Elimină virusul TeslaCrypt (Ghid de înlăturare virus)

Ghid de înlăturare a viruşilor TeslaCrypt

Ce este Virusul TeslaCrypt?

Ce este TeslaCrypt?

TeslaCrypt este un alt ransomware care foloseşte metoda de criptare AES pentru a bloca accesul oamenilor la informaţiile lor personale, precum poze, documente şi alte fişiere. În plus, acest virus este interesat şi de fişierelor asociate jocurilor video precum MineCraft, World of Warcraft, StarCraft, World of Tanks, Dragon Age, RPG Maker, şi Steam. Imediat după ce intră în calculatorul ţintit, va căuta tipuri de fişiere predeterminate şi le va cripta imediat. Fişierele care pot fi criptate includ: .unity3d, .blob, .wma, .avi, .rar, .DayZProfile, .doc, .odb, .asset, ,forge, .cas, .map, .mcgame, .rgss3a, .big, .wotreplay, .xxx, .m3u, .png, .jpeg, .txt, .crt, .x3f, .ai, .eps, .pdf, .lvl, .sis, .gdb. După ce reuşeşte acest lucru, virusul TeslaCrypt blochează ecranul şi avertizează oamenii că trebuie să plătească recompensa în trei zile pentru a le decripta. În plus, va crea un fişier numit help_to_decrypt_your_files.txt pe ecran, care este asociat cu sistemul de plată TOR unde oamenii pot să verifice statutul plăţii şi să introducă cheia de criptare. Un alt lucru ce merită menţionat este că spre deosebire de ransomware-uri (Cryptolocker, Simplelocker, Threat Finder şi multe altele) virusul TeslaCrypt permite efectuarea plăţii prin cardurile PayPal My Cash şi Bitcoin. Dacă acest program maliţios deja v-a criptat fişierele, trebuie să vă dezamăgim spunându-vă că trebuie să obţineţi cheia de decriptare pentru a vă recupera fişierele. În acest moment, nu există niciun program care poate decripta fişierele criptate de virusul TeslaCrypt. Totuşi, NU recomandăm să plătiţi recompensa deoarece nu există vreo garanţie precum că informaţiile dumneavoastră personale vor fi recuperate. În cel mai rău caz, puteţi dezvălui informaţii bancare criminalilor cibernetici şi să îi încurajaţi să facă alte crime în viitor. Dacă această ameninţare v-a infectat deja calculatorul şi datele personale, vă recomandăm să luaţi măsurile necesare şi să o eliminaţi utilizând un anti-spyware reputabil, precum FortectIntego sau SpyHunter 5Combo Cleaner.

Cum poate TeslaCrypt să îmi infecteze calculatorul?

La fel ca alte ameninţări informatice serioase, virusul TeslaCrypt se răspândeşte utilizând o varietate de metode înşelătoare dintre care cele mai comune sunt spam şi alerte false. Atenţie la faptul că atât spamul cât şi alertele false arată profesional. Pot înşela oamenii pretinzând că sunt aduse de către companii reputabile şi îi pot convinge să le deschidă pretinzând că au primit o chitanţă, factură, imagine sau un alt document important. Din acest motiv vă recomandăm să nu aveţi încredere oarbă în email-uri. În primul rând, asiguraţi-vă că expeditorul vă este cunoscut, dacă tema este în mod adecvat formulată, dacă nu sunt greşeli gramatice sau de scriere. În plus, evitaţi să apăsaţi pe diverse alerte, pop-ups, scanări şi alte lucruri similare în timp ce vizitaţi website-uri nefamiliare. Dacă deschideţi vreun ataşament infectat sau apăsaţi pe un link contaminat, ransomware-ul TeslaCrypt este activat fără a realiza acest lucru. În consecinţă, mai devreme sau mai târziu veţi primi o astfel de cerere:

Fişierele dumneavoastră au fost criptate pe acest PC: poze, video-uri, documente, etc. Apăsaţi pe Butonul „Arată fişierele criptate” pentru a vedea lista completă cu fişiere criptate, şi puteţi verifica personal acest lucru. Criptarea a fost produsă utilizând o cheie publică unică RSA-2048 generată pentru acest calculator. Pentru a decripta fişierele trebuie să obţineţi cheia privată.

