7ev3n Ransomware

Se o seu computador foi infetado com o 7ev3n Ransomware, você irá perceber rapidamente porque ele bloqueia todos os arquivos executáveis de forma imediata e começa a codificar todos os seus arquivos pessoais, tais como documentos, fotografias, vídeos e bases de dados. Esta é uma infeção Trojan perigosa que poderá provocar muitos danos nos seus arquivos se você não for cuidadoso e não tiver cópias de segurança. É sempre uma sábia decisão manter uma cópia de todos os arquivos importantes num disco externo que não esteja normalmente ligado ao seu computador. Os programas Trojan ransomware como este podem infetar todos os discos ligados ao seu computador e codificar todos os arquivos alvo. É por isso que é importante apenas conetar o disco externo quando estiver a utilizá-lo. Obviamente, o principal objetivo deste Trojan é extorquir dinheiro para que você descodifique os seus arquivos; e não é um valor baixo. Se você não pagar o resgate, você não conseguirá descodificar os seus arquivos. No entanto, mesmo que você pague, não existe garantia de que você conseguirá recuperar os seus arquivos novamente, porque você está a lidar com ciber criminosos maliciosos. Podemos ajudar você a remover o 7ev3n Ransomware do seu computador, mas você precisa compreender que não existe forma de recuperar os arquivos codificados, salvo se você tiver uma cópia de segurança.

De forma a ajudar você a proteger o seu computador de infeções de malware tão perigosas como este Trojan, vale a pena compreender a forma como estes programas maliciosos podem infiltrar-se no seu computador sem que você repare. A forma mais comum de espalhar um Trojan é através de anexos de correio eletrônico em spam. É possivel que você receba uma mensagem de correio eletrônico em spam com um remetente bastante credível e até conhecido, tal como uma empresa de prestação de serviços de Internet. Poderá ser perigoso abrir um email infetado porque os mais sofisticados começam a executar um código malicioso e você não precisa clicar em conteúdos para desencadear a entrada do Trojan no seu computador. Mas a maioria das vezes existem duas formas de infetar o seu computador através de tais mensagens de correio eletrônico, quando estão acompanhadas de Trojan: Em primeiro lugar, poderá encontrar links no corpo de texto, em segundo lugar, através de anexos infetados. Ao clicar num deles poderá resultar na entrada de um Trojan no seu computador. O anexo poderá ser uma imagem ou um vídeo, mas em alguns casos também poderá ser um documento que executa macros, tais como arquivos .doc. Provavelmente, agora é bastante óbvio que você precisa de ser muito cuidadoso quando abre a sua caixa de correio eletrônico. Poderá evitar que tais ameaças perigosas entrem no seu sistema se você abrir apenas mensagens que você está aguardando ou que você saiba que são realmente para si; e o mesmo se aplica aos anexos.

Outro método que os ciber criminosos utilizam para espalhar os seus Trojan é através de sítios web de redes sociais, tais como Facebook ou Twitter. Este Trojan pode ser desencadeado quando você clica em vídeos com conteúdos sexuais. Assim sendo, você deverá ser muito cuidadoso quando quando visita a sua página de Facebook, por exemplo, porque poderá ver publicações falsas de vídeos ou imagens que promovem um conteúdo "imperdível". Resumindo, você deverá estar sempre atento quando está online ou exposto a conteúdos web suspeitos ou desconhecidos. Ao clicar em anúncios aleatórios de terceiros, por exemplo, poderá trazer várias infeções para a sua máquina. Muitas poderão não provicar danos irreversíveis no seu computador, mas este Trojan irá danificar bastante. E é por esse motivo que você deverá remover o 7ev3n Ransomware o mais breve possível.

Descobrimos que este Trojan pode codificar os principais arquivos como documentos, bases de dados, imagens e vídeos com as seguintes extensões: doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .jpg, .png, .csv, .sql, .mdb, .sln, .php, .asp, .aspx, .html, .xml, .psd, .java, .jpeg, .pptm, .pptx, .xlsb, .xlsm, .db, .docm, .sql, .pdf. Isto significa que, assim que o ransomware entra no seu sistema, você poderá despedir-se dos seus arquivos. Em primeiro lugar, este Trojan certifica-se que você não consegue iniciar nenhum programa, porque bloqueia todos os arquivos executáveis. Também bloqueia o explorer.exe, que é o principal processo do sistema operativo Windows. Quando tem a sua operação assegurada, ele inicia o processo de codificação, que normalmente não demora mais de um minuto, dependendo do método utilizado.

