Qu'est-ce que Cerber

Cerber est un virus ransomware qui utilise le cryptage AES pour crypter les fichiers utilisateur. Habituellement, cela affecte les documents, les photos, les images, la musique, les jeux et d'autres types de données personnelles. Cerber ajoute .cerber extension à tous les fichiers cryptés. Le ciblage des informations personnelles les aide à exiger une rançon (500 $) pour le décryptage. Comme il n'y a pas d'outils de décryptage gratuits à 100% disponibles, de nombreux utilisateurs paient la rançon pour restaurer leurs fichiers. Après 7 jours, le montant de la rançon double. Cerber ransomware crée 3 fichiers (#DECRYPT MY FILES#.txt, #DECRYPT MY FILES#.html, #DECRYPT MY FILES#.vbs) qui contiennent des instructions et un lien vers le "Cerber Decryptor" en ligne. Dans cet article, nous expliquerons comment supprimer le virus Cerber et décrypter les fichiers .cerber.

virus cerber

Comment Cerber a infecté votre PC

Les développeurs de virus Cerber utilisent des pièces jointes de courrier indésirable pour la distribution. Habituellement, un message court propose de télécharger une archive avec un document. Ce document contient des macros intégrées, qui s'exécutent en arrière-plan lorsque l'utilisateur ouvre le document. Cette macro télécharge le fichier exécutable du virus et l'exécute. Depuis ce moment, Cerber commence à chiffrer vos fichiers. L'antivirus peut ne pas détecter cette menace, et nous vous recommandons d'utiliser HitmanPro avec CryptoGuard. Ce programme peut détecter le processus de cryptage et l'arrêter pour éviter la perte de vos fichiers.

page de déchiffrement cerber

Télécharger l'outil de suppression

Télécharger l'outil de suppression

Pour supprimer complètement Cerber Ransomware, nous vous recommandons d'utiliser SpyHunter 5 d'EnigmaSoft Limited. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Cerber Ransomware. La version d'essai de SpyHunter 5 offre une analyse antivirus et une suppression 1 fois GRATUITEMENT.

Outil de suppression alternatif

Télécharger Norton Antivirus

Pour supprimer complètement Cerber Ransomware, nous vous recommandons d'utiliser Norton Antivirus de Symantec. Il détecte et supprime tous les fichiers, dossiers et clés de registre de Cerber Ransomware et empêche les futures infections par des virus similaires.

Comment supprimer Cerber manuellement

Il n'est pas recommandé de supprimer Cerber manuellement, pour une solution plus sûre, utilisez plutôt les outils de suppression.

Fichiers Cerber:

"%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"

Clés d'enregistrement Cerber:

Key: HKCU\Control Panel\Desktop\SCRNSAVE.EXE
Value:%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Command Processor\AutoRun
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe

Comment décrypter et restaurer les fichiers .cerber

décrypteur trendmicro cerber

Utilisez l'outil suivant de Trend Micro appelé Trend Micro Ransomware Fichier Decryptor, qui peut décrypter les fichiers cryptés par Cerber v. 1. Téléchargez-le ici:

Il n'y a aucune raison de payer la rançon, car rien ne garantit que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.

Si vous êtes infecté par le ransomware Cerber et que vous l'avez supprimé de votre ordinateur, vous pouvez essayer de déchiffrer vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-casiers. Cependant, il n'existe actuellement aucun outil de décryptage automatique pour les fichiers .cerber. Pour tenter de les supprimer, vous pouvez procéder comme suit:

Utilisation de l'option Versions précédentes de Windows:

  1. Cliquez avec le bouton droit sur le fichier infecté et choisissez Propriétés.
  2. Sélectionnez Versions précédentes languette.
  3. Choisissez une version particulière du fichier et cliquez sur Copier.
  4. Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
  5. S'il n'y a pas d'éléments dans la liste, choisissez une autre méthode.

Utilisation de Shadow Explorer:

  1. Télécharger Shadow Explorer .
  2. Exécutez-le et vous verrez une liste d'écran de tous les lecteurs et les dates de création du cliché instantané.
  3. Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
  4. Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
  5. S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.

Si vous utilisez Dropbox:

  1. Connectez-vous au site Web de Dropbox et accédez au dossier contenant les fichiers cryptés.
  2. Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
  3. Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .

