Esta é uma categoria de vírus desagradável muito , conhecida como Ransomware . Há mais informações sobre isso aqui .
A má notícia é que a criptografia usada é realisticamente indecifrável. Se você não tem backups, não há muito que você possa realmente fazer. O vírus vai exigir o pagamento para descriptografar seus arquivos, o que, vamos encarar, eles podem não fazer e podem apenas pegar o dinheiro e rodar. Não há outra maneira de decifrá-lo sem as chaves exatas que eles fornecem. Pagar o resgate é a única chance que você teria de recuperar os dados sem backups, mas se eles não cumprirem após o pagamento, você não terá nenhuma ação de recurso e acabou de perder seus arquivos e seu dinheiro .
As instruções acima detalham como remover o vírus, no entanto, é provável que seja tarde demais para os seus dados. Você pode tentar o seguinte como último recurso, se não tiver backups (remova o vírus primeiro usando o link acima, ou pode apenas criptografá-los novamente):
There is only one known way to remove this virus successfully, barring actually giving in the to the demands of the people who created the virus – reversing your files to a time when they were not infected.
There are two options you have for this:
The first is to do a full system restore. This can take care of the file extension for you completely. To do this just type System Restore in the windows search field and choose a restore point. Click Next until done.
Your second option is a program called Shadow Volume Copies.
Open the Shadow Explorer part of the package and choose the Drive (C or D usually) you want to restore information from. Right click on any file you want to restore and click Export on it.