Súlyosság:  
  (90/100)

Cryptolocker Portuguese ransomware vírus. Hogyan távolítható el? (Eltávolítási útmutató)

írta: Ugnius Kiguolis - - | Típus: Ransomware-ek

Mi az a CryptoLocker Portuguese vírus, és hogyan működik?

A CryptoLocker Portuguese virus, ahogyan elődje is, a ransomware-ek kategóriájába tartozik. Ha a rendszerbe jut, a háttérben titkosítja az áldozat adatait, majd a kiterjesztéseket a .id-[azonosító]_steaveiwalker@india.com_-ra módosítja. Azért hívjuk portugálnak ezt a CryptoLocker változatot, mert ezen a nyelven szól az áldozatokhoz: a hátrahagyott üzenet angol helyett portugálul van. Az üzenet maga COMO_ABRIR_ARQUIVOS.txt néven jelenik meg. Szöveges dokumentumról van tehát szó, amelyben az áldozat információkat talál a vírusról, és arról, hogy mi történt a számítógéppel és a fájlokkal.

A CryptoLocker Portuguese ransomware-ért felelős támadók 1 bitcoint követelnek, ellenkező esetben nem adják át a visszafejtéshez szükséges kulcsot. Állításuk szerint nincs módja a fájlok visszaállításának anélkül a visszafejtő program nélkül, amely csak tőlük szerezhető meg. Azt állítják, hogy a Rijndael nevű titkosítási módszert használják, amelyegyszerűen az AES módszer egy alternatív elnevezése. Az áldozatoknak 1 bitcoint kell küldeniük a támadók bitcointárcájába, és a befejeződött tranzakcióról képet is kell küldeniük. A képet a steaveiwalker@india.com vagy a steveiwalker@163.com e-mail címre lehet elküldeni, ezután várni kell, hogy visszaküldjék az adatok megmentéséhez szükséges lépéseket. A támadók persze semmilyen garanciát nem adnak arra, hogy a váltságdíj fogadása után betartják, amit ígértek. Egyszerűen felszívódhatnak a pénzzel anélkül, hogy segítettek volna az adatok visszafejtésében. A fájlok visszaállításának legjóbb módja tehát a CryptoLocker Portuguese eltávolítása, majd a korábban elkészített biztonsági másolatok visszaállítása. Ha nincs még olyan programja, amellyel eltávolíthatná a CryptoLocker Portuguese vírust, mi a következőket ajánljuk: Reimage vagy Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus.

Hogyan fertőzhetett meg?

A CryptoLocker Portuguese-hez hasonló ransomware-ek spam e-mailek segítségével, félrevezető hirdetésekkel, adathalász weboldalakkal és kalóz szoftverekkel terjednek. El kell kerülnie ezeket, ha számítógépét biztonságban szeretné tudni. Ne nyisson meg ismeretlenektől származó gyanús e-maileket, és ne telepítsen e-mailben küldött programokat, valamint minden kétes személy által küldött fájlt kerüljön el, bármilyen csatornán is érkezett. Számítógépének védelme érdekében antimalware programot is használnia kell, és rendszeresen telepítse a szoftverek legújabb változatait. A biztonsági másolatok elkészítése is nagyon fontos, ha ezzel eddig még nem foglalkozott, mindenképpen lásson hozzá!

Hogyan távolítható el a CryptoLocker Portuguese?

Nagyon fontos a CryptoLocker Portuguese vírus megfelelő eltávolítása. Csak így hozhatja számítógépét a használathoz biztonságos állapotba, ne siesse el a folyamatot. Azt javasoljuk, hogy a CryptoLocker Portuguese ransomware eltávolítását malware-eltávolító programmal végezze. Az ehhez szükséges lépéseket lentebb találja.

Kapcsolatban állhatunk az általunk ajánlott termékekkel. Részletes információk a felhasználási feltételeinkben A(z) Cryptolocker Portuguese ransomware vírus eltávolításához felkínált anti-spyware szoftverek letöltésével beleegyezik az adatvédelmi irányelveinkbe és a felhasználási feltételeinkbe.
Cselekedjen most!
Letöltöm
Reimage (eltávolító) Elégedettség
Garancia
Letöltöm
Reimage (eltávolító) Elégedettség
Garancia
Kompatibilitás: Microsoft Windows Kompatibilitás: OS X
Mi a teendő, ha nem sikerül?
Ha az ajánlott Reimage nem tudta eltávolítani a fertőzést, a lehető legtöbb részletet megadva küldjön kérdést támogatási csapatunknak.
Reimage ajánlott a(z) Cryptolocker Portuguese ransomware vírus eltávolításához. Az ingyenes keresővel ellenőrizhető, hogy a rendszer fertőzött de, de a malware eltávolításához meg kell vásárolni a Reimage malware eltávolító teljes változatát.
A programról további információkat tartalmaz a Reimage leírás.
Reimage a médiában

Manuális Eltávolítási Útmutató - Cryptolocker Portuguese vírus:

Cryptolocker Portuguese eltávolítása ezzel: Safe Mode with Networking

Indítsa újra számítógépét az alábbi lépések szerint. A CryptoLocker Portuguese vírus eltávolításához először telepítsen megfelelő antimalware programot.

