Wat is TeslaCrypt?
TeslaCrypt is virus dat behoort tot ransomware categorie crypto-virussen. TeslaCrypt versleutelt belangrijke documenten, afbeeldingen, presentaties met behulp van AES-encryptie. Dan vraagt het een betaling (losgeld) voor decryptie sleutel waarmee de gebruiker om de bestanden te herstellen. Een van de “features” van TeslaCrypt is dat het versleutelt ook de game-bestanden van 40+ populaire games zoals Dota, Minecraft, World of Warcraft etc. TeslaCrypt wijzigt betreffende bestanden toe te voegen extensie .etc. (of VVV, .ZZZ, .TTT, .MICRO, .XXX). Na deze eist losgeld in Bitcoins (1 - 2 BTC of bij benadering $400 - $800). Er is een aantal bekende manieren om uw bestanden Returm maar er is geen gegarandeerde manier als hackers wijzigen TeslaCrypt om het onbreekbaar maken. Gebruik onderstaande instructies om TeslaCrypt virus .ecc of .xxx-bestanden te verwijderen en decoderen.
Hoe TeslaCrypt krijgt op uw pc?
Alle virussen van dit soort meestal gedistribueerd met spam e-mails. Maar soms kun je besmet krijgen bij het uitvoeren van gedownloade bestanden van torrents of volgende links in Skype-bot spam. Terwijl het coderen van uw bestanden, TeslaCrypt zal ook tekstbestanden maken in elke map van uw computer waar het gecodeerde bestanden. bestandsnaam “HELP_TO_DECRYPT_YOUR_FILES.txt” en bevat de tekst instructies om het losgeld te betalen en decoderen van uw bestanden. Gebruik crypto-beveiligingssoftware ter bescherming tegen bestanden encryptie.
Hoe te TeslaCrypt verwijderen van uw computer?
Om TeslaCrypt verwijderen, en verwijder vervolgens alle bestanden en regkeys.
In ons zicht, er zijn 3 producten die potentieel hebben TeslaCrypt in hun database. U kunt proberen om ze te gebruiken voor het verwijderen van TeslaCrypt.
Aanbevolen Solution:
Norton is een krachtig verwijderingsprogramma. Het kan alle exemplaren van de nieuwste virussen te verwijderen, vergelijkbaar met TeslaCrypt - files, mappen, registry keys.
*De proefversie van Norton biedt GRATIS detectie van computervirussen. Om malware te verwijderen, u moet de volledige versie van Norton aanschaffen.
Alternatieve oplossing:
Norton Antivirus - detecteert bestanden, waarden in het register en mappen van virussen die hetzelfde gedrag als TeslaCrypt tonen.
U kunt beide producten proberen te TeslaCrypt verwijderen
Stap 2: Verwijder de volgende bestanden en mappen van TeslaCrypt:
Verwijder volgende registry entries:
no information
Verwijder de volgende bestanden:
%AppData%\
%AppData%\key.dat
%AppData%\log.html
%LocalAppData%\(random).exe
%LocalAppData%\storage.bin
%LocalAppData%\log.html
%Desktop%\Save_Files.lnk
%Desktop%\CryptoLocker.lnk
%Desktop%\HELP_TO_DECRYPT_YOUR_FILES.bmp
%Desktop%\HELP_TO_DECRYPT_YOUR_FILES.txt
%Desktop%\HELP_TO_SAVE_FILES.txt
%Desktop%\HELP_TO_SAVE_FILES.bmp
%Documents%\RECOVERY_FILE.TXT
%Desktop%\HELP_RESTORE_FILES.bmp
%Desktop%\HELP_RESTORE_FILES.txt
HELP_RESTORE_FILES_
Bestanden geïnfecteerd door TeslaCrypt decoderen (.ecc-bestanden)?
Gebruik geautomatiseerde decryptie gereedschap
gereedschap 1: Er is open source command line utility voor het decoderen van TeslaCrypt ransomware versleutelde bestanden met de naam Talos TeslaCrypt decryptiehulpmiddel. Het is het meest effectieve instrument die vandaag beschikbaar zijn voor .ecc decryptie. Download het van deze pagina:
gereedschap 2: Er is decryptie hulpmiddel voor oudere versies van TeslaCrypt genaamd TeslaDecoder. U kunt het gebruiken om uw bestanden te decoderen gratis. Download het hier:
Er is momenteel geen geautomatiseerde decryptie tool voor TeslaCrypt v.4 bestanden, maar dat betekent niet dat je nodig hebt om het losgeld te betalen. Wij volgen het onderwerp en zal alle nieuwe decryptie tool beschikbaar te voegen in dit deel van het artikel. Nu kunt u proberen om handmatige methoden te gebruiken om te herstellen en te decoderen .ecc, .TTT, .xxx, .micro-bestanden.
Decoderen .ecc bestanden handmatig
Herstel het systeem met behulp van Systeemherstel
Hoewel, nieuwste versies van TeslaCrypt verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd (in ons geval - versleuteld door TeslaCrypt). Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
Herstel .ecc met behulp van schaduwkopieën
- Download en run Shadow Explorer.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum die u wilt om ze te herstellen van.
- Klik met de rechtermuisknop op de map die u wilt herstellen en selecteer Exporteren.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Informatie verstrekt door: Alexey Abalmasov