Удалить вирус-вымогатель LSSR (файлы .lssr зашифрованы)

Если вы не можете открыть свои изображения, документы или файлы и они имеют расширение .lssr, значит, ваш компьютер заражен программой-вымогателем STOP / DJVU.

Изображение: Примечание о программе-вымогателе LSSR

Программа-вымогатель LSSR — это вредоносная программа, которая шифрует личные документы, обнаруженные на компьютере жертвы, с расширением «.lssr», а затем отображает сообщение, предлагающее расшифровать данные, если платеж производится в биткойнах. Инструкции помещаются на рабочий стол жертвы в файле «_readme.txt».

Что такое программа-вымогатель LSSR?

LSSR — это программа-вымогатель с шифрованием файлов, которая ограничивает доступ к данным (документам, изображениям, видео) путем шифрования файлов с расширением «.lssr». Затем он пытается вымогать деньги у жертв, запрашивая «выкуп» в виде криптовалюты Биткойн в обмен на доступ к данным.

Когда вы впервые заражаетесь программой-вымогателем LSSR, она просканирует ваш компьютер на предмет изображений, видео, а также важных документов и файлов для повышения производительности, таких как .doc, .docx, .xls, .pdf. При обнаружении этих файлов программа-вымогатель зашифрует их и изменит их расширение на «.lssr», так что вы больше не сможете их открыть.

После того, как программа-вымогатель LSSR зашифрует файлы на вашем компьютере, она отобразит файл «_readme.txt», содержащий записку о выкупе и инструкции о том, как связаться с авторами этой программы-вымогателя. Жертвам этого вымогателя будет предложено связаться с киберпреступниками по адресам электронной почты helpmanager@airmail.cc и manager@mailtemp.ch.

Это записка о выкупе, которую вымогатель LSSR покажет своим жертвам:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы с помощью самого надежного шифрования и уникального ключа.
Единственный способ восстановить файлы — это приобрести для вас инструмент дешифрования и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из своих зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видеообзор инструмента дешифрования:
https://we.tl/t-fhnNOAYC8Z
Стоимость секретного ключа и программного обеспечения для дешифрования составляет 980 долларов.
Скидка 50% доступна, если вы обратитесь к нам в первые 72 часа, то есть цена для вас составляет 490 долларов США.
Обратите внимание, что вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» в своей электронной почте, если вы не получаете ответа более 6 часов.

Чтобы получить эту программу, вам необходимо написать на нашу электронную почту:
manager@mailtemp.ch

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
helpmanager@airmail.cc

Если ваш компьютер заражен этой программой-вымогателем, мы рекомендуем вам связаться со следующими правительственными сайтами по борьбе с мошенничеством и мошенничеством, чтобы сообщить об этой атаке:

В США перейдите на сайт On Guard Online.

В Австралии перейдите на сайт SCAMwatch.

В Канаде обратитесь в Канадский центр по борьбе с мошенничеством.

Во Франции обращайтесь в Национальное агентство безопасности информации.

В Германии посетите веб-сайт Bundesamt für Sicherheit in der Informationstechnik.

В Ирландии перейдите на сайт An Garda Síochána.

В Новой Зеландии перейдите на веб-сайт мошенничества по делам потребителей.

В Великобритании перейдите на веб-сайт Action Fraud.

Если вашей страны или региона нет в списке выше, мы рекомендуем вам обратиться в федеральную полицию или службу связи вашей страны или региона.

Вот краткое описание программы-вымогателя LSSR:

Как вымогатель LSSR попал на мой компьютер?

Программа-вымогатель LSSR распространяется посредством спама, содержащего зараженные вложения, или путем использования уязвимостей в операционной системе и установленных программах.

Вот как вымогатель LSSR может попасть на ваш компьютер:

Киберпреступники рассылают электронное письмо с поддельной информацией в заголовке, заставляя вас поверить в то, что оно отправлено транспортной компанией, такой как DHL или FedEx. В письме сообщается, что они пытались доставить вам посылку, но по какой-то причине не смогли. Иногда электронные письма якобы являются уведомлениями о доставке, которую вы отправили. В любом случае, вы не можете устоять перед любопытством относительно того, о чем идет речь в электронном письме, и откройте прикрепленный файл (или щелкните ссылку в письме). И при этом ваш компьютер заражен программой-вымогателем LSSR.

Также было замечено, что вымогатель LSSR атакует жертв, используя уязвимости в программе, установленной на компьютере, или в самой операционной системе. Обычно используемое программное обеспечение включает в себя саму операционную систему, браузеры, Microsoft Office и сторонние приложения.

