HELP_YOUR_FILES病毒移除指南
什么是HELP_YOUR_FILES 病毒？
关于 HELP_YOUR_FILES 病毒，我应该知道些什么？
HELP_YOUR_FILES 是 CryptoWall 勒索软件开发者所开发的另一个版本，CryptoWall 3.0 virus、Cryptowall 4.0 及 HELP_DECRYPT 病毒 密切相关。如果你从来没听说过这种威胁，你应该要知道它们隶属于勒索软件类别，也就是最危险的恶意软件类别。这个类别的病毒使用先进的技巧来渗入目标计算机。此外，它们也会轻易地加密你的重要文件并要求你支付赎金。
当 HELP_YOUR_FILES 勒索软件试图感染系统时，它会把自己呈现为电邮的合法附件，比如银行的通知书或发票等那些你觉得应该打开的文件。一旦它渗入计算机，这个威胁会马上加密计算机上不同分区的大部分文件（音频、视频、文本），通常它是在 RC4 代码的帮助下完成任务的。要注意的是 HELP_YOUR_FILES 病毒会轻易地加密这些或类似的扩展：.txt, .ppt, .jpg, .gif, .pdf, .mp3, .mp4, .flv, .wmv。当这个病毒修改这些文件时，它会将这些文件的名字以随机代码如 ysjo96d.9d4 来替代，过后就在受害者的屏幕上开始显示这种警告信息：
你可能会注意到每个含有加密文件的文件夹都含有其中一个 HELP_YOUR_FILES.PNG、HELP_YOUR_FILES.HTML 或HELP_YOUR_FILES.TXT 的文件，这些文件提供了如何解密这些加密文件的信息。正如你看到的，这个病毒要求以比特币支付 700$ 的赎金。用户需在特定时间内支付该笔款项，否则该病毒会要求双倍或三倍的数额。此外，HELP_YOUR_FILES 可能会封锁用来解密文件的工具。不幸的是，如果你没有支付赎金，你无法取回你的文件。在这种情况下，备份文件应该可以帮到你。如果你有备份文件，那你就不应该支付赎金，因为这对你毫无帮助。在这种情况下，你应该从你的计算机移除 HELP_YOUR_FILES。你可以使用 FortectIntego。
HELP_YOUR_FILES 勒索软件如何感染我的计算机？
这个病毒通常是通过伪造的电邮来传播的，因此你不可以打开任何来自陌生发件人的邮件，或下载该电邮的附件。这个勒索软件的操作方式和木马程序一样—— 它会向受害者发送 “PENALTY.TX.EXE” 、“REWARD.TXT.EXE ”、“RESUME.TXT.EXE” 等相似名字的文件。那些没什么计算机经验的用户可能不明白这些扩展是什么意思， .txt 扩展并不表示该文件是文本文件，因为它含有 .exe 扩展，即表示说它是一个程序。另一个避开的方法就是避免浏览不可靠的网站——因为你不知道这些网站是否含有自动启动并执行感染文件如 HELP_YOUR_FILES 病毒的超链接，尤其要记得避免点击色情网站里不可靠的链接，因为这些通常都是会启动执行恶意文件的链接。
除此之外，你在计算机安装软件应该要小心。请关注每一个安装步骤并确保你没有略过任何重要的声明。请花几分钟来查阅“隐私政策”及“使用条款”，如果你发现到任何可疑的声明，比如有说明该程序可能会推广一些可选的应用程序，那你应该检查安装步骤的设置。你应该只选用“高级/自定义”安装模式，并取消每个同意安装陌生程序的勾选，你应该查看整个名单。
如何移除这个病毒？
可悲的是，这些文件是无法复原的，除非你有执行外部备份。你可以试试看其中这些工具，但没有任何保证它能帮你修复你的计算机：R-Studio、Photorec。 对于也被称为CryptoWall 4.0 的HELP_YOUR_FILES 病毒，你可以使用以下提供的步骤来消除它。你可以安装我们建议的反恶意软件 —— FortectIntego，它会自动将 HELP_YOUR_FILES 恶意软件移除。
手动HELP_YOUR_FILES病毒移除指南
使用 Safe Mode with Networking 来移除 HELP_YOUR_FILES
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 HELP_YOUR_FILES
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个HELP_YOUR_FILES 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 HELP_YOUR_FILES
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 HELP_YOUR_FILES 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止HELP_YOUR_FILES 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。