Quando o 7ev3n Ransomware termina o seu trabalho, ele exibe uma nota de resgate no cimo de todas as janelas ativas. Com esta nota, você será informado de que todos os seus arquivos pessoais foram codificados e que você dispõe de 96 horas para pagar o resgate; caso contrário, a chave privada para descodificar os seus arquivos será destruída. O mesmo acontece se você tentar lidar com este ransomware ou se você tentar descodificar os arquivos. Pelo menos esta é a forma como os criminosos por detrás desta infeção tentam ameaçar você para que pague. O montante que é suposto você transferir para o endereço Bitcoin fornecido é de 13 BTC, aproximadamente 21.000 reais. Isto é um valor de resgate bastante elevado, e apenas podemos assumir que estes criminosos têm como principais alvos grandes empresas porque nenhuma pessoa privada poderia pagar este montante para descodificar algumas fotografias e vídeos. Mas mesmo que você pague a estes criminosos, não existe forma de garantir que os seus arquivos serão descodificados. É muito provável que você perca os seus arquivos e o seu dinheiro também.

Vamos partilhar com você a nossa solução para esta crise. Se você reiniciar o computador em Modo Seguro com Linha de Comando, você terá uma chance de deletar certas chaves de registro para que você consiga desligar este Trojan e a sua nota de resgate. Depois, você poderá remover os arquivos necessários manualmente ou utilizando um programa antimalware de confiança, como o SpyHunter, para que lide automaticamente com todas esta confusão que a infeção de malware provocou e para proteger o seu PC de futuras catástrofes. Siga as nossas instruções em baixo atentamente, passo a passo, para que você consiga eliminar a ameaça. Tenha em conta que fazer alterações no Registro Windows poderá provocar danos no seu sistema se as chaves erradas forem deletadas ou modificadas. Assim sendo, apenas recomendamos a remoção manual para os usuários com mais experiência que estejam habituados a este tipo de riscos. Tenha em conta que ao limpar o seu computador desta ameaça perigosa é essencial se você pretender utilizar o seu PC novamente; no entanto, você não vai conseguir recuperar os seus arquivos porque não existe forma de descodificá-los sem a chave privada.

Como remover o 7ev3n Ransomware

Windows 8/Windows 8.1/Windows 10

1. Prima Win+I e prima o ícone Opções de Energia.
2. Prima e mantenha premida a tecla Shift enquanto clica em Reiniciar.
3. Selecione Solucionar problemas.
4. Selecione Opções Avançadas.
5. Selecione Configurações de Inicialização.
6. Prima Reiniciar.
7. Prima a tecla F5 para reiniciar o seu computador em Modo de Segurança com Prompt de Comando.

Windows XP/Windows Vista/Windows 7

1. Reinicie o seu sistema.
2. Prima a tecla F8 para exibir o menu de Reinicialização.
3. Selecione Modo de Segurança com Prompt de Comando. Prima a tecla Enter.

Alterar chaves de Registro do Windows e limpar arquivos

1. Reinicie o seu PC.
2. Localize as seguintes chaves de registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run (64-bit only).
3. Encontre o nome "Sistema". Deverá ter um valor de dados "C:\Users\user\AppData\Local\system.exe" (a parte "C:\Users\user\" poderá ser diferente para todos os usuários).
4. Remova esta chave.
5. Localize as seguintes chaves de registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon (64-bit only).
6. Encontre o nome "Shell". Deverá ter um valor de dados "C:\Users\user\AppData\Local\system.exe" (a parte "C:\Users\user\" poderá ser diferente para todos os usuários).
7. Substitua estes dados por "explorer.exe".
8. Reinicie o seu PC em Modo Normal.
9. Para remoção manual, prima Win+E.
10. Localize os seguintes arquivos e remova-os:
    C:\Users\user\AppData\Local\system.exe
    C:\Users\user\AppData\Local\uac.exe
    C:\Users\user\AppData\Local\del.bat
    C:\Users\user\AppData\Local\bcd.bat
11. Para remoção automática, baixe e instale o SpyHunter a partir de http://br.pcthreat.com/download-sph.
12. Execute um scan completo e remova todas as ameaças encontradas.
13. Reinicie o seu PC.