Singura copie a cheii private, care vă permite să vă decriptaţi fişierele, este localizată pe un server secret pe Internet; serverul va elimina cheia după o perioadă specificată în această fereastră.

În timpul cercetării, metoda de distribuţie a virusului TeslaCrypt era necunoscut, totuşi, urmărind infiltrarea cu succes în sistemele calculatoarelor, software-ul scanează toate drive-urile şi criptează anumite tipuri de fişiere utilizând criptarea AES. Fişierele criptate vor avea extensia .ecc aplicată numelui fişierului.

Dacă vedeţi o astfel de alertă pe ecran în acest moment, nu mai pierdeţi timpul. Rulaţi imediat o scanare completă a sistemului cu un anti-spyware reputabil deoarece în acest mod măcar mai puteţi salva unele din informaţiile dumneavoastră personale.

Versiunile TeslaCrypt:

TeslaCrypt 2.0 este o aplicaţie de timp ransomware periculoasă capabilă să cripteze fişierele din sistemul PC-ului afectat. Face acest lucru cu ajutorul algoritmului ECHD care creează o cheie diferită pentru fiecare calculator infectat. Toate extensiile fişierelor criptate de către TeslaCrypt 2.0 sunt schimbate în .VVV. Textul mesajului de avertizare este acelaşi ca şi cel folosit de virusul CryptoWall, deci pretinde că victima trebuie să plătească 500 de dolari sau euro pentru decriptarea fişierelor criptate. Din nefericire, nu există vreo garanţie precum că acest lucru vă va ajuta să vă primiţi fişierele înapoi. Ar fi mai înţelept să eliminaţi TeslaCrypt 2.0 şi să vă recuperaţi fişierele cu ajutorul copiilor extra ale acestora.

Cum să elimin virusul TeslaCrypt?

În primul rând, dorim să vă încurajăm să începeţi să aveţi grijă în avans de datele dumneavoastră personale. Este NECESAR să aveţi un anti-spyware instalat în calculatorul dumneavoastră şi să îl actualizaţi pe cât mai mult posibil pentru a încerca să preveniţi ameninţări precum TeslaCrypt. În plus, ar trebui să creaţi copii ale fişierelor dumneavoastră şi să le păstraţi departe de calculatorul dumneavoastră. Pentru acest lucru ar trebui să vă gândiţi la una dintre aceste soluţii: harduri şi USB-uri externe, CD-uri, DVD-uri, Google Drive, Dropbox, Flickr, etc.

Dacă deja aţi experimentat criptarea fişierelor şi căutaţi o modalitate de a elimina virusul TeslaCrypt, ar trebui să utilizaţi ghidul de mai jos. Vă rugăm, acordaţi multă atenţie atunci când urmaţi fiecare din aceşti paşi deoarece aceştia trebuie urmaţi în ordinea corectă.

Descărcare
faceţi acum!
Descărcare
Fortect Fericirea
Garantată
Descărcare
Intego Fericirea
Garantată
Compatibil cu Microsoft Windows Compatibil cu macOS
Ce trebuie să fac dacă a eşuat
Dacă nu aţi reuşit să eliminaţi daunele aduse de virus folosind Fortect Intego, sadresaţi o întrebare echipei noastre de suport tehnic şi oferiţi cât mai multe detalii posibile.
Fortect Intego are un scaner gratuit, limitat. Fortect Intego oferă mai multe odată cu achiziționarea versiunii lui complete. Atunci când scanerul gratuit detectează probleme, le puteți fixa folosind funcția manual repair, care este gratuită, sau puteți decide să achiziționați versiunea completă pentru a le fixa automat.
Software Alternant
Fiecare software are un anumit scop. Dacă nu ați reușit să fixați fișierele corupte cu Fortect, încercați să rulați SpyHunter 5.
Software Alternant
Fiecare software are un anumit scop. Dacă nu ați reușit să fixați fișierele corupte cu Intego, încercați să rulați Combo Cleaner.

