Cos'è Cerber

Cerber è un virus ransomware che utilizza la crittografia AES per crittografare i file degli utenti. Di solito colpisce documenti, foto, immagini, musica, giochi e altri tipi di dati personali. Cerber aggiunge .cerber estensione a tutti i file crittografati. Il targeting delle informazioni personali li aiuta a richiedere un riscatto ($ 500) per la decrittazione. Poiché non sono disponibili strumenti di decrittazione gratuiti funzionanti al 100%, molti utenti pagano il riscatto per ripristinare i propri file. Dopo 7 giorni l'importo del riscatto raddoppia. Cerber ransomware crea 3 file (#DECRYPT MY FILES#.txt, #DECRYPT MY FILES#.html, #DECRYPT MY FILES#.vbs) che contengono istruzioni e link al “Cerber Decryptor” online. In questo articolo spiegheremo come rimuovere il virus Cerber e decifrare i file .cerber.

virus cerber

Come Cerber ha infettato il tuo PC

Gli sviluppatori del virus Cerber utilizzano allegati di posta indesiderata per la distribuzione. Di solito un breve messaggio offre di scaricare un archivio con qualche documento. Questo documento contiene macro incorporate, che vengono eseguite in background quando l'utente apre il documento. Questa macro scarica il file eseguibile del virus e lo esegue. Da quel momento Cerber inizia a crittografare i tuoi file. L'antivirus potrebbe non rilevare questa minaccia e ti consigliamo di utilizzare HitmanPro con CryptoGuard. Questo programma può rilevare il processo di crittografia e interromperlo per evitare la perdita dei file.

pagina di decifratura di cerber

Scaricare strumento di rimozione

Scaricare strumento di rimozione

Per rimuovere completamente Cerber Ransomware, ti consigliamo di utilizzare SpyHunter 5 di EnigmaSoft Limited. Rileva e rimuove tutti i file, le cartelle e le chiavi di registro di Cerber Ransomware. La versione di prova di SpyHunter 5 offre la scansione antivirus e la rimozione una tantum GRATIS.

Strumento di rimozione alternativo

Scaricare Norton Antivirus

Per rimuovere completamente Cerber Ransomware, ti consigliamo di utilizzare Norton Antivirus di Symantec. Rileva e rimuove tutti i file, le cartelle e le chiavi di registro di Cerber Ransomware e previene future infezioni da virus simili.

Come rimuovere Cerber manualmente

Non è consigliabile rimuovere Cerber manualmente, per una soluzione più sicura utilizzare invece gli strumenti di rimozione.

File di Cerber:

"%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"

Chiavi del registro di Cerber:

Key: HKCU\Control Panel\Desktop\SCRNSAVE.EXE
Value:%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Command Processor\AutoRun
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe

Come decrittografare e ripristinare i file .cerber

decryptor cerber trendmicro

Utilizza il seguente strumento di Trend Micro chiamato Trend Micro Ransomware File Decryptor, che può decrittografare i file crittografati da Cerber v. 1. Scaricalo qui:

Non vi è alcuno scopo per pagare il riscatto, perché non vi è alcuna garanzia che riceverete la chiave, ma mettete a rischio le vostre credenziali bancarie.

Se sei stato infettato da Cerber ransomware e lo hai rimosso dal tuo computer, puoi provare a decrittografare i tuoi file. I fornitori di antivirus e gli individui creano decryptor gratuiti per alcuni crypto-locker. Tuttavia, attualmente non esiste uno strumento di decrittografia automatica per i file .cerber. Per tentare di rimuoverli puoi fare quanto segue:

Utilizzo dell'opzione Versioni precedenti di Windows:

  1. Fare clic con il tasto destro sul file infetto e scegliere Properties.
  2. Seleziona Versioni precedenti scheda.
  3. Scegli una versione particolare del file e fai clic Copia.
  4. Per ripristinare il file selezionato e sostituire quello esistente, fare clic su Ripristinare pulsante.
  5. Nel caso in cui non ci siano voci nell'elenco scegliere un metodo alternativo.

