Come eliminare Mercury

Questo post del blog è stato creato con la ragione principale per spiegare cos’è la .Mercury ransomware e come si può rimuovere, più come ripristinare i file crittografato con la .Mercury suffisso.

La posta elettronica è uno dei metodi più comuni utilizzati dai virus, come l’ .Mercury virus ransomware. Di solito il modo in cui si va è criminali tendono a mascherare l’infezione file come una sorta di un importante documento, come una fattura, ricevuta o altro file importante che può essere proveniente da banche o grandi aziende, come PayPal, eBay, etc. Le e-mail sono spesso mascherato in un modo molto intelligente per assomigliare a quelli legittimi:

In aggiunta a questo, l’ .Mercury ransomware potrebbe anche essere diffusa come risultato di essere caricati su siti web compromessi, siti di torrent o siti web con protezione bassa reputazione. I file di spacciarsi per qualcosa che si può essere alla ricerca per il download, come:

  • Il vostro programma preferito del programma di installazione.
  • Un crack per un programma o un gioco.
  • Un certo tipo di licenza attivatore.
  • Generatore di chiavi per ottenere una licenza.
  • Versione portatile del programma che si desidera utilizzare.

Quando si ha infettato il computer, il payload contagocce .Mercury file virus può situare i file dannosi di questo malware nei seguenti Windows directory:

  • %AppData%
  • %Locale%
  • %LocalLow%
  • %Di Roaming%
  • %Temp%

I file dannosi sono accompagnati dalla nota di riscatto .Mercury file di virus. È nominato !!!READ_IT!!!.txt e ha le seguenti informazioni in esso incorporati:

Oltre alla nota di riscatto di questo ransomware, gli altri file dannosi può essere impostato per eseguire attività non desiderate, come la modifica di Run e RunOnce Windows del registro di sistema sotto-chiavi e l’aggiunta di voci. Questo viene fatto al fine di eseguire automaticamente il file di crittografia .Mercury ransomware in Windows di avvio. Mirati sub-tasti di solito sono i seguenti:

E in aggiunta a questo, l’ .Mercury file virus può anche eseguire un .file bat, che può eseguire uno script come amministratore che gestisce Windows Comandi che possono interrompere Windows di Recupero, Windows Difensore e anche cancellare l’ombra volme copie della macchina infetta:

Oltre a queste azioni, il virus può anche eseguire le seguenti azioni:

  • Auto-eliminare alcuni file dopo l’infezione.
  • Creare copie di backup dei file dannosi nel caso del virus originale file viene eliminato.
  • Raccogliere la combinazione di tasti tipo, come un Trojan.
  • Ottenere dati su file.
  • Relè informazioni sul file crittografato al server di comando.

Per l’ .Mercury file di virus per crittografare i file sul computer compromesso, il ransomware può eseguire diversi tipi di programmi, di eseguire una scansione del file. La scansione rileva i file in base alla loro tipi di file, ma nello stesso tempo è anche una smart scan. Questo è perché non crittografare i file, che si trovano nelle cartelle di sistema Windows. L’unico file crittografato al di fuori di quelli che sono utilizzabili come quelli di:

  • Documenti.
  • Tipi di file Video.
  • Formati di immagine.
  • Tipi di file Audio.
  • I file di Database.
  • Archivi.
  • I file di Photoshop.
  • Altri tipi di file popolari.

Dopo questo ransomware consente di crittografare i file sul computer infetti da essa, assumere immediatamente l’ .Mercury estensione del file e cominciano ad apparire come il seguente:

Se si desidera rimuovere .Mercury file di virus in modo sicuro, consigliamo sempre ai nostri lettori per il backup dei propri file.

Se vuoi provare a recuperare i file crittografati da questo virus, si consiglia di provare l’alternativa suggerimenti per recuperare file che abbiamo nel “Cercare di ripristinare il” passo sotto. Essi non possono essere 100% di garanzia di recuperare tutti i file, ma con il loro aiuto si può almeno essere in grado di ripristinare alcuni dei dati crittografati.

Attenzione, più anti-virus scanner hanno rilevato malware possibili in Mercury.

