Что такое цербер

Cerber это вирус-вымогатель, который использует шифрование AES для шифрования пользовательских файлов. Обычно это затрагивает документы, фотографии, изображения, музыку, игры и другие типы личных данных. Цербер добавляет .cerber расширение для всех зашифрованных файлов. Нацеливание на личную информацию помогает им требовать выкуп (500 долларов) за расшифровку. Поскольку не существует стопроцентно работающих бесплатных инструментов расшифровки, многие пользователи платят выкуп за восстановление своих файлов. Через 100 дней сумма выкупа удваивается. Программа-вымогатель Cerber создает 7 файла (#РАСШИФРОВАТЬ МОИ ФАЙЛЫ#.txt, #РАСШИФРОВАТЬ МОИ ФАЙЛЫ#.html, #РАСШИФРОВАТЬ МОИ ФАЙЛЫ#.vbs), которые содержат инструкции и ссылку на онлайновый «Cerber Decryptor». В этой статье мы объясним, как удалить вирус Cerber и расшифровать файлы .cerber.

Цербер вирус

Как Cerber заразил ваш компьютер

Разработчики вирусов Cerber используют спамовые вложения электронной почты для распространения. Обычно короткое сообщение предлагает скачать архив с каким-то документом. Этот документ содержит встроенные макросы, которые запускаются в фоновом режиме, когда пользователь открывает документ. Этот макрос загружает исполняемый файл вируса и запускает его. С этого момента Cerber начинает шифровать ваши файлы. Антивирус может не поймать эту угрозу, и мы рекомендуем вам использовать HitmanPro с CryptoGuard. Эта программа может обнаружить процесс шифрования и остановить его, чтобы предотвратить потерю ваших файлов.

страница дешифратора cerber

Скачайте утилиту для удаления

Скачайте утилиту для удаления

Чтобы полностью удалить Cerber Ransomware, мы рекомендуем вам использовать SpyHunter 5 от EnigmaSoft Limited. Он обнаруживает и удаляет все файлы, папки и ключи реестра Cerber Ransomware. Пробная версия SpyHunter 5 предлагает сканирование на вирусы и однократное удаление БЕСПЛАТНО.

Альтернативный инструмент для удаления

Скачать антивирус Norton

Чтобы полностью удалить Cerber Ransomware, мы рекомендуем вам использовать Norton Antivirus от Symantec. Он обнаруживает и удаляет все файлы, папки и ключи реестра Cerber Ransomware и предотвращает заражение аналогичными вирусами в будущем.

Как удалить Cerber вручную

Не рекомендуется удалять Cerber вручную, для более безопасного решения используйте вместо этого Инструменты для удаления.

Файлы Cerber:

"%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe"

Ключи Cerber reg:

Key: HKCU\Control Panel\Desktop\SCRNSAVE.EXE
Value:%AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Command Processor\AutoRun
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe
Key: HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\{randomname}
Value: %AppData%\{2ED2A2FE-872C-D4A0-17AC-E301404F1CBA}\{randomname}.exe

Как расшифровать и восстановить файлы .cerber

Трендмикро Цербер дешифратор

Используйте следующий инструмент от Trend Micro под названием Trend Micro Ransomware File Decryptor, который может расшифровывать файлы, зашифрованные Cerber v. 1. Загрузите его здесь:

Нет никакого смысла платить выкуп, так как нет никакой гарантии, что вы получите ключ, плюс вы подвергнете риску свои банковские данные.

Если вы заражены программой-вымогателем Cerber и удалили ее со своего компьютера, вы можете попытаться расшифровать свои файлы. Поставщики антивирусов и частные лица создают бесплатные дешифраторы для некоторых крипто-шкафчиков. Однако в настоящее время нет средства автоматического дешифрования файлов .cerber. Чтобы попытаться удалить их, вы можете сделать следующее:

Использование опции предыдущих версий файлов в Windows:

  1. Щелкните на зараженный файл правой кнопкой мыши и выберите Объекты.
  2. Выберите Предыдущие версии меню.
  3. Выберите конкретную версию файла и нажмите Копировать.
  4. Чтобы восстановить выбранный файл и заменить существующий, нажмите на Восстановить .
  5. Если в списке нет элементов, выберите альтернативный метод.

