Wat is de Lookfornewitguy ransomware?

Kijk eensgezind is een nieuwe wijziging van de Phobos-ransomware, een van de meest voorkomende virussen van deze categorie in de Engelstalige sector van internet. De nieuwe gedraagt ​​zich als andere gelijkaardige virussen die tot de categorie ransomware behoren. Als u nog niet weet over ransomware, dan is ransomware een familie van virussen die versleuteling gebruikt om bestanden op de computer van een slachtoffer te vergrendelen en vervolgens losgeld vereist voor bestandsherstel. niettemin, u mag ze niet betalen omdat er geen garanties zijn dat bestanden naar u worden teruggestuurd - u kunt geen woord nemen voor cybercriminelen. In plaats daarvan, u kunt deze stapsgewijze handleiding gebruiken om de Lookfornewitguy ransomware te verwijderen en .Lookfornewitguy bestanden te decoderen zonder losgeld te betalen.

Zodra de encryptie-procedure wordt gedaan, zult u niet in staat zijn om bestanden te openen met .ID kaart[xxxxxxxx-3203].[ICQ_Lookfornewitguy].Kijk eensgezind extensie, tenzij ze worden gedecodeerd. Bijvoorbeeld, het dossier "IMG2054.jpg"Zal veranderen in"IMG2054.jpg.id[C279F237-3203].[ICQ_Lookfornewitguy].Kijk eensgezind“. Hier, Lookfornewitguy ransomware valt weg 2 bestanden: info.txt en info.hta die eisen van ontvoerders bevatten.

De inhoud van het pop-up venster (info.hta):

Hallo mijn goede vriend
Helaas voor jou, door een groot zwak punt in de IT-beveiliging stond u open voor aanvallen, uw bestanden zijn versleuteld
Als je wilt om ze te herstellen, installeer ICQ-software op uw pc hxxps://icq.com/windows/ of zoek op je mobiele telefoon in de Appstore / Google-markt 'ICQ'
Schrijf naar onze ICQ @Lookfornewitguy hxxps://icq.im/Lookfornewitguy
Schrijf dit ID in de titel van uw bericht -
Gratis decryptie als waarborg
Voorafgaand aan de betaling kunt u ons tot 5 bestanden gratis decryptie. De totale omvang van bestanden moeten kleiner zijn dan 4Mb zijn (niet gearchiveerd), en bestanden moeten waardevolle informatie bevatten. (databases,backups, grote excel sheets, enz.)
Aandacht!
Niet hernoemen gecodeerde bestanden.
Probeer niet om uw gegevens met behulp van software van derden te decoderen, het kan permanent verlies van gegevens veroorzaken.
ELKE DAG ZAL DE PRIJS HOGER ZIJN
IN UW BELANG OM ALLES SNEL TE DOEN

Er zijn twee oplossingen om Lookfornewitguy Ransomware te verwijderen en uw bestanden te decoderen. De eerste is een automatische verwijdering tool. Deze methode is ook geschikt voor onervaren gebruikers, omdat de removal tool alle exemplaren van het virus in slechts een paar klikken kunt wissen. De tweede is om het handmatig verwijderen handleiding te gebruiken. Dit is een meer complexe manier die speciale computer vaardigheden vereist.

De inhoud van de losgeldbrief (info.txt):

Hallo mijn goede vriend
Helaas voor jou, door een groot zwak punt in de IT-beveiliging stond u open voor aanvallen, uw bestanden zijn versleuteld
Als je wilt om ze te herstellen, installeer ICQ-software op uw pc hxxps://icq.com/windows/ of zoek op je mobiele telefoon in de Appstore / Google-markt 'ICQ'
Schrijf naar onze ICQ @Lookfornewitguy hxxps://icq.im/Lookfornewitguy
Aandacht!
Niet hernoemen gecodeerde bestanden.
Probeer niet om uw gegevens met behulp van software van derden te decoderen, het kan permanent verlies van gegevens veroorzaken.
Als u ons vroeg schrijft, dan is de prijs lager
We geven alle garanties voor het decoderen van uw bestanden

