шкала интенсивности:  
  (96/100)

Удаление вируса HELP_YOUR_FILES

Linas Kiguolis - -
12

Что следует знать о вирусе HELP_YOUR_FILES?

HELP_YOUR_FILES – очередное вредоносное ПО от разработчиков из  CryptoWall. Оно тесно связано с вирусом CryptoWall 3.0Cryptowall 4.0 и вирусом HELP_DECRYPT. Если Вы впервые слышите о данных угрозах, Вам следует знать, что они относятся к категории вымогательского ПО – одного из самых опасных типов мошеннического ПО. Такие вирусы используют продвинутые технологии, чтобы пробраться в систему жертвы. Кроме того они могут зашифровать важные для Вас файлы, а затем требовать выкуп.

Вымогательское ПО HELP_YOUR_FILES пытается заразить систему в качестве невредного прикрепления к электронному письму. Оно может прикинуться напоминанием от банка с прикрепленным счетом или другим файлом, нуждающимся в открытии. После заражения компьютера вирус зашифровывает большинство файлов (аудио, видео, текстовые и другие файлы) на компьютере. Вирус легко зашифрует эти форматы: .txt, .ppt, .jpg, .gif, .pdf, .mp3, .mp4, .flv, .wmv. Затем вирус переименовывает файлы с помощью случайного набора символов (вроде ysjo96d.9d4) и показывает предупреждающее сообщение  на экране жертвы:

HELP_YOUR_FILES

Возможно Вы заметите, что в каждой папке, содержащей зашифрованные файлы, будет присутствовать один из этих файлов: HELP_YOUR_FILES.PNG, HELP_YOUR_FILES.HTML или HELP_YOUR_FILES.TXT. В них находится информация о том, как расшифровать файлы. Вирус просит за это плату в $700 биткойнами. Для жертвы устанавливают отрезок времени, в течении которого нужно внести выкуп, иначе сума может удвоиться либо утроиться. Кроме того HELP_YOUR_FILES может блокировать программы для расшифровки ваши файлов. К сожалению, Вам не вернуть доступ к файлам, пока не заплатите выкуп. В этом случае Вам поможет резервное копирование. Если Вы делали его, сможете получить старые файлы. Для того, чтобы избавиться от вируса HELP_YOUR_FILES, мы рекомендуем воспользоваться Reimage.

Как вымогательская программа HELP_YOUR_FILES может заразить мой компьютер?

В основном этот вирус распространяется с помощью ложных писем. Поэтому НИКОГДА не открывайте письма от неизвестных отправителей, более того не следует скачивать прикрепленные файлы. Данное вымогательское ПО работает как Троян – его могут отослать под названиями “PENALTY.TX.EXE,” “REWARD.TXT.EXE,” «RESUME.TXT.EXE» и т.д. Неопытные пользователи могут поверить, что это текстовые файлы с расширением .txt, хотя на самом деле у этих файлов .exe расширение, то есть это программы. Мы советуем Вам держаться подальше от ненадежных веб-сайтов в интернете – возможно один из таких сайтов содержит ссылку, которая запустит вредоносный файл вроде вируса HELP_YOUR_FILES. Будьте особенно внимательны на порнографических сайтах — шанс заразиться вредоносным ПО на них выше.

В добавок всегда будьте внимательны при установке программ на компьютер. Следите за каждым шагом инсталляции и читайте текст. Потратьте несколько минут на изучение «Политики Конфиденциальности» и «Пользовательського Соглашения», ибо там может содержаться информация о том, что программа продвигает дополнительные компоненты. В таком случае выбирайте режим ручной установки, и снимите галочки с соглашений на установку незнакомых программ. Обычно там их целый список.

Как избавиться от этого вируса?

К сожалению, Вы не сможете возобновить зашифрованные файлы, если у Вас нет внешней резервной копии диска. Можете попробовать одну из этих программ (Мы не гарантируем, что они помогут Вам): R-StudioPhotorec. Вирус HELP_YOUR_FILES, также известен под именем CryptoWall 4.0, может быть устранен с помощью инструкций, описанных ниже. Вы также можете установить рекомендуемое нами антивирусное ПО Reimage и удалить вирус HELP_YOUR_FILES автоматически.

Продукты, которые мы вам рекомендуем на нашем сайте, могут быть связаны с нами. Подробнее в лицензионном соглашении. Загружая любое Антишпионское ПО для удаления Вирус HELP_YOUR_FILES, вы соглашаетесь с политика конфиденциальности и ползьовательское соглашение.
Reimage рекомендуется для деинсталляции Вирус HELP_YOUR_FILES. Бесплатное сканирование позволит Вам проверить заражен Ваш ПК или нет. Если хотите удалить вредоносные программы, то Вам нужно купить средство для удаления вредоносного ПО - лицензионную копию Reimage.

