Ransomware de quitar [email protected] –

Escrito por Diego Morando in Eliminación, Ransomware on Jueves, septiembre 29th, 2016



¿Cómo quitar [email protected] Ransomware?

Lector recientemente comienzan a informar el siguiente mensaje se muestra cuando arranca el ordenador:

el equipo ha sido cifrado por algoritmo sólidamente.

todos los archivos se cifran ahora. Usted tiene sólo una manera de regresar con seguridad – utilizando la herramienta de descifrado original. Utilizando otras herramientas podría corromper sus archivos, utilizar en su propio riesgo. Para obtener decryptor original en contacto con nosotros con el correo electrónico. [email protected] es en su interés por responder tan pronto como sea posible para asegurar la restauración de sus archivos, porque no tenemos las llaves de descifrado en nuestros servidores más de una semana en interés de nuestra seguridad.

Salmo sólo en caso de no recibir una respuesta de la primera dirección de correo electrónico dentro de 48 horas, utilice esta dirección de correo electrónico alternativa [email protected]

Johnycryptor Ransomware ya está actualizado. Su nueva versión es más agresiva, más malévolo y más destructiva. Como si fuera una plaga antes. Esto es realmente un miembro de la infame familia Troldesh/pantalla Ransomware. El virus usa un cifrado cifrado CBC de AES 256 bits y la clave RSA-2048. Al igual que todo archivo cifrado infecciones por ahí, Johnycryptor bloquea los archivos. Gracias a su algoritmo de encriptación fuerte, se le niega el acceso a sus datos personales. Fotos, archivos de música, documentos de MS Office, videos favoritos, etc. – todo es víctima de los parásitos. Los hackers no jugar cuando se trata de ransomware. Hace falta decir que puede haber algunos datos muy importantes sobre el dispositivo. Obtiene cifra demasiado. ¿Ves por qué ransomware ha ganado el título de “peor infección en Internet”? Virus de archivo cifrado podrían causar gran daño mediante el bloqueo de archivos. Johnycryptor utiliza un algoritmo asimétrico, por lo que genera dos claves. El público uno Encripta tus datos. Privado juegos gratis. Notarás que algo está mal con sus archivos si usted echa un vistazo a sus nombres. En lugar de su extensión original, los datos de destino tienen ahora una nueva. Un malintencionado. Su computadora no será capaz de reconocer este formato de archivo extraño. Como resultado, usted no podrá utilizar o incluso ver sus propios datos personales. Nombres de los archivos ahora incluyen un identificador, la dirección de correo electrónico [email protected] y la extensión de la .xtbl. Es cómo usted sabe que están inaccesibles. Cualquier cosa el virus bloquea, mantiene como rehenes. Como se mencionó, Johnycryptor genera una clave privada que le permite desbloquear su información. La cosa es que los hackers no están dispuestos a dar esta clave gratis. Exigen una cierta suma de dinero en Bitcoin (moneda en línea popular). A cambio de su dinero, se supone recuperar el acceso a los archivos cifrados. El rescate varía entre 0,5 Bitcoins (3OO dólares) y 1,5 Bitcoins (900 USD). Sí, el privilegio de utilizar sus propios archivos podría costar 900 dólares. ¿Parece como un trato justo? Nada es justo en el mundo de cyber infecciones. Johnycryptor es sólo la enésima tentativa para un fraude por lo que incluso no considerar pagar el dinero.

¿Cómo ha sido conseguir infectado con?

Una cosa es segura: no descargues este programa voluntariamente. Ransomware incluso no necesitamos su cooperación; utiliza tu rapidez. Por ejemplo, el virus podría haber colado en como una actualización de software falso o a través de un torrent que. Ransomware a menudo aplica a algunos de los más antiguos métodos de infiltración. Las ocasiones son, usted se atascara con Johnycryptor después de que usted haga clic en abrir un correo electrónico corrupto. Spam-los archivos adjuntos son un método particularmente eficaz para poner en peligro tu PC. Mensajes de remitentes desconocidos son igualmente fiables. Siempre recuerde que prevenir la instalación es mucho más fácil que tener que eliminar un virus. El Johnycryptor Ransomware también puede conseguir unido a paquetes freeware/shareware. Además, puede obtener instalado con la ayuda de un caballo de Troya sigiloso. Si te encuentras con esta infección, revisa la PC para más parásitos. Es posible que muchos de los virus más que preocuparse. Por último pero no menos importante, aléjate de ventanas emergentes de terceros y sitios web sin verificar. No subestimar cualquier amenaza cibernética y ten cuidado con virus en una base diaria. No hay nada como ser demasiado cauteloso en línea.