Hallo mijn goede vriend
Helaas voor jou, een grote zwakte in de IT-beveiliging zorgde ervoor dat u vatbaar was voor aanvallen, uw bestanden zijn versleuteld
Als u ze wilt herstellen, installeer ICQ-software op uw pc hxxps://icq.com/windows/ of kijk op je gsm in de Appstore / Google-markt 'ICQ'
Schrijf een nuestro ICQ @Lookfornewitguy hxxps://icq.im/Lookfornewitguy
Aandacht!
Wijzig de naam van versleutelde bestanden niet.
Probeer uw gegevens niet te decoderen met software van derden, kan permanent gegevensverlies veroorzaken.
Zodra u ons schrijft, de prijs zal lager zijn
We geven alle garanties voor het ontsleutelen van uw bestanden

Hallo mijn goede vriend
Helaas voor jou, een van de grootste zwakke punten van IT-beveiliging heeft ervoor gezorgd dat u kwetsbaar bent voor aanvallen, uw bestanden zijn versleuteld
Als u ze wilt herstellen, installeer ICQ-software op uw hxxps-pc://icq.com/windows/ of zoek op je mobiel in de Appstore / Google "ICQ" -markt
Schrijf naar onze ICQ @Lookfornewitguy hxxps://icq.im/Lookfornewitguy
Aandacht!
Geef de gecodeerde bestanden geen andere naam.
Probeer de gegevens niet te decoderen met software van derden, het kan permanent gegevensverlies veroorzaken.
Zodra u ons schrijft, de prijs zal lager zijn
We geven volledige garanties voor het ontsleutelen van bestanden

Hallo mijn goede vriend
Helaas voor jou, een grote inbreuk op de computerbeveiliging heeft u vatbaar gemaakt voor aanvallen, uw bestanden zijn versleuteld
Als u ze wilt herstellen, installeer de ICQ-software op uw pc hxxps://icq.com/windows/ of zoek op je mobiele telefoon in de Appstore / Google-markt 'ICQ'
Schrijf naar onze ICQ @Lookfornewitguy hxxps://icq.im/Lookfornewitguy
Aandacht!
Geef de gecodeerde bestanden geen andere naam.
Probeer uw gegevens niet te decoderen met software van derden, dit kan leiden tot permanent gegevensverlies.
Zodra u ons schrijft, wordt de prijs lager
We geven alle garanties voor het ontsleutelen van uw bestanden

Hallo mijn goede vriend
Helaas stelt een groot IT-beveiligingsprobleem u bloot aan aanvallen. Uw bestanden zijn versleuteld
Als u ze wilt herstellen, installeer de ICQ-software op uw pc hxxps://icq.com/windows/ of zoek op je gsm in de app store / Google Market "ICQ".
Schrijf naar onze ICQ @Lookfornewitguy hxxps://icq.im/Lookfornewitguy
Aandacht!
Wijzig de naam van versleutelde bestanden niet.
Probeer niet, Decodeer uw gegevens met software van derden, aangezien dit kan leiden tot permanent gegevensverlies.
Zodra u ons schrijft, wordt de prijs lager
We geven alle garanties voor het ontsleutelen van uw bestanden

Hallo mijn goede vriend
Helaas voor jou，Een grote inbreuk op de IT-beveiliging maakt u kwetsbaar，Uw bestand is versleuteld
Als u ze wilt herstellen，Gelieve in pc hxxps://icq.com/windows/ of in de Appstore / Installeer ICQ-software op de zoekfunctie voor mobiele telefoons in de Google-markt "ICQ"。
Schrijf naar onze ICQ @Lookfornewitguy hxxps://icq.im/Lookfornewitguy
aandacht!
Wijzig de naam van versleutelde bestanden niet。
Gebruik geen software van derden om de gegevens te decoderen，Anders kan het permanent gegevensverlies veroorzaken。
Schrijf ons zo snel mogelijk - de prijs zal lager zijn
We bieden alle garanties voor het ontsleutelen van uw bestanden

Screenshot van Lookfornewitguy versleutelde bestanden:

Hoe de Lookfornewitguy ransomware op mijn computer terechtkomt?