Использование Shadow Explorer:

  1. Скачать Shadow Explorer программу.
  2. Запустите его, и вы увидите на экране список всех дисков и даты создания теневой копии.
  3. Выберите диск и дату, с которой вы хотите восстановить.
  4. Щелкните правой кнопкой мыши на имя папки и выберите Экспортировать.
  5. Если в списке нет других дат, выберите альтернативный метод.

Если вы используете Dropbox:

  1. Войдите на сайт Dropbox и перейдите в папку, содержащую зашифрованные файлы.
  2. Щелкните правой кнопкой мыши на зашифрованный файл и выберите Предыдущие версии.
  3. Выберите версию файла, которую хотите восстановить, и нажмите на Восстановить .

Как в будущем защитить компьютер от вирусов типа Cerber

Используйте бета-версию Malwarebytes Anti-Ransomware

Известный поставщик средств защиты от вредоносных программ Malwarebytes вместе с EasySync Solutions создал инструмент, который поможет вам с активной защитой от программ-вымогателей в качестве дополнительной защиты для вашей текущей защиты.

Скачать

Используйте HitmanPro.Alert с CryptoGuard

Голландский производитель легендарного облачного сканера HitmanPro - Surfright выпустил активное антивирусное решение HitmanPro.Alert с функцией CryptoGuard, которая эффективно защищает от последних версий криптовирусов.

Скачать AdGuard
Предыдущая статьяКак удалить TeslaCrypt и расшифровать файлы .ecc
Следующая статьяКак удалить Us.4yendex.com
Джеймс Крамер
Джеймс Крамер
https://www.bugsfighter.com
Привет, я Джеймс. Мой веб-сайт Bugsfighter.com — кульминация десятилетнего пути в области устранения неполадок компьютеров, тестирования и разработки программного обеспечения. Моя миссия — предложить вам исчерпывающие, но удобные для пользователя руководства по широкому спектру тем в этой нише. Если у вас возникнут какие-либо проблемы с программным обеспечением или методологиями, которые я одобряю, знайте, что я всегда готов вам помочь. По любым вопросам или для дальнейшего общения обращайтесь через страницу «Контакты». Ваш путь к бесперебойным вычислениям начинается здесь
Facebook Twitter Youtube

СТАТЬИ ПО ТЕМЕБОЛЬШЕ ОТ АВТОРА

59 комментариев

  1. Hola en Diciembre me encriptaron archivos, bien recién ahora doy con esta página, Utilizo Trend Micro Ransomware File Decryptor, и у вас есть программа-вымогатель, которую я хочу сохранить в архиве с ошибкой nombre pero como archivo (es decir sin nada después de le punt pongo jpg, por ejemplo no me deja abrir el archivo, diciendo que no es un formato valido. Alguna sugerencia de que puedo hacer?

  4. решение (на португальском языке Бразилия): basta renomear o arquivo de origem eo problem da criptografia está acabado. Пример 124usxo.cerber для xxx.docx

      • Фала алан. Для удаления или резервного копирования файлов eu fiz um backup do meu computador e restaurei as configurações de fábrica. Aí, depois, voiceê só Precisa renomear a extensão do arquivo para o original. Для примера: цветные фотографии в формате .jpg и быстро. Na verdade ele não criptografa - isso é converta fiada. Ele apenas modifica a extension final dos arquivos aí os programas não reconhecem. Simples assim. Espertos esses caras

        • Бруно, bom dia!
          Por Favor, se для возможности orientar-me, fui infectado ontem no horário de almoço, por volta de meio dia, e todos os meus arquivos em formato excel, word e pdf foram criptografados, verifiquei aqui a sua orientação de renomear os arquivos ao abrir (exemplo .doc) diz que o arquivo pode estar corrompido.
          Работая в префектуре, я не знаю, что можно сказать. В отчаянии на моей машине полно архивов и нет резервной копии.
          Агуардо Сеу реторно.

