Qu'est-ce que Clown ransomware?

Pitre est une menace dangereuse qui a été repéré infecter les utilisateurs’ ordinateurs à travers le monde depuis Janvier 2020. une infiltration suivante, il code les données personnelles et nécessite alors une rançon en Bitcoin pour la récupération de fichiers de la victime. Clairement, ces données est essentielle pour de nombreux utilisateurs de cybercriminels afin de les chantages avantage de cette. En dépit de leurs affirmations selon lesquelles l'achat de clé de déchiffrement est la seule façon de retourner les fichiers affectés, nous ne recommandons pas de respecter leurs conditions. Il y a toujours un risque de se faire arnaquer par les développeurs Clown de ransomware. Alternativement, vous pouvez suivre ce guide pour supprimer Clown Ransomware et décrypter les fichiers .clown + ne pas payer la rançon.

Clown Ransomware utilise des algorithmes de chiffrement: symétrique ou asymétrique aux fichiers de l'utilisateur de verrouillage tels que des photos, des vidéos, documents, etc.. Tous les fichiers chiffrés sont rebaptisés selon le modèle suivant: [SupportClown@elude.in][id = 1E857D00]ORIGINAL_FILENAME.clown +. Par exemple, il renomme «flower.jpg» à « [SupportClown@elude.in][id = 1E857D00]flower.jpg.clown + », et cetera.

Toute la procédure est cachée et ne prend pas beaucoup de temps, afin que l'utilisateur peut même rien avis. Une fois que le cryptage est effectué, le virus crée 2 fichiers: !!! LIS ÇA !!!.hta et COMMENT RÉCUPÉRER CRYPTEES files.txt qui contiennent des instructions sur la façon de malfrats pour récupérer vos fichiers

Le contenu de !!! LIS ÇA !!!.hta:

Tous vos fichiers ont été chiffrés!
vos documents, photos, bases de données et d'autres fichiers importants ont été chiffrés avec un cryptage fort. vous pouvez retourner tous vos fichiers si vous souhaitez restaurer des fichiers, écrivez-nous à l'e-mail: SupportClown@elude.in
Écrire cet ID dans le sujet e-mail:1E857D00
Il est dans votre intérêt de répondre le plus rapidement possible pour assurer la restauration de vos fichiers, parce que nous ne retournerons pas à garder vos clés de décryptage à notre serveur plus d'une semaine. Le prix dépend de la vitesse à laquelle vous nous écrivez.
décryptage libre comme garantie
Avant de payer pouvez nous envoyer jusqu'à 1 fichier pour le décryptage gratuit. La taille totale des fichiers doit être inférieure à 1 Mo (non archivés), et les fichiers ne doivent pas contenir des informations précieuses. (des bases de données,sauvegardes, grandes feuilles Excel, etc.)
Comment obtenir Bitcoins
Vous pouvez acheter Bitcoin d'ici:
hxxps:localbitcoins.com/buy_bitcoins
vous pouvez également trouver d'autres endroits pour acheter Bitcoins et débutants guide ici:
hxxp:www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
En utilisant un autre outil pourrait corrompre vos fichiers, en cas d'utilisation de logiciels tiers, nous ne donnons pas de garanties que le rétablissement complet est possible afin de l'utiliser à vos propres risques.

Le contenu de COMMENT RÉCUPÉRER CRYPTEES files.txt:

Clown ransomware

Votre identifiant unique: »1E857D00″

Tous les fichiers personnels sur votre ordinateur sont cryptées!
Don’t worry, vous pouvez restaurer tous vos fichiers.
Sans la récupération de clé d'origine est impossible.
Si vous voulez décrypter vos fichiers, vous devez payer en Bitcoin.
Le prix dépend de la vitesse à laquelle vous nous écrivez.
Si vous souhaitez restaurer les fichiers, écrivez-nous à l'e-mail: «SupportClown@elude.in»
Il est dans votre intérêt de répondre le plus rapidement possible pour assurer la restauration de vos fichiers,
parce que nous ne garderons pas vos clés de décryptage à notre serveur plus d'une semaine en raison de notre sécurité.

décryptage libre comme garantie:
Avant de payer pour nous envoyer jusqu'à 1 fichier pour le décryptage gratuit. La taille totale du fichier doit être inférieure
que 1Mb (le fichier ne doit pas être important pour vous).

Vous pouvez acheter Bitcoin d'ici:
hxxps://localbitcoins.net/buy_bitcoins
hxxps://libertyx.com/
hxxps://www.coinmama.com/buy
Vous pouvez trouver d'autres endroits pour acheter Bitcoins et débutants guide ici:
hxxps://www.coindesk.com/information/how-can-i-buy-bitcoins

CAUTION!
1-L'utilisation d'autres outils pouvant corrompre vos fichiers, en cas d'utilisation de logiciels tiers, nous ne donnons pas
garantit que le rétablissement complet est possible.
2-S'il vous plaît ne pas modifier le nom des fichiers ou extension de fichier si vos fichiers sont importants pour vous!

La victime est encouragé à contacter les développeurs de virus Clown via l'adresse e-mail SupportClown@elude.in. Les cybercriminels exigent le paiement Bitcoins car cela leur permet de conserver l'anonymat et indétectable pour les organismes d'application de la loi. Plus, elle augmente le risque d'être trompés par les fraudeurs: ils pourraient prendre votre argent sans vous donner quelque chose en retour.

