Como remover TeslaCrypt e descriptografar arquivos .ecc

O que é TeslaCrypt

TeslaCrypt é um vírus e ransomware de criptografia muito perigoso. Ele usa criptografia AES para criptografar arquivos sensíveis do usuário (documentos, fotos, música, vídeo). Depois disso, ele pede um resgate para descriptografar esses arquivos. Uma das características do TeslaCrypt ransomware é que ele também afeta os arquivos de jogos dos jogos mais populares (MineCraft, StarCraft, World of Tanks, World of Warcraft). TeslaCrypt modifica a extensão de arquivos criptografados para um destes:

.ecc, .ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc

Ele também modificará o plano de fundo da área de trabalho para a imagem com instruções por escrito para pagar o resgate e descriptografar os arquivos. TeslaCrypt também criará um arquivo de texto com as mesmas instruções (HELP_TO_DECRYPT_YOUR_FILES.txt). O valor do resgate é de cerca de $ 500. Não tente pagar o resgate porque você coloca seus dados bancários em risco! Em vez disso, use o guia passo a passo abaixo para remover TeslaCrypt e descriptografar arquivos .ecc (.zzz e outros) e restaurar seus dados.

Como o TeslaCrypt infectou seu PC

O TeslaCrypt usa e-mails de spam, bem como outros ransomware. Os e-mails de spam podem ser assim:

Os e-mails de spam têm arquivos .doc ou .xls anexados, esses arquivos têm macros maliciosas integradas que baixam e executam o arquivo de vírus principal. Este arquivo iniciará a criptografia dos arquivos do usuário. A única chance de evitar isso é ter antivírus atualizado instalado ou usar um software para proteção de criptografia. Forneceremos links e uma descrição de tal software no final do artigo. Tipos de arquivo direcionados pelo TeslaCrypt:

.7z, .rar, .m4a, .wma, .avi, .wmv, .csv, .d3dbsp, .sc2save, .sie, .sum, .ibank, .t13, .t12, .qdf, .gdb, .tax, .pkpass, .bc6, .bc7, .bkp, .qic, .bkf, .sidn, .sidd, .mddata, .itl, .itdb, .icxs, .hvpl, .hplg, .hkdb, .mdbackup, .syncdb, .gho, .cas, .svg, .map, .wmo, .itm, .sb, .fos, .mcgame, .vdf, .ztmp, .sis, .sid, .ncf, .menu, .layout, .dmp, .blob, .esm, .001, .vtf, .dazip, .fpk, .mlx, .kf, .iwd, .vpk, .tor, .psk, .rim, .w3x, .fsh, .ntl, .arch00, .lvl, .snx, .cfr, .ff, .vpp_pc, .lrf, .m2, .mcmeta, .vfs0, .mpqge, .kdb, .db0, .DayZProfile, .rofl, .hkx, .bar, .upk, .das, .iwi, .litemod, .asset, .forge, .ltx, .bsa, .apk, .re4, .sav, .lbf, .slm, .bik, .epk, .rgss3a, .pak, .big, .unity3d, .wotreplay, .xxx, .desc, .py, .m3u, .flv, .js, .css, .rb, .png, .jpeg, .txt, .p7c, .p7b, .p12, .pfx, .pem, .crt, .cer, .der, .x3f, .srw, .pef, .ptx, .r3d, .rw2, .rwl, .raw, .raf, .orf, .nrw, .mrwref, .mef, .erf, .kdc, .dcr, .cr2, .crw, .bay, .sr2, .srf, .arw, .3fr, .dng, .jpe, .jpg, .cdr, .indd, .ai, .eps, .pdf, .pdd, .psd, .dbfv, .mdf, .wb2, .rtf, .wpd, .dxg, .xf, .dwg, .pst, .accdb, .mdb, .pptm, .pptx, .ppt, .xlk, .xlsb, .xlsm, .xlsx, .xls, .wps, .docm, .docx, .doc, .odb, .odc, .odm, .odp, .ods, .odt

Baixe a ferramenta de remoção TeslaCrypt

Para remover o TeslaCrypt completamente, recomendamos que você use o SpyHunter 5 da EnigmaSoft Limited. Ele detecta e remove todos os arquivos, pastas e chaves de registro do TeslaCrypt.

Removedor alternativo

Como uma boa alternativa gratuita para remover o TeslaCrypt, use o Malwarebytes Anti-Malware. Ele detectará os principais arquivos e processos do TeslaCrypt ransomware e os eliminará para permitir que você inicie a descriptografia de seus arquivos.

Como remover TeslaCrypt manualmente

Não é recomendado remover o TeslaCrypt manualmente; para uma solução mais segura, use as Ferramentas de Remoção.

