Kako: Odstranite virus za šifriranje CTB-Locker in obnovite datoteke

CTB-omarica je ransomware, namenjen skeniranju in šifriranju datotek. Ko so datoteke šifrirane, postanejo nedostopne in datotek ne boste mogli odpreti, dokler niso dešifrirane. Ko so datoteke šifrirane, se preimenujejo in na koncu datotek je dodana pripona. Primer: čaplja pogon 932003.JPG. itkvsqj

Uporabniki CTB-Lockerja imajo zelo močno šifriranje, ki onemogoča dešifriranje brez ključa.

Ustvarjalci te izsiljevalske programske opreme so nastavili stran, ki pravno ni dovoljena in je dostopna samo prek odjemalcev tor, kjer želijo, da uporabnik odide plačati denar. Datoteke so morda pomembne, vendar se s prevaranti ni vredno ukvarjati. V prihodnosti bi svetoval, da si ustvarite varnostno kopijo.

V tem priročniku vas bom vodil skozi postopek, ki vam bo morda pomagal obnoviti datoteke, če so na voljo senčne kopije, vendar preden to storite, moramo zagotoviti, da je računalnik čist od virusa, da se ne okuži znova.

Za začetek znova zaženite računalnik v varnem načinu z omrežjem:

Za uporabnike sistema Windows XP / 7 / Vista

1) Znova zaženite računalnik in večkrat tapnite tipko F8, dokler se ne prikaže napredni zagonski meni
2) Izberite Safe Mode with Networking

Po ponovnem zagonu računalnika v varnem načinu z uporabo optično preberite računalnik Malwarebytes & Hitman Pro . Naredite popoln pregled in odpravite grožnje, ki jih je našel.

Ko končate, znova zaženite računalnik v običajni način (preprosto ga znova zaženite). Prenesite in namestite Raziskovalec senc .

1) Odprite Shadow Explorer in na spustnem seznamu izberite trenutek, ko računalnik ni bil okužen s CTB

2) Z desno miškino tipko kliknite mapo, ki jo želite obnoviti, in izberite Izvozi. Če je le mogoče, ga shranite na zunanji pogon, da preprečite nevarnost ponovne izgube.