Cryptolocker tels que la désinfection à prévenir et à récupérer des fichiers infectés que ransomware

Salut les amis, le tutoriel d'aujourd'hui nous allons parler de cryptolocker appelé ransomware le type d'infection. Plus précisément, nous allons voir comment désinfecter un ordinateur infecté par cryptolocker, comment pouvons-nous empêcher cette infection ransomware et comment nous pouvons récupérer des fichiers infectés par cryptolocker.
Qu'est-ce que cryptolocker?
Comme je l'ai dit plus haut ce type d'infection est un ransomware de classe et une fois infecté, il cryptolocker cherche et crypte les fichiers de votre ordinateur. Il crypte les fichiers que vous êtes: * .odt, * .ods, * .odp, .odm * * .odc, .odb *, * .doc, * .docx, * .docm * .wps, *. .xls, * .xlsx, * .xlsm, * .xlsb, .xlk *, * .ppt, * .pptx, * .pptm, * .mdb, * .accdb, * .pst, * .dwg, * .dxf, * .dxg, .wpd *, * .rtf, * .wb2 * .mdf, * .dbf, * .psd, * .pdd, * .pdf, * .eps, * .ai, .indd * *. CDR, * .jpg, * .jpe, * .jpg, * .dng, .3fr * * .ARW, .srf * * .sr2, .bay * * .crw, .cr2 * * .dcr, * .kdc, .erf * * .mef, .mrw * * .NEF, .NRW * * .orf, .RAF * * .raw, * .rwl, .rw2 * * .r3d *. PTX, .pef * * .srw, .x3f * * .der, * .cer, * .crt, * .pem, * .pfx, * .p12, .p7b * * .p7c
Une fois que les fichiers ont été cryptés, vous ne serez pas en mesure d'ouvrir, utiliser ou afficher ces fichiers. Bien que, à un moment cryptolocker donnera "une chance" (false) pour récupérer les fichiers en payant dollars 300 300 ou euros en contrepartie de laquelle vous recevrez une clé pour décrypter vos fichiers, je vous conseille de ne pas faire ça! Personne ne garantit que vous allez vraiment recevoir la clé de décryptage et vous serez laissés sans tout l'argent de la carte ou votre compte bancaire.
Que faire si j'infecté cryptolocker?
Nous vous recommandons de débrancher l'ordinateur tous les perfifericele (imprimante, fax, clé USB, carte SD, disque dur externe et autres supports de stockage), retirez le câble internet carte réseau de l'ordinateur infecté pour ne pas propager l'infection dans le réseau et la d'autres ordinateurs connectés. Également à ne pas connecter des supports amovibles (clés USB, cartes mémoire ou des disques durs externes) à l'ordinateur infecté.
Comment puis-je désinfecter un ordinateur infecté par cryptolocker?
La méthode par laquelle vous pouvez vous débarrasser de cette infection est assez simple, elle est présentée en détail dans le tutoriel vidéo. La première étape consiste à entrer en mode sans échec comme indiqué dans le didacticiel vidéo. Quelle que soit la version de Windows utilisée, vous pouvez le faire en appuyant sur les touches Windows + R et dans la zone Exécuter, tapez "msconfig" puis appuyez sur la touche Entrée. Dans la fenêtre qui apparaît, allez dans l'onglet Boot et cochez la case Safe boot, puis cliquez sur Appliquer et OK et redémarrez l'ordinateur, qui entrera seul en mode sans échec à son retour du redémarrage.
Une autre façon que vous pouvez obtenir en mode sans échec est démarrage et immédiatement après vous voyez le logo du fabricant de la carte mère, cliquez sur le bouton F8 répétitif.
Une fois en mode sans échec, vous devrez accéder à l'Éditeur du Registre pour supprimer les entrées que CryptoLocker crée dans le système d'exploitation. Appuyez sur les touches Windows + R et dans la zone Exécuter, écrivez "regedit" et appuyez sur la touche Entrée.