Utilizzando di Shadow Explorer:

  1. Scaricare Shadow Explorer .
  2. Eseguilo e vedrai l'elenco delle schermate di tutte le unità e le date in cui è stata creata la copia shadow.
  3. Seleziona l'unità e la data da cui desideri eseguire il ripristino.
  4. Fare clic con il tasto destro sul nome di una cartella e selezionare Esportare.
  5. Nel caso in cui non ci siano altre date nell'elenco, scegli un metodo alternativo.

Se utilizzi Dropbox:

  1. Accedi al sito Web di Dropbox e vai alla cartella che contiene i file crittografati.
  2. Fare clic con il tasto destro sul file crittografato e selezionare Versioni precedenti.
  3. Seleziona la versione del file che desideri ripristinare e fai clic su Ripristinare pulsante.

Come proteggere il computer da virus come Cerber in futuro

Usa Malwarebytes Anti-Ransomware Beta

Il famoso fornitore di anti-malware Malwarebytes insieme a EasySync Solutions ha creato uno strumento che ti aiuterà con una protezione anti-ransomware attiva come scudo aggiuntivo per la tua protezione attuale.

Scaricare

Usa HitmanPro.Alert con CryptoGuard

Produttore olandese del leggendario scanner basato su cloud HitmanPro - Surfright ha rilasciato la soluzione antivirus attiva HitmanPro.Alert con funzionalità CryptoGuard che protegge efficacemente dalle ultime versioni dei criptovirus.

Scaricare AdGuard
Articolo precedenteCome rimuovere TeslaCrypt e decrittografare i file .ecc
Articolo prossimoCome rimuovere Us.4yendex.com
James Kramer
James Kramer
https://www.bugsfighter.com
Ciao, sono James. Il mio sito web Bugsfighter.com, il culmine di un viaggio decennale nel campo della risoluzione dei problemi dei computer, del test del software e dello sviluppo. La mia missione qui è offrirti guide complete ma di facile utilizzo su una vasta gamma di argomenti in questa nicchia. Se dovessi riscontrare problemi con il software o le metodologie che approvo, sappi che sono prontamente disponibile per assistenza. Per qualsiasi richiesta o ulteriore comunicazione non esitate a contattarci attraverso la pagina "Contatti". Il tuo viaggio verso il seamless computing inizia qui
Facebook Twitter Youtube

ARTICOLI CORRELATIAltri di autore

59 COMMENTI

  1. Hola en Diciembre me encriptaron archivos, bien recién ahora doy with esta página, Utilizo Trend Micro Ransomware File Decryptor, y en uno de los rasomware me devuelve un archivo con el mismo nombre pero como archivo (es decir sin nada después del punto, cuando le pongo jpg, por ejemplo no me deja abrir el archivo, diciendo que no es un formato valido Alguna sugerencia de que puedo hacer?

  4. la soluzione (in portoghese Brasil): basta renomear o arquivo de origem eo problema da criptografia está acabado. Per esempio 124usxo.cerber para xxx.docx

      • Fala alan. Para remover o arquivo eu fiz um backup do meu computador e restaurei as configurações de fábrica. Aí, depois, você só precisa renomear a extensão do arquivo para o original. Per esempio: coloque todas as fotos para .jpg e pronto. Na verdade ele não criptografa - isso é conversa fiada. Ele apenas modifica a extensão final dos arquivos aí os programas não reconhecem. Simples assim. Espertos esses caras

        • Bruno, buongiorno!
          Por favor, se for possível orientar-me, fui infectado ontem no horário de almoço, por volta de meio dia, e todos os meus arquivos em formato excel, word e pdf foram criptografados, verifiquei aqui a sua orientação de renomear os arquivos, porém ao abrir (examples .doc) diz que o arquivo pode estar corrompido.
          Trabalho em uma prefeitura, porém não sei que rumo tomar. Estou desesperado, pois minha máquina está repleta de arquivos e no tenho backup.
          Aguardo seu ritorno.

