Cómo eliminar CTB-Locker y descifrar archivos .ctb

¿Qué es CTB-Locker?

CTB-Locker or Critroni es un virus ransomware muy extendido y peligroso. Utiliza el cifrado RSA-2048 para cifrar varios tipos de archivos almacenados en las computadoras de los usuarios (documentos, imágenes, fotos, música, videos). Entonces CTB-Locker exige el rescate de $ 120 - $ 300 y muestra un mensaje en su escritorio: "Sus archivos personales están encriptados por CTB-Locker". Ransomware también crea un archivo de texto con instrucciones DecryptAllFiles.txt en cada carpeta afectada. El virus en sí es bastante simple de eliminar, sin embargo, le recomendamos que utilice la herramienta de eliminación. El descifrado de archivos .ctb es una tarea muy compleja ya que todavía no existe una herramienta de descifrado desarrollada por compañías antivirus. Aún así, le recomendamos que utilice las instrucciones a continuación para eliminar CTB-Locker y descifrar archivos .ctb o .ctb2.

Cómo CTB-Locker infectó su PC

CTB-Locker utiliza correos electrónicos de notificación de UPS falsos con archivos adjuntos maliciosos para infectar las computadoras de los usuarios. Los archivos adjuntos se suelen realizar en forma de documento de MS Office. Cuando el usuario intenta ver el documento, le pide al usuario que habilite las macros. Después de habilitar macros, descarga el virus ejecutable y lo ejecuta. Este proceso inicia el cifrado de sus archivos. Esto hace que el virus sea difícil de detectar para los programas antivirus. Luego, este ransomware modifica el escritorio usando la imagen AllFilesAreLocked.bmp que contiene instrucciones y enlaces a servicios de descifrado.

Descargar herramienta de eliminación de CTB-Locker

Para eliminar CTB-Locker por completo, le recomendamos que utilice SpyHunter 5 de EnigmaSoft Limited. Detecta y elimina todos archivos, carpetas y claves del registro de CTB-Locker.

Removedor alternativo

Como una buena alternativa gratuita para eliminar CTB-Locker, utilice Malwarebytes Anti-Malware. Detectará los archivos y procesos centrales del ransomware CTB-Locker y los eliminará para permitirle iniciar el descifrado de sus archivos.

Cómo eliminar CTB-Locker manualmente

No se recomienda para eliminar CTB-Locker manualmente, para una solución más segura utilizar en su lugar herramientas de eliminación.

Archivos CTB-Locker:


%Temp%\{randomname}.exe
%MyDocuments%\AllFilesAreLocked.bmp
%MyDocuments%\DecryptAllFiles.txt
%MyDocuments%\{randomname}.html
%WinDir%\Tasks\{randomname}.job


Claves de registro CTB-Locker:


HKEY_CURRENT_USER\Control Panel\Desktop "Wallpaper" = "%MyDocuments%\AllFilesAreLocked{user_id}.bmp"


Cómo descifrar y restaurar archivos .ctb

Utilice descifradores automáticos

El descifrador de ransomware de Kaspersky puede ser útil en este caso. Es gratis y fácil de usar. Descargue Kaspersky Ransomware Decryptor aquí:

No hay ningún propósito para pagar el rescate, porque no hay garantía de que reciba la clave, pero pondrá en riesgo sus credenciales bancarias.

Si está infectado con el ransomware CTB-Locker y lo eliminó de su computadora, puede intentar descifrar sus archivos. Los proveedores de antivirus y las personas crean descifradores gratuitos para algunos casilleros de cifrado. Sin embargo, actualmente no existe una herramienta de descifrado automático para archivos .ctb. Para intentar eliminarlos, puede hacer lo siguiente:

Usando la opción de versiones anteriores de Windows:

1. Haga clic derecho en el archivo infectado y elija Propiedades.
2. Seleccione Versiones anteriores .
3. Elija una versión particular del archivo y haga clic en Copiar.
4. Para restaurar el archivo seleccionado y reemplazar el existente, haga clic en el Restaurar del botón.
5. En caso de que no haya elementos en la lista, elija un método alternativo.

Usando de Shadow Explorer:

1. Descargar Shadow Explorer .
2. Ejecútelo y verá una lista en pantalla de todas las unidades y las fechas en que se creó la instantánea.
3. Seleccione la unidad y la fecha desde la que desea restaurar.
4. Haga clic con el botón derecho en el nombre de una carpeta y seleccione Exportar.
5. En caso de que no haya otras fechas en la lista, elija un método alternativo.

Si está utilizando Dropbox:

1. Inicie sesión en el sitio web de DropBox y vaya a la carpeta que contiene los archivos cifrados.
2. Haga clic derecho en el archivo cifrado y seleccione Versiones anteriores.
3. Seleccione la versión del archivo que desea restaurar y haga clic en el Restaurar del botón.

Cómo proteger la computadora de virus como CTB-Locker en el futuro

Utilice Malwarebytes Anti-Ransomware Beta

El famoso proveedor anti-malware Malwarebytes junto con EasySync Solutions crearon una herramienta que lo ayudará con la protección activa contra el ransomware como escudo adicional a su protección actual.

Utilice HitmanPro.Alert con CryptoGuard

Proveedor holandés del legendario escáner basado en la nube HitmanPro - Surfright lanzó la solución antivirus activa HitmanPro.Alert con la función CryptoGuard que protege eficazmente de las últimas versiones de criptovirus.