¿Por qué es [email protected] peligroso?

Mientras que cifrar sus datos, el virus crea un archivo “Cómo descifrar su lista.txt”. Como usted ya, contiene las instrucciones de pago. Ahora, usted encontrará este archivo .txt en el escritorio. Así obtiene modificado el fondo de PC. Los hackers no están tratando de ser sutil. Ellos están tratando de atrapar su atención por lo que podrían estafarte. Según este mensaje del rescate, sólo tienes una semana para realizar el pago. Estafadores te prometan un descifrador – una combinación única de símbolos que se libre de sus archivos. Sin embargo, estaría haciendo un trato con los hackers. Para decir lo menos, no son famosos por ser gente honorable. ¿Estafadores intentan chantajear a te, recuerda? No sólo hacen cifrar los archivos sino que también intentan robar su dinero. ¿Una combinación, correcta? Los hackers proporcionan dos direcciones de correo electrónico – [email protected] y alternativa uno (johnycrypt[email protected]). Manténgase alejado de ambos. Todo esto es una forma inteligente de delincuentes extorsionar a los usuarios de PC crédulos. No deje que los hackers implicarte en su fraude cibernético. Deshacerse del virus en su lugar y no patrocinar sus actividades maliciosas. Mantener tus Bitcoins. Para eliminar el parásito manualmente, siga a nuestra guía detallada eliminación abajo debajo.

[email protected] instrucciones para el retiro

paso 1: matar el proceso malicioso

paso 2: revelan los archivos ocultos

paso 3: localizar ubicación de inicio

paso 4: recuperar archivos cifrados [email protected]

paso 1: detener el proceso malicioso usando el administrador de tareas de Windows

• abrir la tarea Manager pulsando simultáneamente las teclas CTRL + SHIFT + ESC
• localizar el proceso de el ransomware. Ha esto es generalmente un aleatorio generado fichero de.
• antes de que mata el proceso, escriba el nombre en un documento de texto para futuras referencias.

• localizar procesos sospechosos asociados con cifrado [email protected] Virus.
• haga clic derecho en el proceso
• abrir Ubicación del archivo
• fin del proceso
• elimine los directorios con los archivos sospechosos.
• tener en cuenta que el proceso puede ser escondido y muy difíciles de detectar

paso 2: revelan los archivos ocultos

• abrir cualquier carpeta
• haga clic en el botón “Organizar”
• Seleccione “Carpeta y opciones de búsqueda”
• Seleccione la ficha “Vista”
• Seleccione “Mostrar ocultado archivos y carpetas”
• la opción desmarcar “Ocultar archivos de sistema operativo protegidos”
• en el botón “Aplicar” y “OK”

paso 3: localizar cifrado [email protected] ubicación de inicio de Virus

• una vez que las cargas de sistema operativo Pulse simultáneamente el botón de logotipo de Windows y la tecla R .

Dependiendo de tu OS (x86 o x64) vaya a:

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run] o
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] o
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run]

• y eliminar la pantalla de nombre: [RANDOM]

• luego abrir tu explorador y desplácese a :

vaya a tu la carpeta % appdata % y borrar el archivo ejecutable.

También puede utilizar su programa para windows msconfig duplicar facturación de punto de la ejecución del virus. Por favor, tenga en cuenta que los nombres en su máquina podrían ser diferentes ya que se pueden generar al azar , es por ello que debe ejecutar cualquier escáner profesional para identificar los archivos maliciosos.

Paso 4: ¿Cómo recuperar archivos cifrados?

• método 1: es el primer y mejor método para restaurar sus datos desde una copia de seguridad reciente , en caso de que usted tiene uno.

• método 2: Software de recuperación de archivo – generalmente cuando el ransomware encripta un archivo primero hace una copia de la misma, cifra la copia y luego borra el original. Debido a esto puedes probar a usar software de recuperación de archivos para recuperar algunos de tus archivos originales.
• método 3: volumen instantáneas – como último recurso, puede intentar restaurar sus archivos a través de copias de volúmenes de sombra . Abrir la parte de sombra Explorer del paquete y elija la unidad que desea recuperar. Haga clic derecho sobre cualquier archivo que desea restaurar y haga clic en exportar en él.

This article was published in Eliminación, Ransomware. Bookmark the permalink for later reference by pressing CTRL+D on your keyboard.