CryptoWall virus. Bagaimana menghapusnya? (Panduan penghapusan)
CryptoWall adalah virus ransomware yang sangat berbahaya yang dirilis oleh kelompok yang sama dari penjahat cyber yang bertanggung jawab untuk melepaskan ransomwares seperti Cryptolocker [Cryptolocker], CTB Locker [CTB Locker], dll Jika Anda adalah pengguna Windows, Anda harus berhati-hati karena virus CryptoWall mampu menginfeksi semua versi Windows. Tepat setelah ia menginfeksi sistem, dengan bantuan dari RSA enkripsi 2048, ia akan mengenkripsi semua file dan data, dan memblokir pengguna dari mengakses mereka. Dalam rangka untuk mengembalikan file-file ini, Anda akan ditawarkan untuk membayar tebusan sebesar $500. Namun, pembayaran ini harus ditransfer via Tor (web browser anonim) dan diperhatikan di Bitcoints. Cara transfer uang ini biasanya digunakan oleh hacker dan penjahat cyber untuk menyembunyikan identitas mereka. Mohon TIDAK membayar satu sen pun untuk penjahat cyber ini karena itu hanya metode berbahaya yang digunakan untuk mendapatkan uang.
Bagaimana bias virus CryptoWall menginfeksi komputer saya?
Penyusup berbahaya ini dapat memasuki komputer Anda sebagai update yang sah untuk program terkenal seperti (Java, Flash Player, Adobe Reader, dan lain-lain) yang mungkin ditawarkan kepada Anda ketika mengunjungi situs-situs yang tidak aman dan rusak. Namun, dalam sebagian besar kasus, perjalanan ransomware CryptoWall dibundel dengan surat spam yang rusak. Anda dapat men-downloadnya setelah membuka lampiran email yang terinfeksi yang menghadirkan dirinya sebagai tagihan semacam pembelian atau hal serupa. Jika CryptoWall menginfeksi sistem, ia meninggalkan DECRYPT_INSTRUCTION.txt, DECRYPT_INSTRUCTION.html, dan DECRYPT_INSTRUCTION.url di setiap folder yang dienkripsi. Ransomware ini juga mulai menunjukkan peringatan seperti:
Decrypt service
Your files are encrypted.
To get the key to decrypt files you have to pay 500 USD/EUR. If payments is not made before [date] the cost of decrypting files will increase 2 times and will be 1000 USD/EUR Prior to increasing the amount left: [count down timer]
We are present a special software – CryptoWall Decrypter – which is allow to decrypt and return control to all your encrypted files. How to buy CryptoWall decrypter?
1.You should register Bitcoin waller
2. Purchasing Bitcoins – Although it’s not yet easy to buy bit coins, it’s getting simpler every day.
3. Send 1.22 BTC to Bitcoin address: 1BhLzCZGY6dwQYgX4B6NR5sjDebBPNapvv
4. Enter the Transaction ID and select amount.
5. Please check the payment information and click “PAY”.
Bagaimana cara menghapus virus CryptoWall dari komputer saya?
Sayangnya, jika CryptoWall menginfeksi sistem anda, ia akan membuat Anda tak punya kemampuan untuk mendekripsi file rusak Anda. Anda dapat melakukannya hanya jika Anda membayar uang tebusan. Itulah sebabnya kami sangat menyarankan menginstal program anti-spyware yang handal yang dengan mudah dapat membantu Anda untuk menghindari hal ini dan infeksi serupa di masa mendatang. Dalam hal ini, sebaiknya gunakan Reimage atau Malwarebytes MalwarebytesCombo Cleaner.
Namun, jika ini bekerja untuk Anda, bekerja hanya pemblokiran komputer. Kami sangat merekomendasikan berpikir tentang pencegahan infeksi tersebut. Untuk itu Anda dapat menggunakan program yang telah disebutkan sebelumnya. Selain itu, jangan lupa untuk memikirkan proteksi file dan backup. Untuk itu Anda dapat menggunakan USB hard drive eksternal, CD, DVD, atau hanya mengandalkan backup online, seperti Google Drive, Dropbox, Flickr dan solusi lainnya.
Panduan penghapusan manual virus CryptoWall:
Hapus CryptoWall menggunakan Safe Mode with Networking
-
Langkah 1: Reboot komputer Anda ke Safe Mode with Networking
Windows 7 / Vista / XP- Klik Start → Shutdown → Restart → OK.
- Ketika komputer Anda aktif, mulai tekan F8 beberapa kali sampai Anda lihat jendela Advanced Boot Options.
-
Pilih Safe Mode with Networking dari daftar
Windows 10 / Windows 8- Tekan tombol Power pada jendela login Windows. Sekarang tekan dan tahan Shift yang terletak di keyboard Anda dan klik Restart..
- Sekarang pilih Troubleshoot → Advanced options → Startup Settings dan terakhir tekan Restart.
-
Ketika komputer Anda aktif, tekan Enable Safe Mode with Networking pada jendela Startup Settings.
-
Langkah 2: Hapus CryptoWall
Login ke akun yang terinfeksi dan buka browser Anda. Download Reimage atau program anti-spyware yang sah lainnya. Perbarui program tersebut sebelum melakukan pemindaian pada sistem dan menghapus file berbahaya milik ransomware dan selesaikan penghapusan Reimage.
Jika ransomware memblokir Safe Mode with Networking, cobalah beberapa metode.
Hapus CryptoWall menggunakan System Restore
-
Langkah 1: Reboot komputer Anda ke Safe Mode with Command Prompt
Windows 7 / Vista / XP- Klik Start → Shutdown → Restart → OK.
- Ketika komputer Anda aktif, mulai tekan F8 beberapa kali sampai Anda lihat jendela Advanced Boot Options.
-
Pilih Command Prompt dari daftar
Windows 10 / Windows 8- Tekan tombol Power pada jendela login Windows. Sekarang tekan dan tahan Shift yang terletak di keyboard Anda dan klik Restart..
- Sekarang pilih Troubleshoot → Advanced options → Startup Settings dan terakhir tekan Restart.
-
Ketika komputer Anda aktif, tekan Enable Safe Mode with Command Prompt pada jendela Startup Settings.
-
Langkah 2: Mengembalikan file sistem dan pengaturan Anda
-
Ketika jendela Command Prompt muncul, masukkan cd restore dan klik Enter.
-
Sekarang ketik rstrui.exe dan tekan Enter sekali lagi..
-
Ketika jendela baru muncul, klik Next dan pilih restore point Anda yang diprioritaskan pada pembajakan dari CryptoWall. Setelah itu, klik Next.
-
Sekarang klik Yes untuk memulai pengembalian sistem.
-
Ketika jendela Command Prompt muncul, masukkan cd restore dan klik Enter.
Terakhir, Anda harus selalu berpikir tentang perlindungan crypto-ransomwares. Untuk melindungi komputer Anda dari CryptoWall dan ransomwares lainnya, gunakan anti-spyware terkemuka, seperti Reimage, Malwarebytes MalwarebytesCombo Cleaner atau Plumbytes Anti-MalwareMalwarebytes Malwarebytes
Tentang penulis
Jika panduan penghapusan gratis ini membantu Anda dan Anda puas dengan layanan kami, silakan mempertimbangkan untuk memberi sumbangan agar layanan ini tetap bertahan. Bahkan sedikit apapun itu akan berharga bagi kami.