Come eliminare MarsJoke

>

Rimuovere MarsJoke Ransomware

Inviato da in Removal su venerdì 30 settembre 2016

Come rimuovere MarsJoke Ransomware?

Lettore recentemente inizia a segnalare il seguente messaggio viene visualizzato quando si avvia loro computer:

I file personali vengono crittografati!!!
I documenti, foto, database e altri file importanti sono stati crittografati con più forte algoritmo di crittografia AES-256 e chiave univoca, generata per questo computer.
Chiave di decrittografia privato è memorizzato su un server Internet di segreto e nessuno in grado di decrittografare i file fino a quando si paga e ottenere la chiave di decrittazione. Se viene visualizzata la finestra di armadietto principale seguire le istruzioni dell’armadietto. In caso contrario, ita€™ s sembra che tu o antivirus cancellato il programma di armadietto. Ora avete l’ultima occasione per decriptare i file;
Apri sito hxxp://rd7v7mhidgrulwqg.onion.link o hxxp://rd7v7mhidgrulwqg.torlink.co o hxxp://rd7v7mhidgrulwqg.onion.to nel tuo browser. Essi sono comuni cancelli al server secret.
Se avete problemi con cancelli, utilizzare la connessione diretta:
1. scaricare Tor Browser da hxxp://torproject.org/
2. nel Tor Browser aprire il rd7v7mhidgrulwqg.onion
Notare che questo server è disponibile tramite Tor Browser. Riprova in 1 ora se il sito non è raggiungibile.
3. copiare e incollare la seguente chiave pubblica nel modulo ingresso sul server. Evitare errori di stampa.
4. seguire le istruzioni sul server.
Queste istruzioni vengono anche salvate il file denominato ReadMeFilesDecrypt!!!. txt nella cartella documenti. È possibile aprirlo e utilizzare il copia-incolla per indirizzo e chiave.


Pensi di avere i file crittografati è divertente? Probabilmente no. Tuttavia, gli hacker sembrano per godere di blocco file un po ‘ troppo. MarsJoke è l’ennesimo brutto crittografia di file programma che è in roaming sul Web. Ransomware-tipo di programmi è in aumento in questo momento. Il nostro team di ricerca si imbatte in nuovo ransomware virus praticamente ogni giorno. Sapete perché? Perché ransomware è efficace. Queste infezioni sono modi intelligenti per criminali di rubare i vostri soldi. Il virus MarsJoke non è fa eccezione. Immediatamente dopo atterra a bordo, il parassita analizza il tuo PC. In questo modo, si riesce a individuare tutti i vostri dati personali. Sì, tutto quanto. Essendo un infezione ransomware tipico, MarsJoke è molto aggressivo e immensamente pericoloso. Questo programma si rivolge principalmente alle organizzazioni di governo statale/locale US. Attacca anche le istituzioni educative K-12. Naturalmente, questo non significa che il computer è sicuro. Ransomware virus come questo non discriminare. MarsJoke utilizza l’algoritmo di crittografia forte AES-256 per bloccare i file. Come accennato, il parassita porta giù qualsiasi cosa di valore che si trova a bordo. Musica, immagini, documenti MS Office, video, presentazioni. Potrebbero esserci alcune informazioni private, preziosi memorizzati sul vostro PC. Esso cade vittima di questo programma troppo. Ora capisci perche ‘ ransomware ha guadagnato il titolo di “più devastante virus”? Crittografando i dati, MarsJoke potrebbe causare alcuni danni gravi e irreversibili. Crittografia crittografia del parassita aiuta a tenere in ostaggio tutte le vostre informazioni. Una volta completata la crittografia, i file vengono trasformati in parole senza senso. No, il computer non sarà in grado di leggerli. Non sarà in grado di utilizzare sia i dati di conseguenza. MarsJoke aggiunge ReadMeFilesDecrypt!!!. txt file a tutte le cartelle che contengono i dati crittografati. Quelli sono davvero un sacco di cartelle. Qual è lo scopo dei file. txt, si può chiedere? Essi forniscono le istruzioni di pagamento dettagliate. Sì, gli hacker sono abbastanza impudenti a chiedere soldi. E no, non è tutto. Secondo la nota di riscatto aggravanti, i file potrebbero rimanere bloccati per sempre. Per evitare che, dovresti per pagare una certa somma di denaro in Bitcoin. Truffatori chiedono 0,7 Bitcoin per il privilegio per ripristinare le informazioni crittografate. Per chi non ha familiarità con Bitcoin (valuta on-line), che equivale a circa 423 USD. Siete disposti a dare più di 400 dollari per gli hacker? In caso contrario, ignorare le minacce vuote del parassita e disinstallare questa infezione sul posto.

Come ha fatto a infettarsi con?