  • Lépés 1: Indítsa a számítógépet Safe Mode with Networking módban

    Windows 7 / Vista / XP
    1. Kattintson a következőre: Start Shutdown Restart OK.
    2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
    3. Válassza a listáról a következőt: Safe Mode with Networking Válassza a következőt: 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
    2. Most a következőkre kattintson: Troubleshoot Advanced options Startup Settings, végül pedig ezt nyomja meg: Restart.
    3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Networking Válassza a következőt: 'Enable Safe Mode with Networking'
  • Lépés 2: Cryptolocker Portuguese törlés

    Jelentkezzen be a fertőzött fiókba és indítson egy böngészőt. Töltsön le egy megbízható antispyware programot, például: Reimage. Telepítse, frissítse, majd futtasson vele teljes rendszervizsgálatot és távolítson el minden rosszindulatú fájlt, amely a ransomware-hez tartozik, majd fejezze be a behatoló (Cryptolocker Portuguese) eltávolítását.

Próbálkozzon másik módszerrel, ha a ransomware blokkolja a következőt: Safe Mode with Networking

Cryptolocker Portuguese eltávolítása ezzel: System Restore

  • Lépés 1: Indítsa a számítógépet Safe Mode with Command Prompt módban

    Windows 7 / Vista / XP
    1. Kattintson a következőre: Start Shutdown Restart OK.
    2. Mikor a számítógép bekapcsol, kezdje nyomkodni az F8 billentyűt, amíg meg nem jelenik a Advanced Boot Options ablak.
    3. Válassza a listáról a következőt: Command Prompt Válassza a következőt: 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Nyomja meg a Power gombot a Windows bejelentkezési képernyőn. Most tartsa nyomva a billentyűzet Shift gombját, majd kattintson a Restart lehetőségre..
    2. Most a következőkre kattintson: Troubleshoot Advanced options Startup Settings, végül pedig ezt nyomja meg: Restart.
    3. Miután a számítógép beindult, válassza a Startup Settings ablakban a következőt: Enable Safe Mode with Command Prompt Válassza a következőt: 'Enable Safe Mode with Command Prompt'
  • Lépés 2: Állítsa vissza a rendszerfájlokat és -beállításokat
    1. Miután megjelent a(z) Command Prompt ablak, írja be, hogy cd restore, majd kattintson arra, hogy Enter. Írja be (idézőjelek nélkül), hogy 'cd restore', majd kattintson arra, hogy 'Enter'.
    2. Most írja be, hogy rstrui.exe, majd kattintson ismét arra, hogy Enter.. Írja be (idézőjelek nélkül), hogy 'rstrui.exe', majd kattintson arra, hogy 'Enter'.
    3. Mikor megjelenik az új ablak, kattintson arra, hogy Next, majd válasszon egy Next fertőzést megelőző visszaállítási pontot. Mikor megjelenik az új 'System Restore' ablak, válassza azt, hogy 'Next' Válassza ki a visszaállítási pontot, majd kattintson arra, hogy 'Next'
    4. A rendszervisszaállítás indításához kattintson arra, hogy Yes. Kattintson arra, hogy 'Yes', és kezdje meg a rendszerindítást
    Miután visszaállította a rendszert egy korábbi pontra, töltse le a Reimage legújabb változatát, és vizsgálja át vele a rendszert, hogy minden Cryptolocker Portuguese elemtől megszabadulhasson

+1: Az adatok visszaállítása

A fenti útmutató a bejutott Cryptolocker Portuguese eltávolításában segít. A titkosított fájlok visszaállításához az avirus.hu biztonsági szakértőinek részletes útmutatóját érdemes követnie.

Több módszerrel is megkísérelheti a bejutott Cryptolocker Portuguese által titkosított fájlok visszaállítását:

Data Recovery Pro

Ha nem készített biztonsági másolatokat, a Data Recovery Pro még talán segíthet néhány fájl megmentésében. Használatának módja a következő:

  • Töltse le a következőt: Data Recovery Pro (http://avirus.hu/download/data-recovery-pro-setup.exe);
  • A letöltött Data Recovery telepítőjének lépéseit követve telepítse a szoftvert számítógépére;
  • Indítsa el, és a vizsgálat segítségével gyűjtse össze a bejutott Cryptolocker Portuguese zsarolóvírus által titkosított fájlokat;
  • Állítsa vissza őket.

ShadowExplorer

A ShadowExplorer a rendszer árnyékmásolatai alapján képes visszaállítani a fájlokat (amennyiben a vírus nem törölte az árnyékmásolatokat).

  • Töltse le a következőt: Shadow Explorer (http://shadowexplorer.com/);
  • A letöltött Shadow Explorer telepítési varázslóját követve telepítse a szoftvert számítógépére;
  • Indítsa el a programot, majd a bal felső sarok legördülő listájából válassza ki a titkosított adatokat tároló lemezt. Ellenőrizze az elérhető mappákat;
  • Kattintson jobb gombbal a visszaállítandó mappára, majd válassza az “Export” lehetőséget. Kiválaszthatja a visszaállítás célmappáját is.

Fontos törődnie a crypto-ransomware vírusok elleni óvintézkedésekkel. Ha meg szeretné védeni számítógépét az olyan ransomware-ektől, mint a most tárgyalt Cryptolocker Portuguese, használjon megbízható antispyware programot, például: Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus vagy Malwarebytes Anti Malware

A szerzőről

Ugnius Kiguolis
Ugnius Kiguolis

Ha hasznosnak találta ezt az ingyenes útmutatót és elégedett a szolgáltatásunkkal, fontolja meg az adományozást. Ezzel segíthetne nekünk a szolgáltatás életben tartásában. A legkisebb összegért is rendkívül hálásak leszünk!

Üzenet neki: Ugnius Kiguolis
A vállalatról: Esolutions

Eltávolítási útmutatók más nyelveken