Habituellement aura quelques cryptolocker les endroits clés suivants:
HKEY_CURENT_USER \ Software \ cryptolocker
HKEY_CURENT_USER \ Software \ CryptoLocker_0388
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
Après avoir nettoyé les entrées de registre feront CryptoLocker extensions visibles pour les fichiers, les dossiers et les fichiers et dossiers cachés protégées par le système. Comment ce travail a été montré dans le tutoriel vidéo.
Nous accéderons aux dossiers "C: \ Users \ YourUserName \ AppData \ Local" ainsi qu'à "C: \ Users \ YourUserName \ AppData \ Roaming" et supprimerons tout fichier portant un nom douteux avec l'extension .exe. Habituellement, les exécutables utilisés par CryptoLocker et d'autres types d'infections n'ont pas de signification dans leur nom, par exemple ils peuvent être appelés "aldkkgjhoipporh.exe"
Après avoir fini de prendre ces mesures auront besoin de redémarrer votre ordinateur. Lorsque vous revenez de redémarrer télécharger et d'installer Malwarebytes, Il est géré et faire un scan. Après avoir complété le balayage trouvé infections retirés de son interface.
Comment éviter d'infecter votre ordinateur avec CryptoLocker?
Pour éviter CryptoLocker d'infection est bon d'avoir un antivirus, antimalware, ou une base de données mise à jour de la suite de sécurité contenant les signatures de virus à ce jour. Beaucoup d'utilisateurs sont négligents et tranquille parce que je vois une icône antivirus dans la barre d'état système (en bas à droite de l'écran à côté de l'horloge) sans s'assurer qu'il est fonctionnel ou si et quand il l'a fait les dernières mises à jour de temps contenant les signatures de virus .
Une mesure supplémentaire pour prévenir l'infection est également CryptoLocker CryptoPreventUn petit utilitaire qui peut être installé ou peut être utilisé comme une application portable. CryptoPrevent faire quelques changements dans la stratégie de groupe pour bloquer l'exécution des droits exécutables sort dans le dossier% AppData% et%% localappdata et protéger contre les exploits permis RLG (droit de renverser gauche)
Cet outil doit être utilisé avec prudence, car un fichier peut bloquer légitime et peut-être dans% AppData% ou% locaappdata%. Si il arrive qu'un fichier légitime d'être verrouillé, vous pouvez ouvrir l'interface de l'application et ajouter le fichier CryptoPrevent en liste blanche (liste blanche) qui contiendra une liste des fichiers ajoutés et vous aurez droit à être transporté.
Comment CryptoLocker récupérer des fichiers chiffrés?
Malheureusement CryptoLocker récupérer des fichiers cryptés n'est pas garanti par toute méthode ou logiciel parfaitement. Il est tout au sujet des paramètres que vous aviez et avoir en sistemulde d'exploitation. Si vous deviez vous infecter tout le temps Restauration du système et les versions précédentes off, vous ne pouvez pas récupérer les fichiers cryptés. Restauration du système et les versions précédentes activé gauche vous permettra de revenir à un état antérieur qui était le fichier avant qu'il a été infecté et chiffré. Vous pouvez toujours utiliser Shadow Explorer pour savoir si le système d'exploitation là plus tôt pour les fichiers chiffrés. Si vous trouvez un ou plusieurs fichiers en une infection plus tôt et que vous souhaitez restaurer, cliquez-droit sur eux dans l'option interface ShadowExplorer d'application à partir du menu contextuel et choisissez Exporter.
La conclusion finale est un. UNE SAUVEGARDE que de nombreux utilisateurs éviter de le faire, vous seriez scutitit tous ces maux de tête. Les fichiers de sauvegarde, même pour vous vital de conserver des copies des endroits différents, même 10 si nécessaire, car vous ne savez jamais comment vous pouvez perdre, soit par une mauvaise infection comme CryptoLocker, soit par une catastrophe naturelle (catastrophe ), le vol ou tout simplement le disque dur vous donne un jour. Il ya des centaines de solutions de sauvegarde libres, nous avons beaucoup de tutoriels sur le sujet que vous voulez effectuer des sauvegardes des services locaux ou cloud.