Ransomware utilizza vari metodi subdolo per ottenere diffusione on-line. Di solito ottiene allegato di e-mail di spam e ti permette di fare il lavoro. Ricordate, gli hacker potrebbero inviare infezioni direttamente al vostro inbox. Eliminare ciò che non si fidano e non essere trascurato. Se si fa clic su Apri indirizzo email sbagliato, automaticamente dovrai impostare libero qualche brutto virus. Di conseguenza, si finirà per la propria macchina gravi danni. Stare lontano da allegati di e-mail di spam, email di spam, i messaggi di bizzarri, ecc. La chiave per la vostra sicurezza è attenzione, tenere a mente. Ransomware viaggia anche sul Web con l’aiuto di altri parassiti. Per esempio, MarsJoke potrebbe avere assistito da un Trojan horse. Scopri la macchina per programmi più dannosi. Cyber parassiti si attaccano ai pacchetti freeware/shareware pure. Assicurati di che evitare programmi illegittimi come spesso rappresentano una minaccia per la sicurezza. Non esitate a deselezionare ciò che non si fidano e sempre guardare fuori per il malware. Il virus potrebbe avere nascosto anche tramite alcuni link web danneggiato, pop-up o torrent. Lunga storia breve, Internet è piena di pericoli. È il vostro lavoro per impedire l’installazione di virus e di superare in astuzia gli hacker.

Perché MarsJoke è pericoloso?

C’è una ragione perché così tante persone temono ransomware. Tali programmi di crittografia di file sfuggire di mano molto rapidamente e non devono essere sottovalutate. Il virus MarsJoke nega l’accesso ai tuoi dati privati molto proprio. Questo parassita di un programma gioca anche mente giochi con te. Come accennato, MarsJoke punta al tuo conto bancario. Ora sei coinvolto in una frode di cyber pericolosa che può costare un sacco di soldi. Semplicemente ignorare le istruzioni di pagamento brutto di hacker e non lasciarli a truffarti. Anche se si seguono tutti i comandi dei criminali, si potrebbe ancora ricevere assolutamente nulla. Ecco perché gli hacker sono interessati a rubare i soldi, non nel ripristino di file. Essi promettono un decryptor ma basta non consegnare. Per evitare di ottenere ricattato, mantenere i Bitcoin ed eliminare questo virus. Si prega di seguire le nostre istruzioni di rimozione manuale giù sotto.

MarsJoke rimozione Istruzioni

STEP 1: Kill the Malicious Process

STEP 2: Reveal Hidden Files

STEP 3: Locate Startup Location

STEP 4: Recover MarsJoke Encrypted Files

PASSAGGIO 1: Arresta il processo dannoso utilizzando Task Manager di Windows

  • Aprire il task Manager premendo contemporaneamente i tasti CTRL + MAIUSC + ESC
  • Individuare il processo del ransomware. Hanno in mente che questo è di solito un casuale generato file.
  • Prima di uccidere il processo, digitare il nome su un documento di testo per riferimento futuro.

  • Individuare eventuali processi sospetti associati con crittografia MarsJoke Virus.
  • Fare clic con il pulsante destro sul processo
  • Apri percorso File
  • Termina processo
  • Eliminare le directory con i file sospetti.
  • Avere in mente che il processo può essere nascosto e molto difficile da rilevare

PASSAGGIO 2: Mostrare i file nascosti

  • Aprire qualsiasi cartella
  • Fare clic sul pulsante “Salva”
  • Scegli “Opzioni cartella e ricerca”
  • Selezionare la scheda “Visualizza”
  • Selezionare l’opzione “Visualizza cartelle e file nascosti”
  • Deselezionare “Nascondi file protetti di sistema”
  • Fare clic sul pulsante “Applica” e su “OK”

PASSAGGIO 3: Individuare il percorso di avvio del Virus di crittografia MarsJoke

  • Una volta che il sistema operativo carica premere contemporaneamente il Pulsante con il Logo Windows e il tasto R .

A seconda del sistema operativo (x86 o x64) passare a:

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] o
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] o
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun]

  • ed eliminare la visualizzazione nome: [RANDOM]

  • Quindi aprire explorer e passare a:

Passare alla cartella % appdata % ed eliminare il file eseguibile.

In alternativa, è possibile utilizzare il programma di windows di msconfig per controllare il punto di esecuzione del virus. Per favore, avere in mente che i nomi nella vostra macchina potrebbero essere diverso, come potrebbe essere generate in modo casuale, è per questo che è necessario eseguire qualsiasi scanner professionale per identificare i file dannosi.

Passo 4: Come recuperare i file crittografati?

  • Metodo 1: Il primo e il miglior metodo è per ripristinare i dati da un backup recente, nel caso che ne hai uno.

