Infectado con Greystars ransomware? Necesidad de desencriptar archivos *.greystars@protonmail.com?
¿Cuál es Greystars ransomware
Greystars ransomware también conocido como virus de Greystars@protonmail.com es un encriptador de archivos, que bloquea archivos de un usuario en sus máquinas y exige un rescate en bitcoins para la herramienta de descifrado(0,08 BTC). Cada ganancias de archivos cifrados *.greystars@protonmail.com de sufijo. Por ejemplo, 123.doc convierte 123.doc.greystars@protonmail.com. El virus utiliza un RSA AES métodos de cifrado y objetivos tanto de habla Inglés y otros países, incluyendo China y Jordania. Algunos archivos no suele ser codificadas por el virus, por ejemplo, todas las aplicaciones con extensiones .exe o .msi. Greystars ransomware crea notas de rescate HOW-TO-RECUPERACIÓN-SU-FILES.HTML o How-To-Recuperar-Tu-Files.html con siguiente contiene:
All your files have been encrypted !
How to recover your files?
All your files have been encrypted by RSA and AES due to a security problem on your PC.You have to pay for decryption in Bitcoins.
If you want to restore them.You must send 0.08 bitcoin to my bitcoins address 1JnRP8UsTDLRjzCTaJXYPr5oYkKc7bLY2Q .
After payment we will send you the decryption tool that will decrypt all your files.
Please write us to the email greystars@protonmail.com.
Your decrypt code is **************************************
Please write the decrypt code in the title of your email message .And don't forgot to write the transfer accounts info.
How to obtain Bitcoins?
The easiest way to buy bitcoins is LocalBitcoins site.You have to register.Click "Buy bitcoins".And select the seller by payment method and price.
The Web Site address is https://localbitcoins.com/,or other websites.
Attention!
1.Do not rename encrypted files.
2.Do not try to decrypt your data using third party software.It may cause permanent data loss.
Recomendamos negarse a cualquier contacto con los delincuentes y por supuesto no pagar porque descifrado real no está garantizado y las cargas útiles podemos aumentar la cantidad de amenazas ransomware similares en el futuro. Si desea eliminar Greystars ransomware y descifrar archivos .greystars @ protonmail.com, por favor, lea nuestro artículo.
Actualización : Utilice el siguiente servicio para identificar la versión y el tipo de ransomware por el que fue atacado: ID Ransomware. También usted podrá consultar el siguiente sitio web para ver si hay algún desencriptador: Emsisoft Decryptors.
Cómo Greystars ransomware infectado su PC
En este momento, sabemos que varios correos electrónicos se utilizan para distribuir archivos con código malicioso o de ataques de troyanos a través de una configuración de red sin protección. Los correos electrónicos se distribuyen en todo el mundo. También hay la posibilidad que usted puede recibir este ransomware en las redes de intercambio de los archivos, incluyendo los archivos torrent. Se pide un rescate a pagar en BitCoins, eso también dificulta la tarea para la policía, como el usuario en esta red permanece todo el tiempo en el anonimato. El encriptado se inicia en segundo plano. La mejor forma de proteger a su computadora de tales amenazas es haciendo el uso de los antivirus con cripto protección como el HitmanPro.Alert con CryptoGuard.
Ante todo, no se preocupe. Siga estos sencillos pasos a continuación.
1. Enciende su computadora en Modo seguro con funciones de red. Para hacer eso, reinicia su computadora, cuando su sistema reinicie pulse F8 repetidas veces. Esto evitará que el sistema se cargue y mostrará Opciones avanzadas de inicio en la pantalla. Elegir Modo seguro con funciones de red opción de la lista, usando las flechas arriba y abajo de su teclado y presione Entrar.
2. Iniciar sesión en el sistema infectado con el virus Greystars ransomware. Inicie su navegador de Internet y descargue un programa antimalware confiable e inicie un análisis completo del sistema. Una vez finalizado el escaneo, revise los resultados del análisis y elimine todas las entradas detectadas.
