Was ist HORSELIKER Ransomware

HORSELIKER Ransomware ist die Arbeit von Angreifern, die eine ganze Familie von cryptoviruses erstellt genannt PHOBOS. Benutzerdaten, nach dem Eindringen von diesem cryptovirus, sind mit einem komplexen Algorithmus verschlüsselt, wonach sie für die weitere Verwendung ungeeignet geworden. Zusätzlich zur Verschlüsselung, HORSELIKER Ransomware ändert die Dateierweiterung .HORSELIKER. Technisch, die Erweiterung ist zusammengesetzt und sieht wie folgt aus: .Ich würde[Benutzeridentifikation].сleverhorse@ctemplar.com].HORSELIKER. Herkömmliche Methoden nicht helfen HORSELIKER Ransomware und entschlüsseln HORSELIKER Dateien zu entfernen. Ebenfalls, Angreifer eine Datei info.hta, dass eine Nachricht von ihnen ist. Hier ist, wie es aussieht:

All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail cleverhorse@ctemplar.com
Write this ID in the title of your message 1E857D00-2374
If there is no response from our mail, you can install the Jabber client and write to us in support of cleverhorse@xmpp.jp
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1-3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click ‚Buy bitcoins‘, and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Jabber client installation instructions:
Download the jabber (Pidgin) client from hxxps://pidgin.im/download/windows/
After installation, the Pidgin client will prompt you to create a new account.
Click „Add“
In the „Protocol“ field, select XMPP
In „Username“ – come up with any name
In the field „domain“ – enter any jabber-server, there are a lot of them, for example – exploit.im
Create a password
At the bottom, put a tick „Create account“
Click add
If you selected „domain“ – exploit.im, then a new window should appear in which you will need to re-enter your data:
User
password
You will need to follow the link to the captcha (there you will see the characters that you need to enter in the field below)
If you don’t understand our Pidgin client installation instructions, you can find many installation tutorials on youtube – hxxps://www.youtube.com/results?search_query=pidgin+jabber+install
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Ebenfalls, die info.txt Textdatei ist auch eine Notiz:

Want return your files? Write to our mail cleverhorse@ctemplar.com
If you have a problem with xmpp you can write our xmpp account – cleverhorse@xmpp.jp
The easiest way – register here hxxps://www.xmpp.jp/signup
After download pidgin client https://pidgin.im/
Press Add account,choose protocol xmpp and put username from xmpp.jp where are you sign up
Domain – xmpp.jp
Put your password and press add
When you log in press Buddies –> Add Buddy–>and in Buddys username put cleverhorse@xmpp.jp
After you will see added account cleverhorse@xmpp.jp,click twice on it and write your message.

You can send us 1-3 test files. The total size of files must be less than 10Mb (non archived),
we will decrypt them and send to you that we are real

Die genaue Höhe des Rückkaufs ist nicht angegeben, jedoch, Berichten zufolge, der Rückkaufpreis kann mehrere hundert Dollar erreichen, und manchmal mehrere tausend. Betrügern versehen Kontaktadressen für sie kontaktieren. Und natürlich, die Note endet mit einer Nachricht, dass, wenn der Benutzer nicht tut, was ihm gesagt wird, dann werden die Dateien für immer verloren. Sei es wie es mag, wir empfehlen Sie nicht zahlen. Schauen Sie sich unsere Führer und Anweisungen aus HORSELIKER Ransomware zu entfernen und entschlüsseln .HORSELIKER Dateien.

Wie entfernen HORSELIKER Ransomware

Zuerst, keine Panik. Befolgen Sie diese einfachen Schritte unten.

1. Starten Sie Ihren Computer in Abgesicherten Modus mit Netzwerktreibern. Das zu tun, Starten Sie Ihren Computer vor Ihrem System F8 mehrmals getroffen beginnt. Dies wird HORSELIKER Ransomware-System von Be- und zeigen Erweiterte Startoptionen Bildschirm. Wählen Abgesicherten Modus mit Netzwerktreibern Option aus der Optionsliste mit nach oben und unten Pfeilen auf Ihrer Tastatur und Hit Eingeben.
2. Melden Sie sich beim System mit dem HORSELIKER Ransomware-Virus infiziert. Starten Sie Ihren Internet-Browser und laden Sie ein zuverlässiges Anti-Malware-Programm und starten Sie eine vollständige Systemprüfung. Sobald der Scan abgeschlossen ist, überprüfen Scan-Ergebnisse und entfernen Sie alle Einträge erfasst.

Empfohlene Lösung:

Sie können detaillierte Informationen über Anti-Virus-Produkte in unserem Artikel finden - oben 5 Antivirus-Software für Windows

Stellen Sie Ihre Dateien mit Schattenkopien

1. Herunterladen und Ausführen Stellar Data Recovery.
2. Wählen Sie Art von Dateien, die Sie wiederherstellen möchten, und klicken Sie auf Nächster.
3. Wählen Sie das Laufwerk und Ordner, in dem sich Ihre Dateien befinden und das Datum, die Sie wiederherstellen wollen, dass sie aus und drücken Scan.
4. Sobald der Scan-Vorgang abgeschlossen, klicken Genesen Wiederherstellung von Dateien.

Herunterladen Stellar Data Recovery

Schritt 2: Entfernen Sie folgende Dateien und Ordner von HORSELIKER Ransomware:

Ähnliche Verbindungen oder andere Einträge:

No information

Zugehörige Dateien:

No information

Wie zum Entschlüsseln von HORSELIKER Ransomware infizierten Dateien?

Sie können versuchen, manuelle Methoden verwenden, um Ihre Dateien wiederherzustellen und zu entschlüsseln.

Entschlüsseln von Dateien manuell

Wiederherstellen des Systems mit der Systemwiederherstellung

Auch wenn die neuesten Versionen von HORSELIKER Ransomware Entfernen von Dateien Systemwiederherstellung, Diese Methode kann Ihnen dabei helfen, Ihre Dateien teilweise wiederherzustellen. Probieren Sie es aus und verwenden Standard-Systemwiederherstellung Ihrer Daten wieder zu beleben.

1. Starten Sie die Suche nach,Systemwiederherstellung.
2. Klicken Sie auf das Ergebnis
3. Wählen Sie das Datum vor der Infektion Aussehen
4. Folge den Anweisungen auf dem Bildschirm

Rollen Sie die Dateien zurück auf die vorherige Version

Frühere Versionen können von Windows-Backup erstellt Kopien von Dateien und Ordnern (wenn es aktiv ist) oder Kopien von Dateien und Ordnern vom System erstellt wiederherstellen. Sie können diese Funktion verwenden, um Dateien und Ordner wiederherstellen, die Sie versehentlich geändert oder gelöscht, oder dass wurden beschädigt. Diese Funktion ist in Windows 7 und spätere Versionen.

1. Rechtsklick auf die Datei und wählen Sie Eigenschaften
2. Öffne das Vorherige Version Tab
3. Wählen Sie die neueste Version und klicken Sie auf Kopieren
4. Klicken Wiederherstellen

Wie Sie Ihr System von Ransomware verhindern?

Stellen Sie sicher, dass Ihr Remote Desktop Protocol (RDP) Verbindung geschlossen ist, wenn Sie es nicht verwenden. Ebenfalls, empfehlen wir ein starkes Passwort für diesen Dienst verwenden. Der effizienteste Weg, um Daten zu vermeiden verlieren, ist natürlich eine Sicherung aller wichtigen Daten von Ihrem Computer zu machen.