Software Anti-VirusVersioneRilevazione
Dr.WebAdware.Searcher.2467
Malwarebytesv2013.10.29.10PUP.Optional.MalSign.Generic
Baidu-International3.5.1.41473Trojan.Win32.Agent.peo
VIPRE Antivirus22224MalSign.Generic
McAfee-GW-Edition2013Win32.Application.OptimizerPro.E
ESET-NOD328894Win32/Wajam.A
NANO AntiVirus0.26.0.55366Trojan.Win32.Searcher.bpjlwd
McAfee5.600.0.1067Win32.Application.OptimizerPro.E
Qihoo-3601.0.0.1015Win32/Virus.RiskTool.825
K7 AntiVirus9.179.12403Unwanted-Program ( 00454f261 )
VIPRE Antivirus22702Wajam (fs)
Tencent1.0.0.1Win32.Trojan.Bprotector.Wlfh

Comportamento di Mercury

  • Rallenta la connessione a internet
  • Reindirizzare il browser a pagine infette.
  • Spettacoli falsi avvisi di sicurezza, popup e annunci.
  • Mercury si connette a internet senza il vostro permesso
  • Ruba o utilizza i vostri dati confidenziali
  • Mercury disattiva il Software di sicurezza installati.
  • Si distribuisce attraverso pay-per-installare o è in bundle con software di terze parti.
  • Comportamento comune di Mercury e qualche altro testo emplaining som informazioni relative al comportamento
Scarica lo strumento di rimozionerimuovere Mercury

Mercury effettuate versioni del sistema operativo Windows

  • Windows 1032% 
  • Windows 833% 
  • Windows 726% 
  • Windows Vista3% 
  • Windows XP6% 

Geografia di Mercury

Eliminare Mercury da Windows

Elimina Mercury da Windows XP:

  1. Fare clic su Start per aprire il menu.
  2. Selezionare Pannello di controllo e vai a Aggiungi o Rimuovi programmi.win-xp-control-panel Mercury
  3. Scegliere e rimuovere il programma indesiderato.

Rimuovi Mercury dal tuo Windows 7 e Vista:

  1. Aprire il menu Start e selezionare Pannello di controllo.win7-control-panel Mercury
  2. Spostare Disinstalla un programma
  3. Pulsante destro del mouse sull'app indesiderato e scegliere Disinstalla.

Cancella Mercury da Windows 8 e 8.1:

  1. Pulsante destro del mouse sull'angolo inferiore sinistro e selezionare Pannello di controllo.win8-control-panel-search Mercury
  2. Scegliere Disinstalla un programma e fare clic destro sull'applicazione indesiderata.
  3. Fare clic su disinstallare .

Eliminare Mercury dal tuo browser

Mercury Rimozione da Internet Explorer

  • Fare clic sull' icona dell'ingranaggio e seleziona Opzioni Internet.
  • Vai alla scheda Avanzate e fare clic su Reimposta.reset-ie Mercury
  • Verifica Elimina impostazioni personali e clicca Reset nuovamente.
  • Fare clic su Chiudi e scegliere OK.
  • Tornare indietro per l' icona dell'ingranaggio, scegliere Gestione componenti aggiuntiviestensioni e barre degli strumentie delete indesiderati estensioni.ie-addons Mercury
  • Vai al Provider di ricerca e scegliere un nuovo motore di ricerca di predefinito

Cancellare Mercury da Mozilla Firefox

  • Inserire "about:addons" nel campo URL .firefox-extensions Mercury
  • Vai a estensioni ed eliminare le estensioni browser sospette
  • Scegliere dal menu, fare clic sul punto interrogativo e aprire la Guida di Firefox. Fare clic sul pulsante Firefox Aggiorna e selezionare Aggiorna Firefox per confermare.firefox_reset Mercury

Terminare Mercury da Chrome

  • Digitare "chrome://extensions" nel campo URL e premere invio.extensions-chrome Mercury
  • Terminare le estensioni del browser inaffidabile
  • Riavviare Google Chrome.chrome-advanced Mercury
  • Aprire Chrome menu, fare clic su impostazioni → impostazioni di Show advanced, selezionare Reimposta le impostazioni del browser e fare clic su Reimposta (opzionale).
Scarica lo strumento di rimozionerimuovere Mercury