Mi archivo Excel se ha convertido en un archivo Thor debido a algún virus. ¿Cómo puedo eliminar ese virus?

Los archivos que tienen la extensión .thor son la señal principal de que su computadora está infectada con el ransomware Thor. Esta es la nueva versión del virus Locky, una conocida amenaza informática, capaz de corromper miles de dispositivos y acceder a archivos personales. Más adelante, encripta los archivos usando un algoritmo específico. Como resultado, los usuarios solo ven sus documentos en forma bloqueada. Debido a la estructura elaborada y las técnicas de infiltración exitosas, la amenaza ha mantenido su posición dominante durante un par de meses. Las actualizaciones del virus a menudo vienen en forma de extensiones recién agregadas. La versión original del ransomware incluía .locky, se lanzó un par de meses la versión de extensión de archivo .odin, y ahora el ransomware Thor llegó a la luz del día.

Una vez que estos archivos están encriptados, sus programas normales ya no podrán abrirlos. Cuando el ransomware Locky haya terminado de encriptar los archivos de la víctima, cambiará el fondo de escritorio a una imagen que actúe como una nota de rescate. También mostrará una nota de rescate HTML en su navegador predeterminado. Estas notas de rescate incluyen instrucciones sobre cómo conectarse al Servicio de descifrado donde puede obtener más información sobre lo que sucedió con sus archivos y cómo puede realizar un pago.

Opción 1. Optar por Data Recovery Pro

Esta herramienta está diseñada para recuperar los archivos después de un bloqueo del sistema. Sin embargo, también puede ser útil recuperar los archivos afectados por Thor.

1. Descargue Data Recovery Pro y ejecute el archivo de instalación.

2. Siga las instrucciones del asistente.

3. Escanee el sistema con él para que la aplicación pueda localizar los archivos dañados.

4. Elija los archivos detectados y haga clic en el botón Recuperar.

Opción 2. ¿Qué es la función Versiones anteriores de Windows y qué tan beneficiosa es?

Esta utilidad es práctica solo cuando la función Restaurar sistema está activada. Sin embargo, este método lleva más tiempo ya que debe revisar cada uno de los archivos por separado.

1. Localice el archivo afectado, haga clic derecho sobre él.

2. Elija Propiedades y vaya a la pestaña Versiones anteriores.

3.Encuentre las copias disponibles del archivo en versiones de carpeta. Opte por la versión preferida y haga clic en Restaurar.

Opción 3. Restaure sus archivos cifrados por el ransomware Locky con ShadowExplorer.

Esta herramienta es otra alternativa para restaurar sus archivos. Los usuarios que han sido infectados con el virus de archivo .odin informaron que la aplicación les ayudó a recuperar algunos de sus archivos. Si bien la clave privada original es la solución más adecuada para la recuperación de datos, la última herramienta aún ofrece muchas oportunidades para recuperar una porción significativa de datos valiosos. No se informa que las versiones principales de Locky eliminen instantáneas de volúmenes que el sistema crea automáticamente, sin embargo, tenga en cuenta que siempre puede haber una excepción con el virus Thor. En cualquier caso, intente recuperar los archivos ejecutando ShadowExplorer.

1. Descargue y ejecute el programa.

2. Inicie y seleccione la carpeta de la que desea recuperar los archivos.

3. Haga clic en él y elija Exportar.

Opción 4. Verifica dos veces la Locky ransowmare con HitmanPro

HitmanPro encuentra y elimina malware, adware, bots y otras amenazas que incluso la mejor suite antivirus puede pasar por alto. Está diseñado para ejecutarse junto con su conjunto de antivirus, firewall y otras herramientas de seguridad.

Puede descargar HitmanPro desde el siguiente enlace:

1. HITMANPRO DESCARGAR ENLACE (Este enlace abrirá una nueva página web desde donde puede descargar “HitmanPro”)

2. Haga doble clic en el archivo llamado “HitmanPro.exe” (para versiones de Windows de 32 bits) o “HitmanPro_x64.exe” (para versiones de Windows de 64 bits).

3.HitmanPro ahora comenzará a escanear su computadora en busca de malware.

4. Cuando haya terminado, mostrará una lista de todos los programas maliciosos que el programa encontró como se muestra en la imagen a continuación. Haga clic en el botón “Siguiente” para eliminar el malware.

5.Haga clic en el botón “Activar licencia gratuita” para comenzar la prueba gratuita de 30 días y elimine todos los archivos maliciosos de su computadora.

