Как удалить Ytbn вирус-шифровальщик, Расшифровать .ytbn файлы

Что такое Ytbn вирус?

Ytbn вирус — это новая вредоносная программа, которая является частью большой семьи шифровальщика STOP (djvu). Вредоносные программы, входящие в группу вирусов-шифровальщиков, зашифровывают файлы находящиеся на компьютере, так что жертвы не могут их использовать и просматривать их содержимое, пока не расшифруют эти файлы с помощью ключа и расшифровщика купленного у злоумышленников (авторов вируса). Ytbn — это вирус, который не только зашифровывает файлы, но и переименовывает их, так например вирус переименовывает файл «фото.jpg» в «фото.jpg.ytbn», «документ.docx» в «документ.docx.ytbn» и так далее. Кроме этого, Ytbn вирус создает файл с именем «_readme.txt», который содержит требование выкупа. Этот файл может быть найден на всех дисках и каталогах, где есть зашифрованные файлы.

Файлы зашифрованные Ytbn вирусом

Практически всегда вирусы шифровальщики показывают на экране или размещают в файле сообщение с требованием о выкупе. Это сообщение содержит небольшую инструкцию, в которой сказано что файлы пользователя зашифрованы и приведена контактная информация авторов вируса. В некоторых случаях в этом сообщении так же находится размер выкупа и адрес электронного кошелька. Ytbn размещает требование о выкупе в файлах с именем «_readme.txt». В этих файлах сказано, что файлы жертвы зашифрованы с помощью надежного шифрования и уникального ключа. Злоумышленники заявляют что зашифрованные файлы невозможно расшифровать без дешифратора и ключа. Они требуют 980 долларов за пару расшифровщик- ключ и предлагают 50% скидку всем жертвам, кто свяжется с ними в течении 72 часов после того как файлы были зашифрованы. Для связи они оставили два адреса электронной почты: helpteam@mail.ch и helpmanager@airmail.cc.

Быстрые ссылки:

1. Что такое Ytbn вирус?
2. Как удалить Ytbn вирус
3. Как расшифровать .ytbn файлы
4. Как восстановить файлы зашифрованные вирусом Ytbn

Ytbn вирус — требование выкупа

Оплата выкупа не гарантирует того, что злоумышленники выйдут на связь и предоставят расшифровщик и ключ. В Интернете множество историй в которых жертвы вирусов-шифровальщиков рассказывают о том, что после оплаты они ничего не получили, ни расшифровщика, ни ключа. Тем не менее, у жертв вирусов-шифровальщик часто не бывает другого выхода, кроме как заплатить выкуп или восстановить файлы из резервных копий. В случае с Ytbn вирусом есть несколько способов, которые дают шанс восстановить часть или все зашифрованные файлы. Эти способы описаны ниже. Но в любом случае, в случае заражения компьютера вирусом шифровальщиком, нужно как можно быстрее изолировать зараженный компьютер, найти и удалить вирус. Это поможет предотвратить зашифровку ещё большего количества файлов.

Содержимого файла «_readme.txt» с требованием о выкупе:

ATTENTION!

Don’t worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-KS9S2cEnsx
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail «Spam» or «Junk» folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:
helpteam@mail.ch

Reserve e-mail address to contact us:
helpmanager@airmail.cc

Your personal ID:

ПЕРЕВОД на русский, используя автоматический переводчик:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы с помощью самого надежного шифрования и уникального ключа.
Единственный способ восстановить файлы — это приобрести для вас инструмент дешифрования и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из своих зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видеообзор инструмента дешифрования:
https://we.tl/t-KS9S2cEnsx
Стоимость закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов.
Скидка 50% доступна, если вы обратитесь к нам в первые 72 часа, цена для вас 490 долларов.
Обратите внимание, что вы никогда не восстановите свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получаете ответа более 6 часов.

Чтобы получить эту программу, вам необходимо написать на нашу электронную почту:
helpteam@mail.ch

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
helpmanager@airmail.cc

Ytbn вирус распространяется разными методами, но основной — это торренты и файл-обменные сайты. Злоумышленники маскируют этот вирус, они выдают его за взломанные платные программы и игры, генераторы ключей и активаторы операционной системы Windows. Файл содержащие вирус представляют собой архив, в котором находятся ещё один архив и небольшой текстовой файл. Этот файл сообщает что нужная пользователю программа находится в архиве, для открытия которого нужен пароль. Необходимый пароль так же добавлен в этот файл. Авторы вируса сообщают, что пользователю нужно отключить свой антивирус, чтобы установить эту программу. То есть, для заражения компьютера не нужны трояны, пользователь сам заражает свой компьютер вирусом-шифровальщиком.

