Tal como outras infeções de ransomware anteriormente publicadas (ex: aliás, poderá mesmo considerar como o seu pior pesadelo. No entanto, alguns usuários de computador também encontraram-no enquanto navegavam em páginas legítimas. Mesmo que o Alfonso afirme que você está falando com Técnicos Certificados da Microsoft, você não deve acreditar, por isso não tem sentido fazer este contacto.

O trojan é instalado como um arquivo de nome aleatório, e cria um processo chamado Adobe Flash Player 10.3 r183. Isto demonstra que ambas as infeções estão relacionadas e sugere que o programa com o qual lidamos tem origem numa longa lista de infeções informáticas maliciosas. De forma a evitar infeções Trojan, uma das regras mais importantes é nunca abrir mensagens de correio eletrônico desconhecidas e nunca clicar em links e anexos de mensagens de correio eletrônico que pareçam oficiais ou conhecidas – salvo se estiver a aguardar essas mensagens – porque o spam poderá parecer autêntico. Para colocar de forma simples, se você clicar em um link aleatório que lhe oferece um novo flash player (se não for oficial); Para além disso, a segurança do seu computador poderá estar comprometida antes de este Trojan aparecer.

Assim que é instalado, o Alfonso irá codificar os seus arquivos e irá criar arquivos (TXT e HTML) com instruções que você deverá seguir. O arquivo README_HOW_TO_UNLOCK.TXT é um desses arquivos e exige aos usuários que baixem o browser Tor, visitem um sítio web (zvnvp2rhe3ljwf2m.onion) e sigam as instruções. \Windows\directx.exe; Não será difícil perceber assim que o Alfonso corromper os seus arquivos, porque irá exibir a extensão “.LOCKED” e a seguinte mensagem será exibida.

O Alfonso que está rodando ilegalmente é um componente de um trojan para ajudar o Win32/BitCoinMiner.A. doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .jpg, .png, .csv, .sql, .mdb, .sln, .php, .asp, .aspx, .html, .xml, .psd, .java, .jpeg, .pptm, .pptx, .xlsb, .xlsm, .db, .docm, .sql, .pdf.

Depois de reiniciar o computador, você deve baixar e executar uma ferramenta de segurança poderosa, a fim de se livrar do Trojan responsável pela instalação do Alfonso. Esta infeção não necessita de vários componentes para evitar a remoção porque a sua principal função é codificar os seus arquivos, o que poderá ser feito a partir de apenas um arquivo.

Etapa 1. Remover manualmente o Alfonso do Windows

  Excluir da Windows 8 e Windows 8.1

1. Mova o cursor do mouse para a parte debaixo e à direita da tela.
2. Clique em Configurações na barra e vá para Painel de Controle.
3. Selecione Desinstalar um Programa e remova o Alfonso.

  Excluir da Windows Vista e Windows 7 :

1. Clique em Start – > Painel de Controle.
2. Clique em Desinstalar um programa.
3. Clique duas vezes no programa que deseja remover.

  Excluir da Windows XP :

1. Clique no botão Iniciar. Selecione Painel de Controle.
2. Clique em Adicionar ou Remover Programas.
3. Selecione Alfonso, clique no botão remover.

Etapa 2. Desinstalar o Alfonso do seu navegador

  Reinicie o Google Chrome :

1. Abra seu navegador e pressione Alt+F.
2. Selecione Configurações.
3. Role a página para baixo e em seguida clique em Mostrar configurações avançadas.
4. Clique em reiniciar configurações de navegador.
5. Clique no botão Reiniciar.

  Reinicie o Internet Explorer :

1. Pressione Alt+T e clique em Opções de Internet.
2. Na Janela Avançado, clique em Reiniciar.
3. Selecionea caixa e clique em Reiniciar.
4. Clique em Fechar.

  Reinicie o Mozilla Firefox :

1. Pressione Alt+H.
2. Clique em informações de resolução de problemas.
3. Selecione Reiniciar o Firefox – > Reiniciar o Firefox – > Reiniciar.