Our priority
Your Security

Como remover PClock

PClock ransomware, fingindo ser o famoso Cryptolocker, que é uma das primeiras infecções deste tipo, tem sido relatado para criptografar arquivos. O cripto-vírus usa o algoritmo XOR para criptografar os dados. O ransomware PClock quer BTC 0,5, que é aproximadamente 220 USD para descriptografar os arquivos e dar ao usuário acesso a eles. No entanto, os usuários são altamente recomendável para não pagar qualquer dinheiro do resgate, porque pode haver uma solução para descriptografar os arquivos. Se você quiser remover o PClock do seu computador e descriptografar os dados, por favor, leia as instruções neste artigo.

Ameaça PClock Resumo Ransomware â €”se espalhou para infectar usuários, PClock acredita-se que use um dos seguintes métodos:

Infectar-se através de URLs maliciosos postados como referência as mensagens de spam ou e-mails de spam.
Infectar-se através de ficheiros perigosos que podem conter JavaScript ou explorar os Kits que são programados para descarregar a carga sem ser detectada.

Download ferramenta de remoçãoremover PClock

Para começar, o ransomware pode usar os seguintes assuntos de e-mail para convencer os usuários a clicar no conteúdo malicioso:

  • “O recibo do PayPal”.
  • “Foi confirmado sua ordem eBay.”
  • “Abra o anexo para ver seu novo número de cartão de crédito.”
  • “Sua conta foi suspensa.”

Tal tipo de indireta de engenharia social dos ataques são os usuários do principal motivo infectados por malware. Recomendamos que você verifique cuidadosamente cada URL ou arquivo que você acredita é suspeito antes de seu mesmo baixado no seu computador. Uma maneira de fazer isso é através de serviços de segurança on-line, tais como o VirusTotal ou HerdProtect, por exemplo.

PClock Ransomware â €”mais sobre a ameaça

Depois de infectar um sistema de computador, PClock pode criar os seguintes arquivos na sua unidade primária:

em % AppData %:
WinDskwindsk.exe â €”o executável do ransomware que pode criptografar arquivos.
WinDskwindskwp.jpg â €”a mensagem de resgate, que é definida como pano de fundo após uma infecção bem sucedida.
Em % % de área de trabalho:
CryptoLocker.lnk â €”um arquivo de suporte para pagar o resgate.
No % User’ s perfil % pasta:
enc_files.txt â €”uma lista que contém os nomes dos arquivos que tenham sido criptografados pelo ransomware.

Além disso, PClock também recebe permissões administrativas para modificar o editor de registro do Windows. Isso é feito para criar uma entrada de registro que executa o arquivo malicioso “windsk.exe” cada vez que você inicializar Windows. O alvo chave com valores é a seguinte:

a chave:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Os valores nele:
“wincl” = “{local para o arquivo executável malicioso}”

Depois de terminar o processo de instalação, Ransomware PClock iniciar o processo de criptografia. Pesquisadores do blog independente ID-Ransomware.blogspot.bg http://id-ransomware.blogspot.bg identificaram que ele usa a cifra XOR para criptografar arquivos. PClock procura os seguintes arquivos e criptografa-los:

Download ferramenta de remoçãoremover PClock

→ .3fr, accdb, ai, ARW, .bay,. CDR,. cer,. CR2,. CRT,. CRW,. h, DBF, DCR, der, .dng,. doc,. docm,. docx,. dwg, DXF, .dxg,. EPS, ERF,. indd,. jpe,. jpg, .kdc,. mdb,. MDF, .mef, .mrw,. NEF, .nrw, .odb, .odm,. odp,. ods, odt, .orf,. p12, p7b, p7c, PDD, PEF,. PEM, pfx,. ppt,. pptm,. pptx,. PSD, PST, .ptx, .r3d, .raf, RAW,. rtf, .rw2, .rwl,. srf, .srw , .wb2, WPD, WPS, .xlk,. xls,. xlsb,. xlsm,. xlsx, Source:kb.wisc.edu

Depois de criptografar os arquivos, o PClock muda o papel de parede do usuário, com uma mensagem que faz parecer CryptoLocker:

Além disso, ele abre uma janela com instruções de pagamento para além disso assustar usuários infectados em pagar o dinheiro do resgate:

O ransomware geralmente dá em torno de 72 horas para pagar o dinheiro do resgate de BitCoins 0,5. Depois disto, que ameaça destruir as chaves privadas.

