Ameaça Pohj

*Pohj é uma variante de Stop/DJVU. Fonte da reivindicação SH pode removê-la.

Pohj

Pohj é um tipo de vírus de ataque a arquivos que aplica criptografia de dados aos arquivos no computador atacado, bloqueando-os. Pohj então exibe uma mensagem que informa a vítima sobre um resgate que ela deve pagar para poder disponibilizar seus dados.

Essa forma de malware, conhecida como Ransomware, é única porque não prejudica nada no computador e não tenta espionar suas vítimas ou roubar seus dados. Seu único objetivo é impedir que o usuário abra, use, edite ou faça qualquer outra coisa com seus arquivos. Se os arquivos bloqueados forem de grande importância para o usuário, este será forçado a concluir o pagamento do resgate para restaurar o acesso a esses arquivos.

De acordo com o texto na nota de resgate do vírus, uma vez que o usuário realizasse a transferência de dinheiro, uma chave especial, exclusiva para seu computador, seria enviada a ele. Por meio dessa chave, a vítima poderá restaurar seu acesso aos dados criptografados. Este pagamento de resgate é todo o propósito dos vírus Ransomware como um todo. Obviamente, se nenhum dos arquivos bloqueados for valioso e se você puder perdê-los, não há necessidade de se preocupar em pagar o resgate. Nesses casos, a única coisa realmente importante que você deve fazer é remover o vírus para limpar seu computador e garantir que nenhum outro arquivo seja criptografado no futuro. Por outro lado, se o Ransomware pegou alguns arquivos que você valoriza como reféns, você precisará avaliar cuidadosamente a situação e descobrir qual curso de ação seria o melhor a ser tomado no seu caso.

Download ferramenta de remoçãoremover Pohj

O vírus Pohj

O vírus Pohj é um programa Ransomware furtivo, cujo objetivo é bloquear o acesso aos arquivos encontrados em sua máquina. O vírus Pohj é muito bom em passar despercebido e, geralmente, não é detectado até completar a criptografia.

Depois que os arquivos visados pelo vírus são selados, não importa mais se a ameaça permanece no computador. Mesmo que o usuário cuide do vírus e o remova, os arquivos que o Ransomware criptografou ainda permanecerão em seu estado inacessível.

A descriptografia do arquivo Pohj

A descriptografia de arquivo Pohj é a reversão do processo de criptografia de arquivo que o vírus usou para bloquear seus dados. A descriptografia do arquivo Pohj normalmente requer o uso de uma chave de descriptografia correspondente, mas pode haver algumas opções de recuperação alternativas que você pode tentar.

Geralmente, a variante de pagamento só deve ser utilizada se nenhuma outra opção funcionar. A menos que você tenha tentado de tudo e nada tenha funcionado até agora, aconselhamos que você se abstenha de pagar o resgate porque os hackers podem enganá-lo e nunca enviar a chave de descriptografia prometida. Se você estiver interessado em aprender mais sobre como remover o vírus e recuperar seus dados, confira o guia publicado nesta página, bem como nossa postagem Como descriptografar o ransomware.

Aprenda a remover Pohj do seu computador

• Passo 1. Exclua Pohj via anti-malware
• Passo 2. Exclua Pohj usando a Restauração do Sistema
• Passo 3. Recupere seus dados

Passo 1. Exclua Pohj via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com rede.
4. Quando o computador carregar, baixe o antimalware usando o navegador.
5. Use o anti-malware para se livrar do ransomware.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Iniciar configurações.
4. Vá para baixo para ativar o modo de segurança (ou modo de segurança com rede).
5. Pressione Reiniciar.
6. Quando o computador carregar, baixe o antimalware usando o navegador.
7. Use o anti-malware para se livrar do ransomware.

Passo 2. Exclua Pohj usando a Restauração do Sistema

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Iniciar → Desligar → Reiniciar.
2. Quando o PC começar a carregar, continue pressionando F8 até que as Opções de inicialização avançadas apareçam.
3. Selecione Modo de segurança com prompt de comando.
4. Na janela que aparece, digite cd restore e pressione Enter.
5. Digite rstrui.exe e pressione Enter.
6. Na janela que aparece, selecione um ponto de restauração e pressione Avançar. Certifique-se de que o ponto de restauração seja anterior à infecção.
7. Na janela de confirmação que aparece, pressione Sim.

b) Windows 8/10

1. Abra o menu Iniciar e pressione o logotipo Power.
2. Segure a tecla Shift e pressione Reiniciar.
3. Em seguida, Solucionar problemas → Opções avançadas → Prompt de comando.
4. Clique em Reiniciar.
5. Na janela que aparece, digite cd restore e pressione Enter.
6. Digite rstrui.exe e pressione Enter.
7. Na janela que aparece, pressione Avançar, escolha um ponto de restauração (antes da infecção) e pressione Avançar.
8. Na janela de confirmação que aparece, pressione Sim.

Passo 3. Recupere seus dados

• a) Método 1. Usando Data Recovery Pro para recuperar arquivos
• b) Método 2. Usando versões anteriores do Windows para recuperar arquivos
• c) Método 3. Usando Shadow Explorer para recuperar arquivos

a) Método 1. Usando Data Recovery Pro para recuperar arquivos

1. Obtenha Data Recovery Pro no site oficial.
2. Instale e abra-o.
3. Use o programa para verificar se há arquivos criptografados.
4. Seus arquivos são recuperáveis, o programa permitirá que você faça isso.

b) Método 2. Usando versões anteriores do Windows para recuperar arquivos

Para que esse método funcione, a Restauração do sistema deve ter sido ativada antes das infecções.

1. Clique com o botão direito no arquivo que deseja recuperar.
2. Selecione Propriedades.
3. Vá para a guia Versões anteriores, selecione a versão do arquivo desejada e clique em Restaurar.

c) Método 3. Usando Shadow Explorer para recuperar arquivos

Seu sistema operacional cria automaticamente cópias de sombra de seus arquivos para que você possa recuperá-los se o sistema travar. É possível recuperar arquivos dessa maneira após um ataque de ransomware, mas algumas ameaças conseguem excluir as cópias de sombra. Se você tiver sorte, poderá recuperar arquivos através do Shadow Explorer.

1. Você precisa baixar o programa Shadow Explorer, que pode ser obtido no site oficial, shadowexplorer.com.
2. Instale e abra-o.
3. Selecione o disco onde os arquivos estão localizados, escolha a data e, quando as pastas com os arquivos aparecerem, pressione Exportar.