Cómo: Eliminar el virus de cifrado CTB-Locker y restaurar archivos

Taquilla CTB es un ransomware diseñado para escanear y cifrar sus archivos. Una vez que los archivos están encriptados, se vuelven inaccesibles y no podrá abrirlos, a menos que estén desencriptados. Después de cifrar los archivos, se les cambia el nombre y se agrega una extensión al final de los archivos. Ejemplo: heron drive 932003.JPG. itkvsqj

Los usuarios de CTB-Locker tienen un cifrado muy fuerte que hace imposible el descifrado sin una clave.

Los creadores de este ransomware han configurado una página, legalmente no permitida y solo accesible a través de los clientes donde quieren que el usuario vaya y pague dinero. Los archivos pueden ser importantes, pero no vale la pena tratar con los estafadores. Mi consejo en el futuro sería tener una copia de seguridad en su lugar.

En esta guía, lo guiaré a través del proceso que puede ayudar a recuperar archivos si hay instantáneas disponibles, pero antes de hacerlo, debemos asegurarnos de que la PC esté libre de virus para que no se vuelva a infectar.

Para comenzar, reinicie su computadora en modo seguro con funciones de red:

Para usuarios de Windows XP / 7 / Vista

1) Reinicie la computadora y presione repetidamente la tecla F8 hasta que vea la menú de arranque avanzado
2) Seleccione el modo seguro con redes

Después de reiniciar la computadora en Modo seguro, escanee su PC usando Malwarebytes & Hitman Pro . Realice un análisis completo y elimine las amenazas que ha encontrado.

Una vez hecho esto, reinicie la PC nuevamente en modo normal (simplemente reiníciela). Descargar e instalar Explorador de sombras .

1)  Abra Shadow Explorer y de la lista desplegable seleccione el momento en el que la PC no estaba infectada con CTB

2) Haga clic derecho en sus carpetas en la que desea recuperar y seleccione Exportar. Guárdelo en un disco externo si es posible para eliminar el riesgo de perderlo nuevamente.