Comment protéger l'ordinateur contre les virus comme Cerber à l'avenir

Utilisez Malwarebytes Anti-Ransomware Beta

Le célèbre fournisseur anti-malware Malwarebytes ainsi que EasySync Solutions ont créé un outil qui vous aidera avec une protection anti-ransomware active comme bouclier supplémentaire à votre protection actuelle.

Télécharger

Utilisez HitmanPro.Alert avec CryptoGuard

Fournisseur néerlandais du légendaire scanner basé sur le cloud HitmanPro - Surfright a publié la solution antivirus active HitmanPro.Alert avec la fonction CryptoGuard qui protège efficacement des dernières versions des cryptovirus.

Télécharger AdGuard
Article précédentComment supprimer TeslaCrypt et décrypter les fichiers .ecc
Article suivantComment supprimer Us.4yendex.com
James Kramer
James Kramer
https://www.bugsfighter.com
Bonjour, je m'appelle James. Mon site Web Bugsfighter.com, point culminant d'une décennie de voyage dans les domaines du dépannage informatique, des tests de logiciels et du développement. Ma mission ici est de vous proposer des guides complets mais conviviaux sur un éventail de sujets dans ce créneau. Si vous rencontrez des difficultés avec le logiciel ou les méthodologies que j'approuve, sachez que je suis facilement accessible pour obtenir de l'aide. Pour toute demande de renseignements ou communication complémentaire, n'hésitez pas à nous contacter via la page «Contacts». Votre voyage vers une informatique transparente commence ici
Facebook Twitter Youtube

ARTICLES LIÉSPLUS DE L'AUTEUR

59 COMMENTAIRES

  1. Hola en Diciembre me encriptaron archivos, bien recién ahora doy con esta página, Utilizo Trend Micro Ransomware File Decryptor, y en uno de los rasomware me devuelve un archivo con el mismo nombre pero como archivo (es decir sin nada después del punto, cuando le pongo jpg, por ejemplo no me deja ouvrir el archivo, diciendo que no es un formato valido. Alguna sugerencia de que puedo hacer?

  4. la solution (en portugais Brésil): basta renomear o arquivo de origem eo problema da criptografia está acabado. Par exemple 124usxo.cerber para xxx.docx

      • Fala alan. Para remover o arquivo eu fiz um backup do meu computador e restaurei as configurações de fábrica. Aí, depois, você só precisa renomear a extensão do arquivo para o original. Par exemple: todas coloque as fotos para .jpg e pronto. Na verdade ele não criptografa - isso é conversa fiada. Ele apenas modifica a extensão final dos arquivos aí os programas não reconhecem. Simples assim. Espertos esses caras

        • Bruno, bom dia !
          Por favor, se for possível orientar-me, fui infectado ontem no horário de almoço, por volta de meio dia, e todos os meus arquivos em formato excel, word e pdf foram criptografados, verifiquei aqui a sua orientação de renomear os arquivos, porém ao ouvrir (exemplo .doc) diz que o arquivo pode estar corrompido.
          Trabalho em uma prefeitura, porém não sei que rumo tomar. Estou desesperado, pois minha maquina está repleta de arquivos e não tenho backup.
          Aguardo votre retour.

          • Fala Luciano… então, fiquei em pânico também. Como te disse, o premier dissolvant passo é o Virus. Salve todos os arquivos em um backup, mesmo os criptografados e reinstale o sistema operacional de sua máquina. Você faz isso apertando a tecla Shift e pede para reinicializar (pas de fenêtres 10 é assim ao menos). Aí você entra em uma área azul e lá tem um item sobre configuração de fábrica. Aí deixe o pau rolar. 2) Uma vez formatado, coloque todos seus arquivos la de novo (não se preocupe, eles não vão infectar a máquina). Aí você renomeia a EXTENSÃO para o arquivo de origem. Eu utilizo o word do office 365 e deu certo em todos que testei aqui. Se você não o tem, baixe uma versão de teste. Espero tê-lo auxiliado. Abdos

          • Bruno, obrigado pela atenção. Vou reconfigurar minha máquina aqui, uso o Win 8 64bits, e you fazer o teste. Qualquer coisa, retorno aqui.
            Mesmo Obrigado. Euh grand abraço !

