Your personal files are encrypted virus - Hur tar man bort

”Your personal files are encrypted” viruset är ett ransomware program vilket betyder att det på ett eller annat sätt kommer kräva en lösensumma av dig. På svenska så betyder kort och gott att dina personliga filer har krypterats. Det kan installeras in hos datorer på måfå genom Trojan virus. Trojaner är kända för att installera in skadliga program till datorer utan användarnas samtycke. Väl inne så kommer programmet att även startas automatiskt varje gång du startar om din dator. Kortfattat så hävdar viruset att dina personliga filer har krypterats och du måste lägga en betalning för att få dessa dekrypterade.

”Your personal files are encrypted” viruset låser datorn totalt och tillåter ingen användning av några program.Det visar sedan ett meddelande att dina filer nu har krypterats och du behöver en personlig nyckel för att kunna dekryptera dessa. Priset för en personlig nyckel är exakt 100 euro eller 100 usd beroende på vilken valuta ditt land har. Här ser du hur meddelandet ser ut:

Your personal files are encrypted!

Your important files encryption produced on this computer: photos, videos, document, etc. Here is a complete list of encrypted files, and you can personally verify this.

[…]

To obtain the private key for this computer, which will automatically decrypt files, you need to pay 100 USD / 100EUR / similar amount in another currency.

”Your personal files are encrypted” viruset sätter också en tidsgräns för betalningen. Oftast är det en timme och efter att tiden har passerat så kommer programmet säga att din personliga nyckel kommer att förstöras. Detta stressar data-användare. Dock bör du inte falla för detta då det endast är ett bedrägeri. Kaparna av datorer som har skapat viruset söker endast att tjäna enkla pengar.

Du måste ta bort ”Your personal files are encrypted” viruset direkt efter att det uppmärksammats i din dator. Om din dator har fler än en användare och inte alla är låsta så kan du genomsöka hela datorn med ett anti-skadeprogram som t.ex. Reimage, SpyHunter genom att logga in på kontot som inte är blockerat. Ett annat alternativ är att göra en systemåterställning. Om ingen av dessa metoder fungerar för dig så kan du testa följande:

• Starta om datorn;
• Tryck på F8 under tiden datan startas om;
• Välj bland olika felsäkra lägen i följande ordning: Felsäkert läge, Felsäkert läge med kommandotolken

Följ sedan stegen nedan:

Om din dator körs i Felsäkert läge eller Felsäkert läge med nätverk

1. Starta MSconfig.
2. Inaktivera startobjekt Rundll32 från att starta upp någon applikation från applikationsdata; Notera att dessa är typiska tillhåll för ”Your personal files are encrypted” virus men andra kan användas.
3. Starta om datorn igen.
4. Genomsök datorn med https://www.2-viruses.com/downloads/spyhunter-i.exe för att identifiera ”Your personal files are encrypted” viruset och ta bort det.

Här är en video om hur man genomför stegen:

Om din dator körs i Felsäkert läge med kommandotolken

1. Kör Regedit.
2. Sök efter Winlogon filer. Skriv ned alla filer de refereras till som inte är explorer.exe eller blank. Byt ut dessa med explorer.exe
3. Sök registret efter ”Your personal files are encrypted” virus filer och ta bort dessa nycklar som refererar till de filerna.
4. Testa att starta om och genomsök datorn med Reimage, SpyHunter.
5. Om detta misslyckas så försök då med en systemåterställning från Felsäkert läge med kommandotolken (rstrui.exe)

Om inga Felsäkra lägen kunde startas

En del versioner av ”Your personal files are encrypted” viruset inaktiverar alla Felsäkra lägen men lämnar ett litet kryphål som låter dig använda anti-skadeprogram:

1. Starta om normalt.
2. Start -> Run.
3. Skriv in: http://2-viruses.com/downloads/spyhunter-i.exe. Om skadeprogram startas så trycker du på Alt+Tab en gång och försök blint hitta fram. Tryck på Enter.
4. Tryck på Alt+Tab och sen R ett par gånger. ”Your personal files are encrypted” viruset processen bör vara förstörd.

Här är en video som visar processen i detalj:

Hitman Pro USB enhet

Om du inte har lyckats med något av stegen här ovan så kan du försöka att genomsöka datorn med en startklar USB eller DVD disk. Dessa bör kunna eliminera alla versioner av ”Your personal files are encrypted” virusen, men detta fungerar inte om din hårddisk är krypterad.

För det rekommenderar vi användandet av Hitman Pro Kickstarter USB.

1. Ladda ned [Hitman] till en dator som inte är infekterad.
2. Kör Hitman och välj att skapa en Kickstarter USB (alternativet på huvudfönstret)
3. När USB enheten är klar så startar du om datorn med USB enheten isatt och tryck på DEL
4. Välj USB enheten som huvudsakliga startenhet.
5. Starta normalt.
6. Kör Hitman Pro och https://www.2-viruses.com/downloads/spyhunter-i.exe. En av dessa program bör hitta samt ta bort skadeprogrammet från din dator.

Automatisk Malware verktyg för borttagning

Manuell borttagning av Your personal files are encrypted virus