Краткое описание

Мой компьютер заражён Ytbn вирусом-шифровальщиком?

Определить заражён компьютер или нет вирусом Ytbn довольно легко. Обратите внимание на то, что все ваши персональные файлы, таких как документы, фотографии, музыка и т.д. нормально открываются в соответствующих программах. Если, например при открытии документа, Windows сообщает о том, что файл неизвестного типа, то вероятнее всего документ зашифрован, а компьютер заражён. Конечно же, наличие файлов с расширением .ytbn и файлов с именем _readme.txt, так же является 100% признаком заражения.

Как удалить Ytbn вирус

Первое, что нужно сделать, когда вы обнаружили что ваш компьютер заражен вирусом-шифровальщиком — это отключить компьютер от компьютерной сети. После этого вам нужно найти и удалить Ytbn вирус, так как это вредоносное ПО может запуститься заново и зашифровать все восстановленные файлы, а так же вновь созданные и не зашифрованные файлы находящиеся на подключаемых к зараженному компьютеру дисках. Для удаления вируса мы рекомендуем использовать бесплатные программы, например Kaspersky Virus Removal Tool и Malwarebytes Anti-malware. Эти программы способны обнаруживать разные типы активных вирусов-шифровальщиков и легко удалят их с компьютера, НО они не смогут восстановить зашифрованные файлы. Скачайте программы, которые перечислены в этой статье и запишите их на флешку, после этого приступите к удалению вируса и восстановлению зашифрованных файлов.

Удалить Ytbn вирус-шифровальщик с помощью Kaspersky Virus Removal Tool

Для удаления вируса мы рекомендуем использовать несколько утилит, которые позволяют проверить компьютер и удалить найденное вредоносное ПО бесплатно. Перед тем как удалять вирус и восстанавливать файлы, отключите компьютер от сети.

Скачайте программу Kaspersky Virus Removal Tool используя нижеследующую ссылку.

Скачать Kaspersky virus removal tool
Скачано 41188 раз(а)
Автор: Kaspersky® lab
Категория: Безопасность
Дата обновления: 20 сентября, 2019

После окончания загрузки запустите скачанный файл.

Кликните по кнопке Начать проверку для запуска сканирования вашего компьютера на наличие вируса-шифровальщика.

Дождитесь окончания этого процесса и удалите найденных зловредов.

Удалить Ytbn вирус используя Malwarebytes Anti-malware

Используйте ссылку приведенную ниже, чтобы скачать Malwarebytes. Чтобы не искать файлы, сохраните его на ваш Рабочий стол.

Скачать Malwarebytes Anti-Malware
Скачано 420468 раз(а)
Версия: 4.3
Автор: Malwarebytes
Категория: Безопасность
Дата обновления: 22 декабря, 2020

Когда загрузка файла завершиться, запустите его.

Тип установки Malwarebytes

Выберите «Личный компьютер» на этом этапе, а далее просто следуйте указаниям программы. Мы рекомендуем не делать никаких изменений в стандартные настройки. Когда установка завершится, перед вами откроется главное окно. Его пример приведен ниже.

Malwarebytes — главное окно

Чтобы найти все компоненты Ytbn вируса, нажмите кнопку Проверка. Malwarebytes сначала проверит наличие обновлений, в случае их наличия скачает и установит на компьютер. Далее начнется проверка всех важных систем компьютера. Программа проверит память, автоматически запускаемые программы, а так-же важные разделы жесткого диска.

Malwarebytes сканирование компьютера, поиск Ytbn вируса

Когда проверка компьтера завершится, программа Malwarebytes покажет список вредоносных объектов найденных на компьютере. Рекомендуется удалить их все.

Malwarebytes — результаты сканирования

Чтобы удалить все опасные файлы и найденные компоненты Ytbn вируса, нажмите кнопку Карантин. Во время удаления вредоносных файлов, Malwarebytes может потребовать перезагрузить компьютер для продолжения процесса. Подтвердите это, выбрав Да. После того как компьютер запуститься снова, Malwarebytes Anti-malware автоматически продолжит процесс лечения.

Как расшифровать .ytbn файлы?

