What is Cerber

Cerber is ransomware virus that uses AES encryption to encrypt user files. Usually it affects documents, photos, images, music, games and other types of personal data. Cerber adds .cerber extension to all encrypted files. Targeting personal information helps them to demand ransom ($500) for decryption. As there are no 100% working free decryption tools available many users pay the ransom to restore their files. After 7 days amount of ransom doubles. Cerber ransomware creates 3 files (#DECRYPT MY FILES#.txt, #DECRYPT MY FILES#.html, #DECRYPT MY FILES#.vbs) that contain instructions and link to online “Cerber Decryptor”. In this article we will explain how to remove Cerber virus and decrypt .cerber files.

cerber virus

How Cerber infected your PC

Cerber virus developers use spam e-mail attachments for distribution. Usually short message offers to download an archive with some document. This document contains built-in macros, that runs in the background when user opens the document. This macros downloads executable file of the virus and runs it. Since that moment Cerber starts encrypting your files. Antivirus may not catch this threat, and we recommend you to use HitmanPro with CryptoGuard. This program can detect encryption process and stop it to prevent the loss of your files.

cerber decryptor page

Download Removal Tool

Download Removal Tool

To remove Cerber Ransomware completely, we recommend you to use SpyHunter 5 from EnigmaSoft Limited. It detects and removes all files, folders, and registry keys of Cerber Ransomware. The trial version of SpyHunter 5 offers virus scan and 1-time removal for FREE.

Alternative Removal Tool

Download Norton Antivirus

To remove Cerber Ransomware completely, we recommend you to use Norton Antivirus from Symantec. It detects and removes all files, folders, and registry keys of Cerber Ransomware and prevents future infections by similar viruses.

How to remove Cerber manually

It is not recommended to remove Cerber manually, for safer solution use Removal Tools instead.

Cerber files:

"%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"

Cerber reg keys:

Key: HKCU\Control Panel\Desktop\SCRNSAVE.EXE
Value:%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Command Processor\AutoRun
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe

How to decrypt and restore .cerber files

trendmicro cerber decryptor

Use following tool from Trend Micro called Trend Micro Ransomware File Decryptor, that can decrypt files encrypted by Cerber v. 1. Download it here:

There is no purpose to pay the ransom, because there is no guarantee you will receive the key, but you will put your bank credentials at risk.

If you are infected with Cerber ransomware and removed it from your computer you can try to decrypt your files. Antivirus vendors and individuals create free decryptors for some crypto-lockers. However, there is currently no automatic decryption tool for .cerber files. To attempt to remove them you can do the following:

Using Windows Previous Versions option:

  1. Right-click on infected file and choose Properties.
  2. Select Previous Versions tab.
  3. Choose particular version of the file and click Copy.
  4. To restore the selected file and replace the existing one, click on the Restore button.
  5. In case there are no items in the list choose alternative method.

Using Shadow Explorer:

  1. Download Shadow Explorer program.
  2. Run it, and you will see screen listing of all the drives and the dates that shadow copy was created.
  3. Select the drive and date that you want to restore from.
  4. Right-click on a folder name and select Export.
  5. In case there are no other dates in the list, choose an alternative method.

If you are using Dropbox:

  1. Login to the Dropbox website and go to the folder that contains encrypted files.
  2. Right-click on the encrypted file and select Previous Versions.
  3. Select the version of the file you wish to restore and click on the Restore button.

How to protect computer from viruses like Cerber in future

Use Malwarebytes Anti-Ransomware Beta

Famous anti-malware vendor Malwarebytes along with EasySync Solutions created tool that will help you with active anti-ransomware protection as additional shield to your current protection.

Download

Use HitmanPro.Alert with CryptoGuard

Dutch vendor of legendary cloud-based scanner HitmanPro – Surfright released active antivirus solution HitmanPro.Alert with CryptoGuard feature that effectively protects from latest versions of cryptoviruses.

Download AdGuard
Previous articleHow to remove TeslaCrypt and decrypt .ecc files
Next articleHow to remove Us.4yendex.com
James Kramer
James Kramer
https://www.bugsfighter.com
Hello, I'm James. My website Bugsfighter.com, a culmination of a decade's journey in the realms of computer troubleshooting, software testing, and development. My mission here is to offer you comprehensive, yet user-friendly guides across a spectrum of topics in this niche. Should you encounter any challenges with the software or the methodologies I endorse, please know that I am readily accessible for assistance. For any inquiries or further communication, feel free to reach out through the 'Contacts' page. Your journey towards seamless computing starts here
Facebook Twitter Youtube

RELATED ARTICLESMORE FROM AUTHOR

59 COMMENTS

  1. Hola en Diciembre me encriptaron archivos, bien recién ahora doy con esta página, Utilizo Trend Micro Ransomware File Decryptor, y en uno de los rasomware me devuelve un archivo con el mismo nombre pero como archivo (es decir sin nada después del punto, cuando le pongo jpg, por ejemplo no me deja abrir el archivo, diciendo que no es un formato valido. Alguna sugerencia de que puedo hacer?