Cybercriminelen gebruiken verschillende technieken om het virus te leveren aan de doelcomputer. Ransomware virussen kunnen infiltreren computer van het slachtoffer meer dan in één of twee manieren, in de meeste gevallen, cryptoviral afpersing aanval wordt uitgevoerd met behulp van de volgende werkwijzen:

• Spam

  Dit is de meest gebruikte distributiemethode. Cybercriminelen gebruiken frauduleuze e-mails om zich voor te doen als officiële organisaties of zakelijke bedrijven (ontvangsten, winnende meldingen, bevestiging van bestelling; bank berichten, enzovoort) nietsvermoedende gebruikers te lokken in te klikken op een schadelijke bijlage - slechts een klik om uw bestanden ontoegankelijk te maken. Om de gebruiker te misleiden en het lijkt alsof een officiële e-mail, cybercriminelen voegen een extra symbool toe aan het e-mailadres, bijvoorbeeld, in plaats van service@paypal.com, u kunt zien onderhoud[.]@ paypal.com of onderhoud[_]@ paypal.com. Dat is waarom je moet altijd aandacht besteden aan e-mails ontvangen en identificeren van de zender om ervoor te zorgen dat dit afkomstig is van een betrouwbare bron. Ook, de aanwezigheid van grammaticale en typografische fouten in de tekst van het bericht geeft aan dat dit nep is. Als verkeerd niets's, scan de bijlage eerst met antivirussoftware en vervolgens kunt u deze openen. De naleving van al deze regels zullen u helpen een hoop lef, tijd, en geld.
• Software

  Hackers gebruiken van de speciale toolkit om bekende kwetsbaarheden in systemen of applicaties te exploiteren. Dat is waarom je altijd Windows-updates moeten op tijd en houd ze up-to-date. Onthoud dat deze updates de beveiligingslekken in het systeem dichten waardoor het virus uw computer kan binnendringen. Zorg ervoor dat uw besturingssysteem zelf niet is verouderd en wordt officieel ondersteund, bijvoorbeeld, Windows XP, Uitzicht, 7 wordt niet meer ondersteund.
• Kwaadaardig

  Diverse dubieuze web-bronnen kunnen kwaadaardige scripts of hyperlinks dat uw systeem kan infecteren bevatten. Ons advies - vermijd bezoeken van P2P-sites en websites met illegale inhoud (illegale software, films, muziek-). Gebruik alleen legitieme diensten en vergeet niet - er is geen gratis lunch in deze wereld.
• RDP

  Cybercriminelen maken vaak misbruik van de ingebouwde Windows-functie - Remote Desktop Protocol om computers met ransomware te infecteren. Op die manier, ze benaderen de doelcomputer op afstand en installeren virussen handmatig. Ter voorkoming van infecties via RDP, moet u een ander uit te stellen 3389 TCP-poort en het gebruik van een sterk wachtwoord.

Hoe te verwijderen Lookfornewitguy ransomware?

Aanbevolen Solution:

• Verwijderingsgereedschap
• Herstelprogramma
• Preventietool

Probeer SpyHunter

SpyHunter is een krachtige tool die je Windows schoon kan houden. Het zou automatisch alle elementen met betrekking tot malware zoeken en verwijderen. Het is niet alleen de gemakkelijkste manier om malware te verwijderen, maar ook de veiligste en zekerste. De volledige versie van SpyHunter kost $42 (Jij krijgt 6 maanden abonnement). Door te klikken op de knop, gaat u akkoord met EULA en Privacybeleid. Het downloaden wordt automatisch gestart.

