Comment supprimer ransomware cryptolocker et décrypter les fichiers .enc

Qu'est-ce que cryptolocker?

cryptolocker est une version initiale du virus de type ransomware. Bien que, ce malware n'est plus actif, il y a tas de virus sur cette base. Et il est pas étonnant pourquoi il les criminels motivés à créer des projets similaires. Selon les développeurs, leur produit a obtenu plus de trois millions de dollars auprès des utilisateurs qui ont payé la rançon. Aujourd'hui, nous considérons comme une forme mimétique de celui-ci – Crypt0L0cker (TorrentLocker). Certaines variantes plus récentes utilisent même nom initial prétendant être ransomware de cryptolocker d'origine. infiltration suivante, il empêche l'accès à vos données en utilisant l'algorithme de cryptage RSA-2048. Tous les fichiers cryptés sont ajoutés avec des extensions .encrypted ou .enc. Ensuite, 2 fichiers, contenant un message de rançon, sera créé (DECRYTP_INSTRUCTIONS.html et DECRYPT_INSTRUCTIONS.txt). Contrairement à l'ancienne variante, le nouveau ajoute 6 lettres aléatoires à l'extension des fichiers cryptés, renforcer tout cela par les fichiers suivants – HOW_TO_RESTORE_FILES.txt et HOW_TO_RESTORE_FILES.html.

DECRYTP_INSTRUCTIONS.html contient:

!!! NOUS AVONS ENCRYTPED VOS FICHIERS AVEC VIRUS Crypt0L0cker !!!

Ce qui est arrivé à mes fichiers? Vos fichiers importants: photos, vidéos, document, etc. ont été chiffrés avec notre virus Crypt0L0cker. Ce virus utilise l'algorithme de cryptage très forte – RSA -2048. Briser l'algorithme de cryptage RSA-2048 est impossible sans clé de décryptage spéciale. Comment puis-je obtenir mes fichiers? Vos fichiers sont maintenant inutilisables et illisible, vous pouvez le vérifier en essayant de les ouvrir. La seule façon de les restaurer à une condition normale est d'utiliser notre logiciel de décryptage spécial. Vous pouvez acheter ce logiciel de décryptage sur notre site.

HOW_TO_RESTORE_FILES.html contient:

ATTENTION
nous avons crypté vos fichiers avec le virus Crypt0L0cker
Vos fichiers importants (y compris celles sur les disques de réseau, USB, etc): photos, vidéos, documents, etc. ont été chiffrés avec notre virus Crypt0L0cker. La seule façon de récupérer vos fichiers est de nous payer. Autrement, vos fichiers seront perdus.
Mise en garde: Suppression de Crypt0L0cker ne rétablira pas l'accès à vos fichiers cryptés.
Pour récupérer vos fichiers que vous devez payer.
Pour restaurer les fichiers ouverts notre site – et suivez les instructions.
Si le site n'est pas disponible s'il vous plaît suivez les étapes suivantes:
1. Téléchargez et installez TOR navigateur à partir de ce lien: https://www.torproject.org/download/download-easy.html.en
2. Après l'installation exécuter le navigateur et entrez l'adresse: –
3. Suivez les instructions sur le site.

Les cybercriminels mènent leurs activités à travers le navigateur Tor afin de cacher leur emplacement. En raison de cette raison, le paiement est effectué uniquement en Bitcoins (2.2 Bitcoin). Texte du message dépend du pays de l'utilisateur et peut varier. Il convient de noter que le transfert de l'argent les, vous devenez complice de l'infraction. En outre, il n'y a aucune garantie que vous obtiendrez la clé de déchiffrement promise. Au lieu de cela, nous vous encourageons à se débarrasser de Crypt0L0cker Ransomware en toute sécurité avec notre aide.

Pour éviter tout risque d'infection par cryptolocker Ransomware suivez ces conseils:

• Ajustez vos paramètres e-mail anti-spam pour filtrer tous les messages entrants potentiellement dangereux.
• Assure-toi, les pièces jointes avec les extensions suivantes: .js, .vbs, .DOCM, .hta, .exe, .cmd, .scr, et .bat. placer dans la liste noire
• Renommez le processus Vssadmin.exe pour protéger Volume Shadow copies de vos fichiers de suppression.
• Elever le niveau de protection de votre pare-feu. Il peut empêcher ransomware de se connecter avec son serveur.
• Ne pas oublier de sauvegarder régulièrement vos fichiers. Cela facilitera le processus de décryptage de fichiers en cas d'infection.
• Installer l'outil antimalware, car il peut détecter ransomware à l'avance et supprimer les logiciels malveillants avant que l'infection.