  4. the solution (in portuguese Brasil): basta renomear o arquivo de origem e o problema da criptografia está acabado. Por exemplo 124usxo.cerber para xxx.docx

      • Fala alan. Para remover o arquivo eu fiz um backup do meu computador e restaurei as configurações de fábrica. Aí, depois, você só precisa renomear a extensão do arquivo para o original. Por exemplo: coloque todas as fotos para .jpg e pronto. Na verdade ele não criptografa – isso é conversa fiada. Ele apenas modifica a extensão final dos arquivos aí os programas não reconhecem. Simples assim. Espertos esses caras

        • Bruno, bom dia!
          Por favor, se for possível orientar-me, fui infectado ontem no horário de almoço, por volta de meio dia, e todos os meus arquivos em formato excel, word e pdf foram criptografados, verifiquei aqui a sua orientação de renomear os arquivos, porém ao abrir (exemplo .doc) diz que o arquivo pode estar corrompido.
          Trabalho em uma prefeitura, porém não sei que rumo tomar. Estou desesperado, pois minha máquina está repleta de arquivos e não tenho backup.
          Aguardo seu retorno.

          • Fala Luciano…então, fiquei em pânico também. Como te disse, o primeiro passo é remover o Virus. Salve todos os arquivos em um backup, mesmo os criptografados e reinstale o sistema operacional de sua máquina. Você faz isso apertando a tecla Shift e pede para reinicializar (no windows 10 é assim ao menos). Aí você entra em uma área azul e lá tem um item sobre configuração de fábrica. Aí deixe o pau rolar. 2) Uma vez formatado, coloque todos seus arquivos lá de novo (não se preocupe, eles não vão infectar a máquina). Aí você renomeia a EXTENSÃO para o arquivo de origem. Eu utilizo o word do officie 365 e deu certo em todos que testei aqui. Se você não o tem, baixe uma versão de teste. Espero tê-lo auxiliado. Abs

          • Bruno, obrigado pela atenção. Vou reconfigurar minha máquina aqui, uso o Win 8 64bits, e vou fazer o teste. Qualquer coisa, retorno aqui.
            Obrigado mesmo. Um grande abraço!

          • Bruno, infelizmente não deu certo, todos os meus arquivos foram alterados, e ao renomeá-los, dá como corrompido. O mesmo acontece com todos os (.pdf) que foram afetados.
            Não sei o que fazer.

          • Engraçado Luciano. Os meus todos voltaram. Você está renomenado a extensão deles corretamente? No windows 8 e 10 você tem que pedir para vê-las antes de modificá-las. Por exemplo asdfasdte.cerber3 (modifica-se apenas o cerber3) assim ficando asdfasdte.DOCX

          • Pode ser também questão de permanência, tempo, não sei….como detectei rápido e meus arquivos estavam em nuvem, talvez por isso. As vezes modificaram apenas os nomes….vá entender. Bando de desocupados esses caras que formulam essas porcarias. Vermes!

          • Olá o meu aconteceu isso ontem, ainda estou trabalhando na remoção do vírus, meu problema é um pouco maior, todos os meus arquivos, acabam com uma extenção .927e, tudo mesmo, foto arquivos do Doc, Pdf, Exe, e alguns estavam juntos na mesma pasta não dando para saber qual é qual, e estava sem backup os arquivos eu nem me importo, mas as fotos é mais complicado. mesmo alterando o nome o arquivo da como corrompido. poderia me dar uma luz?

  5. Hola buenas, la aplicacion de trend micro no tiene la opcion de .cerber2, con lo cual no libera los ficheros. Saben si van a actualizar la aplicacion o otro metodo para desencriptar los ficheros?

    Muchas gracias de antemano.

  8. hola muy buenas a todas las personas he encontrado la solución a este problema que ha afectado a tantas personas bien voy a explicar paso a paso que deben de hacer primer paso desinstalen todos los antivirus y antimalware descargen SpyHunter 4 o el 4.5 analicen a fondo el pc luego borran los virus reinicien el pc aunque no lo pidan cuando inicien sesión vayan a su carpeta donde tengan los archivos click derecho propiedades luego versiones anteriores y escogan el mas atrasada fecha seleccionan y luego restaurar listo hay tendrán los archivos originales espero a verles ayudado saludos

  9. Hola, hace 2 semanas que este virus me encripto mis archivos, sobre todo fotos con diferentes formatos. Espero que cuando saquen algún programa no tengamos problemas para desemcriptarlos, yo creo que cuando pase el verano sabremos algo. Saludos a todos.

    • Hi, Antonio. Use following toll from Trend Micro to decrypt .cerber files: Trend Micro Ransomware File Decryptor. It is free and works for Cerber v.1.

  10. Vou usar um programa para recuperação de dados deletados. Por enquanto temos que aguardar algum programa que descriptografe esses arquivos .cerber.

