Ameaça HORSEMONEY

Se seus arquivos estiverem bloqueados e você não puder acessá-los ou usá-los, isso provavelmente é o resultado de uma infecção por Ransomware em seu computador. Os vírus Ransomware são infecções de computador altamente perigosas que normalmente têm como alvo os sistemas Windows. Eles criptografam os arquivos localizados no computador e procuram chantagear o usuário pela chave privada que supostamente liberará os dados bloqueados. Se você está entre os vários usuários que foram atacados por esse tipo de malware, deve saber quais são suas opções e tomar uma decisão informada sobre qual deve ser sua próxima etapa. Normalmente não há muitas maneiras de lidar com esse ataque de vírus e, o que é mais importante lembrar, muitas vezes nenhum método de recuperação garantiria a restauração completa dos dados bloqueados. A seguir, explicaremos algumas das opções e forneceremos instruções sobre como aplicá-las.

O ransomware HORSEMONEY

Download ferramenta de remoçãoremover HORSEMONEY

O vírus HORSEMONEY é uma forma avançada de malware de computador conhecida como Ransomware. O ransomware HORSEMONEY altera a extensão dos arquivos de suas vítimas e os criptografa. Os dados criptografados permanecem inacessíveis até que uma chave privada exclusiva seja aplicada aos arquivos bloqueados.

O melhor cenário, se o seu computador foi atacado por um Ransomware, como HORSEMONEY ou Reqg, é se você tiver backups de seus arquivos importantes. Isso permitiria que você restaurasse seus valiosos dados de volta ao seu computador sem a necessidade de pagar o resgate solicitado. No entanto, primeiro você precisará remover o vírus do sistema para evitar que ele criptografe os arquivos armazenados nas fontes de backup. Conecte backups ao computador apenas se tiver certeza de que o sistema foi totalmente limpo. A ferramenta de remoção avançada que você encontrará em nosso guia pode ajudá-lo com isso, examinando seu sistema em busca de malware e removendo qualquer coisa potencialmente maliciosa que detecte.

O arquivo HORSEMONEY

O arquivo HORSEMONEY é um arquivo que o vírus HORSEMONEY conseguiu bloquear com o uso de sua criptografia. Qualquer arquivo HORSEMONEY pode ser liberado, mas para isso, é necessária uma chave especial. Infelizmente, apenas os hackers têm a chave necessária.

O verdadeiro problema surge se não houver backups de seus arquivos em dispositivos externos ou em suas contas na nuvem. Isso significa que você terá que escolher entre pagar o resgate ou optar por algumas opções alternativas de recuperação que podem ou não funcionar. Nosso conselho é sempre buscar as alternativas primeiro, pois isso não exigirá que você faça um pagamento aos hackers. Por outro lado, se você pagar o resgate diretamente, pode acabar desperdiçando seu dinheiro e ainda assim não receber uma chave de descriptografia que permita a reabertura de seus dados. Portanto, considere cuidadosamente suas prioridades e opções e aja de acordo.

Download ferramenta de remoçãoremover HORSEMONEY

Aprenda a remover HORSEMONEY do seu computador

• Passo 1. Exclua HORSEMONEY via anti-malware
• Passo 2. Exclua HORSEMONEY usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua HORSEMONEY via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua HORSEMONEY usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.