Все файлы с расширением .ytbn — зашифрованы. Если вы обнаружили такие файлы на своем компьютере, то не нужно паниковать! К счастью, существует бесплатный расшифровщик, который в некоторых случаях может расшифровать .Ytbn файлы. Даже если эта программа вам не поможет, то есть еще несколько не сложных способов, которые могут помочь восстановить содержимое зашифрованных файлов. Для расшифровки .ytbn файлов вам необходимо использовать программу, которая называется STOP (djvu) decryptor.

Как расшифровать .ytbn файлы, используя STOP (Djvu) расшифровщик

1. Откройте страницу с описанием программы STOP (djvu) decryptor. Прокрутите страницу вниз до раздела «New Djvu ransomware». В этом разделе размещена ссылка на страницу разработчиков программы, зайдите на неё и скачайте файл decrypt_STOPDjvu.exe.
2. Когда файл загрузиться, закройте все открытые окна и программы и откройте каталог, в который вы сохранили decrypt_STOPDjvu.exe.
3. Запустить STOP (djvu) decryptor с правами администратора. Для этого кликните по файлу правой клавишей и выберите соответствующий пункт.
4. В главном окне программы выберите каталог, который содержит зашифрованные файлы и нажмите кнопку Decrypt.

STOP (djvu) decryptor — это бесплатная программа, которая способна расшифровать .ytbn файлы, только если они были зашифрованны с использованием так называемых OFFLINE ключей, которые были определены компанией EmsiSoft. OFFLINE ключи — это ключи шифрования, которые вирус использует в случаях, когда компьютер, который был заражен, не имеет подключения к Интернету, или сервер злоумышленников был не доступен для соединения. Если STOP (Djvu) расшифровщик пропускает зашифрованные файлы, не расшифровывая их, то у вас всё равно остается шанс восстановить содержимое ваших файлов. Для этого используйте шаги, которые приведены ниже.

Как восстановить файлы зашифрованные вирусом Ytbn

Не смотря на то, что расшифровать .ytbn файлы без ключа невозможно, у вас есть возможность восстановить ваши файлы. Ниже в этой статье мы приведем несколько способов, пожалуйста попробуйте их. Возможно один из них позволит вам полностью восстановить .ytbn файлы, а точнее вернуть их в исходное состояние, к тому состоянию, которое было до их зашифровывания.

На этом этапе хочу подчеркнуть, перед тем как восстанавливать файлы, вам необходимо обязательно проверить ваш компьютер на наличие вирусов, найти и удалить вредоносное ПО, которое зашифровало ваши файлы. Единственная возможность пропустить этот шаг — это достать диск с зашифрованными файлами и подключить его к другому компьютеру, после чего использовать его для восстановления ваших файлов. Внимание, используя диск на другом компьютере, есть небольшая вероятность того, что вы случайно заразите тот компьютер этим вирусом.

Восстановить зашифрованные файлы используя ShadowExplorer

Чтобы восстановить документы, фотографии, базы данных и другие важные файлы, то есть практически «расшифровать .ytbn файлы без ключа», мы в первую очередь рекомендуем воспользовать бесплатной программой, которая назвается ShadowExplorer. Если вы ещё не сталкивались с этой программой, то вот некоторая информация о ней. ShadowExplorer — это небольшая по размерам утилита, которая позволит вам легко получить доступ к копиям файлов, которые создаются автоматически стандартной функцией ОС, называющейся Windows Previous Versions.

Скачайте программу используя ссылку, которую вы можете найти ниже. Мы рекомендуем вам сохранить скачанный файл на ваш Рабочий стол, так вы легко найдете его после того, как загрузка будет завершена.

Скачать ShadowExplorer
Скачано 68107 раз(а)
Версия: 0.9
Автор: ShadowExplorer.com
Категория: Безопасность
Дата обновления: 26 января, 2016

Когда загрузка программы завершится, вы увидите файл с именем ShadowExplorer-0.9-portable.zip. Утилита находится в архиве, поэтому вам нужно перед запуском программы, распаковать архив. Правой клавишей мыши кликните по этому файлу и выберите пункт называющийся Извлечь все. Теперь откройте папку ShadowExplorerPortable.

В списке файлов найдите программу ShadowExplorerPortable и запустите её. Перед вами откроется главное окно программы, как на ниже следующем примере.

Главное окно делиться на две части — левую и правую, которые соответсвенно обозначены цифрами 1 и 2. В левой части окна выберите диск на котором находятся зашифрованные файл и дату, ближайшую к моменту, когда вирус атаковал ваш компьютер, зашифровал файлы и изменил их расширение на .ytbn. В правой части окна выберите файл, который хотите восстановить, после чего кликните правой клавишей мыши по нему.

