Ransomware de quitar MarsJoke –

Escrito por Diego Morando in Eliminación, Ransomware on Lunes, octubre 3rd, 2016



¿Cómo quitar MarsJoke Ransomware?

Lector recientemente comienzan a informar el siguiente mensaje se muestra cuando arranca el ordenador:

sus archivos personales se cifrarán!!!!!!
Sus documentos, fotos, bases de datos y otros archivos importantes han sido encriptados con más fuerte algoritmo de encriptación AES-256 y clave única, generada para este equipo.
Clave de descifrado privada se almacena en un servidor de Internet de secreto y nadie puede desencriptar sus archivos hasta pagar y obtener la clave de descifrado. Si aparece la ventana principal armario siga las instrucciones en el armario. De lo contrario, tiene parece que o antivirus elimina el programa de armario. Ahora tienes la última oportunidad para descifrar los archivos;
Abrir sitio hxxp://rd7v7mhidgrulwqg.onion.link o hxxp://rd7v7mhidgrulwqg.torlink.co o hxxp://rd7v7mhidgrulwqg.onion.to en su navegador. Son puertas públicas al servidor secreto.
Si tienes problemas con las puertas, uso directo connection:
1.Download Tor Browser de hxxp://torproject.org/
2.In el Tor Browser abierto el rd7v7mhidgrulwqg.onion
Note que este servidor sólo está disponible vía Tor Browser. Vuelva a intentar en 1 hora si el sitio no es accesible.
3 copiar y pegar la siguiente clave pública en el formulario de entrada en el servidor. Evitar errores tipográficos.
4 siga las instrucciones en el servidor.
Estas instrucciones también se guardan en el archivo llamado ReadMeFilesDecrypt!!!. txt en la carpeta documentos. Puede abrirlo y utilizar copiar y pegar dirección y la clave.

¿Crees tener tus archivos cifrados es gracioso? Probablemente no. Sin embargo, los hackers parecen disfrutar de bloqueo de archivos un poco demasiado. MarsJoke es nth desagradable cifrado de archivo de programa que está en roaming la Web. Programas de ransomware tipo están en auge ahora mismo. Nuestro equipo de investigación viene a través de nuevos virus ransomware prácticamente todos los días. ¿Sabes por qué? Porque ransomware es eficaz. Estas infecciones son maneras inteligentes de ladrones robar su dinero. El virus MarsJoke no es una excepción. Inmediatamente después de que aterrice a bordo, el parásito escanea tu PC. Esta manera, llega a localizar sus datos personales. Sí, todos de la misma. Ser un ransomware típica infección, MarsJoke es muy agresiva y muy peligrosa. Este programa apunta principalmente a organizaciones de gobierno estatales y locales de Estados Unidos. Ataca a las instituciones educativas K-12 así. Por supuesto, eso no significa que su ordenador es seguro. Ransomware virus como éste no discriminan. MarsJoke usa el fuerte algoritmo de encriptación AES-256 para bloquear sus archivos. Como se mencionó, el parásito lleva cualquier cosa de valor que encuentra a bordo. Música, imágenes, documentos de MS Office, videos, presentaciones. Puede haber cierta información privada, precioso almacenado en tu PC. Cae a víctima a este programa. ¿Ves ahora por qué ransomware ha ganado el título “más devastadores virus”? Mediante la encriptación de sus datos, MarsJoke podrían causar algunos daños graves e irreversibles. Cifrado de encriptación del parásito le ayuda toda su información como rehén. Una vez completada la codificación, los archivos se convierten en un galimatías. No, su ordenador no podrá leerlos. Usted no podrá utilizar los datos como resultado ya sea. MarsJoke agrega ReadMeFilesDecrypt!!!. archivos TXT a todas las carpetas que contienen datos cifrados. De hecho son un montón de carpetas. ¿Cuál es la finalidad de los ficheros .txt, os preguntaréis? Proporcionan las instrucciones de pago detalladas. Sí, los hackers son impudentes para pedir dinero. Y no, eso no es todo. Según la nota de rescate agravante, los archivos puedan quedar bloqueados para siempre. Para evitar, se supone que para pagar una cierta suma de dinero en Bitcoin. Delincuentes exigen Bitcoins 0,7 para el privilegio para restaurar su información encriptada. Para aquellos de ustedes familiarizados con Bitcoin (moneda en línea), equivale a unos 423 dólares. ¿Estás dispuesto a dar más de 400 dólares a los hackers? Si no, ignorar amenazas vacías del parásito y desinstalar esta infección en el lugar.

¿Cómo ha sido conseguir infectado con?