          • Bruno, malheureusement, n'est pas sûr, tous mes archives ont été modifiées, et aussi les renommés, comme corrompido. Je me suis rendu compte de tous les fichiers (.pdf) que vous avez reçus.
            Je ne vois pas ce que je veux.

          • Engraçado Luciano. Os meus todos voltaram. Você está renomenado a extensão deles corretamente? Pas de fenêtres 8 e 10 você tem que pedir para vê-las antes de modificá-las. Par exemple asdfasdte.cerber3 (modifica-se apenas o cerber3) assim ficando asdfasdte.DOCX

          • Pode ser também questão de permanência, tempo, não sei… .como detectei rápido e meus arquivos estavam em nuvem, talvez por isso. As vezes modificaram apenas os nomes… .vá entender. Bando de desocupados esses caras que formulam essas porcarias. Vermes!

          • Olá o meu aconteceu isso ontem, ainda estou trabalhando na remoção do vírus, meu problema é um pouco maior, todos os meus arquivos, acabam com uma extenção .927e, tudo mesmo, foto arquivos do Doc, Pdf, Exe, e aluntos estavam james na mesma pasta não dando para sabre qual é qual, e estava sem backup os arquivos eu nem me importo, mas as fotos é mais complicado. mesmo alterando o nome o arquivo da como corrompido. poderia me dar uma luz?

  5. Hola buenas, l'application de tendance micro no tiene la opcion de .cerber2, con lo cual no libera los ficheros. Saben si van une mise à jour de l'application ou de l'otro metodo para desencriptar los ficheros?

    Merci beaucoup à l'avance.

  6. sono criptato da febbraio ed aspetto,
    je miei fichier non hanno punti di ripristino.
    quindi ATTENDERE.E SPERIAMO À BUONE NUOVE

  8. hola muy buenas a todas las personas il encontrado la solución a este problema que ha afectado a tantas personas bien voy a explicar paso a paso que deben de hacer primer paso desinstalen todos los antivirus y antimalware descargen SpyHunter 4 o el 4.5 analicen a fondo el pc luego borran los virus reinicien el pc aunque no lo pidan cuando inicien sesión vayan a su carpeta donde tengan los archivos cliquez derecho propiedades luego versions antérieures y escogan el mas atrasada fecha seleccionan y luego restaurar listo hay tendrán los archivos originaux espero a verudos

  9. Hola, hace 2 semanas que este virus me encripto mis archivos, sobre todo fotos con diferentes formatos. Espero que cuando saquen algún programa no tengamos problemas para desemcriptarlos, yo creo que cuando pase el verano sabremos algo. Salutations à tous.

    • Salut, Antonio. Utilisez le péage suivant de Trend Micro pour décrypter les fichiers .cerber: Trend Micro Ransomware Fichier Decryptor. Il est gratuit et fonctionne pour Cerber v.1.

  10. Vou utilisez um programa para recuperação de dados deletados. Por enquanto temos que aguardar algum programa que descriptografe esses arquivos .cerber.

  11. La misma pag tiene un soporte de ayuda…. en el soporte de ayuda da la opcion para enviarles un mensaje a los programadores… ..
    le pedi de favor que me dejaran recuperar unos documentos personales, cartas y fotos de mi novia, estoy en españa y vengo de Cuba… .que no tengo ni la.mitad del dinero que.me piden

    (Acabaito de llegar… bang !! Coge virus …… no es fácil ..)

    Normal, me dijeron q no podian hacerme un descuento….

    Pues con dos cojones le dije… que los voy a buscar, los voy a encontrar ya arrancarele los ojos con mis propias manos (acojona hein ??)

