Cómo eliminar el ransomware Sage

Sage es uno de los virus ransomware más peligrosos de la actualidad. Es muy sofisticado y se actualiza a menudo (actualmente se sabe que la versión 2.2 es la última).

Me alegra saber que no tenía nada valioso en esta computadora. De lo contrario, podría ser difícil recuperar los archivos, ya que no existe un método de trabajo al 100%, aunque hay varias cosas que puede hacer.

Pero antes de recuperar sus archivos, primero debe eliminar el ransomware de su computadora. Usar un antivirus es la mejor manera de hacerlo. Puede encontrar una herramienta de eliminación aquí y usarla: Cómo quitar el virus Sage 2.2 Ransomware y descifrar archivos .sage

También puede seguir la guía manual. Aquí está, acortado:

  1. Reiniciar en modo seguro .
  2. Verifique el Administrador de tareas de Windows para detectar procesos sospechosos y finalícelos, luego elimine los archivos asociados.
  3. Verifique MSConfig en busca de programas de inicio sospechosos y elimínelos.
  4. Limpie el directorio % TEMP% .
  5. Verifique % APPDATA% para ver los cambios recientes y elimine los archivos sospechosos.
  6. Use RegEdit para buscar entradas “sabias” y eliminarlas.
  7. También en RegEdit , busque tareas con nombres aleatorios aquí (en subcarpetas) y elimínelas:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Schedule \ TaskCache \ Tasks \

  1. Busca y elimina estos archivos :

!Recuperación_
! HELP_SOS
__config
qucuh.exe
Tempequcuh.exe
Sage2Decrypter.exe

Recuperación de archivos (acortado):

  1. Restaurar la configuración del sistema utilizando Restaurar sistema .
  2. Use Shadow Explorer para restaurar instantáneas.
  3. Restaurar desde copias de seguridad .
  4. Utilice el programa de recuperación profesional para restaurar archivos.

La forma más fácil de eliminarlo sería instalar MalwareFox y reiniciar en modo seguro para eliminar el Ransomware.

Si el Ransomware le impide usar su computadora, Internet o instalar programas de seguridad, reinicie en modo seguro con funciones de red e intente nuevamente desde allí.

Si todo lo anterior le falla, entonces también puede realizar una instalación limpia de Windows ya que no tiene nada valioso en su computadora.

En primer lugar, espero que tenga una copia de seguridad, que restaurarla desde la copia de seguridad.

Si no lo haces, entonces:

Descargar anti malware de Internet Preferiría bytes de malware y escanear la computadora. Si el ransomware se está bloqueando, reinicie la computadora, inícielo desde el modo a prueba de errores con la restauración de red de su computadora desde una fecha anterior que escanee la computadora.

Para la recuperación de datos, hay muchos programas que escanean el archivo cifrado y, si tiene la solución, lo descifra.

Vuelva a instalar la PC. Es la forma más simple y segura de deshacerse del malware, y creo que todavía no hay un descifrador gratuito para Sage 2.

Y una lección para el futuro: obtenga un mejor antivirus e incluso una protección anti-ransomware.

Por supuesto, puede eliminarlo manualmente, pero llevará tiempo. Te aconsejo que uses alguna herramienta de eliminación confiable. De todos modos, lea este artículo Cómo eliminar Sage 2.0 Ransomware y descifrar archivos .sage. Aquí encontrará todas las formas de cómo eliminar el ransomware Sage.