Tartunnan Crypt0l0cker? Tarve purkaa tiedostot?
Mikä on Crypt0l0cker
Crypt0l0cker (TorrentLocker) on tiedostojen salaukseen viruksen ransomware että tavoitteet seuraavat maat: Australia, Itävalta, Kanada, Tšekin tasavalta, Italia, Irlanti, Ranska, Saksa, Alankomaat, Korea, Thaimaa, Uusi Seelanti, Espanja, Turkki, ja Yhdistyneessä kuningaskunnassa. Jostain syystä se ei ole vaikuttaa yhdysvaltalaisen tietokoneita. Lunnaat summa on 2.2 Bitcoins, joka on tällä hetkellä noin $330 GBP. Crypt0l0cker salaa kaikki tiedostot paitsi ne joilla seuraavat laajennukset: avi, wav, mp3, gif, ICO, png, bmp, txt, html, inf, selvä, chm, tämä, TMP, loki, url, LNK, cmd, lepakko, scr, msi, sys, DLL, exe. Koska nämä tiedostot tarvitaan OS toiminnan. Ransomware lisää laajennus .salattu jokaiseen salattuun tiedostoon ja luo tiedostoja “DECRYPT_INSTRUCTIONS.html”Ja“DECRYPT_INSTRUCTIONS.txt”, joka sisältää ohjeet palauttaa salattuja tiedostoja. Pahantekijät pyytää käyttämään TOR Selaimen ja Bitcoin valuutta, mikä tekee niistä lähes tavataan poliisille. On ilmainen decryptor vanhemmille versio Crypt0l0cker nimeltään TorrentUnlocker, jonka voit ladata alla. Käytä seuraavia ohjeita ja poista Crypt0l0cker viruksen ja purkaa .encrypted tiedostoja.
Päivittää: Käytä seuraavaa palvelua version tunnistamiseen ja tyypin ransomware olit hyökänneet: ID ransomware. Tarkista myös seuraavat verkkosivuilla mahdollista decryptor: Emsisoft Decryptors.
Miten Crypt0l0cker tartunnan tietokoneeseen
Crypt0l0cker jakelee käyttäen standardimenetelmiä (haittaohjelmia sähköpostin liitetiedostoja, ryöppy (F2F) verkot, väärennettyjä laskuja). Tuntua enemmän oikeutettua se roskapostia UK käyttäjille sähköpostiviestejä Royal Mail, Australian käyttäjille sähköpostiviestejä Australia Post. Crypt0l0cker käyttää TOR verkko vastaanottamiseksi lunnaita, mikä tekee siitä erittäin vaikea jäljittää. Ransom pyydetään maksetaan Bitcoins, että myös tekee tehtävästä vaikeaksi poliisille. Salaus alkaa taustalla. Tapa suojata tietokonetta tällaisilta uhkia on käyttää antiviruses kanssa kryptoperiodin kaltainen suoja HitmanPro.Alert kanssa CryptoGuard.
Ensinnäkin älä hermostu. Noudata näitä helppoja ohjeita.
1. Käynnistä tietokone Vikasietotila ja verkko. Tehdä se, Käynnistä tietokoneesi uudelleen, ennen käyttöjärjestelmän käynnistymisen paina F8 useita kertoja. Tämä estää järjestelmän lastaus ja näyttää Käynnistyksen lisäasetukset kuvaruutu. Valita Vikasietotila ja verkko vaihtoehdoista luettelosta käyttämällä ylös ja alas nuolia näppäimistöllä ja osuma Tulla sisään.
2. Kirjautua järjestelmään tartunnan kanssa Crypt0l0cker viruksella. Käynnistä Internet-selain ja ladata luotettava anti-malware ohjelman ja aloittaa täydellinen järjestelmän tarkistus. Kun skannaus on valmis, arvostelu tarkistuksen tulokset ja poistaa kaikki merkinnät havaitut.
suositeltu ratkaisu:
Norton on tehokas poistotyökalu. Se voi poistaa kaikki esiintymät uusin virusten, samanlainen kuin Crypt0l0cker - tiedostot, kansiot, rekisteriavaimet.