Перед вами откроется небольшое всплывающее меню, в нем выберите пункт Export. В следующем окне выберите каталог, куда будут сохраннны восстановленные файлы.

Что ещё хочется сказать о процессе восстановления зашифрованных файлов с помощью программы ShadowExplorer. К сожалению, очень часто вирусы отключают функцию Windows Previous Versions, и удаляют все сохраненные копии файлов. Поэтому, после запуска программы, вы можете столкнуться с тем, что восстановить файлы невозможно. В этом случае используйте другой способ восстановления зашифрованных .ytbn файлов, который приведен ниже.

Восстановить зашифрованные файлы используя PhotoRec

Ещё одним из способов восстановления зашифрованных .ytbn файлов является возможность использования утилит предназначенных для поиска и восстановления случайно удаленных и потерянных данных. Мы рекомендуем вам использовать бесплатную программу PhotoRec. Она является одной из самых лучших, и уже неоднократно помогала читателям нашего сайта восстановить зашифрованные файлы в казалось бы абсолютно безвыходной ситуации.

Перед тем как использовать программу, вам необходимо скачать её. Используйте ссылку, которая размещена ниже.

Скачать PhotoRec
Скачано 54783 раз(а)
Автор: CGSecurity
Категория: Безопасность
Дата обновления: 19 марта, 2016

Когда вы скачаете файл, то в папке где вы сохранили его вы увидите файл с именем testdisk-7.0.win_.zip. Программа PhotoRec находится в архиве, поэтому перед использованием, её необходимо разархивировать. Кликните правой клавишей мыши по файлу и выберите пункт, который называется Извлечь все. Откройте папку с названием testdisk-7.0, вы увидите список файлов, похожий на тот, что приведен ниже.

В содержимом открывшегося каталога найдите файл с именем QPhotoRec_Win и запустите его. Вам будет показано окно аналогичное тому, что приведено на ниже следующем рисунке. Это главное окно программы.

Здесь вам нужно выбрать физический диск и раздел диска (имя диска), где находятся зашифрованные файлы. Обратите внимание, что в разделе ‘File System Type’, должен быть выбран пункт Fat/NTFS. Затем выберите папку, куда будут записываться восстановленные файлы. Мы рекомендуем использовать раздел или диск, который не содержит зашифрованных файлов. Лучше использовать внешний носитель. Это очень важно. Так как программа восстанавливает файлы, которые были удалены ОС, то если вы будет их восстанавливать на тот же диск, на котором вы их пытаетесь найти, то может произойти ситуация, когда ОС, просто физически перезапишет их, и восстановить такие файлы больше не удастся.

Далее, в нижней части окна, нажмите кнопку File Formats.

Откроется небольшое окно, в котором перечислены типы файлов, которые программа может находить и восстанавливать. Оставьте выделенными только те типы файлов, которые вам нужно восстановить. Например, если нужно восстановить картинки формата jpg, то выберите тип файлов jpg. Определившись с тем, какие файлы восстанавливать, нажмите кнопку ОК.

Выполнив шаги перечисленные выше, вы сделали все настройки, необходимые для поиска и восстановления зашифрованных файлов. Осталось только кликнуть по кнопке Search. Процесс поиска и восстановления файлов может длиться очень долго, обязательно не выключайте компьютер и не перезагружайте его. В ходе этого процесса, программа будет показывать текущее место поиска (сектор диска), сколько и каких файлов было найдено и восстановлено.

Когда процесс восстановления файлов будет завершен, нажмите кнопку Quit. После чего откройте каталог, который вы ранее выбрали как место куда будут записаны восстановленные файлы.

Здесь вы увидите один или несколько каталогов с именем recup_dir (recup_dir.1, recup_dir.2, recup_dir.3 и тд). Проверьте эти каталоги, чтобы найти нужные вам файлы. Имя файла может быть не восстановлено, поэтому чтобы найти нужное вам, используйте сортировку файлов, а так же стандартный поиск ОС по содержимому файлов.

Несколько финальных слов

Выполнив эту инструкцию ваш компьютер будет очищен от вируса-шифровальщика Ytbn. Мы надеемся что вам удалось восстановить зашифрованные файлы. Если у вас появились вопросы или вам необходима помощь, то обращайтесь на наш форум.