Удалите программу-вымогатель LSSR и восстановите файлы

Важно понимать, что, начав процесс удаления, вы рискуете потерять свои файлы, поскольку мы не можем гарантировать, что вы сможете их восстановить. Ваши файлы могут быть навсегда скомпрометированы при попытке удалить эту инфекцию или при попытке восстановить зашифрованные документы. Мы не несем ответственности за потерю ваших файлов или документов во время этого процесса удаления.
Перед выполнением приведенных ниже инструкций по удалению вредоносных программ рекомендуется создать резервную копию зашифрованных дисков.

Это руководство по удалению вредоносных программ может показаться сложным из-за количества шагов и множества используемых программ. Мы написали его таким образом, чтобы предоставить четкие, подробные и простые для понимания инструкции, которые каждый может использовать для бесплатного удаления вредоносных программ.
Пожалуйста, выполните все шаги в правильном порядке. Если у вас есть какие-либо вопросы или сомнения, остановитесь и попросите нас о помощи.

Чтобы удалить программу-вымогатель LSSR, выполните следующие действия:

ШАГ 1. Запустите компьютер в безопасном режиме с загрузкой сетевых драйверов.

На этом первом этапе мы запустим ваш компьютер в безопасном режиме с загрузкой сетевых драйверов, чтобы предотвратить загрузку драйверов и служб LSSR при запуске Windows. Мы используем безопасный режим, потому что он запускает Windows в базовом состоянии с использованием ограниченного набора файлов и драйверов.

Windows 10 или Windows 8Windows 7
Перед тем, как войти в безопасный режим, вам необходимо войти в среду восстановления Windows (winRE). Для этого выполните следующие действия:

1. Нажмите клавишу с логотипом Windows + I на клавиатуре, чтобы открыть Настройки. Если это не помогло, нажмите кнопку «Пуск» и выберите «Настройки».
   
2. Когда откроется окно настроек Windows, выберите «Обновление и безопасность», затем нажмите «Восстановление».
   
3. В разделе «Расширенный запуск» выберите «Перезагрузить сейчас».
   

Теперь, когда вы находитесь в среде восстановления Windows, выполните следующие действия, чтобы перейти в безопасный режим:

1. На экране «Выберите вариант» выберите «Устранение неполадок».
   
2. На экране «Устранение неполадок» нажмите кнопку «Дополнительные параметры».
   
3. На странице «Дополнительные параметры» выберите параметр «Параметры запуска». В Windows 8 этот параметр помечен как «Параметры запуска Windows».
   
4. На странице «Параметры запуска» нажмите «Перезагрузить».
   
5. После перезагрузки устройства вы увидите список параметров. Выберите вариант 5 из списка или нажмите F5, чтобы войти в безопасный режим с загрузкой сетевых драйверов.
   
6. Пока ваш компьютер работает в безопасном режиме с поддержкой сети, нам нужно будет загрузить, установить и запустить сканирование с помощью Malwarebytes (объяснено в шаге 2).

1. Удалите из компьютера все дискеты, компакт-диски и DVD-диски, а затем перезагрузите компьютер.
2. Когда компьютер запустится, вы увидите, что оборудование вашего компьютера отображается в списке. Когда вы увидите эту информацию, начните нажимать клавишу F8 несколько раз, пока вам не будут представлены дополнительные параметры загрузки.
   
3. На экране «Дополнительные параметры загрузки» с помощью клавиш со стрелками выделите «Безопасный режим с загрузкой сетевых драйверов» и нажмите клавишу «Ввод».
   
4. Пока ваш компьютер работает в безопасном режиме с поддержкой сети, нам нужно будет загрузить, установить и запустить сканирование с помощью Malwarebytes (объяснено в шаге 2).

ШАГ 2. Используйте Malwarebytes Free для удаления вымогателей LSSR

Malwarebytes Free — одно из самых популярных и наиболее часто используемых антивирусных программ для Windows, и на то есть веские причины. Он способен уничтожать многие типы вредоносных программ, которые другие программы обычно пропускают, при этом вам абсолютно ничего не стоит. Когда дело доходит до очистки зараженного устройства, Malwarebytes всегда был бесплатным, и мы рекомендуем его как важный инструмент в борьбе с вредоносными программами.
Важно отметить, что Malwarebytes Free будет работать вместе с антивирусным программным обеспечением без конфликтов.

1. Загрузите Malwarebytes бесплатно.

   Вы можете скачать Malwarebytes, щелкнув ссылку ниже.

   ВРЕДОНОСНЫЕ БАЙТЫ СКАЧАТЬ ССЫЛКУ
   (Приведенная выше ссылка откроет новую страницу, с которой вы сможете загрузить Malwarebytes)

2. Дважды щелкните установочный файл Malwarebytes.

   По завершении загрузки Malwarebytes дважды щелкните файл MBSetup, чтобы установить Malwarebytes на свой компьютер. В большинстве случаев загруженные файлы сохраняются в папке «Загрузки».