          • Fala Luciano… então, fiquei em pânico também. Como te exc, o primeiro passo é Remover o Virus. Salve todos os arquivos em um backup, mesmo os criptografados e переустановить или установить действующую систему. Você faz isso apertando a tecla Shift e pede para reinicializar (Windows 10 не поддерживает все меню). Aí voiceê entra em uma área azul e lá tem um item sobre configuração de fábrica. Aí deixe o pau rolar. 2) Uma vez formatado, coloque todos seus arquivos lá de novo (não se preocupe, eles não vão inffectar a máquina). Aí voiceê renomeia EXTENSÃO para o arquivo de origem. Eu utilizo o word do officie 365 e deu certo em todos que testei aqui. Se voiceê não o tem, baixe uma versão de teste. Espero tê-lo auxiliado. Abs

          • Бруно, obrigado pela atenção. Vou reconfigurar minha máquina aqui, uso o Win 8 64bits, e vou fazer o test. Qualquer coisa, retorno aqui.
            Обригадное сообщение. Um grande abraço!

          • Бруно, я не уверен, что все мои архивы изменились, и я изменился, как корромпидо. O mesmo acontece com todos os (.pdf), que foram afetados.
            Não sei о Que Fazer.

          • Engraçado Luciano. Os meus todos voltaram. Você está renomenado a extensão deles corretamente? Нет Windows 8 и 10 голосовых тем, которые нужно изменить для последних изменений. Por exemplo asdfasdte.cerber3 (modifica-se apenas o cerber3) assim ficando asdfasdte.DOCX

          • Pode ser também questão de permanência, tempo, não sei… .como Detectei rápido e meus arquivos estavam em nuvem, talvez por isso. As vezes modificaram apenas os nomes… .vá entender. Bando de desocupados esses caras que formulam essas porcarias. Вермес!

          • Olá o meu aconteceu isso ontem, ainda estou trabalhando na remoção do vírus, meu проблема é um pouco maior, todos os meus arquivos, acabam com uma extenção .927e, tudo mesmo, foto arquivos do doc, al jguns, est na mesma pasta não dando para saber qual é qual, e estava sem backup os arquivos eu nem me importo, mas as fotos é mais затруднительно. mesmo alterando o nome o arquivo da como corrompido. poderia me dar uma luz?

  5. Hola buenas, la aplicacion de trend micro no tiene la opcion de .cerber2, con lo cual no libera los ficheros. Saben si van a actualizar la aplicacion otro metodo para desencriptar los ficheros?

    Большое спасибо заранее.

  8. hola muy buenas a todas las personas he encontrado la solución a este problem que ha afectado a tantas personas bien voy a explicar paso a paso que deben de hacer primer paso desinstalen todos los antivirus y antimalware Descargen SpyHunter 4 или elo elo pc luego borran los virus reinicien el pc aunque no lo pidan cuando inicien sesión vayan a su carpeta donde tengan los archivos щелкните derecho propiedades luego versiones anteriores y escogan el mas atrasada fecha seleccionan y luego Restaurar listo hay тендрина лос-вер-лос-ан-архивос

  9. Hola, hace 2 semanas que este virus me encripto mis archivos, sobre todo fotos con differentes formatos. Espero que cuando saquen algún programa no tengamos issuesas para desemcriptarlos, yo creo que cuando pase el verano sabremos algo. Saludos a todos.

    • Привет, Антонио. Используйте следующую услугу от Trend Micro для расшифровки файлов .cerber: Trend Micro Ransomware File Decryptor. Это бесплатно и работает для Cerber v.1.

    • Trend Micro использует новый дешифратор для недавно созданного дешифратора, применяется для загрузки текстов.

  11. La misma pag tiene un soporte de ayuda…. en el soporte de ayuda da la opcion para enviarles un mensaje a los programadores… ..
    le pedi de Favor que me dejaran recuperar unos documentos personales, cartas y fotos de mi novia, estoy en españa y vengo de Cuba… .que no tengo ni la.mitad del dinero que.me piden

    (Acabaito de llegar… бах !! Coge virus …… no es fácil ..)

    Нормально, me dijeron q no podian hacerme un descuento….

    Pues con dos cojones le dije… que los voy a buscar, los voy a encontrar ya arrancarele los ojos con mis propias manos (acojona eh ??)