Remover PClock Ransomware depois que descriptografar os arquivos

“Não pagar o resgate!” â €”isto é o que pesquisadores de malware aconselham usuários infectados. Felizmente há um descriptografador prevista PClock EmsiSoft, e você pode baixá-lo clicando no link da web no passo “3. Descriptografe arquivos criptografados por PClock Ransomware”abaixo.

Para remover PClock, você deve imediatamente orientar no sentido de seguir as instruções abaixo. Eles ajudarão você isolar este cyber-ameaças e removê-lo sem danificar seu sistema.

Excluir manualmente o PClock do seu computador

Nota! Notificação substancial sobre a ameaça de PClock : remoção Manual de PClock requer a interferência com o sistema de arquivos e registros. Assim, pode causar danos ao seu PC. Mesmo que suas habilidades de computador não estão em um nível, profissional don’ se preocupe. Você pode fazer a remoção sozinho só em 5 minutos, usando uma ferramenta de remoção de malware.

Para os mais recentes sistemas operacionais de Windows

Guia de remoção manual PClock

Passo 1. Desinstalar PClock e relacionados a programas

Windows XP

  1. Abra o menu iniciar e clique em painel de controle
  2. Escolha Adicionar ou remover programas
  3. Selecione o aplicativo indesejado
  4. Clique em remover

Windows 7 e Vista

  1. Clique em Iniciar e selecione Painel de controle
  2. Ir para desinstalar um programa
  3. Botão direito do mouse sobre o software suspeito
  4. Selecione desinstalar

Windows 8

  1. Mover o cursor para o canto inferior esquerdo
  2. Botão direito do mouse e abra o painel de controle
  3. Selecione desinstalar um programa
  4. Excluir aplicativos indesejados

control-panel-uninstall Como remover PClock

Passo 2. Remover PClock do seu navegador

Remover PClock de Internet Explorer

  1. Abra o IE e clique no ícone de engrenagem
    ie-settings Como remover PClock
  2. Selecione Gerenciar Complementos
    ie-manage-addons Como remover PClock
  3. Remover extensões indesejadas
  4. Alterar sua página inicial: ícone de engrenagem → opções da Internet (guia geral)
    ie-internet-options Como remover PClock
  5. Redefinir o seu navegador: ícone de engrenagem → opções da Internet (guia Avançado)
  6. Clique em redefinir, a caixa de seleção e clique em redefinir novamente
    ie-reset Como remover PClock

Apagar PClock do Mozilla Firefox

  1. Abrir o Mozilla e clicar no menu
    ff-settings-menu Como remover PClock
  2. Escolha Add-ons e ir para extensões
  3. Selecione o complemento não desejado e clique em remover
    ff-extensions Como remover PClock
  4. Reiniciar Mozilla: Alt + H → informações de solução de problemas
    ff-troubleshooting Como remover PClock
  5. Clique em Reset Firefox, confirmá-la e clique em concluir
    ff-troubleshooting Como remover PClock

Desinstalar PClock de Google Chrome

  1. Abra Google Chrome e clique no menu
    chrome-menu-tools Como remover PClock
  2. Selecione as extensões de ferramentas →
  3. Escolha o complemento e clique em ícone lixeira
    chrome-extensions Como remover PClock
  4. Alterar o seu mecanismo de pesquisa: configurações de Menu →
  5. Clique em gerenciar os motores de busca em busca
    chrome-manage-search Como remover PClock
  6. Exclua o provedor de pesquisa indesejáveis
    chrome-search-engines Como remover PClock
  7. Redefinir o seu navegador: configurações → Redefinir configurações do navegador
    chrome-reset Como remover PClock
  8. Clique em Redefinir para confirmar sua ação

Leave a comment

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

*

Pode usar estas etiquetas HTML e atributos: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>