Infectado com CTB-Locker? Você precisa desencriptar os seus arquivos?

O que é CTB-Locker

CTB-Locker (Curve-Tor-Bitcoin Locker) pertence à família de vírus ransomware. É também conhecido como Critroni ransomware. Esta é também cripto-vírus e usa criptografia RSA-2048 para criptografar arquivos e pastas confidenciais. Normalmente CTB-Locker criptografa documentos do usuário, fotos, música e outros tipos de informações pessoais. Após isso, pede um resgate em bitcoins (0.3 ou $120). CTB-Locker modifica os nomes de arquivos e extensões de arquivos criptografados. Todos os arquivos afetados obter extensão .ctb ou .ctb2. Existem alguns métodos para descriptografar os arquivos .ctb que serão mostrados abaixo. virus cria 3 arquivos: AllFilesAreLocked.bmp, DecryptAllFiles.txt e arquivo HTML chamado aleatoriamente. Estes arquivos contêm instruções para o usuário a pagar o aleatório e descriptografar arquivos. CTB-Locker permite descriptografar 2 arquivos de graça, para mostrar que descriptografia é possível. É muito fácil de remover CTB-Locker, mas é muito mais difícil de decifrar .ctb (.ctb2) arquivos. Leia as instruções a seguir para restaurar seus arquivos.

Como CTB-Locker infectou seu PC

CTB-Locker é distribuído usando falsos e-mails de notificação de UPS com anexos infectados. Uma vez usuário descompacta documento arquivado e executa-lo, utilizador será mostrado mensagem, que irá pedir para ativar macros. Este macros irá baixar arquivo executável e executá-lo, criptografia será iniciado depois. CTB-Locker irá adicionar .ctb ou extensão .ctb2 a todos os arquivos criptografados. Neste artigo, você pode aprender como descriptografar .ctb arquivos e remover CTB-Locker de seu computador. A única maneira de proteger seu computador contra essas ameaças é usar antivírus com cripto-proteção como HitmanPro.Alert com CryptoGuard.

O que fazer se você está infectado com o vírus da CTB-Locker?

Em primeiro lugar não entre em pânico. Siga estes passos fáceis abaixo.

1. Inicie o computador no Modo de segurança com rede. Ao fazer isso, reinicie o computador, antes de seus começos do sistema pressione F8 várias vezes. Isto vai parar o sistema de carregamento e irá mostrar Opções avançadas de inicialização na tela. Selecione Modo de segurança com rede opção da lista, usando as setas para cima e para baixo do seu teclado, pressione em Entrar.
2. Efetue login no sistema infectado com o vírus CTB-Locker. Inicie o seu navegador da Internet e baixe um programa anti-malware confiável e inicie uma verificação completa do seu sistema. Uma vez que a verificação for concluída, reveja os resultados da varredura e remova todas as entradas detectadas.

Solução Recomendada:

O Norton é uma poderosa ferramenta de remoção. Ela pode remover todas as instâncias dos vírus mais recentes, semelhantes a CTB-Locker - arquivos, pastas, chaves de registro.

 

Baixar Norton*A versão de teste do Norton fornece detecção de vírus de computador GRATUITAMENTE. Para remover o malware, você precisa comprar a versão completa do Norton.

Passo 2: Remover seguinte arquivos e pastas de CTB-Locker:

Remova as seguintes entradas de registro:

Remova os seguintes arquivos:

Como descriptografar arquivos infectados por CTB-Locker (.arquivos CTB)?

Use as ferramentas automáticas de desencriptação

Há decryptor ransomware da Kaspersky que podem descriptografar arquivos .ctb descriptografia. Ele é gratuito e pode ajudá-lo a restaurar arquivos criptografados por CTB-Locker. Faça o download desta página:

Baixar Kaspersky RannohDecryptor

Atualmente, não há ferramenta de descriptografia automatizado para arquivos CTB-Locker, mas isso não significa que você precisa para pagar o resgate. Nós rastreamos o tema e irá adicionar qualquer nova ferramenta de descriptografia disponíveis nesta parte do artigo. Agora você pode tentar usar métodos manuais para restaurar e decifrar arquivos .ctb.

Descriptografar .ctb arquivos manualmente

Restaurar o sistema usando o Sistema de Restauração

Apesar, versões mais recentes do sistema remove CTB-Locker restaurar arquivos, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.

1. Iniciar a busca por ‘restauração do sistema‘
2. Clique sobre o resultado
3. Escolha a data antes do aparecimento da infecção
4. Siga as instruções na tela

Recuperar os arquivos de volta para a versão anterior

As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados (no nosso caso - criptografada pelo CTB-Locker). Este recurso está disponível no Windows 7 e versões posteriores.

1. Clique com o botão direito no arquivo e escolha Propriedades
2. Abra Versão anterior na aba
3. Selecione a versão mais recente e clique Copiar
4. Clique em Restaurar

Restaurar .ctb arquivos usando cópias de sombra

1. Baixe e execute Explorador sombra.
2. Selecione a unidade ea pasta onde os arquivos estão localizados e data que deseja restaurá-los a partir de.
3. clique com o botão direito na pasta que você deseja restaurar e selecione Exportar.
4. Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.

Proteja o seu computador do ransomware

A maioria dos antivírus recentes podem proteger o seu PC dos ransomware e cripto-trojans, mas milhares de pessoas ainda são infectadas. Existem vários programas que utilizam uma abordagem diferente para proteger o seu computador contra o ransomware e de bloqueadores. Um dos melhores é o HitmanPro.Alert com CryptoGuard. Você já deve conhecer o HitmanPro, por ser o tão famoso scanner que usa a tecnologia da nuvem, anti-malware. Confira o melhor software de proteção ativa da SurfRight.

Baixar HitmanPro.Alert com CryptoGuard

Informação fornecida por: Alexey Abalmasov