  • Metodo 2: Software di recupero File – di solito quando il ransomware crittografa un file si fa prima una copia di esso, consente di crittografare la copia e quindi Elimina l’originale. A causa di questo si potrebbe tenta di utilizzare software di recupero file per recuperare alcuni dei file originali.
  • Metodo 3: Le copie Shadow Volume – come ultima risorsa, è possibile ripristinare i file tramite Le copie Shadow del Volume. Aprite la parte di Shadow Explorer del pacchetto e scegliere l’unità che si desidera recuperare. Fare clic con il tasto destro su qualsiasi file che si desidera ripristinare e fare clic su Esporta su di esso.

Attenzione, più anti-virus scanner hanno rilevato malware possibili in MarsJoke.

Software Anti-VirusVersioneRilevazione
Kingsoft AntiVirus2013.4.9.267Win32.Troj.Generic.a.(kcloud)
VIPRE Antivirus22224MalSign.Generic
K7 AntiVirus9.179.12403Unwanted-Program ( 00454f261 )
Qihoo-3601.0.0.1015Win32/Virus.RiskTool.825
Malwarebytesv2013.10.29.10PUP.Optional.MalSign.Generic
NANO AntiVirus0.26.0.55366Trojan.Win32.Searcher.bpjlwd
Baidu-International3.5.1.41473Trojan.Win32.Agent.peo
Tencent1.0.0.1Win32.Trojan.Bprotector.Wlfh
Dr.WebAdware.Searcher.2467
McAfee5.600.0.1067Win32.Application.OptimizerPro.E

Comportamento di MarsJoke

  • Si installa senza autorizzazioni
  • Si integra nel browser web tramite l'estensione del browser di MarsJoke
  • Ruba o utilizza i vostri dati confidenziali
  • Spettacoli falsi avvisi di sicurezza, popup e annunci.
  • Si distribuisce attraverso pay-per-installare o è in bundle con software di terze parti.
  • Cambia la pagina iniziale dell'utente
  • Modifica le impostazioni Browser e Desktop.
  • Rallenta la connessione a internet
  • Reindirizzare il browser a pagine infette.
  • Comportamento comune di MarsJoke e qualche altro testo emplaining som informazioni relative al comportamento
Scarica lo strumento di rimozionerimuovere MarsJoke

MarsJoke effettuate versioni del sistema operativo Windows

  • Windows 1025% 
  • Windows 843% 
  • Windows 727% 
  • Windows Vista4% 
  • Windows XP1% 

Geografia di MarsJoke

Eliminare MarsJoke da Windows

Elimina MarsJoke da Windows XP:

  1. Fare clic su Start per aprire il menu.
  2. Selezionare Pannello di controllo e vai a Aggiungi o Rimuovi programmi.win-xp-control-panel MarsJoke
  3. Scegliere e rimuovere il programma indesiderato.

Rimuovi MarsJoke dal tuo Windows 7 e Vista:

  1. Aprire il menu Start e selezionare Pannello di controllo.win7-control-panel MarsJoke
  2. Spostare Disinstalla un programma
  3. Pulsante destro del mouse sull'app indesiderato e scegliere Disinstalla.

Cancella MarsJoke da Windows 8 e 8.1:

  1. Pulsante destro del mouse sull'angolo inferiore sinistro e selezionare Pannello di controllo.win8-control-panel-search MarsJoke
  2. Scegliere Disinstalla un programma e fare clic destro sull'applicazione indesiderata.
  3. Fare clic su disinstallare .

Eliminare MarsJoke dal tuo browser

MarsJoke Rimozione da Internet Explorer

  • Fare clic sull' icona dell'ingranaggio e seleziona Opzioni Internet.
  • Vai alla scheda Avanzate e fare clic su Reimposta.reset-ie MarsJoke
  • Verifica Elimina impostazioni personali e clicca Reset nuovamente.
  • Fare clic su Chiudi e scegliere OK.
  • Tornare indietro per l' icona dell'ingranaggio, scegliere Gestione componenti aggiuntiviestensioni e barre degli strumentie delete indesiderati estensioni.ie-addons MarsJoke
  • Vai al Provider di ricerca e scegliere un nuovo motore di ricerca di predefinito

Cancellare MarsJoke da Mozilla Firefox

  • Inserire "about:addons" nel campo URL .firefox-extensions MarsJoke
  • Vai a estensioni ed eliminare le estensioni browser sospette
  • Scegliere dal menu, fare clic sul punto interrogativo e aprire la Guida di Firefox. Fare clic sul pulsante Firefox Aggiorna e selezionare Aggiorna Firefox per confermare.firefox_reset MarsJoke

Terminare MarsJoke da Chrome

  • Digitare "chrome://extensions" nel campo URL e premere invio.extensions-chrome MarsJoke
  • Terminare le estensioni del browser inaffidabile
  • Riavviare Google Chrome.chrome-advanced MarsJoke
  • Aprire Chrome menu, fare clic su impostazioni → impostazioni di Show advanced, selezionare Reimposta le impostazioni del browser e fare clic su Reimposta (opzionale).
Scarica lo strumento di rimozionerimuovere MarsJoke