  11. La misma pag tiene un soporte de ayuda…. en el soporte de ayuda da la opcion para enviarles un mensaje a los programadores…..
    le pedi de favor que me dejaran recuperar unos documentos personales,cartas y fotos de mi novia,estoy en españa y vengo de Cuba….que no tengo ni la.mitad del dinero que.me piden

    (Acabaito de llegar …bang!! Coge virus……no es fácil..)

    Normal ,me dijeron q no podian hacerme un descuento….

    Pues con dos cojones le dije…que los voy a buscar,los voy a encontrar y a arrancarele los ojos con mis propias manos (acojona eh??)

    Esa gente no tienen idea de lo que uno es capaz,uno sin hacerla ni beberla vienen y te desgracian la vida,es gente no.merecen vivir

  14. que tal ami tambien me sucedio ese problema en un servicio tecnico. no encontre mas solucion que scanear la informacion con el programa DATA RECOVERY WIZARD PROFESIONAL Y SALVAR LA INFORMACION A UN DISCO DURO EXTERNO Y FORMATEAR LA PC …. SUERTE A TODOS

  15. No hay noticias, el hacker ruso por cierto, tiene la llave privada y en la computadora esta la llave publica, sin hacer match es imposibe decifrar, esperemos alguna empresa antivirus cree una herramienta, se hara rico de la noche a la mañana

  17. Srs, fui pego esta noite , o vírus infectou meu notebook e propagou o estrago para Google drive , Dropbox e onde drive. Para minha surpresa o único com limitações e atendimento ruim é da Microsoft. Tentando culpar o cliente ao invés de reconhecer que não tem features. Se alguém souber de vacinas me avisem.

  18. Mi aggrego ai…disgraziati che hanno avuto la sventura di imbattersi in questo maledetto virus…spero che si possa trovare al più presto un programma per decriptare i file. Cambiare l’estensione non serve a niente…

  19. Tambien fui victima de este virus.Y busco el desencriptador. Cuando alguien tenga la solucion, por favor avise!!!

  21. La jodienda no tiene enmienda, montones de documentos y fotos cifrados. Pero eso solo en mi casa en el ordenador personal, doi gracias a trabajar con Linux/MacOSX de lo contrario me hubiese echo perder valioso tiempo restaurando copias de seguridad, pero ya se sabe en casa de herrero cuchara de palo asi que estoy sin backups y todos los ficheros podridos.

    Ya sabeis para la proxima puntos de restauracion, copias, backups y si podeis compraros un NAS sin acceso a internet.
    Si me entero de algo pasare de nuevo por aqui, espero que sea cuestion de tiempo, me infecte bajando el office por torrent asi que algun tipo de poder karmico decidio que no era buena idea jugar con las colas de los diablos.

    Hasta luego, me voy a la Ubuntu.

  23. .cerber , per ora nulla :( cio che ho notato è che nella Folder Windows non mette mano . quasi quasi i dati importanti meglio metterli lì !

  24. Bueno pues si alguien se entera de como hacerlo estaria bien que lo publicase.. porque me cago en su puta madre quien ha creado el puto virus..

  25. Desgraciadamente dado el caracter tan nuevo de este terrorifico virus aun no hay una herramienta que nos permita recuperar lo encriptado. He hablado con varias empresas de recuperación de datos y lo que me han dicho es que guardemos esos archivos encriptados hasta que haya una manera de recuperarlos, que la habrá.

  26. Não consigo descriptografar os arquivos, não vou pagar 500 dólares sem garantia de nada. Algum programa que faz o serviço, tenho arquivos desde 2010 em uma partição extra no HD.

  30. Me ha pasado exactamente igual. Rogaría me comunicaran la forma de recuperar los archivos encriptados. Gracias

  31. Gente trabalho com studio de gravação e estou com 5 trabalhos de bandas para entregar e o vírus cerber entrou nos meus arquivos de áudio,vídeo,e imagem,alguém me ajuda pelo amor de Deus todos meus trabalhos de 10 anos estão infectado! Se alguém tiver a solução eu dou uma boa gratificação!

  32. grazie per la guida e le chiavi di registro, ma il titolo parla di rimozione e decrypt, la guida per la rimozione c’è ma quella per il decrypt invece no (almeno che non si voglia pagare -.-). La variante di quest’anno sembra cancelli anche i file di ripristino, ho provato a recuperare il system volume information con get data recovery ma non mi escono i vecchi punti di ripristino. Qualche idea?

  33. Como puedo desencriptar archivos con la extension *.cerber.
    Ya lo he removido del sistema, ya no se encriptan los nuevos archivos, pero mis fotos y videos quedaron encriptados. Quedo atento si hay alguna novedad.

    Saludos

    • A MI ME PASA IGUAL Y ESTOY AL PUNTO QUE NO DUERMO POR QUE ME INFECTO UN SERVIDOR DONDE TENIA EL PROGRAMA CONTABLE Y TODOS LOS ARCHIVOS DEL PROGRAMA ME ENCRIPTO POR FAVOR SI ALGUIEN SABE DE COMO DESCIFRAR LOS ARCHIVOS LE ESTARÍA MUY AGRADECIDO

LEAVE A REPLY

Please enter your comment!
Please enter your name here