   
   Вам может быть представлено всплывающее окно управления учетными записями пользователей с вопросом, хотите ли вы разрешить Malwarebytes вносить изменения в ваше устройство. В этом случае следует нажать «Да», чтобы продолжить установку Malwarebytes.
   

3. Следуйте инструкциям на экране, чтобы установить Malwarebytes.

   Когда начнется установка Malwarebytes, вы увидите мастер установки Malwarebytes, который проведет вас через процесс установки. Программа установки Malwarebytes сначала спросит вас, на какой тип компьютера вы устанавливаете эту программу, нажмите «Персональный компьютер» или «Рабочий компьютер».
   

   На следующем экране нажмите «Установить», чтобы установить Malwarebytes на свой компьютер.
   

   Когда установка Malwarebytes завершится, программа откроется на экране «Добро пожаловать в Malwarebytes». Нажмите кнопку «Начать».

4. Выберите «Использовать Malwarebytes Free».

   После установки Malwarebytes вам будет предложено выбрать между бесплатной и премиальной версией. Версия Malwarebytes Premium включает превентивные инструменты, такие как сканирование в реальном времени и защита от программ-вымогателей, однако мы будем использовать бесплатную версию для очистки компьютера.
   Нажмите «Использовать Malwarebytes Free».
   

5. Щелкните «Сканировать».

   Чтобы просканировать компьютер с помощью Malwarebytes, нажмите кнопку «Сканировать». Malwarebytes автоматически обновит антивирусную базу и начнет сканирование вашего компьютера на наличие вредоносных программ.
   

6. Дождитесь завершения сканирования Malwarebytes.

   Malwarebytes просканирует ваш компьютер на наличие рекламного ПО и других вредоносных программ. Этот процесс может занять несколько минут, поэтому мы предлагаем вам заняться чем-нибудь еще и периодически проверять статус сканирования, чтобы узнать, когда оно будет завершено.
   

7. Щелкните «Карантин».

   Когда сканирование будет завершено, вам будет представлен экран, показывающий вредоносные программы, обнаруженные Malwarebytes. Чтобы удалить вредоносные программы, обнаруженные Malwarebytes, нажмите кнопку «Карантин».
   

8. Перезагрузить компьютер.

   Malwarebytes теперь удалит все обнаруженные вредоносные файлы и ключи реестра. Чтобы завершить процесс удаления вредоносного ПО, Malwarebytes может попросить вас перезагрузить компьютер.
   
   По завершении процесса удаления вредоносного ПО ваш компьютер должен запуститься в обычном режиме (в противном случае просто перезагрузите устройство, чтобы выйти из безопасного режима) и продолжить выполнение остальных инструкций. Мы рекомендуем вам запустить еще одно сканирование с помощью Malwarebytes, когда вы перейдете в обычный режим, чтобы убедиться, что все вредоносные файлы удалены.

ШАГ 3. Еще раз проверьте наличие вредоносных программ с помощью Emsisoft Emergency Kit

Emsisoft Emergency Kit — это бесплатный сканер второго мнения, который можно использовать без установки для сканирования и очистки зараженных компьютеров. Emsisoft сканирует поведение активных файлов, а также файлов в местах, где обычно находятся вредоносные программы, на предмет подозрительной активности.
Хотя сканирований Malwarebytes и HitmanPro более чем достаточно, мы рекомендуем Emsisoft Emergency Kit пользователям, у которых все еще есть проблемы с вредоносными программами или которые просто хотят убедиться, что их компьютер на 100% чист.

1. Загрузите Emsisoft Emergency Kit.

   Вы можете загрузить Emsisoft Emergency Kit, щелкнув ссылку ниже.

   EMSISOFT АВАРИЙНЫЙ КОМПЛЕКТ СКАЧАТЬ ССЫЛКУ
   (Приведенная выше ссылка откроет новую веб-страницу, с которой вы можете загрузить Emsisoft Emergency Kit)

2. Установите Emsisoft Emergency Kit.

   Дважды щелкните файл установки EmsisoftEmergencyKit, чтобы начать процесс установки, затем нажмите кнопку «Установить».
   

3. Запустите Emsisoft Emergency Kit.

   На вашем рабочем столе должна быть открыта папка «EEK» (C: \ EEK). Чтобы запустить Emsisoft, щелкните файл «Запустить Emsisoft Emergency Kit», чтобы открыть эту программу.
   

   Вам может быть представлен диалог контроля учетных записей пользователей с вопросом, хотите ли вы запустить этот файл. В этом случае следует нажать «Да», чтобы продолжить установку.
   

4. Щелкните «Проверка на вредоносное ПО».

   Emsisoft Emergency Kit запустится и запросит у вас разрешение на обновление. После завершения процесса обновления щелкните вкладку «Сканирование» и выполните «Сканирование на вредоносное ПО».

