Cómo eliminar Crypt0L0cker y descifrar archivos .encrypted

¿Qué es Crypt0L0cker?

Cripta0L0cker es una versión más reciente del ransomware TorrentLocker, que apareció antes. Cifra todos los archivos excepto .html, .inf, .manifest, .chm, .ini, .tmp, .log, .url, .lnk, .cmd, .bat, .scr, .msi, .sys, .dll, .exe, .avi, .wav, .mp3, .gif, .ico, .png, .bmp y .txt que son necesarios para el correcto funcionamiento de Windows. Todos los archivos obtienen .encriptado extensión y se vuelve inaccesible. El monto del rescate es 2.2 Bitcoin. Crypt0l0cker crea archivos DECRYPT_INSTRUCTIONS.html y DECRYPT_INSTRUCTIONS.txt con instrucciones para pagar el rescate y recibir descifrador. Este ransomware es internacional y está destinado a los siguientes países: Australia, Austria, Canadá, República Checa, Irlanda, Italia, Francia, Alemania, Corea, Países Bajos, Nueva Zelanda, España, Tailandia, Turquía y Reino Unido. Aquí hay una guía completa para eliminar Crypt0L0cker y consejos para descifrar archivos .encrypted.

Cómo Crypt0L0cker infectó tu PC

Crypt0L0cker se infiltra en las computadoras utilizando correos electrónicos de phishing falsos del servicio postal. Para que parezca más "real", los piratas informáticos envían correos electrónicos desde Royal Mail en el Reino Unido o Australia Post en Australia. Esos correos electrónicos contienen archivos adjuntos maliciosos con documentos archivados. Estos documentos tienen macros integradas, que descargarán el archivo ejecutable principal del virus. Los piratas informáticos utilizan la red TOR y los pagos de Bitcoin para evitar la posibilidad de seguimiento y el anonimato. Para prevenir la infección con este tipo de amenazas le recomendamos que utilice Spyhunter 5 y HitmanPro con Cryptoguard.

Descargar herramienta de eliminación Crypt0L0cker

Para eliminar Crypt0L0cker por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos archivos, carpetas y claves del registro de Crypt0L0cker.

Removedor alternativo

Como una buena alternativa gratuita para eliminar Crypt0L0cker, utilice Malwarebytes Anti-Malware. Detectará los archivos y procesos centrales del ransomware Crypt0L0cker y los eliminará para permitirle iniciar el descifrado de sus archivos.

Cómo eliminar Crypt0L0cker manualmente

No se recomienda para eliminar Crypt0L0cker manualmente, para una solución más segura utilizar en su lugar herramientas de eliminación.

Archivos Crypt0L0cker:


C:\ProgramData\iwymyzucasakodon\
C:\ProgramData\iwymyzucasakodon\00000000
C:\ProgramData\iwymyzucasakodon\01000000
C:\ProgramData\iwymyzucasakodon\02000000
C:\ProgramData\iwymyzucasakodon\03000000
C:\ProgramData\iwymyzucasakodon\04000000
C:\ProgramData\iwymyzucasakodon\05000000
C:\ProgramData\iwymyzucasakodon\06000000
%StartMenu%\Programs\Startup\system.pif
%WinDir%\{randomname}.exe


Claves de registro de Crypt0L0cker:


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{randomname} "C:\Windows\{randomname}.exe"


Cómo descifrar y restaurar archivos .encrypted

Utilice descifradores automáticos

El descifrador de ransomware de Kaspersky puede ser útil en este caso. Es gratis y fácil de usar. Descargue Kaspersky Ransomware Decryptor aquí:

No hay ningún propósito para pagar el rescate, porque no hay garantía de que reciba la clave, pero pondrá en riesgo sus credenciales bancarias.

Si está infectado con el ransomware Crypt0L0cker y lo eliminó de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos casilleros de cifrado. Para intentar descifrarlos manualmente, puede hacer lo siguiente:

Usando la opción de versiones anteriores de Windows:

1. Haga clic derecho en el archivo infectado y elija Propiedades.
2. Seleccione Versiones anteriores .
3. Elija una versión particular del archivo y haga clic en Copiar.
4. Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
5. En caso de que no haya elementos en la lista, elija un método alternativo.

Usando de Shadow Explorer:

1. Descargar Shadow Explorer .
2. Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
3. Seleccione la unidad y la fecha desde la que desea restaurar.
4. Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
5. En caso de que no haya otras fechas en la lista, elija un método alternativo.

Si está utilizando Dropbox:

1. Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
2. Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
3. Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.

Cómo proteger la computadora de virus como Crypt0L0cker en el futuro

Utilice Malwarebytes Anti-Ransomware Beta

El famoso proveedor anti-malware Malwarebytes junto con EasySync Solutions crearon una herramienta que lo ayudará con la protección activa contra el ransomware como escudo adicional a su protección actual.

Utilice HitmanPro.Alert con CryptoGuard

Proveedor holandés del legendario escáner basado en la nube HitmanPro - Surfright lanzó la solución antivirus activa HitmanPro.Alert con la función CryptoGuard que protege eficazmente de las últimas versiones de criptovirus.