    Esa gente no tienen idea de lo que uno es capaz, uno sin hacerla ni beberla vienen y te desgracian la vida, es gente no.merecen vivir

  14. que tal ami tambien me sucedio ese проблема en un servicio tecnico. нет возможности найти решение, которое сканирует информацию о программе WIZARD ВОССТАНОВЛЕНИЯ ДАННЫХ, ПРОФЕССИОНАЛЬНЫЙ И SALVAR LA INFORMACION A UN DISCO DURO EXTERNO Y FORMATEAR LA PC…. SUERTE A TODOS

  15. Нет hay noticias, el hacker ruso por cierto, tiene la llave privada y en la computadora esta la llave publica, sin hacer match es imposibe decifrar, esperemos alguna empresa antivirus cree una herramienta, se hara rico de la noche a la mañana

  17. Srs, теперь вы можете заразить ноутбук и распространить его на Google Drive, Dropbox и onde drive. Para minha surpresa oúnico com limitações e atendimento ruim é da Microsoft. Tentando culpar o cliente ao invés de rehecer que não tem features. Se alguém souber de vacinas me avisem.

  18. Ми агрего ……………………………………………………………………………………………………………………………………………………………………………………. Cambiare l'estensione non serve a niente…

  21. La jodienda no tiene enmienda, montones de documentos y fotos cifrados. Pero eso solo en mi casa en el ordenador personal, doi gracias a trabajar con Linux / MacOSX de lo contrario me hubiese echo perder valioso tiempo Restaurando copias de seguridad, pero ya se sabe en casa de herrero cuchara de palo asi que estoy sin backups y todos los ficheros podridos.

    Ya sabeis для ближайших к восстановлению, копий, резервных копий и si podeis compraros un NAS с доступом в Интернет.
    Si me entero de algo pasare de nuevo por aqui, espero que sea cuestion de tiempo, мне заразить bajando el office por torrent asi que algun tipo de poder karmico decidio que no era buena idea jugar con las colas de los diablos.

    Hasta luego, я вой а-ля Ubuntu.

  23. .cerber, для нулевого значения :( Cio che ho notato è che nella Folder Windows non mette mano. quasi quasi i data important meglio metterli lì!

  25. Desgraciadamente dado el caracter tan nuevo de este terrorifico virus aun no hay una herramienta que nos allowa recuperar lo encriptado. Он hablado con varias empresas de recuperación de datos y lo que me han dicho es que guardemos esos archivos encriptados hasta que haya una manera de recuperarlos, que la habrá.

  26. Não consigo descriptografar os arquivos, não vou pagar 500 dólares sem garantia de nada. Algum Programa Que FAZ O Serviço, Tenho arquivos Desde 2010 em Uma Partição Extra No HD.

  31. Gente trabalho com studio de gravação e estou com 5 trabalhos de bandas para entregar eo vírus cerber entrou nos meus arquivos de áudio, видео, и изображение, alguém me ajuda pelo amor de Deus todos meus trabalhos de 10 anos estão infectado! Сделайте предложение о решении eu dou uma boa gratificação!

  32. Grazie per la guida e le chiavi di registro, ma il title parla di rimozione e decrypt, la guida per la rimozione c'è ma quella per il decrypt invece no (almeno che non si voglia pagare -.-). Вариант поиска полностью отменяет файл рипристино, чтобы восстановить объем системной информации, получая восстановление данных без каких-либо ошибок и векторизованных точек восстановления. Идея Qualche?

  33. Можно сохранить архивы с расширением * .cerber.
    Ya lo he removeido del sistema, ya no se encriptan los nuevos archivos, pero mis fotos y videos quedaron encriptados. Quedo atento si hay alguna novedad.

    привет

    • Это значит, что я преуспел в этом, и он не был уверен, что это так. Если вы вошли в алгоритм, вы поняли, что мне сказали.

    • A MI ME PASA IGUAL Y ESTOY AL PUNTO QUE NO DUERMO POR QUE ME INFECTO UN SERVIDOR DONDE TENIA EL PROGRAMA CONTABLE Y TODOS LOS ARCHIVOS DEL PROGRAMA ME ENCRIPTO POR FAVOR SI ALGUIEN SABE DE COMO DESCIFOSEC LE ESTARCHIVA

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
Пожалуйста, введите ваше имя здесь