Удаление вируса HELP_YOUR_FILES (Усовершенствованные инструкции)
Руководство по удалению вируса HELP_YOUR_FILES
Что такое Вирус HELP_YOUR_FILES
Что следует знать о вирусе HELP_YOUR_FILES?
HELP_YOUR_FILES – очередное вредоносное ПО от разработчиков из CryptoWall. Оно тесно связано с вирусом CryptoWall 3.0, Cryptowall 4.0 и вирусом HELP_DECRYPT. Если Вы впервые слышите о данных угрозах, Вам следует знать, что они относятся к категории вымогательского ПО – одного из самых опасных типов мошеннического ПО. Такие вирусы используют продвинутые технологии, чтобы пробраться в систему жертвы. Кроме того они могут зашифровать важные для Вас файлы, а затем требовать выкуп.
Вымогательское ПО HELP_YOUR_FILES пытается заразить систему в качестве невредного прикрепления к электронному письму. Оно может прикинуться напоминанием от банка с прикрепленным счетом или другим файлом, нуждающимся в открытии. После заражения компьютера вирус зашифровывает большинство файлов (аудио, видео, текстовые и другие файлы) на компьютере. Вирус легко зашифрует эти форматы: .txt, .ppt, .jpg, .gif, .pdf, .mp3, .mp4, .flv, .wmv. Затем вирус переименовывает файлы с помощью случайного набора символов (вроде ysjo96d.9d4) и показывает предупреждающее сообщение на экране жертвы:

Возможно Вы заметите, что в каждой папке, содержащей зашифрованные файлы, будет присутствовать один из этих файлов: HELP_YOUR_FILES.PNG, HELP_YOUR_FILES.HTML или HELP_YOUR_FILES.TXT. В них находится информация о том, как расшифровать файлы. Вирус просит за это плату в $700 биткойнами. Для жертвы устанавливают отрезок времени, в течении которого нужно внести выкуп, иначе сума может удвоиться либо утроиться. Кроме того HELP_YOUR_FILES может блокировать программы для расшифровки ваши файлов. К сожалению, Вам не вернуть доступ к файлам, пока не заплатите выкуп. В этом случае Вам поможет резервное копирование. Если Вы делали его, сможете получить старые файлы. Для того, чтобы избавиться от вируса HELP_YOUR_FILES, мы рекомендуем воспользоваться ReimageIntego.
Как вымогательская программа HELP_YOUR_FILES может заразить мой компьютер?
В основном этот вирус распространяется с помощью ложных писем. Поэтому НИКОГДА не открывайте письма от неизвестных отправителей, более того не следует скачивать прикрепленные файлы. Данное вымогательское ПО работает как Троян – его могут отослать под названиями “PENALTY.TX.EXE,” “REWARD.TXT.EXE,” «RESUME.TXT.EXE» и т.д. Неопытные пользователи могут поверить, что это текстовые файлы с расширением .txt, хотя на самом деле у этих файлов .exe расширение, то есть это программы. Мы советуем Вам держаться подальше от ненадежных веб-сайтов в интернете – возможно один из таких сайтов содержит ссылку, которая запустит вредоносный файл вроде вируса HELP_YOUR_FILES. Будьте особенно внимательны на порнографических сайтах — шанс заразиться вредоносным ПО на них выше.
В добавок всегда будьте внимательны при установке программ на компьютер. Следите за каждым шагом инсталляции и читайте текст. Потратьте несколько минут на изучение «Политики Конфиденциальности» и «Пользовательського Соглашения», ибо там может содержаться информация о том, что программа продвигает дополнительные компоненты. В таком случае выбирайте режим ручной установки, и снимите галочки с соглашений на установку незнакомых программ. Обычно там их целый список.
Как избавиться от этого вируса?
К сожалению, Вы не сможете возобновить зашифрованные файлы, если у Вас нет внешней резервной копии диска. Можете попробовать одну из этих программ (Мы не гарантируем, что они помогут Вам): R-Studio, Photorec. Вирус HELP_YOUR_FILES, также известен под именем CryptoWall 4.0, может быть устранен с помощью инструкций, описанных ниже. Вы также можете установить рекомендуемое нами антивирусное ПО ReimageIntego и удалить вирус HELP_YOUR_FILES автоматически.
Руководство по ручному удалению вируса HELP_YOUR_FILES
Удалите HELP_YOUR_FILES, используя Safe Mode with Networking
-
Шаг 1: Перезагрузите компьютер для Safe Mode with Networking
Windows 7 / Vista / XP- Щелкните Start → Shutdown → Restart → OK.
- Когда Ваш компьютер станет активным, нажмите F8 несколько раз, пока не появится окно Advanced Boot Options.
-
В списке выберите Safe Mode with Networking
Windows 10 / Windows 8- В окне логина Windows нажмите кнопку Power. Затем нажмите и удерживайте клавишу Shift и щелкните Restart..
- Теперь выберите Troubleshoot → Advanced options → Startup Settings и нажмите Restart.
-
Когда Ваш компьютер станет активным, в окне Startup Settings выберите Enable Safe Mode with Networking.
-
Шаг 2: Удалить HELP_YOUR_FILES
Авторизируйтесь, используя Ваш зараженный аккаунт, и запустите браузер. Загрузите ReimageIntego или другую надежную антишпионскую программу. Обновите её перед сканированием и удалите вредоносные файлы, относящиеся к программе-вымогателю, и завершите удаление HELP_YOUR_FILES.
Если программа-вымогатель блокирует Safe Mode with Networking, попробуйте следующий метод.
Удалите HELP_YOUR_FILES, используя System Restore
-
Шаг 1: Перезагрузите компьютер для Safe Mode with Command Prompt
Windows 7 / Vista / XP- Щелкните Start → Shutdown → Restart → OK.
- Когда Ваш компьютер станет активным, нажмите F8 несколько раз, пока не появится окно Advanced Boot Options.
-
В списке выберите Command Prompt
Windows 10 / Windows 8- В окне логина Windows нажмите кнопку Power. Затем нажмите и удерживайте клавишу Shift и щелкните Restart..
- Теперь выберите Troubleshoot → Advanced options → Startup Settings и нажмите Restart.
-
Когда Ваш компьютер станет активным, в окне Startup Settings выберите Enable Safe Mode with Command Prompt.
-
Шаг 2: Восстановите Ваши системные файлы и настройки
-
После появления окна Command Prompt, введите cd restore и щелкните Enter
-
Теперь введите rstrui.exe и снова нажмите Enter..
-
После появления нового окна, щелкните Next и выберите Вашу точку восстановления, предшествующую заражению HELP_YOUR_FILES. После этого нажмите Next.
-
Теперь щелкните Yes для начала восстановления системы.
-
После появления окна Command Prompt, введите cd restore и щелкните Enter
Наконец, Вам всегда следует подумать о защите от крипто-программ-вымогателей. Чтобы защитить компьютер от HELP_YOUR_FILES и других подобных приложений, используйте надежную антишпионскую программу, такую как ReimageIntego, SpyHunter 5Combo Cleaner или Malwarebytes