Besmet met JohnyCryptor Ransomware? Wilt u uw bestanden te decoderen?
Wat is JohnyCryptor Ransomware
JohnyCryptor is wide-spread ransomware virus, dat gebruik maakt van AES encryptie om belangrijke bestanden te versleutelen (documenten, foto's, e-mails, muziek-, video-, gaming-bestanden). virus voegt .johnycryptor@aol.com.xtbl of .johnycryptor@hackermail.com.xtbl uitbreiding van gecodeerde bestanden (afhankelijk van de uitvoering), en creëert “How to decrypt your files.txt” bestand op de desktop. Dit bestand bevat instructies om het losgeld te betalen en krijgen de decryptor. Gebruikers moeten betalen uit 0.5 naar 1.5 ($250-$700) BitCoins de decryptor krijgen. Virus verandert tevens bureaublad achtergrond met dezelfde instructies en beeld van de man met de kap en de matrix thema. Bijgewerkt-losgeld eist bericht zegt:
Aandacht! Uw computer is versleuteld door cryptografisch sterk algoritme. Al uw bestanden worden nu versleuteld. You have only one way to get them back safely – using original decryption tool. Met behulp van een ander gereedschap (back-ups, recovery zacht en anderen) kon corrupte uw bestanden, in het geval van het gebruik van software van derden Wij geven geen garanties geven dat volledig herstel mogelijk is, dus gebruik het op eigen risico.
Om originele decryptor dan contact met ons op met e-mail. In onderwerp schrijf uw ID, die u kunt vinden in de naam van elk bestanden, Ook hechten aan e-mail 3 versleutelde bestanden. (bestanden hebben minder dan 2 MB zijn). JohnyCryptor@hackermail.com Het is in uw belang om zo snel mogelijk te reageren op de restauratie van uw bestanden te verzekeren, omdat we niet uw decryptie sleutels zullen houden aan onze servers meer dan een week in het belang van onze veiligheid. P.S. alleen in het geval u niet over een reactie van de eerste e-mail adres binnen ontvangen 24 uur, Gebruik dan dit alternatief e-mailadres. JohnyCryptor@india.com
Gebruik instructies in deze tutorial om JohnyCryptor ransomware hackermail.com.xtbl bestanden te verwijderen en decoderen .johnycryptor @ gratis in Windows 10, ramen 8, ramen 7 of eerdere versies van Windows.
Bijwerken: Gebruik volgende service aan de versie en het type ransomware u werden aangevallen door te identificeren: ID Ransomware. Controleer ook volgende website voor mogelijke decryptor: Emsisoft Decryptors.
JohnyCryptor Ransomware versie 1 (.johnycryptor@aol.com.xtbl bestanden):
JohnyCryptor Ransomware versie 2 (.johnycryptor@hackermail.com.xtbl bestanden):
Hoe JohnyCryptor Ransomware geïnfecteerd uw pc
JohnyCryptor Ransomware distribueert via standaardwerkwijzen (kwaadaardige e-mailbijlagen, stortvloed (P2P) netwerken, valse facturen). JohnyCryptor Ransomware gebruikt TOR-netwerk voor het ontvangen van losgeld, waardoor het zeer moeilijk om de aanvaller te traceren. Losgeld wordt gevraagd om te worden betaald in BitCoins, dat maakt het ook de taak moeilijk voor de politie, als gebruiker in dit netwerk zijn vaak anoniem. Encryptie begint op de achtergrond. Manier om uw computer te beschermen tegen dergelijke bedreigingen is om antivirusprogramma's met crypto-bescherming gebruiken, zoals HitmanPro.Alert met CryptoGuard.
Eerst en vooral geen paniek. Volg de onderstaande deze eenvoudige stappen.
1. Start de computer in Veilige modus met netwerken. Om dat te doen, start je computer opnieuw op, voordat het systeem begint F8 meerdere malen geraakt. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet met het JohnyCryptor Ransomware virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.
Aanbevolen Solution:
Norton is een krachtig verwijderingsprogramma. Het kan alle exemplaren van de nieuwste virussen te verwijderen, similar to JohnyCryptor Ransomware – files, mappen, registry keys.
*De proefversie van Norton biedt GRATIS detectie van computervirussen. Om malware te verwijderen, u moet de volledige versie van Norton aanschaffen.
Stap 2: Verwijder de volgende bestanden en mappen van JohnyCryptor Ransomware:
Verwijder volgende registry entries:
no information
Verwijder de volgende bestanden:
no information
Bestanden geïnfecteerd door JohnyCryptor Ransomware decoderen (.johnycryptor@hackermail.com.xtbl bestanden)?
Gebruik geautomatiseerde decryptie gereedschap
Er is ransomware decryptor van Kaspersky dat .johnycryptor kan decoderen @ hackermail.com.xtbl bestanden. Het is gratis en u kunnen helpen herstellen .johnycryptor @ hackermail.com.xtbl bestanden versleuteld door JohnyCryptor Ransomware virus. Download het hier:
U kunt ook proberen om handmatige methoden te gebruiken om te herstellen en te decoderen .johnycryptor @ hackermail.com.xtbl bestanden.
Decoderen .johnycryptor @ hackermail.com.xtbl bestanden handmatig
Herstel het systeem met behulp van Systeemherstel
Hoewel, nieuwste versies van JohnyCryptor Ransomware verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd (in our case – JohnyCryptor Ransomware by JohnyCryptor Ransomware). Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
Herstel .johnycryptor @ hackermail.com.xtbl bestanden met behulp van schaduwkopieën
- Download en run Shadow Explorer.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum die u wilt om ze te herstellen van.
- Klik met de rechtermuisknop op de map die u wilt herstellen en selecteer Exporteren.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Informatie verstrekt door: Alexey Abalmasov
Kaspersky's Rakni decryptor werkt NIET te decoderen johnycryptor@hackermail.com.xtbl bestanden. Het zegt haar niet-ondersteunde.