L’infezione che lancia i cosiddetti Trojan:Win32/CoinMiner colpisce il Master Boot Record (MBR) per lanciare il codice maligno. Quest’infezione infida non cerca di spacciarsi per qualcosa che non è, e non si nasconde. È possibile identificare questa minaccia con un nome diverso, DMA Locker, ma la sostanza non cambia. I programmi Trojan ransomware come questo possono infettare tutti i drive connessi al tuo computer e criptare tutti file presi di mira. Molte infezioni ransomware si diffondono solitamente tramite allegati a email spam e non sorprenderebbe se tu avessi scatenato questa minaccia dopo aver scaricato e aperto un documento dall’aspetto legittimo, file PDF, foto o qualcosa del genere che ti è stato inviato da criminali cibernetici in incognito.
Il file di installazione di questo Trojan è camuffato da file PDF. Ti verrà inoltre detto di controllare il file README.txt che troverai su tutti i tuoi dischi. Questi includono il tuo nome, cognome, data di nascita, città, indirizzo, codice di avviamento postale e numero di telefono. Se hai già notato i cambiamenti sul desktop e ti appare questa scritta, o una simile (vedi sotto), non c’è alcun dubbio sul fatto che Trojan:Win32/CoinMiner sia riuscito a infiltrarsi nel tuo sistema.
Una ricerca ha evidenziato che la maggior parte degli utenti viene colpito da Trojan:Win32/CoinMiner tramite un allegato a un’e-mail spam. Prima di tutto, crea o scarica i seguenti file di testo sul desktop: È elencato qualche server tramite il quale vi viene richiesto di effettuare il pagamento.
In altre parole, Trojan:Win32/CoinMiner ti da 72 ore per pagare 24 USD o cambiare i tuoi Bitcoins (se ne hai) per acquistare la chiave di decodifica del file. Se scegliete questa opzione, dopo non dimenticate di rimuovere l’infezione e di avere cura della vostra sicurezza virtuale, così da non far creare ai malware altri problemi in futuro. Trojan:Win32/CoinMiner può anche riavviare i tuoi browser automaticamente con il suddetto messaggio, per far sembrare che tu abbia dei problemi seri e a meno che non paghi la multa, non possa ripristinare i tuoi file. Vale la pena investire in un’applicazione del genere perché non solo rimuoverà il ransomware, ma ti proteggerà anche da minacce future.
Scarica lo strumento di rimozionerimuovere Trojan:Win32/CoinMinerPasso 1. Rimuovere Trojan:Win32/CoinMiner manualmente da Windows
Rimozione da Windows 8 e Windows 8.1:
- Clicca col tasto destro del mouse sullo sfondo del menu Metro UI e seleziona App.
- Nel menu App clicca su Pannello di Controllo e poi spostati su Disinstalla un programma.
- Naviga sul programma che desideri cancellare, clicca col tasto destro e seleziona Disinstalla.
Rimozione da Windows Vista e Windows 7:
- Naviga sul lato sinistro della Barra delle Applicazioni e clicca sull’icona del menu Start sulla sinistra.
- Seleziona il Pannello di Controllo e poi vai su Disinstalla un programma per trovare le applicazioni installate.
- Clicca col tasto destro del mouse sul programma che vuoi cancellare dal PC e seleziona Disinstalla.
Rimozione da Windows XP:
- Clicca sull’icona Start che si trova sul lato sinistro della Barra delle Applicazioni per aprire un menu utente.
- Seleziona Pannello di Controllo per trovare una lista di utilità di Windows e fai doppio clic su Aggiungi o Rimuovi Programmi.
- Ora seleziona Modifica o Rimuovi Programmi e Rimuovi il programma non voluto.
Passo 2. Disinstallare Trojan:Win32/CoinMiner dal tuo browser
Cancellare da Google Chrome:
- Apri Google Chrome e simultaneamente premi Alt+F.
- Naviga nella sezione All’avvio.
- Seleziona Apri una pagina specifica o un insieme di pagine e clicca su Imposta pagine.
- Sovrascrivi/rimuovi le opzioni non volute e clicca OK.
- Vai su Aspetto e seleziona Mostra pulsante Pagina iniziale.
- Clicca su Cambia e segui il punto 4.
- Sotto a Ricerca clicca su Gestisci Motori di Ricerca e scegli un nuovo motore di ricerca predefinito.
- Clicca X sull’URL di un motore di ricerca non voluto per cancellarlo e clicca Fatto.
Cancellare da Internet Explorer:
- Apri Internet Explorer e simultaneamente premi Alt+T.
- Seleziona Gestione Componenti Aggiuntivi per aprire la finestra “Visualizza e gestisci componenti aggiuntivi di Internet Explorer”.
- Dal menu sul lato sinistro seleziona Provider di Ricerca.
- Scegli un motore di ricerca come predefinito e Rimuovi quello non voluto. Clicca su Chiudi.
- Premi Alt+T di nuovo e seleziona Opzioni Internet.
- Clicca sulla scheda Generale e rimuovi l’URL della Home Page non voluta. Clicca OK.
Cancellare da Mozilla Firefox:
- Apri Mozilla Firefox e simultaneamente premi Alt+T.
- Seleziona Opzioni e clicca sulla scheda Generale.
- Rimuovi l’URL della Home Page e clicca su OK.
- Trova la casella di ricerca nell’angolo in alto a destra.
- Clicca sull’icona del motore di ricerca e seleziona Gestione Motori di ricerca.
- Rimuovi il motore di ricerca non voluto e clicca su OK.
No Comments