Download SpyHunter

Probeer Stellar Data Recovery

Stellar Data Recovery is een van de meest effectieve instrumenten die kunnen herstellen van verloren en beschadigde bestanden - documenten, e-mails, afbeeldingen, videos, geluidsbestanden, en nog veel meer - op elke Windows-apparaat. De krachtige scan-engine kan detecteren gecompromitteerd bestanden en uiteindelijk ze opslaan opgegeven bestemming. Ondanks zijn advancedness, het is zeer beknopt en eenvoudig, zodat zelfs de meest onervaren gebruiker kan er wel uit.

Download Stellar Data Recovery

Probeer MailWasher

E-mailbeveiliging is de eerste verdedigingslinie tegen ransomware-virussen. Om dit te doen, we raden u aan MailWasher te gebruiken. MailWasher blokkeert ransomware-virussen die via spam en phishing binnenkomen, en detecteert automatisch schadelijke bijlagen en URL's. Daarnaast, kwaadaardige berichten kunnen worden geblokkeerd, zelfs voordat de ontvanger ze opent. Aangezien de belangrijkste bron van de verspreiding van ransomware-virussen geïnfecteerde e-mails zijn, antispam vermindert het risico dat een virus op uw computer verschijnt aanzienlijk.

MailWasher downloaden

Nadat het virus volledig is verwijderd uit uw systeem, kunt u het proces van het herstellen van uw bestanden te beginnen.

Hoe bestanden geïnfecteerd door Lookfornewitguy Ransomware te decoderen?

De meeste helaas, er geen vrije decryptie tools die in staat zal zijn om decoderen van bestanden gecodeerd door een Phobos Ransomware varianten. Alle van de onderstaande methoden bieden geen garantie voor volledige dossier herstel. niettemin, te wijten aan het ontbreken van een andere manier dan om het losgeld te betalen, Wij raden u aan om ze uit te voeren, misschien zullen ze helpen ten minste gedeeltelijk herstellen van uw gegevens.

Methode 1. Herstel uw bestanden met behulp van de Recovery Tool

In het geval dat uw pc is aangevallen door ransomware, kunt u uw bestanden te herstellen met behulp van file recovery software. Stellar Data Recovery is een van de meest effectieve instrumenten die kunnen herstellen van verloren en beschadigde bestanden - documenten, e-mails, afbeeldingen, videos, geluidsbestanden, en nog veel meer - op elke Windows-apparaat. De krachtige scan-engine kan detecteren gecompromitteerd bestanden en uiteindelijk ze opslaan opgegeven bestemming. Ondanks zijn advancedness, het is zeer beknopt en eenvoudig, zodat zelfs de meest onervaren gebruiker kan er wel uit.

1. Rennen Stellar Data Recovery.
2. Selecteer type bestanden die u wilt herstellen en klik op volgende.



3. Selecteer het station en de map waar uw bestanden zich bevinden en de datum waarop u ze wilt terugzetten en druk op Scannen.



4. Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.



5. Na dit, selecteert u een bestemming en klik op Start met sparen om herstelde gegevens op te slaan.

Aangezien nieuwe ransomware-type virussen verschijnen bijna elke dag, er is geen technische mogelijkheid om een ​​decoder voor elk virus af te geven. In dit geval, de recovery tool in de bres. Ondanks het feit dat dit een van de meest effectieve methoden in afwezigheid van een decryptor, dit is niet 100 procent en niet de enige manier.

Methode 2. Herstel het systeem met behulp van Systeemherstel

Hoewel de nieuwste versies van Lookfornewitguy Ransomware systeemherstelbestanden kunnen verwijderen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven. Het gehele proces wordt bij voorkeur uitgevoerd in Veilige modus met opdrachtprompt:

Voor Windows XP / Vista / 7 gebruikers:

Herstart de computer en voor uw systeem start - hit F8 meerdere malen. Hierdoor wordt voorkomen dat het systeem wordt geladen en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met opdrachtprompt optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.