Ransomware utiliza varios métodos furtivos para obtener difusión online. Generalmente obtiene adjunta para correos electrónicos de spam y te permite hacer el trabajo. Recuerde, los hackers podían enviar las infecciones directamente a su bandeja de entrada. Eliminar lo que no confía y no es descuidado. Si hace clic en abrir el email mal, te automáticamente configurar gratis algunos virus desagradable. Como resultado, terminarás causando daños de su propia máquina. Manténgase alejado de adjuntos de correo electrónico de spam, correos electrónicos de spam, mensajes extraños, etc.. La clave para su seguridad es la precaución, tenga en cuenta. Ransomware también recorridos de la Web con la ayuda de otros parásitos. Por ejemplo, MarsJoke podría haber sido asistido por un caballo de Troya. Compruebe la máquina para programas más maliciosos. Parásitos de Cyber Haz Unidos a paquetes freeware/shareware así. Asegúrese de que evitar programas ilegítimos como a menudo suponen una amenaza para su seguridad. No dude en anular la selección de lo que no confía y Ten siempre en busca de malware. El virus podría han colado en algún enlace web corruptos, pop-up o torrent. Cuento largo, el Internet está lleno de peligros. Es su trabajo para evitar la instalación de virus y burlar a los hackers.

¿Por qué es MarsJoke peligroso?

Hay una razón por qué tantas personas temen ransomware. Tales programas de cifrado de archivo conseguir muy rápidamente de las manos y no deben ser subestimados. El virus MarsJoke niega acceso a sus datos privados propios. Esta plaga de un programa también juega juegos de la mente con usted. Como se mencionó, MarsJoke es con el objetivo de su cuenta bancaria. Usted está ahora involucrada en un fraude cibernético peligrosas que puede costar mucho dinero. Simplemente ignorar las instrucciones de pago desagradable de los hackers y no dejes que te estafa. Incluso si sigues todas órdenes de crooks, todavía puede recibir absolutamente nada. Eso es porque los hackers están interesados en robar dinero, no en la restauración de archivos. Te prometo un descifrador pero simplemente no ofrecer. Para evitar que chantajeado, mantener tus Bitcoins y eliminar este virus. Siga nuestras instrucciones de eliminación manual a continuación.

MarsJoke instrucciones para el retiro

paso 1: matar el proceso malicioso

paso 2: revelan los archivos ocultos

paso 3: localizar ubicación de inicio

paso 4: recuperar archivos cifrados MarsJoke

paso 1: detener el proceso malicioso usando el administrador de tareas de Windows

• abrir la tarea Manager pulsando simultáneamente las teclas CTRL + SHIFT + ESC
• localizar el proceso de el ransomware. Ha esto es generalmente un aleatorio generado fichero de.
• antes de que mata el proceso, escriba el nombre en un documento de texto para futuras referencias.

• localizar procesos sospechosos asociados con cifrado MarsJoke Virus.
• haga clic derecho en el proceso
• abrir Ubicación del archivo
• fin del proceso
• elimine los directorios con los archivos sospechosos.
• tener en cuenta que el proceso puede ser escondido y muy difíciles de detectar

paso 2: revelan los archivos ocultos

• abrir cualquier carpeta
• haga clic en el botón “Organizar”
• Seleccione “Carpeta y opciones de búsqueda”
• Seleccione la ficha “Vista”
• Seleccione
• de la opción “Mostrar ocultado los archivos y carpetas” desmarcar “Ocultar archivos de sistema operativo protegidos”
• en el botón “Aplicar” y “OK”

paso 3: localizar cifrado MarsJoke ubicación de inicio de Virus

• una vez que las cargas de sistema operativo Pulse simultáneamente el botón de logotipo de Windows y la tecla R .

Dependiendo de tu OS (x86 o x64) vaya a:

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run] o
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] o
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run]

• y eliminar la pantalla de nombre: [RANDOM]

• luego abra su explorador y desplácese a :

vaya a tu la carpeta % appdata % y borrar el archivo ejecutable.

También puede utilizar su programa para windows msconfig duplicar facturación de punto de la ejecución del virus. Por favor, tenga en cuenta que los nombres en su máquina podrían ser diferentes ya que se pueden generar al azar , es por ello que debe ejecutar cualquier escáner profesional para identificar los archivos maliciosos.

Paso 4: ¿Cómo recuperar archivos cifrados?

• método 1: es el primer y mejor método para restaurar sus datos desde una copia de seguridad reciente , en caso de que usted tiene uno.

• método 2: Software de recuperación de archivo – generalmente cuando el ransomware encripta un archivo primero hace una copia de la misma, cifra la copia y luego borra el original. Debido a esto puedes probar a usar software de recuperación de archivos para recuperar algunos de tus archivos originales.
• método 3: volumen instantáneas – como último recurso, puede intentar restaurar sus archivos a través de copias de volúmenes de sombra . Abrir la parte de sombra Explorer del paquete y elija la unidad que desea recuperar. Haga clic derecho sobre cualquier archivo que desea restaurar y haga clic en exportar en él.

This article was published in Eliminación, Ransomware. Bookmark the permalink for later reference by pressing CTRL+D on your keyboard.