O que é TeslaCrypt?
TeslaCrypt é vírus que pertence à categoria ransomware de cripto-vírus. TeslaCrypt criptografa documentos importantes, imagens, apresentações usando a criptografia AES. Então, ele exige um pagamento (resgate) para chave de decodificação que permitirá que o usuário para restaurar os arquivos. Um dos "recursos" do TeslaCrypt é que ele também criptografa arquivos de jogos de 40+ jogos populares como Dota, Minecraft, World of Warcraft etc. TeslaCrypt modifica arquivos afetados adicionando extension .etc. (ou VVV, .ZZZ, .TTT, .MICRO, .XXX). Após isso, exige resgate em bitcoins (1 - 2 BTC ou aproximadamente $400 - $800). Há várias maneiras conhecidas para returm seus arquivos, mas não há nenhuma maneira garantida como hackers modificar TeslaCrypt para torná-lo inquebrável. Use as instruções abaixo para remover o vírus TeslaCrypt e descriptografar .ecc ou .xxx arquivos.
Como TeslaCrypt recebe em seu PC?
Todos os vírus deste tipo normalmente distribuído com spam e-mails. Mas às vezes você pode ser infectado ao executar arquivos baixados torrentes ou seguir links no Skype-spam bot. Embora a criptografia de seus arquivos, TeslaCrypt também irá criar arquivos de texto em cada pasta do seu computador onde arquivos criptografados. O nome do arquivo é “HELP_TO_DECRYPT_YOUR_FILES.txt” e contém instruções de texto para pagar o resgate e descriptografar seus arquivos. Usar software de criptografia de proteção contra para proteger da criptografia de arquivos.
Como remover TeslaCrypt do seu computador?
Para remover TeslaCrypt, em seguida, exclua todos os arquivos e as chaves de registro.
De acordo com as nossas pesquisas, existem 3 produtos que potencialmente têm TeslaCrypt em seu banco de dados. Você pode tentar usá-los para remover TeslaCrypt.
Solução Recomendada:
O Norton é uma poderosa ferramenta de remoção. Ela pode remover todas as instâncias dos vírus mais recentes, semelhante ao TeslaCrypt - arquivos, pastas, chaves de registro.
*A versão de teste do Norton fornece detecção de vírus de computador GRATUITAMENTE. Para remover o malware, você precisa comprar a versão completa do Norton.
Solução alternativa:
Norton Antivirus - arquivos detecta, valores do Registro e pastas de vírus que mostram o mesmo comportamento que TeslaCrypt.
Você pode tentar a ambos os produtos para remover TeslaCrypt
Passo 2: Remover seguinte arquivos e pastas de TeslaCrypt:
Remova as seguintes entradas de registro:
no information
Remova os seguintes arquivos:
%AppData%\
%AppData%\key.dat
%AppData%\log.html
%LocalAppData%\(random).exe
%LocalAppData%\storage.bin
%LocalAppData%\log.html
%Desktop%\Save_Files.lnk
%Desktop%\CryptoLocker.lnk
%Desktop%\HELP_TO_DECRYPT_YOUR_FILES.bmp
%Desktop%\HELP_TO_DECRYPT_YOUR_FILES.txt
%Desktop%\HELP_TO_SAVE_FILES.txt
%Desktop%\HELP_TO_SAVE_FILES.bmp
%Documents%\RECOVERY_FILE.TXT
%Desktop%\HELP_RESTORE_FILES.bmp
%Desktop%\HELP_RESTORE_FILES.txt
HELP_RESTORE_FILES_
Como descriptografar arquivos infectados por TeslaCrypt (.arquivos ECC)?
Use as ferramentas automáticas de desencriptação
Ferramenta 1: Há utilitário de linha de comando de código aberto para descriptografar os arquivos criptografados ransomware TeslaCrypt chamado Talos TeslaCrypt descriptografia Ferramenta. É a ferramenta mais eficaz disponível hoje para arquivos .ecc descriptografia. Faça o download desta página:
Ferramenta 2: Há ferramenta de descodificação para versões mais antigas do TeslaCrypt chamado TeslaDecoder. Você pode usá-lo para descriptografar os arquivos de graça. Faça o download aqui:
Atualmente, não há ferramenta de descriptografia automatizado para arquivos v.4 TeslaCrypt, mas isso não significa que você precisa para pagar o resgate. Nós rastreamos o tema e irá adicionar qualquer nova ferramenta de descriptografia disponíveis nesta parte do artigo. Agora você pode tentar usar métodos manuais para restaurar e descriptografar .ecc, .ttt, .xxx, .micro arquivos.
Descriptografar .ecc arquivos manualmente
Restaurar o sistema usando o Sistema de Restauração
Apesar, versões mais recentes do TeslaCrypt remover a restauração do sistema de arquivos, este método pode ajudá-lo a restaurar parcialmente seus arquivos. Experimente a Restauração do Sistema padrão para restaurar os seus dados.
- Iniciar a busca por ‘restauração do sistema‘
- Clique sobre o resultado
- Escolha a data antes do aparecimento da infecção
- Siga as instruções na tela
Recuperar os arquivos de volta para a versão anterior
As versões anteriores podem ser as cópias dos arquivos e pastas criadas pelo Backup do Windows (se ele estiver ativo) ou cópias dos arquivos e pastas criadas pela Restauração do Sistema. Você pode usar esse recurso para restaurar os arquivos e pastas que você modificou ou excluiu acidentalmente, ou que foram danificados (no nosso caso - criptografado por TeslaCrypt). Este recurso está disponível no Windows 7 e versões posteriores.
- Clique com o botão direito no arquivo e escolha Propriedades
- Abra Versão anterior na aba
- Selecione a versão mais recente e clique Copiar
- Clique em Restaurar
Restaurar .ecc arquivos usando cópias de sombra
- Baixe e execute Explorador sombra.
- Selecione a unidade ea pasta onde os arquivos estão localizados e data que deseja restaurá-los a partir de.
- clique com o botão direito na pasta que você deseja restaurar e selecione Exportar.
- Uma vez que o processo de digitalização é feita, clique Recuperar para restaurar os seus arquivos.
Proteja o seu computador do ransomware
A maioria dos antivírus recentes podem proteger o seu PC dos ransomware e cripto-trojans, mas milhares de pessoas ainda são infectadas. Existem vários programas que utilizam uma abordagem diferente para proteger o seu computador contra o ransomware e de bloqueadores. Um dos melhores é o HitmanPro.Alert com CryptoGuard. Você já deve conhecer o HitmanPro, por ser o tão famoso scanner que usa a tecnologia da nuvem, anti-malware. Confira o melhor software de proteção ativa da SurfRight.
Informação fornecida por: Alexey Abalmasov