Voor ramen 8/10 gebruikers:

1. Klik op de Begin knop, selecteer instellingen
2. Klik Bijwerken & Veiligheid, selecteer Herstel en klik op herstart nu.
3. Nadat u het apparaat opnieuw is opgestart, ga naar Problemen > Geavanceerde mogelijkheden >Opstartinstellingen > Herstarten



4. Nadat uw pc opnieuw is opgestart, je moet indrukken F5 sleutel tot Schakel de veilige modus met opdrachtprompt.

Nadat het systeem is geladen in Veilige modus met opdrachtprompt, do volgt:

1. In het venster Opdrachtprompt, type cd herstellen en druk op invoeren.



2. typ vervolgens rstrui.exe en druk op invoeren nog een keer.



3. Zodra een nieuw venster verschijnt, Klik volgende.



4. Kies de datum voor de infectie uiterlijk en klik op volgende nog een keer



5. In het geopende pop-up venster, Klik Ja naar start systeem te herstellen.

Methode 4. Rol de bestanden terug naar de vorige versie

Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd. Deze functie is beschikbaar in Windows 7 en latere versies.

1. Klik op het versleutelde bestand en kies eigenschappen
2. Open de Vorige versie tab
3. Selecteer de meest recente versie en klik op Kopiëren
4. Klik Herstellen

Hoe kunt u uw systeem van Ransomware voorkomen?

Niemand is veilig voor infectie met een virus dat in het geheim versleutelt uw gegevens. Maar om deze risico's te minimaliseren, je nodig hebt om de regels te volgen:

1. Zorg er altijd voor Windows-updates op tijd en houd ze up-to-date. Onthoud dat deze updates de beveiligingslekken in het systeem dichten waardoor het virus uw computer kan binnendringen.

2. De meest efficiënte manier om te voorkomen verlies van gegevens is natuurlijk om een ​​back-up van alle belangrijke gegevens van uw computer. Het is genoeg om de benodigde mappen synchroniseren met één van de cloud-diensten, om niet bang om de tekst die de betaling van Bitcoins in ruil voor een ontsleutelingssleutel bekijken. Het kan een wolk of een externe harde schijf op het netwerk. Als je al je bestanden op te slaan op het internet, de kans op virusinfectie lager zijn. Geen kopieën op externe harde schijven maken, omdat dit hen zou kunnen beschadigen.

3. Omdat spam e-mail is de meest populaire vorm van het verspreiden van ransomware-type virussen, de gebruiker mag nooit e-mailbijlagen openen zonder eerst te scannen met antivirus. Gewoon klikken op de link of het openen van de bijlage kan het besturingssysteem beschadigen (ramen) in een paar minuten, belangrijke gegevens beschadigen, en andere machines met het virus infecteren.

• Anti spam

Probeer MailWasher

E-mailbeveiliging is de eerste verdedigingslinie tegen ransomware-virussen. Om dit te doen, we raden u aan MailWasher te gebruiken. MailWasher blokkeert ransomware-virussen die via spam en phishing binnenkomen, en detecteert automatisch schadelijke bijlagen en URL's. Daarnaast, kwaadaardige berichten kunnen worden geblokkeerd, zelfs voordat de ontvanger ze opent. Aangezien de belangrijkste bron van de verspreiding van ransomware-virussen geïnfecteerde e-mails zijn, antispam vermindert het risico dat een virus op uw computer verschijnt aanzienlijk.

MailWasher downloaden

4. Alle voorgaande methoden niet uit of u niet beschikt over een betrouwbare antivirus. De aanwezigheid van anti-virus bescherming van uw computer kan voorkomen dat al deze onaangename verrassingen. Antivirusbescherming zal je beschermen tegen malware, geldverlies, tijdverlies, invasie van je persoonlijke leven. Nu is de antivirus markt is zo groot dat het moeilijk is om een ​​keuze te maken ten gunste van één van hen. Als u nog niet besloten wie de voorkeur te geven, raden we u vertrouwd te raken met ons Top 5 Antivirus Software voor Windows