Infectés par le Scarab-XTBL Ransomware? Vous avez besoin de décrypter les fichiers .xtbl ou .oblivion?
Qu'est-ce que Scarab-XTBL Ransomware
Scarab-XTBL Ransomware est un autre casier de fichier, ce qui peut causer beaucoup d'ennuis à des millions d'utilisateurs de PC. Il également connu comme Oblivion Ransomware. Tout d'abord, il encrypte tous les bureaux, Médias, fichiers de base de données sur les machines des utilisateurs, ajoutant des extensions de .xtbl ou .oblivion à chaque fichier codé. Ensuite Scarab supprime toutes les copies d'ombre de fichiers cryptés, rendant difficile à restaurer. Après ça, il désactive les fenêtres de restauration et des outils de récupération. La prochaine étape d'infiltration est une création d'un message de rançon SI VOUS VOULEZ OBTENIR TOUS VOS FICHIERS RETOUR, LIRE S'IL VOUS PLAÎT THIS.TXT avec le texte suivant:
*** IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS ***
email - joxe1@cock.li
Vos fichiers sont cryptés!
-----COMMENCER L'IDENTIFIANT PERSONNEL -----
==================================
-----FIN IDENTIFIANT PERSONNEL -----
A11 vos fichiers ont été cryptés en raison d'un problème de sécurité avec votre PC.
Maintenant, vous devez nous envoyer un e-mail avec votre identifiant personnel.
Ce courriel sera la confirmation que vous êtes prêt à payer pour clé de décryptage.
VOUS devez payer pour le décryptage en Bitcoins. Le prix dépend de la vitesse à laquelle vous écrivez aux États-Unis. après paiement, nous vous enverrons l'outil de décryptage qui décrypter tous vos fichiers.
contactez-nous en utilisant cette adresse e-mail: joxe1@cock.li
Décryptage gratuit comme garanti
Avant de payer pouvez nous envoyer jusqu'à 2 fichiers pour le décryptage gratuit.
La taille totale des fichiers doit être inférieure à 1 Mo(non archivés), et les fichiers ne doivent pas contenir des informations précieuses(des bases de données, sauvegardes, grandes feuilles Excel, etc.).
Comment obtenir Bitcoins?
Le moyen le plus simple d'acheter des bitcoins est le site Local Bitcoins. Vous devez vous inscrire, cliquez sur 'Acheter des bitcoins', et sélectionnez le vendeur par mode de paiement et le prix:
https://localbitcoins.com/buy_bitcoins
En plus, vous pouvez trouver d'autres endroits pour acheter Bitcoins et débutants guide ici: http://www.coindesk.com/information/how-can-i-buy-bitcoins
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our)or you can become a victim of a scam.
email - joxe1@cock.li
Une autre version des notes de rançon appelée « OBLIVION DECRYPTION INFORMATION.TXT » et ont les contants suivants:
=======================================
OBLIVION
=======================================
YOUR FILES ARE ENCRYPTED!
Your personal ID
[324 hex chars]
Your documents, photos, databases, save games and other important data was encrypted.
Data recovery the necessary decryption tool. To get the decryption tool, should send an email to:
obliviondecrypt@cock.li or obliviondecrypt@protonmail.com
Or telegram us:
https://t.me/oblivionhelp
Letter must include Your personal ID (see the beginning of this document).
In the proof we have decryption tool, you can send us 1 file for test decryption.
Next, you need to pay for the decryption tool.
In response letter You will receive the address of Bitcoin wallet which you need to perform the transfer of funds.
If you have no bitcoins
* Create Bitcoin purse: https://blockchain.info
* Buy Bitcoin in the convenient way
https://localbitcoins.com/ (Visa/MasterCard)
https://www.buybitcoinworldwide.com/ (Visa/MasterCard)
https://en.wikipedia.org/wiki/Bitcoin (the instruction for beginners)
- It doesn't make sense to complain of us and to arrange a hysterics.
- Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
- Just contact with us, we will stipulate conditions of interpretation of files and available payment,
in a friendly situation
- When money transfer is confirmed, You will receive the decrypter file for Your computer.
Attention!
* Do not attempt to remove a program or run the anti-virus tools
* Attempts to decrypt the files will lead to loss of Your data
* Decoders other users is incompatible with Your data, as each user unique encryption key
=======================================
Les cybercriminels exigent une rançon en Bitcoins, mais il est fortement recommandé de ne pas les payer, parce que vous pouvez perdre les deux fichiers et de l'argent. D'ailleurs, chaque paiement peut augmenter le risque de nouvelles attaques Ransomware à l'avenir. Si vous découvrez des extensions suspectes, comme un .xtbl, votre PC peut être infecté par un virus. Si vous avez besoin d'instructions aidant à éliminer Ransomware et décrypter Scarab-XTBL fichiers .xtbl ou .oblivion s'il vous plaît lire notre article ci-dessous.
