Infectado com PARAR Ransomware? Precisa descriptografar .Stop, .STOPDATA, .ESPERANDO, .PAUSA ou arquivos .SUSPENDED?
O que é PARAR Ransomware
PARAR ransomware é relativamente novo codificador de arquivo, que distribuída desde a extremidade de 2017. ações PARAR muitos recursos DataKeeper e ANNABELLE ransomware, por exemplo, Advanced Encryption Standard (AES) ou algoritmo de criptografia RSA-1024. O principal problema para as vítimas após a infiltração por este vírus é uma impossibilidade de usar, editar e salvar documentos, fotos, base de dados, arquivos e outros arquivos, porque todos esses arquivos no PC tornou criptografado. Dependendo da versão do vírus, todos os arquivos codificados obter novos sufixos: .STOP, .STOPDATA, .SUSPENSO, .PAUSA ou mais recente extensão .waiting. Além disso, PARAR Ransomware cria notas de resgate em pastas diferentes, especialmente na área de trabalho. Geralmente, todas essas notas podem ser chamados:!!!YourDataRestore!!!.txt, !!!RestoreProcess!!!.txt, !!!INFO_RESTORE!!!.txt. Seus conteúdos na maior parte uma semelhante: cibercriminosos exige um resgate em dólares ou cryptocurrencies (Bitcoins, Traço, e.t.c.) para parcialmente ou descriptografia completo ou reparação. Claro, sem quaisquer garantias. Exemplo de uma das notas de resgate, criado por PARAR Ransomware:
Exemplo 1
All your important files were encrypted on this PC.
All files with .WAITING extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email waiting@bitmessage.ch send us an email your !!!INFO_RESTORE!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
8AphcBpFgAZhoeW8ApBpBptxAW8FgAeWFgHxxxxx
E-mail address to contact us:
waiting@bitmessage.ch
Reserve email address to contact us:
waiting@india.com
Exemplo 2
All your important files were encrypted on this PC.
All files with .SUSPENDED extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email suspendedfiles@bitmessage.ch send us an email your !!!RestoreProcess!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
***************************
E-mail address to contact us:
suspendedfiles@bitmessage.ch
Reserve email address to contact us:
suspendedfiles@india.com
Exemplo 3
All your important files were encrypted on this PC.
All files with .PAUSA extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email pausa@bitmessage.ch send us an email your !!!RESTORE!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $600 if you contact us first 72 hours.
Your personal id:
*** [40 chars]
E-mail address to contact us:
pausa@bitmessage.ch
Reserve e-mail address to contact us:
pausa@india.com
Exemplo 4
All your important files were encrypted on this PC.
All files with .STOPDATA extension are encrypted.
Encryption was produced using unique private key RSA-1024 generated for this computer.
To decrypt your files, you need to obtain private key + decrypt software.
To retrieve the private key and decrypt software, you need to contact us by email datadecryption@bitmessage.ch send us an email your !!!RESTORE_DATA!!!.txt file and wait for further instructions.
For you to be sure, that we can decrypt your files - you can send us a 1-3 any not very big encrypted files and we will send you back it in a original form FREE.
Price for decryption $200 if you contact us first 72 hours
Os cibercriminosos exigir resgate de vítimas e oferecer para enviar 1-3 arquivos de teste de e-mail para descriptografia julgamento. STOP não pode remover todas as cópias de sombra de arquivos, assim você pode tentar restaurar que as cópias de software suficiente. Se você encontrar arquivos com .STOPDATA(.STOP, .ESPERA ou .SUSPENDED) extensão em seu PC, você deve primeiro desligar a ligação à Internet. Se você quiser encontrado e remover PARAR ransomware e descriptografar .STOPDATA(.STOP, .ESPERA ou .SUSPENDED) arquivos, por favor leia nosso manual passo-a-passo.
Como PARAR Ransomware infectou seu PC
PARAR Locker pode se espalhar por hackers através de uma configuração de rede desprotegida, usando o spam do e-mail e anexos perigosos, downloads fraudulentos, injeções da web, atualizações falsas, novas versões dos instaladores infectados. Encryption insere .STOPDATA(.STOP, .ESPERA ou .SUSPENDED) sufixo para cada arquivo codificado. A maneira de proteger o seu computador de tais ameaças é usar um antivírus com proteção contra a criptografia como o HitmanPro.Alert com CryptoGuard.
Em primeiro lugar, não entre em pânico. Siga estes passos fáceis abaixo.
1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, quando seu sistema reiniciar pressione a tecla F8 diversas vezes. Isto vai parar o sistema de carregamento e irá mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus PARAR Ransomware. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.
Solução Recomendada:
O Norton é uma poderosa ferramenta de remoção. Ela pode remover todas as instâncias dos vírus mais recentes, semelhantes para parar ransomware - arquivos, pastas, chaves de registro.
*A versão de teste do Norton fornece detecção de vírus de computador GRATUITAMENTE. Para remover o malware, você precisa comprar a versão completa do Norton.
Passo 2: Remover seguinte arquivos e pastas de PARAR Ransomware:
Remova os seguintes arquivos:
no information
Verifique seguintes pastas:
%SystemDrive%\ (C:\)
%SystemRoot%\ (C:\Windows, %WinDir%\)
%UserProfile%\
%UserProfile%\AppData\Roaming\
%AppData%\
%LocalAppData%\
%ProgramData%\ / %AllUserProfile%\
%Temp%\ / %AppData%\Local\Temp\
Como descriptografar arquivos infectados por PARAR Ransomware (.STOPDATA, .STOP, .PAUSA, .ESPERA ou arquivos .SUSPENDED)?
Decrypt .Stop(.STOPDATA, .ESPERANDO, .PAUSA ou .SUSPENDED) arquivos manualmente
Restaurar o sistema usando o Sistema de Restauração
Embora versões mais recentes de ransomware pode remover arquivos de restauração do sistema, este método pode ajudar a restaurar parcialmente .Stop(.STOPDATA, .ESPERA ou .SUSPENDED) arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.
- Iniciar a busca por ‘restauração do sistema‘
- Clique sobre o resultado
- Escolha a data antes do aparecimento da infecção
- Siga as instruções na tela
Recuperar os arquivos de volta para a versão anterior
As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados. Este recurso está disponível no Windows 7 e versões posteriores.
- Clique com o botão direito no arquivo e escolha Propriedades
- Abra Versão anterior na aba
- Selecione a versão mais recente e clique Copiar
- Clique em Restaurar
Você pode encontrar informações mais detalhadas sobre os produtos antivírus em nosso artigo Topo 5 Software antivírus para Windows
Restaurar os seus arquivos usando as cópias de sombra
- Baixe e execute Data Recovery Stellar.
- Selecione o tipo de arquivos que você deseja restaurar e clique Próximo.
- Selecione a unidade e a pasta onde os seus arquivos estão localizados e a data da qual deseja restaurá-los e pressione Examinar.
- Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.
Proteja o seu computador do ransomware
A maioria dos antivírus recentes podem proteger o seu PC dos ransomware e cripto-trojans, mas milhares de pessoas ainda são infectadas. Existem vários programas que utilizam uma abordagem diferente para proteger o seu computador contra o ransomware e de bloqueadores. Um dos melhores é o HitmanPro.Alert com CryptoGuard. Você já deve conhecer o HitmanPro, por ser o tão famoso scanner que usa a tecnologia da nuvem, anti-malware. Confira o melhor software de proteção ativa da SurfRight.
Informação fornecida por Tim Kas