Arquivos TeslaCrypt:


%AppData%\{randomname}.exe
%AppData%\key.dat
%AppData%\log.html
%LocalAppData%\{randomname}.exe
%LocalAppData%\storage.bin
%LocalAppData%\log.html
%Desktop%\Save_Files.lnk
%Desktop%\CryptoLocker.lnk
%Desktop%\HELP_TO_DECRYPT_YOUR_FILES.bmp
%Desktop%\HELP_TO_DECRYPT_YOUR_FILES.txt
%Desktop%\HELP_TO_SAVE_FILES.txt
%Desktop%\HELP_TO_SAVE_FILES.bmp
%Documents%\RECOVERY_FILE.TXT
%Desktop%\HELP_RESTORE_FILES.bmp
%Desktop%\HELP_RESTORE_FILES.txt
HELP_RESTORE_FILES_{randomname}.TXT


Chaves de registro do TeslaCrypt:


HKCU\Software\Microsoft\Windows\CurrentVersion\Run\AVSvc "%AppData%\{randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\crypto13 "%AppData%\{randomname}.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\AVrSvc "%LocalAppData%\{randomname}.exe"
HKCU\Control Panel\Desktop\Wallpaper "%Desktop%\HELP_RESTORE_FILES.bmp"
HKCU\Control Panel\Desktop\Wallpaper "%Desktop%\HELP_TO_DECRYPT_YOUR_FILES.bmp"
HKCU\Control Panel\Desktop\Wallpaper "%Desktop%\HELP_TO_SAVE_FILES.bmp"


Como descriptografar e restaurar arquivos .ecc

Use decodificadores automáticos

Opção 1: Use a ferramenta de descriptografia gratuita para .ecc, .exx e .ezz arquivos chamados TeslaDecoder. É bastante fácil de usar. Extraia o arquivo zip e carregue os arquivos de dados (storage.bin, key.dat). A ferramenta pode localizá-los automaticamente ou o usuário pode mostrar o caminho para eles no Registro do Windows. Baixe aqui:

Opção 2: Use outra ferramenta de descriptografia gratuita do Cisco Talos Group chamada Talos TeslaCrypt Decrypt Tool. Também pode ajudá-lo a descriptografar arquivos com extensões .ecc, .vvv, .zzz, .ttt, .micro ou .xxx. Para usar essa ferramenta, copie o arquivo “key.dat” do diretório Application Data para o diretório da ferramenta e especifique o arquivo criptografado ou o diretório que contém os arquivos criptografados. leia mais sobre como usar esta ferramenta SUA PARTICIPAÇÃO FAZ A DIFERENÇA. Baixe aqui:

Opção 3: Use o descriptografador gratuito da Trend Micro chamado TrendMicro TeslacryptDecryptor. Ele pode descriptografar arquivos criptografados por todas as versões do TeslaCrypt ransomware.

• TeslaCrypt V1 - {nome do arquivo original} .ECC
• TeslaCrypt V2 - {nome do arquivo original} .VVV, CCC, ZZZ, AAA, ABC, XYZ
• TeslaCrypt V3 - {nome do arquivo original} .XXX ou TTT ou MP3 ou MICRO
• TeslaCrypt V4

Faça o download aqui:

Não há motivo para pagar o resgate, porque não há garantia de que receberá a chave, mas colocará em risco as suas credenciais bancárias.

Se você foi infectado com TeslaCrypt ransomware e o removeu de seu computador, você pode tentar descriptografar seus arquivos manualmente. Fornecedores de antivírus e indivíduos criam descriptografadores gratuitos para alguns criptolockers. Para tentar removê-los, você pode fazer o seguinte:

Usando a opção de versões anteriores do Windows:

1. Clique com o botão direito no arquivo infectado e escolha Propriedades.
2. Selecionar Versões anteriores aba.
3. Escolha a versão específica do arquivo e clique em Copiar.
4. Para restaurar o arquivo selecionado e substituir o existente, clique no Restaurar botão.
5. Caso não haja itens na lista, escolha o método alternativo.

Usando Shadow Explorer:

1. Baixar Shadow Explorer .
2. Execute-o e você verá uma lista na tela de todas as unidades e as datas em que a cópia de sombra foi criada.
3. Selecione a unidade e a data da qual deseja restaurar.
4. Clique com o botão direito no nome de uma pasta e selecione Exportações.
5. Caso não haja outras datas na lista, escolha o método alternativo.

Se você estiver usando o Dropbox:

1. Faça login no site do DropBox e vá para a pasta que contém os arquivos criptografados.
2. Clique com o botão direito no arquivo criptografado e selecione Versões anteriores.
3. Selecione a versão do arquivo que deseja restaurar e clique no Restaurar botão.

Como proteger o computador de vírus como o TeslaCrypt no futuro

Use o Malwarebytes Anti-Ransomware Beta

O famoso fornecedor de anti-malware Malwarebytes, junto com EasySync Solutions, criou uma ferramenta que o ajudará com a proteção anti-ransomware ativa como escudo adicional para sua proteção atual.

Use HitmanPro.Alert com CryptoGuard

O fornecedor holandês do lendário scanner baseado em nuvem HitmanPro - Surfright lançou a solução antivírus ativa HitmanPro.Alert com o recurso CryptoGuard que protege de forma eficaz contra as versões mais recentes de criptovírus.