Manual de înlăturare a virusului TeslaCrypt

Înlăturaţi TeslaCrypt utilizând Safe Mode with Networking

  • Pasul 1: Reporniţi calculatorul pentru a Safe Mode with Networking
    Windows 7 / Vista / XP
    1. Apăsaţi Start Shutdown Restart OK.
    2. Atunci când calculatorul dumneavoastră devine activ, începeţi apăsând de mai multe ori pe F8 până când observaţi fereastra Advanced Boot Options
    3. Select Safe Mode with Networking from the list Selectaţi  'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Apăsaţi butonul Power de pe ecranul de autentificare Windows. Acum ţineţi apăsat pe Shift, care se află pe tastatura dumneavoastră, şi apăsaţi pe Restart..
    2. Acum selectaţi Troubleshoot Advanced options Startup Settings şi în final apăsaţi pe Restart.
    3. Imediat după ce calculatorul dumneavoastră devine activ, selectaţi Enable Safe Mode with Networking din fereastra Startup Settings. Selectaţi  'Enable Safe Mode with Networking'
  • Pasul 2: Înlătură TeslaCrypt

    Autentificaţi-vă în contul infectat şi porniţi browserul. Descărcaţi FortectIntego sau un alt program anti-spyware sigur. Actualizaţi-l după care efectuaţi o scanare completă a sistemului şi înlăturaţi fişierele maliţioase care aparţin ransomware-ului şi finalizaţi înlăturarea lui TeslaCrypt.

În cazul în care ransomware-ul blockează Safe Mode with Networking, încercaţi următoarea metodă.

Înlăturaţi TeslaCrypt utilizând System Restore

  • Pasul 1: Reporniţi calculatorul pentru a Safe Mode with Command Prompt
    Windows 7 / Vista / XP
    1. Apăsaţi Start Shutdown Restart OK.
    2. Atunci când calculatorul dumneavoastră devine activ, începeţi apăsând de mai multe ori pe F8 până când observaţi fereastra Advanced Boot Options
    3. Select Command Prompt from the list Selectaţi  'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Apăsaţi butonul Power de pe ecranul de autentificare Windows. Acum ţineţi apăsat pe Shift, care se află pe tastatura dumneavoastră, şi apăsaţi pe Restart..
    2. Acum selectaţi Troubleshoot Advanced options Startup Settings şi în final apăsaţi pe Restart.
    3. Imediat după ce calculatorul dumneavoastră devine activ, selectaţi Enable Safe Mode with Command Prompt din fereastra Startup Settings. Selectaţi  'Enable Safe Mode with Command Prompt'
  • Pasul 2: Resetaţi fişierele şi setările sistemului
    1. Imediat ce apare fereastra Command Prompt, introduceţi cd restore şi apăsaţi pe Enter. Introduceţi 'cd restore' fără ghilimele şi apăsaţi pe 'Enter'
    2. Acum tastaţi rstrui.exe şi apăsaţi din nou pe Enter.. Introduceţi 'rstrui.exe' fără ghilimele şi apăsaţi pe 'Enter'
    3. Când apare o fereastră nouă, apăsaţi pe Next şi selectaţi punctul de restaurare care este înaintea infiltrării lui TeslaCrypt. După ce veţi face acest lucru, apăsaţi Next. Atunci când apare fereastra 'System Restore', selectaţi 'Next' Selectaţi punctul de restaurare şi apăsaţi pe 'Next'
    4. Acum apăsaţi pe Yes pentru a începe restaurarea sistemului. Apăsaţi  'Yes' şi începeţi restaurarea sistemului
    După ce setezi sistemul pe o dată anterioară, descarcă şi scanează calculatorul cu FortectIntego şi asigură-te că TeslaCrypt a fost eliminat cu succes

În final, ar trebui să luaţi în considerare tot timpul protecţia împotriva cripto-ransomware-urilor. Pentru a vă proteja calculatorul de TeslaCrypt precum şi de alte ransomware-uri, utilizaţi un anti-spyware bun, precum FortectIntego, SpyHunter 5Combo Cleaner sau Malwarebytes.

Despre autor
Olivia Morelli
Olivia Morelli

Dacă acest ghid gratuit de înlăturare v-a ajutat şi sunteţi satisfăcut de serviciile noastre, vă rugăm să luaţi în considerare a face o donaţie pentru a menţine acest serviciu în viaţă. Chiar şi o sumă mică va fi apreciată.

Contactați Olivia Morelli
Despre compania Esolutions

Ghiduri de înlăturare în alte limbi