Comment cryptolocker votre PC infecte?

Les développeurs répartis cryptolocker Invoquant principalement des messages électroniques. Dans ce cas, victime reçoit un message de, soi-disant, entreprise légitime. Par exemple, il pourrait être facture de compagnie fiscale ou boutique en ligne comme Amazon. Bien sûr, il curiosité piqués. Le virus lui-même est stockée sous la forme d'une pièce jointe. Une fois lancé, le processus d'infection sera lancé. Virus utilisent souvent des failles de sécurité des logiciels obsolètes. Donc, en gardant tous vos programmes à jour réduit la menace d'infection par cryptolocker. Le logiciel malveillant est également distribué par les mises à jour de logiciels faux, torrent (F2F) réseaux, et trojans.

Pour éviter tout risque d'infection par cryptolocker Ransomware suivez ces conseils:

• Ajustez vos paramètres e-mail anti-spam pour filtrer tous les messages entrants potentiellement dangereux.
• Assure-toi, les pièces jointes avec les extensions suivantes: .js, .vbs, .DOCM, .hta, .exe, .cmd, .scr, et .bat. placer dans la liste noire
• Renommez le processus Vssadmin.exe pour protéger Volume Shadow copies de vos fichiers de suppression.
• Elever le niveau de protection de votre pare-feu. Il peut empêcher ransomware de se connecter avec son serveur.
• Ne pas oublier de sauvegarder régulièrement vos fichiers. Cela facilitera le processus de décryptage de fichiers en cas d'infection.
• Installer l'outil antimalware, car il peut détecter ransomware à l'avance et supprimer les logiciels malveillants avant que l'infection.

Comment supprimer cryptolocker de votre ordinateur?

La meilleure et la plus simple de supprimer cryptolocker de votre ordinateur est d'utiliser le programme anti-malware spécial qui a cette menace dans sa base de données. Comme indiqué plus haut, vous avez besoin d'anti-malware programme correct et fiable, Voilà pourquoi nous vous recommandons d'utiliser SpyHunter.

Il scanne votre ordinateur et détecte diverses menaces comme Cryptolocker, puis supprime complètement. L'une des meilleures caractéristiques de ce programme – La base de données de grande menace. nouvelle technologie avancée de détection de ransomware SpyHunter est en mesure d'exécuter une analyse de ransomware instantanée et vous montrer un message sur la détection. Après l'analyse profonde de votre système, il sera facilement trouver et supprimer cryptolocker. Utilisez cet outil de suppression pour se débarrasser de cryptolocker GRATUITEMENT.
Télécharger Norton

Comment décrypter vos fichiers cryptés par cryptolocker?

Une fois que vous avez supprimé le virus, vous songez probablement à récupérer des fichiers du cryptage. On va examiner les moyens possibles pour décrypter vos fichiers.

Récupération des données de récupération de données

1. Téléchargez et installez Récupération de données
2. Sélectionnez les lecteurs et les dossiers où vous avez vos fichiers, puis cliquez Balayage (Scan).
3. Choisissez tous les fichiers d'un dossier, puis appuyez sur Restaurer bouton.
4. Gérer l'emplacement de l'exportation.

Vos fichiers manuellement Déchiffrer

Vous pouvez essayer d'utiliser une de ces méthodes afin de restaurer vos données cryptées manuellement.

Restauration de données avec les versions précédentes de Windows

Cette fonctionnalité fonctionne dans Windows Vista (mais pas la version Home), Windows 7 et les versions ultérieures. Windows enregistre des copies de fichiers et de dossiers que vous pouvez utiliser pour restaurer des données sur votre ordinateur.. Afin de restaurer les données à partir du Windows Backup, prendre les mesures suivantes:

1. Ouvrez Ce PC et recherchez les dossiers que vous souhaitez restaurer;
2. Faitez un clic droit sur le dossier et choisissez Restaurer les versions précédentes l'option;
3. L'option vous montrera la liste de toutes les copies précédentes du dossier;
4. Sélectionnez la date de restauration et l'option dont vous avez besoin: Ouvrez, Copie et Restaurer.

Restaurer le système avec la restauration du système

Vous pouvez toujours essayer d'utiliser la Restauration du système pour restaurer votre système à son état avant l'infiltration de l'infection. Toutes les versions de Windows incluent cette option.

1. Tapez le restaurer dans le outil de recherche;
2. Cliquez sur le résultat;
3. Choisissez point de restauration avant l'infiltration de l'infection;
4. Suivez les instructions à l'écran.