    Esa gente no tienen idea de lo que uno es capaz, uno sin hacerla ni beberla vienen y te desgracian la vida, es gente no.merecen vivir

  14. que tal ami aussi me sucedio ese problema en un servicio tecnico. aucun encontre mas solucion que scanear l'informacion con el programa RÉCUPÉRATION DE DONNÉES WIZARD PROFESIONAL Y SALVAR LA INFORMACION A UN DISCO DURO EXTERNO Y FORMATEAR LA PC…. SUÉRER UN TODOS

  15. No hay noticias, el hacker ruso por cierto, tiene la llave privada y en la computadora esta la llave publica, sin hacer match es impposibe decifrar, esperemos alguna empresa antivirus cree una herramienta, se hara rico de la noche a la mañana

  17. Srs, fui pego esta noite, o vírus infectou meu notebook e propagou o estrago para Google drive, Dropbox e onde drive. Para minha surpresa o único com limitações e atendimento ruim é da Microsoft. Tentando culpar o cliente ao invés de reconhecer que não tem features. Se alguém souber de vacinas me avisem.

  18. Mi aggrego ai… disgraziati che hanno avuto la sventura di imbattersi in questo maledetto virus… spero che si possa trovare al plus presto un programma per decriptare i file. Cambiare l'estensione non serve a niente…

  19. Virus Tambien fui victima de este.Y busco el desencriptador. Cuando alguien tenga la solucion, por favor avise !!!

  21. La jodienda no tiene enmienda, montones de documentos y fotos cifrados. Pero eso solo en mi casa en el ordenador personal, doi gracias a trabajar con Linux / MacOSX de lo contrario me hubiese echo perder valioso tiempo restaurando copias de seguridad, pero ya se sabe en casa de herrero cuchara de palo asi que estoy sin sin backups y todos los ficheros podridos.

    Ya sabeis para la proxima puntos de restauration, copias, sauvegardes et si podeis compraros un NAS sin acceso un internet.
    Si me entero de algo pasare de nuevo por aqui, espero que sea cuestion de tiempo, me infecte bajando el office por torrent asi that algun tipo de poder karmico decidio that no era buena idea jugar con las colas de los diablos.

    Hasta luego, je voyais à la Ubuntu.

  23. .cerber, per ora nulla :( cio che ho notato è che nella Folder Windows non mette mano. quasi quasi i dati importanti meglio metterli lì!

  24. Bueno pues si alguien se entera de como hacerlo estaria bien que lo publicase .. porque me cago en su puta madre quien ha creado el puto virus ..

  25. Desgraciadamente dado el caracter tan nuevo de este terrorifico virus aun no hay una herramienta que nos permita recuperar lo encriptado. Il hablado con varias empresas de recuperación de datos y lo que me han dicho es que guardemos esos archivos encriptados hasta que haya una manera de recuperarlos, que la habrá.

  26. Não consigo descriptografar os arquivos, não vou pagar 500 dólares sem garantia de nada. Algum programa que faz o serviço, tenho arquivos depuis 2010 em uma partição extra no HD.

  30. Me ha pasado exactement igual. Rogaría me comunicaran la forma de recuperar los archivos encriptados. Gracias

  31. Gente trabalho com studio de gravação e estou com 5 trabalhos de bandas para entregar eo vírus cerber entrou nos meus arquivos de áudio, vídeo, e imagem, alguém me ajuda pelo amor de Deus todos meus trabalhos de 10 anos estão infectado! Se alguém tiver une solução eu dou uma boa gratificação!

  32. grazie per la guida e le chiavi di registro, ma il titolo parla di rimozione e decrypt, la guida per la rimozione c'è ma quella per il decrypt invece no (almeno che non si voglia pagare -.-). La variante di quest'anno sembra cancelli anche i file di ripristino, ho provato a recuperare il system volume information con get data recovery ma non mi escono i vecchi punti di ripristino. Idée de qualité?

  33. Como puedo desencriptar archivos con la extension * .cerber.
    Ya lo he removido del sistema, ya no se encriptan los nuesvos archivos, pero mis fotos y videos quedaron encriptados. Quedo atento si hay alguna novedad.

    salutations

    • A MI ME PASA IGUAL Y ESTOY AL PUNTO QUE NO DUERMO POR QUE ME INFECTO UN SERVIDOR DONDE TENIA EL PROGRAMA CONTABLE Y TODOS LOS ARCHIVOS DEL PROGRAMA ME ENCRIPTO POR FAVOR SI ALGUIEN SABE DE COMO DESCIFRAR LOS ARCHIVOS LE ESTARÍA MUY AGRADECIDO

Laisser un commentaire

S'il vous plaît entrer votre commentaire!
S'il vous plaît entrer votre nom ici