Para evitar esta situación, se debe mantener una versión actualizada de un antivirus con un sistema operativo actualizado junto con un firewall actualizado. Los antivirus también están disponibles en versiones gratuitas, pero tienen características limitadas, por lo que es mejor optar por la versión paga, especialmente en el caso de los usuarios comerciales, ya que tienen características de seguridad avanzadas.

Si aún tiene algún problema con la recuperación de sus datos, póngase en contacto con el Servicio de Soporte Técnico de cualquier antivirus para su respectivo proveedor de servicios o cualquier proveedor de servicios de terceros. y en caso de que tenga algún problema relacionado con algún antivirus, entonces se pondrá en contacto con los Servicios de Soporte Técnico con su proveedor de servicios respectivo o con un proveedor de servicios externo.

Siempre me veo como consultor informático en todas las posibilidades.

Me pondría en contacto con el Soporte técnico de Microsoft para una evaluación completa de lo que está sucediendo si no puede seguir los pasos a continuación.

Mi hipótesis es que tiene la extensión de archivo incorrecta en su archivo. Esto es muy común después de instalar una nueva versión de Office, especialmente. en una computadora nueva.

Para probar esto, muestre las extensiones de archivo si aún no se muestran. Esta configuración está en Herramientas → Opciones de carpeta en el Explorador de Windows. Si se queda atascado, vaya a Google y escriba “Mostrar extensiones de archivo para la versión de Windows que tengo”. Sustituya la versión adecuada.

(puede encontrar su versión de Windows lo suficientemente bien como para hacer este ejercicio escribiendo “winver” en el mensaje Ejecutar o en el menú Inicio).

Entonces, solo debe haber una extensión de archivo. Si se trata de un nuevo archivo de Excel, el nombre del archivo debe terminar en .xlsx. Si es un archivo antiguo de Excel, debería terminar en .xls. Si por algún cambio, es .xlsm, la hipótesis del virus es más probable porque la versión de Excel es lo suficientemente nueva como para contener la extensión de advertencia .xlsm, lo que significa que hay una programación “macro” personalizada en el archivo. Es algo completamente legítimo, todos los que conocen Excel y la programación lo hacen al menos una vez. Pero es algo a tener en cuenta como otro punto de datos para asegurarse de que quien maneja esta situación sepa.

Cualquier compañía de soporte técnico debería poder manejar esto, y su antivirus, si se paga, normalmente tiene soporte gratuito.

BleepingComputer también ayudará y es un increíble equipo de voluntarios en todo el mundo.

Sin embargo, si mi hipótesis es correcta, puede corregirla sin la ayuda de nadie.

Tengo buenas y malas noticias para esta pregunta.

Buena cosa: no tienes que romperte la cabeza para eliminarlo. Estas amenazas son, por diseño, autodestructivas. Entonces, tal vez en unas pocas horas, ¡se habría ido …! De lo contrario, como se mencionó en las respuestas anteriores, intente escanear con un buen AV que lo eliminaría.

MALAS noticias: los archivos se han ido (a menos que tenga una buena copia de seguridad conocida). Actualmente no hay opción para descifrar los archivos .thor.

BUENA SUERTE…!

Sus archivos están encriptados por el ransomware Thor, que es idéntico a Locky. Esta amenaza cibernética ha sido masiva desde principios de 2016. Sin embargo, su eliminación no es la tarea más complicada: puede usar fácilmente un anti-spyware o antivirus confiable para la eliminación de Thor. Lo más desafiante es restaurar sus archivos porque el software de seguridad no puede descifrar sus archivos. Para eso, debe confiar en las copias de seguridad de sus archivos. Además, puede probar funciones como la “versión anterior de Windows” o software como ShadowExplorer y Data Recovery Pro. Los pasos para cada uno de estos métodos se proporcionan en esta guía:

Eliminar el virus Thor ransomware (Instrucciones de eliminación) – actualizado en noviembre de 2016

OK, en primer lugar, actualice manualmente su programa AntiVirus y sus definiciones de virus son ambas. Luego ejecute un escaneo completo o profundo del sistema y si encuentra algo, elimínelo y ahora si no tiene Malwarebytes (Malwarebytes Anti-Malware 2.2.1), simplemente instálelo y actualícelo y ejecute un escaneo completo .

Espero que esto pueda ayudarte 🙂

¡Gracias por preguntar!

Ese parece ser el ataque de Ransomware que ingresó a su sistema a través del archivo adjunto de correo electrónico. Te recomendaría probar la opción de restauración del sistema. Si esto no tiene éxito, debe pagar la clave de descifrado, que podría ser la última opción.