Более подробную информацию об этой программе можно получить из обзора Reimage.
Reimage рекомендуется для деинсталляции Вирус HELP_YOUR_FILES. Бесплатное сканирование позволит Вам проверить заражен Ваш ПК или нет. Если хотите удалить вредоносные программы, то Вам нужно купить средство для удаления вредоносного ПО - лицензионную копию Reimage.

Более подробную информацию об этой программе можно получить из обзора Reimage.
Reimage в средствах массовой информации
Reimage в средствах массовой информации
Другие программы
Malwarebytes Anti Malware
Мы протестировали эффективность Malwarebytes Anti Malware в удалении Вирус HELP_YOUR_FILES (2015-12-10)
Webroot SecureAnywhere AntiVirus
Мы протестировали эффективность Webroot SecureAnywhere AntiVirus в удалении Вирус HELP_YOUR_FILES (2015-12-10)
Вирус HELP_YOUR_FILES снимок
Вирус HELP_YOUR_FILES снимокВирус HELP_YOUR_FILES снимок
Руководство по ручному удалению HELP_YOUR_FILES

Метод 1. Удалите HELP_YOUR_FILES, используя Safe Mode with Networking

Шаг 1: Перезагрузите компьютер для Safe Mode with Networking
Windows 7 / Vista / XP
  • Щелкните Start Shutdown Restart OK.
  • Когда Ваш компьютер станет активным, нажмите F8 несколько раз, пока не появится окно Advanced Boot Options.
  • В списке выберите Safe Mode with Networking
Выберите 'Safe Mode with Networking'
Windows 10 / Windows 8
  • В окне логина Windows нажмите кнопку Power. Затем нажмите и удерживайте клавишу Shift и щелкните Restart..
  • Теперь выберите Troubleshoot Advanced options Startup Settings и нажмите Restart.
  • Когда Ваш компьютер станет активным, в окне Startup Settings выберите Enable Safe Mode with Networking.
Выберите 'Enable Safe Mode with Networking'
Шаг 2: Удалить HELP_YOUR_FILES

Авторизируйтесь, используя Ваш зараженный аккаунт, и запустите браузер. Загрузите Reimage или другую надежную антишпионскую программу. Обновите её перед сканированием и удалите вредоносные файлы, относящиеся к программе-вымогателю, и завершите удаление HELP_YOUR_FILES.

Если программа-вымогатель блокирует Safe Mode with Networking, попробуйте следующий метод.


Метод 2. Удалите HELP_YOUR_FILES, используя System Restore

Шаг 1: Перезагрузите компьютер для Safe Mode with Command Prompt
Windows 7 / Vista / XP
  • Щелкните Start Shutdown Restart OK.
  • Когда Ваш компьютер станет активным, нажмите F8 несколько раз, пока не появится окно Advanced Boot Options.
  • В списке выберите Command Prompt
Выберите 'Safe Mode with Command Prompt'
Windows 10 / Windows 8
  • В окне логина Windows нажмите кнопку Power. Затем нажмите и удерживайте клавишу Shift и щелкните Restart..
  • Теперь выберите Troubleshoot Advanced options Startup Settings и нажмите Restart.
  • Когда Ваш компьютер станет активным, в окне Startup Settings выберите Enable Safe Mode with Command Prompt.
Выберите 'Enable Safe Mode with Command Prompt'
Шаг 2: Восстановите Ваши системные файлы и настройки
  • После появления окна Command Prompt, введите cd restore и щелкните Enter Введите 'cd restore' без кавычек и нажмите 'Enter'
  • Теперь введите rstrui.exe и снова нажмите Enter.. Введите 'rstrui.exe' без кавычек и нажмите 'Enter'
  • После появления нового окна, щелкните Next и выберите Вашу точку восстановления, предшествующую заражению HELP_YOUR_FILES. После этого нажмите Next. В появившемся окне 'System Restore' выберите 'Next' Выберите Вашу точку восстановления и щелкните 'Next'
  • Теперь щелкните Yes для начала восстановления системы. Щелкните 'Yes' и начните восстановление системы

Если эта бесплатная инструкция по удалению помогла Вам и Вы довольны нашим сервисом, пожалуйста рассмотрите возможность оплаты взноса с целью оказания поддержки сервису. Будем благодарны даже за наименьшую сумму.

Источник: http://www.2-spyware.com/remove-help_your_files-virus.html

Руководство по удалению на другом языке