mit Cryptoguard. Sie wissen vielleicht bereits HitmanPro als berühmte Cloud-basierten Anti-Malware-Scanner. Check out ultimative aktiven Schutz-Software von Surfright.
Informationen bereitgestellt von: Alexey Abalmasov
Ich bin ein professioneller Fotograf. Vor ein paar Wochen mein Computer wurde von CTB-LOCKER das mit dem schwarzen Bildschirm und Code-KEY angegriffen. Bewährte Datenrettung konnte den varient des Virus identifizieren, ich habe. Es ist – RSA-2048 CTB-Locker-Verschlüsselung Virus.
Sie wollen 2,600 für die Entschlüsselung von 300 Bilddateien, die dieser Virus auf einer SD-Karte verschlüsseln. Der Computer liest immer noch nah an 900 MB Daten auf der Karte, und ich habe von mehreren Quellen gesagt, dass es eine Chance, meine Bilder sind immer noch da, aber ich habe kein Glück gehabt und es geht nehmen Sie mir einige Zeit mit diesem Geld zu kommen, um in der durchschnittlichen Zeit, die ich andere Optionen bin zu erforschen und mehr über Computer und Code zu lernen, als ich es sonst nie gekümmert.
Es ärgert mich ohne Ende, dass die Menschen dies tatsächlich auch tun. Das kann sie völlig Fremden in diesem weg verletzt. Hurt ihre Jobs. Effect ihr Leben, nur um so zu tun und dann unsere Daten vor uns baumeln lassen, so dass wir ausflippen und springen. Ich weigere ich, dieses Lösegeld zu zahlen und es ist frustrierend zu keinem Ende, dass die vermeintlichen GOOD GUYS WAY THE HELL mehr wollen!! Es ist sehr nach hinten zu mir und scheint nicht richtig. Es ist fast unmöglich, eine einfache Straße Antwort von Menschen in diesem Bereich zu bekommen und es gibt eine Menge Doppelsprech ist, und ich habe schlecht ein paar Leute meinen Computer remote zugreifen und ich sehe sie versuchen, die Dinge auch ich versucht habe,.
Die Dateien, die blockiert waren nie auf meiner Festplatte. Ich habe nicht einmal Zeit, um eine Hardcopy zu machen. Einen Moment waren sie finden und die nächste sie verschlüsselt. Ich habe getan, 2 System gestellt und eine Fabrik wieder herstellen und Computer haben Schutz aktualisiert aber die Dateien auf meiner Karte gesperrt bleiben.
Gibt es eine effektive Entschlüsselung für CTB-LOCKER – RSA-2048 CTB-Locker-Verschlüsselung Virus
Was sind die Chancen? Ist es überhaupt wert all das Geld für diese Menschen zu retten? Er tat ID die Variante. Auch das war ein Schock. Es ist alles, was ich gehen auf. Könnte sein, wenn Sie denken, Sie haben eine Lösung für mich natürlich würde ich an die Arbeit Lohn Anordnung bereit sein, aber ich würde damit einen Beweis sehen müssen. Vielleicht haben ein oder zwei, dass ich sehen kann,. Es gibt 300 auf der Karte, und ich bin wirklich ziemlich verzweifelt für dieses Material, oder wird überzeugend und oft genug gesagt, dass alle Hoffnung verloren ist. Ich bin an diesem Punkt noch nicht.
Vielen Dank für Ihre Zeit
Mit freundlichen Grüßen
Scott