          • Fala Luciano… então, fiquei em pânico também. Como te disse, o primeiro passo é remover o Virus. Salve todos os arquivos em um backup, mesmo os criptografados e reinstale o sistema operacional de sua máquina. Você faz isso apertando a tecla Shift e pede para reinicializar (no windows 10 é assim ao menos). Aí você entra em uma área azul e látem um item sobre configuração de fábrica. Aí deixe o pau rolar. 2) Uma vez formatado, coloque todos seus arquivos lá de novo (não se preocupe, eles não vão infectar a máquina). Aí você renomeia a EXTENSÃO para o arquivo de origem. Eu utilizo o word do officie 365 e deu certo em todos que testei aqui. Se você não o tem, baixe uma versão de teste. Espero tê-lo auxiliado. Addominali

          • Bruno, obrigado pela atenção. Vou riconfigurare minha máquina aqui, uso o Win 8 64bits, e vou fazer o test. Qualquer coisa, retorno aqui.
            Obrigado mesmo. Uhm grande abraço!

          • Bruno, infelicemente non deu certo, tutti i miei file erano alterati, e quando li rinominerò, saranno corrotti. Lo stesso incontro con tutti noi (.pdf) che abbiamo avuto.
            Non sei o que fazer.

          • Engraçado Luciano. Os meus todos voltaram. Você está renomenado a extensão deles corretamente? No windows 8 e 10 você tem que pedir para vê-las antes de modificá-las. Por example asdfasdte.cerber3 (modifica-se apenas o cerber3) assim ficando asdfasdte.DOCX

          • Pode ser também questão de permanência, tempo, não sei… .como detectei rápido e meus arquivos estavam em nuvem, talvez por isso. As vezes modificaram apenas os nomes… .vá entender. Bando de desocupados esses caras que formulam essas porcarias. Vermes!

          • Olá o meu aconteceu isso ontem, ainda estou trabalhando na remoção do vírus, meu problema é um pouco maior, todos os meus arquivos, acabam com uma extenção .927e, tudo mesmo, foto arquivos do Doc, Pdf, Exe, e alguns estavam juntos na mesma pasta non dà per sciabola qual é qual, e questo è sem backup os arquivos eu nem me importo, mas as photos é più complicado. mesmo alterando o nome o arquivo da como corrompido. poderia me dar uma luz?

  5. Hola buenas, la aplicacion de trend micro no tiene la opcion de .cerber2, con lo cual no libera los ficheros. Saben si van a actualizar la aplicacion o otro metodo para desencriptar los ficheros?

    Vi ringrazio molto in anticipo.

  8. ciao muy buenas a todas las personas he encontrado la solución a este problem que ha afectado a tantas personas bien voy a explicar paso a paso que deben de hacer primer paso desinstalen todos los antivirus y antimalware descargen SpyHunter 4 o el 4.5 analicen a fondo el pc luego borran los virus reinicien el pc aunque no lo pidan cuando inicien sesión vayan a su carpeta donde tengan los archivos click derecho propiedades luego versiones anteriores y escogan el mas atrasada fecha seleccionan y luego restaurar listo hay tendrán los archivos originales espero a verudos ayudado

  9. Hola, hace 2 semanas que este virus me encripto mis archivos, sobre todo photos with diferentes formatos. Espero que cuando saquen algún programa no tengamos problemas para desemcriptarlos, yo creo que cuando pase el verano sabremos algo. Saludos a todos.

    • Ciao, Antonio. Utilizzare il seguente pedaggio di Trend Micro per decrittografare i file .cerber: Trend Micro Ransomware File Decryptor. È gratuito e funziona per Cerber v.1.

  10. Usa il programma per recuperare i dati cancellati. Per quanto temos que aguardar algum programa que descriptografe esses arquivos .cerber.

  11. La misma pag tiene un soporte de ayuda…. en el soporte de ayuda da la opcion para enviarles un mensaje a los programadores… ..
    le pedi de favour que me dejaran recupar unos documentos personales, cartas y photos de mi novia, estoy en españa y vengo de Cuba… .que no tengo ni la.mitad del dinero que.me piden

    (Acabaito de llegar… bang !! Coge virus …… no es fácil ..)

    Normale, me dijeron q no podian hacerme un descuento….

    Pues con dos cojones le dije… que los voy a buscar, los voy a encontrar ya arrancarele los ojos con mis propias manos (acojona eh ??)