   
   Emsisoft Emergency Kit теперь просканирует ваш компьютер на наличие вредоносных файлов. Этот процесс может занять несколько минут.
   

5. Щелкните «Карантин выбран».

   Когда сканирование Emsisoft будет завершено, вам будет представлен экран с сообщением о том, какие вредоносные файлы были обнаружены на вашем компьютере. Чтобы удалить вредоносные программы, нажмите «Карантин выбран».
   
   По завершении процесса удаления вредоносного ПО Emsisoft Emergency Kit может потребоваться перезагрузить компьютер. Нажмите кнопку «Перезагрузить», чтобы перезагрузить компьютер.
   Когда процесс будет завершен, вы можете закрыть Emsisoft и продолжить выполнение остальных инструкций.

ШАГ 4. Восстановите файлы, зашифрованные программой-вымогателем LSSR.

К сожалению, в большинстве случаев восстановить файлы, зашифрованные программой-вымогателем LSSR, невозможно, поскольку закрытый ключ, необходимый для разблокировки зашифрованных файлов, доступен только киберпреступникам. Однако ниже мы перечислили два варианта, которые вы можете использовать, чтобы попытаться восстановить свои файлы.

Убедитесь, что вы сначала удалили вредоносное ПО из своей системы, иначе оно будет многократно блокировать вашу систему или шифровать файлы.

Вариант 1. Используйте Emsisoft Decryptor для STOP Djvu, чтобы восстановить файлы

Если ваши файлы были зашифрованы автономным ключом, есть шанс восстановить их с помощью инструмента дешифрования Emsisoft Decryptor для STOP Djvu. Следуйте приведенному ниже руководству, чтобы восстановить файлы с помощью Emsisoft Decryptor для STOP Djvu.

1. Скачать Emsisoft Decryptor для STOP Djvu

   Вы можете скачать Emsisoft Decryptor для STOP Djvu, щелкнув ссылку ниже.

   EMSISOFT DECRYPTOR ДЛЯ ОСТАНОВКИ DJVU СКАЧАТЬ ССЫЛКУ
   (Приведенная выше ссылка откроет новую веб-страницу, с которой вы сможете загрузить Emsisoft Decryptor для STOP Djvu)

2. Запустите Emsisoft Decryptor для STOP Djvu

   Когда Emsisoft Decryptor for STOP Djvu завершит загрузку, дважды щелкните «decrypt_STOPDjvu.exe», чтобы запустить эту программу на вашем компьютере. В большинстве случаев загруженные файлы сохраняются в папке «Загрузки».

   

   Вам может быть представлено всплывающее окно «Контроль учетных записей» с вопросом, хотите ли вы разрешить Emsisoft вносить изменения в ваше устройство. В этом случае следует нажать «Да», чтобы продолжить установку.

3. Следуйте инструкциям на экране

   Когда Emsisoft Decryptor для STOP Djvu запустится, вам нужно будет согласиться с Условиями и принять отказ от ответственности.
   

4. Щелкните «Расшифровать».

   Нажмите кнопку «Расшифровать», чтобы начать процесс расшифровки. Экран переключится на представление состояния, информирующее вас о текущем процессе и состоянии дешифрования ваших файлов.

   

5. Расшифровщик сообщит вам, когда процесс расшифровки будет завершен. Если вам требуется отчет для ваших личных записей, вы можете сохранить его, нажав кнопку «Сохранить журнал». Если ваша система была взломана с помощью функции удаленного рабочего стола Windows, мы также рекомендуем изменить все пароли всех пользователей, которым разрешен удаленный вход, и проверить учетные записи локальных пользователей на предмет дополнительных учетных записей, которые мог добавить злоумышленник.

Если «Emsisoft Decryptor for STOP Djvu» не может расшифровать ваши документы, и вы не планируете платить выкуп, рекомендуется создать образ зашифрованных дисков, чтобы вы могли расшифровать их в будущем.

Вариант 2. Найдите инструмент для расшифровки программ-вымогателей LSSR

Сообщество кибербезопасности постоянно работает над созданием инструментов дешифрования программ-вымогателей, поэтому вы можете попробовать поискать обновления на следующих сайтах:

https://id-ransomware.malwarehunterteam.com/

https://decrypter.emsisoft.com/

https://noransom.kaspersky.com/

https://www.avast.com/ransomware-decryption-tools

Теперь ваш компьютер не должен быть заражен программой-вымогателем LSSR. Если ваш текущий антивирус разрешил эту вредоносную программу на вашем компьютере, вы можете рассмотреть возможность приобретения полнофункциональной версии Malwarebytes Anti-Malware для защиты от этих типов угроз в будущем.
Если после выполнения этих инструкций у вас все еще возникают проблемы с компьютером, выполните одно из следующих действий:

Запустите сканирование системы с помощью Zemana AntiMalware Free