Il y a deux solutions pour ce problème. La première consiste à utiliser un outil de la suppression automatique. Cette méthode est encore adapté pour des utilisateurs inexpérimentés depuis l'outil de la suppression peut supprimer toutes les instances du virus en quelques clics. La seconde est d'utiliser le Guide d'enlèvement manuel. Ceci est une façon plus complexe qui nécessite des compétences informatiques particulières.

Comment Clown ransomware obtient sur mon ordinateur?

Extorqueurs sont souvent trouvés dans les pièces jointes de courrier indésirable ou sur les ressources logiciels sans licence. Veillez à ne pas ouvrir des emails provenant d'expéditeurs inconnus, et encore plus fichiers afin de les attachés. Vous ne trouverez pas quelque chose d'intéressant ou utile là-bas. Il existe des moyens plus sophistiqués. le spam Infected peut venir au nom d'une entreprise fiable ou d'une organisation avec laquelle vous avez coopéré depuis longtemps, ainsi que pour le compte de votre ami ou un parent avec qui vous avez correspondu au moins une fois. Il y a des précautions de base lorsque vous travaillez avec e-mail. Tout d'abord, si vous ne connaissez pas l'expéditeur, lire le texte de la lettre avant d'ouvrir la pièce jointe. Même si vous connaissez l'expéditeur, vérifier son adresse e-mail pour vous assurer qu'il est pas faux. erreurs de grammaire indiquent les intrus. L'absence de votre nom dans le message d'accueil doit vous alerter, parce que si la société réelle vous a envoyé un e-mail, ils connaître votre nom, et ne pas utiliser le salut habituel comme un «client respecté. »Ransomware peut exploiter les vulnérabilités de votre système d'exploitation pour infiltrer le système. Ces failles de sécurité sont généralement rapidement fixés après leur découverte. Cependant, comme le montre la pratique, pas tout le monde installe les patchs. Donc, ne pas négliger de mettre à jour automatiquement votre système, mais ne pas télécharger les correctifs de sites inconnus vous-même, ils peuvent également être infectés.

Comment supprimer Clown Ransomware?

Tout d'abord, ne pas paniquer. Suivez ces étapes simples ci-dessous.

1. Démarrez votre ordinateur en Mode sans échec avec prise en charge réseau. Pour faire ça, redémarrez votre ordinateur avant que votre système commence à frapper F8 à plusieurs reprises. Ce sera le système Clown Ransomware de chargement et affichera options de démarrage avancées écran. Choisissez Mode sans échec avec prise en charge réseau dans liste des options à l'aide flèches haut et bas sur votre clavier et frappez Entrée.
2. Se connecter au système infecté par le virus Clown Ransomware. Lancez votre navigateuret téléchargez un programme contre les logiciels malveillants fiable et lancer l'analyse complète du système. Lorsque l'analyse terminée, reconsidérez les résultats d'analyse et supprimez toutes les entrées détectées. Pour en savoir plus sur anti-virus, vous pouvez suivre ce lien

Solution Recommandée:

Vous trouverez des informations plus détaillées sur les produits antivirus dans notre article - Top 5 Logiciel antivirus pour Windows

Restaurez vos fichiers à l'aide des copies d'ombre

1. Téléchargez et exécutez Stellar Data Recovery.
2. Sélectionnez le type de fichiers que vous souhaitez restaurer et cliquez sur Suivant/Next.
3. Sélectionnez le lecteur et le dossier où vos fichiers sont situés et la date que vous souhaitez les restaurer à partir et appuyez sur Scanner.
4. Une fois que le processus de numérisation est fait, cliquez Récupérer pour restaurer vos fichiers.

Télécharger Stellar Data Recovery

Étape 2: Retirez suivant les fichiers et dossiers de Clown Ransomware:

Connexions connexes ou d'autres entrées:

No information

Fichiers connexes:

No information

Comment décrypter les fichiers infectés par Clown Ransomware?

Vous pouvez essayer d'utiliser des méthodes manuelles pour restaurer et décrypter vos fichiers.

Décrypter les fichiers manuellement

Restaurer le système en utilisant Restauration du système

Bien que les dernières versions du système supprimer Clown Ransomware restaurer les fichiers, cette méthode peut vous aider à restaurer partiellement vos fichiers. Essayez et utilisez le système de restauration standard pour relancer vos données.

1. Lancez la recherche ‘restauration du système‘
2. Cliquez sur le résultat
3. Choisissez date avant l'apparition d'infection
4. Suivez instructions à l'écran

Rouler les fichiers à la version précédente

Versions précédentes peuvent être des copies de fichiers et dossiers créés par Restauration de Windows (s'il est actif) ou copies de fichiers et dossiers créés par Restauration du système. Vous pouvez utiliser cette fonction pour restaurer les fichiers et dossiers que vous avez accidentellement modifiés ou supprimés, ou qui ont été endommagés. Cette fonctionnalité est disponible dans Windows 7 et dans versions ultérieures.

1. Clownt-cliquez sur le fichier et choisissez Propriétés
2. Ouvrez La version précédente languette
3. Sélectionnez dernière version et cliquez sur Copier
4. Cliquez Restaurer

Comment empêcher votre système du Ransomware?

Assurez-vous que votre Remote Desktop Protocol (RDP) connexion est fermée lorsque vous ne l'utilisez pas. En plus, nous vous recommandons d'utiliser un mot de passe pour ce service. Le moyen le plus efficace d’éviter la perte de données consiste bien entendu à sauvegarder toutes des données importantes du votre ordinateur..