    Esa gente no tienen idea de lo que uno es capaz, uno sin hacerla ni beberla vienen y te desgracian la vida, es gente no. Merecen vivir

  14. que tal ami tambien me sucedio ese problem en un servicio tecnico. no encontre mas solucion que scanear la information con el programa DATA RECOVERY WIZARD PROFESIONAL Y SALVAR LA INFORMACION A UN DISCO DURO EXTERNO Y FORMATEAR LA PC…. SUERTE A TODOS

  15. Nessuna notizia, l'hacker russo per certo, tiene la chiave privata e sul computer è la chiave pubblica, senza fare partite è impossibile decifrare, speriamo che un'azienda antivirus crei un'arma, se hara rico de la noche a la mañana

  17. Srs, fui pego esta noite, o vírus infectou meu notebook e propagou o estrago para Google drive, Dropbox e onde drive. Para minha surpresa o único com limitações e atendimento ruim é da Microsoft. Tentando culpar o cliente ao invés de reconhecer que não tem features. Se alguém souber de vacinas me avisem.

  18. Mi aggrego ai… disgraziati che hanno avuto la sventura di imbattersi in questo maledetto virus… spero che si possa trovare al più presto un programma per decriptare i file. Cambiare entro non serve a niente…

  21. La jodienda no tiene enmienda, montones de documentos y fotos cifrados. Pero eso solo en mi casa en el ordenador personal, doi gracias a trabajar con Linux / MacOSX de lo contrario me hubiese echo perder valioso tiempo restaurando copias de seguridad, pero ya se sabe en casa de herrero cuchara de palo asi que estoy sin backups y todos los ficheros podridos.

    Ya sabeis para la prossima puntos de restauracion, copias, backups y si podeis compraros un NAS sin acceso a internet.
    Si me entero de algo pasare de nuevo por aqui, espero que sea cuestion de tiempo, me infecte bajando el office por torrent asi que agun tipo de poder karmico decidio que no era buena idea jugar con le colas de los diablos.

    Hasta luego, io voy a la Ubuntu.

  23. .cerber, per ora nulla :( cio che ho notato è che nella cartella Windows non mette mano. quasi i dati importanti meglio metterli lì!

  24. Bueno pues si alguien se entera de como hacerlo estaria bien que lo publicase .. porque me cago en su puta madre quien ha creado el puto virus ..

  25. Purtroppo dado el caracter tan nuevo de este terrorifico virus aun no hay una herramienta que nos permita recuperar lo encriptado. Ha abitato con varie empresas de recupero di dati e lo que me han dicho es que guardemos esos archivos encriptados hasta que haya una manera de recuperarlos, que la habrá.

  26. Não consigo descriptografar os arquivos, não vou pagar 500 dólares sem garantia de nada. Algum programa que faz o serviço, tenho arquivos desde 2010 in uma partição extra no HD.

  30. Me ha pasado esattamente igual. Rogaría me comunicaran la forma de recuperar los archivos encriptados. Gracias

  31. Gente trabalho com studio de gravação e estou com 5 trabalhos de bandas para entregar eo vírus cerber entrou nos meus arquivos de áudio, vídeo, e imagem, alguém me ajuda pelo amor de Deus todos meus trabalhos de 10 anos estão infectado! Se alguém tiver a solução eu dou uma boa gratificação!

  32. grazie per la guida e le chiavi di registro, ma il titolo parla di rimozione e decrypt, la guida per la rimozione c'è ma quella per il decrypt invece no (almeno che non si voglia pagare -.-). La variante di quest'anno sembra cancelli anche i file di ripristino, ho provato a recuperare il sistema volume information con get data recovery ma non mi escono i vecchi punti di ripristino. Qualche idea?

  33. Como puedo desencriptar archivos con la extension * .cerber.
    Ya lo he removido del sistema, ya no se encriptan los nuevos archivos, foro mis fotos y videos quedaron encriptados. Quedo atento si hay alguna novedad.

    saluti

    • A MI ME PASA IGUAL Y ESTOY AL PUNTO QUE NO DUERMO POR QUE ME INFECTO UN SERVIDOR DONDE TENIA EL PROGRAMA CONTABLE Y TODOS LOS ARCHIVOS DEL PROGRAMA ME ENCRIPTO POR FAVOR SI ALGUIEN SABE DE COMO DESCIFRAR LOS ARCHIVOS LE ESTARÍA MADE

LASCIA UN COMMENTO

Inserisci il tuo commento!
Inserisci qui il tuo nome