Solución Recomendada:
El Norton es una poderosa herramienta de eliminación. Puede eliminar a todas las instancias de los virus más recientes, similar a Greystars Ransomware - archivos, carpetas, claves del registro.
*La versión de prueba de Norton proporciona detección de virus informáticos GRATIS. Para eliminar el malware, tienes que comprar la versión completa de Norton.
Paso 2: Retire los siguientes archivos y carpetas de Greystars ransomware:
Elimine a las siguientes entradas de registro:
HKEY_LOCAL_MACHINESOFTWAREClasses [greystars@protonmail.com Ransomware ]
Eliminar a los siguientes archivos y carpetas:
% Temp % \greystars@protonmail.com Ransomware
% AppData %greystars@protonmail.com ransomware
% LocalAppData % \greystars@protonmail.com ransomware
% LocalAppData % \greystars@protonmail.com Ransomware.exe
% CommonAppData % \greystars@protonmail.com ransomware
Cómo descifrar los archivos infectados por Greystars ransomware (.hrm archivos)?
Utilizar a las herramientas automáticas de desencriptación
Desencriptador de Michael Gillespie
Existe un desencriptador de ransomware, desarrollado por el investigador de seguridad Michael Gillespie con la ayuda de Fabian Wosar, que puede desencriptar a los archivos .hrm. Es gratuito y puede ayudar a restaurar .hrm archivos cifrados por el virus Greystars ransomware. Descárguelo aquí:
Desencriptador del Kaspersky
Existe un desencriptador de ransomware desarrollado por el Kaspersky que puede desencriptar a los archivos .hrm. Es gratuito y puede ayudar a restaurar .hrm archivos cifrados por el virus Greystars ransomware. Descárguelo aquí:
También puede tratar de usar a los métodos manuales para restaurar y desencriptar a los archivos .hrm.
Desencripte a los archivos .hrm manualmente
Restaurar el sistema mediante la Restauración del Sistema
Aunque las versiones más recientes de Greystars ransomware eliminar archivos de restauración del sistema, este método puede ayudarlo a restaurar parcialmente sus archivos. Pruébelo y use el Sistema de Restauración estándar para recuperar a sus datos.
- Iniciar la búsqueda de ‘sistema de restauración‘
- Haga clic en el resultado
- Elija la fecha antes de la aparición de la infección
- Sigue las instrucciones en la pantalla
Volver los archivos a la versión anterior
Las versiones anteriores pueden ser copias de archivos y carpetas creadas por el Windows Backup (si está activo) o copias de los archivos y las carpetas creadas por la Restauración del Sistema. Puede usar esta función para restaurar archivos y carpetas que modificó o eliminó accidentalmente, o que fueron dañadas. Esta función está disponible en Windows 7 y versiones posteriores.
- Haga clic derecho en el archivo y seleccione Propiedades
- Abra el Versión Anterior en la pestaña
- Seleccione la última versión y haga clic Copia
- Clic Restaurar
Restaurar a los archivos .hrm utilizando las instantáneas
- Descargar y ejecutar Explorador de la sombra.
- Seleccione la unidad y la carpeta donde se encuentran los archivos y la fecha en la que desea restaurar desde.
- Haga clic en la carpeta que desea restaurar y seleccione Exportación.
- Una vez que el proceso de digitalización se realiza, clic en Recuperar para restaurar los archivos.
Proteja a su computadora del ransomware
La mayoría de los antivirus recientes pueden proteger a su PC del ransomware y cripto-troyanos, pero miles de personas todavía se infectan. Hay varios programas que utilizan un abordaje diferente para proteger a su computadora del ransomware y los bloqueadores. Uno de los mejores es el HitmanPro.Alert con CryptoGuard. Es posible que ya conozca el HitmanPro, un famoso escáner que mediante el uso de la tecnología en la nube protege a su sistema, como antimalware. Echa un vistazo al último software de protección activa de SurfRight.
La información proporcionada por Tim Kas