Your personal files are encrypted vírus - Como remover

O vírus Your Personal Files are Encrypted é um programa ransomware que pode ser instalado em computadores aleatórios com a ajuda de vírus Troianos. Os vírus Troianos são conhecidos por instalar programas maliciosos nos PCs sem com consentimento dos utilizadores. Uma vez dentro, o programa é também programado para ser arrancado sempre que reinicia o seu computador. Basicamente, o vírus afirma que os seus ficheiros pessoais foram encriptados e que tem de fazer um pagamento de forma a desencriptá-los.

O vírus Your Personal Files are Encrypted bloqueia completamente o Sistema e não permite a utilização de quaisquer programas. Mostra uma mensagem dizendo que os seus ficheiros estão encriptados e que precisa de obter uma chave privada de forma a desencriptá-los. O preço desta chave privada é aproximadamente 100 euros ou 100 dólares, dependendo da unidade monetária que é usada no seu país. Aqui está o aspeto da mensagem de notificação.

Os seus ficheiros pessoais estão encriptados!

A encriptação dos seus ficheiros importantes produziu neste computador: fotos, vídeos, documento, etc. Aqui está uma lista completa dos ficheiros encriptados, e pode verificar isto pessoalmente.

[…]

Para obter a chave privada para este computador, que irá automaticamente desencriptar os ficheiros, precisa de pagar 100 USD/ 100EUR/ quantia semelhante noutra unidade monetária.

O vírus Your Personal Files are Encrypted dá também um certo tempo para realizar o pagamento. Normalmente é cerca de uma hora e após esse tempo passar, o programa diz que a sua chave privada será destruída. Isto realmente faz com que os utilizadores de computadores se apressem. Contudo, não deve cair nisto pois é apenas um esquema. Os piratas informáticos que criaram este vírus estão apenas à procura de novas maneiras de ganhar dinheiro facilmente.

Deve remover o vírus Your Personal Files are Encrypted imediatamente após a sua deteção no seu computador. Se o seu PC tem mais do que uma conta de utilizador e nem todas elas estão bloqueadas, examine todo o PC com programas anti-malware, e.g. spyhunter, fazendo o acesso pela conta que não está bloqueada. Uma outra opção é utilizar o restauro de sistema. Se nenhum destes métodos resultou para si, faça o seguinte:

● Reinicie o seu computador;

● Pressione F8 enquanto ainda está a reiniciar;

● Escolha entre modos de segurança na seguinte ordem: modo de segurança, modo de segurança com janela de comandos

Depois siga os guias abaixo:

Se o seu computador corre em Modo de Segurança ou Modo de Segurança em rede

1. Abra o MSConfig.
2. Desative itens de arranque rundll32 que estejam a ligar qualquer aplicação a partir de Application Data; note que estas são localizações típicas para o vírus Your personal files are encrypted mas alguns outros podem ser utilizados.
3. Reinicie o sistema mais uma vez.
4. Examine com https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar os ficheiros do vírus Your personal files are encrypted e apague-o.

Aqui está um vídeo a mostrar como completar os passos:

Se o seu computador corre em modo de segurança com janela de comandos

1. Execute o Regedit.
2. Pesquise por entradas do WinLogon. Anote todos os ficheiros que ele referencia que não sejam explorer.exe ou vazios. Substitua-os por explorer.exe
3. Pesquise no registo por ficheiros do vírus Your personal files are encrypted e apague as chaves de registo referenciando os ficheiros
4. Tente reiniciar e examine com spyhunter.
5. Se isto falhar, tente fazer um restauro do sistema a partir do modo de segurança com janela de comandos (rstrui.exe)

Se não conseguiu lançar nenhum dos modos de segurança

Algumas versões do vírus Your personal files are encrypted desabilitam todos os modos de segurança, mas dão uma pequena folga que pode usar para executar programas anti-malware:

1. Reinicie manualmente.
2. Iniciar -> Executar.
3. Introduza: http://2-viruses.com/downloads/spyhunter-i.exe . Se o malware for carregado, simplesmente carregue em alt+tab uma vez e continue a introduzir a ligação cegamente. Pressione Enter.
4. Pressione Alt+tab e depois R algumas vezes. O processo do seu vírus Your personal files are encrypted deve ser terminado.

Aqui está um vídeo detalhando esta abordagem:

 

Disco USB Hitman Pro

Se não teve sucesso ao usar qualquer dos métodos acima, tente examinar o seu PC com um disco DVD ou USB que possam correr no arranque. Estes devem ser capazes de remover todas as versões do vírus Your personal files are encrypted, mas não irá funcionar se o seu disco rígido estiver encriptado.

Para isso, recomendamos que utilize o Hitman Pro Kickstarter USB.

1. Descarregue o Hitman Pro para o PC infetado.
2. Execute o Hitman e peça para criar o Kickstarter USB (opção no ecrã inicial)
3. Quando o USB estiver pronto, reinicie o PC infetado com o USB ligado e pressione DEL
4. Escolha o USB como o dispositivo de arranque primário.
5. Arranque normalmente.
6. Execute o Hitman Pro e o https://www.2-viruses.com/downloads/spyhunter-i.exe . Um destes programas deve detetar e remover o malware do seu PC.

Ferramentas de Malware remoção automática

Remoção manual Your personal files are encrypted vírus