Alerta de ameaça Phoenix

As ameaças da família Ransomware são infecções de computador criadas com o único propósito de chantagear os usuários atacados, bloqueando o acesso aos seus arquivos de dados mais importantes. Uma ameaça típica de Ransomware não colocaria o sistema do seu computador em perigo, pois esse não é o seu alvo. Em geral, as infecções por Ransomware não causam nenhum dano real. Mesmo os arquivos que eles visam permanecem intactos – o que acontece é que o acesso do usuário a eles fica restrito até que paguem o resgate solicitado. Bem, isso pode não parecer um problema muito sério, especialmente para alguém que não mantém nenhum dado excessivamente valioso em seu computador, ou para alguém que tem backups extensos de seus arquivos valiosos. No entanto, parece que muitas pessoas têm documentos confidenciais em suas máquinas, mas não têm backups para eles. Este é exatamente o cenário em que um ataque de Ransomware pode ser particularmente devastador. Muitas pessoas perderam o trabalho de uma vida ou anos de pesquisa e estudo devido a um único ataque de um criptovírus Ransomware. Se você estiver em uma situação semelhante e não houver nada que possa fazer para corrigir o problema, fique conosco para saber mais sobre suas opções possíveis.

Download ferramenta de remoçãoremover Phoenix

O vírus Phoenix é uma forma de ransomware que torna os arquivos de suas vítimas como reféns, criptografando-os. O objetivo do ransomware Phoenix é fazer com que o usuário pague aos hackers uma determinada quantia em troca da liberação dos dados bloqueados.

É claro que os hackers por trás dessa ameaça oferecem às vítimas uma saída de sua situação desagradável. Eles têm a opção de pagar pela chave de descriptografia de seus arquivos. No entanto, esse pagamento não é acessível a todos e, o que é ainda pior, mesmo aqueles que pagam não têm a garantia de receber a chave de descriptografia. Existem inúmeros exemplos de pessoas que não receberam nenhuma solução de descriptografia, mesmo depois de terem pago. É por isso que a opção de pagamento não deve ser sua primeira escolha de ação.

A extensão de arquivo Phoenix

A extensão de arquivo Phoenix é uma série única de símbolos que substitui o sufixo de extensão regular dos arquivos que o ransomware Phoenix criptografa. A extensão de arquivo Phoenix não pode ser removida manualmente e só desaparecerá depois que os arquivos forem descriptografados usando a chave correspondente.

Nosso conselho para todos os nossos leitores que tiveram seus dados lacrados pelo ransomware Phoenix é primeiro tentar remover o malware usando as instruções abaixo e, em seguida, uma vez que o malware tenha desaparecido, explorar a segunda parte do guia, onde encontrarão alguns sugestões alternativas de recuperação que podem ajudar a recuperar alguns dos dados bloqueados.

Aprenda a remover Phoenix do seu computador

• Passo 1. Exclua Phoenix via anti-malware
• Passo 2. Exclua Phoenix usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua Phoenix via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua Phoenix usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.