*Nortonin kokeiluversio tarjoaa tietokonevirusten havaitsemisen ILMAISEKSI. Poistaa haittaohjelmat, joudut ostamaan Norton-version täysversion.
vaihe 2: Poista seuraavat tiedostot ja kansiot Crypt0l0cker:
Poista seuraavat rekisterimerkinnät:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{randomname} "C:\Windows\{randomname}.exe"
Poista seuraavat tiedostot ja kansiot:
C:\ProgramData\iwymyzucasakodon\
C:\ProgramData\iwymyzucasakodon\00000000
C:\ProgramData\iwymyzucasakodon\01000000
C:\ProgramData\iwymyzucasakodon\02000000
C:\ProgramData\iwymyzucasakodon\03000000
C:\ProgramData\iwymyzucasakodon\04000000
C:\ProgramData\iwymyzucasakodon\05000000
C:\ProgramData\iwymyzucasakodon\06000000
%StartMenu%\Programs\Startup\system.pif
%WinDir%\{randomname}.exe
Miten purkaa tiedostoja tartunnan Crypt0l0cker (.salatut tiedostot)?
Käytä automaattisia salauksen työkaluja
On ransomware decryptor Nathan (DecrypterFixer) joka voi purkaa .encrypted tiedostoja. Se on ilmainen ja se voi auttaa palauttamaan .encrypted tiedostoja Crypt0l0cker virus. Tarvitset ainakin yhden alkuperäisen ja yhden puretaan tiedosto, jotta se toimisi. Lataa se tästä:
Voit myös yrittää käyttää manuaalista menetelmiä palauttaa ja purkaa .encrypted tiedostoja.
Purkaa .encrypted tiedostot manuaalisesti
Palauttaa järjestelmän avulla Järjestelmän palauttaminen
Siitä huolimatta, Uusimmat versiot Crypt0l0cker poistaa järjestelmän palauttaa tiedostot, Tämä menetelmä voi auttaa sinua palauttamaan tiedostosi osittain. Kokeile ja käyttää standardia Järjestelmän palauttaminen elvyttää tietosi.
- Aloittaa haun ’järjestelmän palauttaminen’
- Klikkaa tulokseen
- Valitse päivämäärä ennen infektiota ulkonäkö
- Seuraa näytön ohjeita
Rullaa tiedostot takaisin edelliseen versioon
Aiemmat versiot voivat olla kopioita tiedostoista ja kansioista luonut Windowsin varmuuskopiointi (jos se on aktiivinen) tai kopioita tiedostoista ja kansioista luonut järjestelmän palauttaminen. Voit käyttää tätä ominaisuutta palauttaa tiedostoja ja kansioita, jotka olet vahingossa muuttaa tai poistaa, tai joka on tuhoutunut (meidän tapauksessamme - Crypt0l0cker kirjoittanut Crypt0l0cker). Tämä ominaisuus on käytettävissä Windows 7 ja uudemmat versiot.
- Hiiren kakkospainikkeella tiedostoa ja valitse ominaisuudet
- Avaa Aiempi versio kieleke
- Valitse viimeisin versio ja valitse Kopio
- Klikkaus Palauttaa
Palauta .encrypted tiedostoja tilannevedoksia
- Ladata ja suorittaa varjo Explorer.
- Valitse asema ja kansio, jossa tiedostot sijaitsevat ja päivämäärä, jonka haluat palauttaa ne.
- Klikkaa hiiren oikealla kansiota haluat palauttaa ja valitse Viedä.
- Kun skannaus on valmis, klikkaus toipua palauttaa tiedostot.
Suojata tietokoneesi ransomware
Useimmat nykyaikaiset antiviruses voi suojata tietokoneesi ransomware ja kryptoperiodin troijalaiset, mutta tuhannet ihmiset edelleen saada tartunnan. On olemassa useita ohjelmia, jotka käyttävät erilaista lähestymistapaa t suojaavat ransomware ja kaapit. Yksi parhaista on HitmanPro.Alert kanssa CryptoGuard. Saatat jo tietää HitmanPro kuuluisia pilvipohjaisen anti-malware skanneri. Tutustu perimmäinen aktiivista suojaa ohjelmiston SurfRight.
Antamat tiedot: alexey Abalmasov