Slik fjerner du CTB-Locker Encryption Virus og gjenoppretter filer

CTB-Locker er et ransomware designet for å skanne og kryptere filene dine. Etter at filene er kryptert, blir de utilgjengelige, og du vil ikke kunne åpne filene dine, før de ikke er dekryptert. Etter at filene er kryptert, blir de omdøpt og en utvidelse legges til på slutten av filene. Eksempel: Heron drive 932003.JPG. itkvsqj

CTB-Locker-brukere en svært sterk kryptering gjør dekryptering umulig uten nøkkel.

Skaperne av denne ransomware har satt opp en side, lovlig ikke tillatt og kun tilgjengelig via tor klienter der de vil at brukeren skal gå og betale penger. Filer kan være viktige, men det er ikke verdt å håndtere svindlere. Mitt råd i fremtiden ville være å få en sikkerhetskopi på plass.

I denne guiden vil jeg gå deg gjennom prosessen som kan bidra til å gjenopprette filer hvis skyggekopier er tilgjengelige, men før du gjør det, må vi sikre at PCen er ren for viruset slik at den ikke blir reinfected.

For å starte, start datamaskinen på nytt i sikker modus med nettverk:

For Windows XP / 7 / Vista-brukere

1) Start datamaskinen på nytt og trykk gjentatte ganger på F8-tasten til du ser den avanserte oppstartsmenyen
2) Velg sikker modus med nettverk

Når datamaskinen har startet om i trygg modus, må du skanne PCen din ved hjelp av Malwarebytes & Hitman Pro. Gjør en full skanning og eliminere truslene den har funnet.

Når du er ferdig, start datamaskinen på nytt i normal modus (bare start den på nytt). Last ned og installer Shadow Explorer.

1) Åpne skyggeutforsker og fra rullegardinlisten velg tidspunktet da PC-en ikke var infisert med CTB

2) Høyreklikk på mappene du vil gjenopprette, og velg Eksporter. Lagre det på en ekstern disk hvis det er mulig, slik at du eliminerer risikoen for å miste den igjen.

PRO TIPS: Hvis problemet er med datamaskinen eller en bærbar PC / notatbok, bør du prøve å bruke Reimage Plus-programvaren som kan skanne arkiver og erstatte skadede og manglende filer. Dette fungerer i de fleste tilfeller der problemet er oppstått på grunn av systemkorrupsjon. Du kan laste ned Reimage Plus ved å klikke her