Comment Scarab-XTBL(Oubli) Ransomware a infecté votre PC
Scarab-XTBL Locker peut se propager par le piratage grâce à une configuration de réseau non protégé, par RDP (Remote Desktop Protocol), en utilisant le spam e-mail et des pièces jointes malveillantes, injections web, fausses mises à jour, installateurs infectés. Façon pour protéger votre ordinateur contre ces menaces est d'utiliser des antivirus avec crypto-protection comme HitmanPro.Alert avec CryptoGuard.
Tout d'abord, ne pas paniquer. Suivez ces étapes simples ci-dessous.
1. Démarrez votre ordinateur en Mode sans échec avec prise en charge réseau. Pour faire ça, redémarrez votre ordinateur avant que votre système commence à frapper F8 à plusieurs reprises. Cela arrêtera chargement de votre système et montrera options de démarrage avancées écran. Choisissez Mode sans échec avec prise en charge réseau dans liste des options à l'aide flèches haut et bas sur votre clavier et frappez Entrée.
2. Se connecter au système infecté par le virus Ransomware Scarab-XTBL. Lancez votre navigateuret téléchargez un programme contre les logiciels malveillants fiable et lancer l'analyse complète du système. Lorsque l'analyse terminée, reconsidérez les résultats d'analyse et supprimez toutes les entrées détectées.
Solution Recommandée:
Norton est un puissant outil de suppression. Il peut supprimer toutes les instances de virus les plus récents, similaire à Scarab-XTBL Ransomware – fichiers, dossiers, clés de registre.
*La version d'essai de Norton permet de détecter GRATUITEMENT les virus informatiques. Pour supprimer les logiciels malveillants, vous devez acheter la version complète de Norton.
Étape 2: Retirez les fichiers et dossiers suivants de Scarab-XTBL Ransomware:
Supprimez les entrées du registre suivants:
no information
Supprimer les fichiers et les dossiers suivants:
Win98.exe
systems.exe
\Desktop\
\User_folders\
\AppData\
Comment décrypter les fichiers infectés par Scarab-XTBL Ransomware (.fichiers xtbl ou l'oubli)?
Déchiffrer fichiers .xtbl ou .oblivion manuellement
Restaurer le système en utilisant Restauration du système
Bien que les dernières versions de ransomware peuvent supprimer des fichiers de restauration du système, cette méthode peut vous aider à restaurer partiellement les fichiers .xtbl ou .oblivion. Essayez et utilisez le système de restauration standard pour relancer vos données.
- Lancez la recherche ‘restauration du système‘
- Cliquez sur le résultat
- Choisissez date avant l'apparition d'infection
- Suivez instructions à l'écran
Rouler les fichiers à la version précédente
Versions précédentes peuvent être des copies de fichiers et dossiers créés par Restauration de Windows (s'il est actif) ou copies de fichiers et dossiers créés par Restauration du système. Vous pouvez utiliser cette fonction pour restaurer les fichiers et dossiers que vous avez accidentellement modifiés ou supprimés, ou qui ont été endommagés. Cette fonctionnalité est disponible dans Windows 7 et dans versions ultérieures.
- Cliquez droit sur le fichier et choisissez Propriétés
- Ouvrez La version précédente languette
- Sélectionnez dernière version et cliquez sur Copier
- Cliquez Restaurer
Restaurer les fichiers .xtbl ou .oblivion en utilisant des copies d'ombre
- Téléchargez et exécutez Stellar Data Recovery.
- Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant/Next.
- Sélectionnez le lecteur et le dossier où vos fichiers sont situés et la date que vous souhaitez les restaurer à partir et appuyez sur Scanner.
- Une fois que le processus de numérisation est fait, cliquez Récupérer pour restaurer vos fichiers.
Protégez vos fichiers contre le ransomware
La plupart des logiciels modernes peuvent protéger vos données contre ransomware et crypto-trojans, mais milliers de personnes continuent de s'infecter. Il y a plusieurs programmes qui utilisent approche différente pour protéger vos fichiers contre ransomware et des casiers. L'un des meilleurs est SOS Online Backup. Produit trouvera automatiquement les fichiers importants, puis il suffit de faire une sauvegarde quotidienne sur le serveur distant. SOS fonctionne silencieusement et automatiquement en arrière-plan et prend en charge toute taille et de tout type de fichier. Toutes les applications de SOS (bureau ET mobile) chiffrent les fichiers à l'aide d'AES 256 bits UltraSafe avant de les transférer dans le cloud. Vous ne perdrez pas vos données importantes. Téléchargez One Year Plan.
Informations fournies par Tim Kas