Hvordan fjerner ODIN Ransomware

Hvad er ODIN Ransomware (også kendt som ODINRansomware)?

ODIN Ransomware (også kendt som ODINRansomware) er en meget ondsindet computer infektion designet til at kryptere de fleste af filerne på din PC og kræve penge at dekryptere dem. Det er nødvendigt at fjerne det, hvis du ønsker at fortsætte med at bruge din computer sikkert, men forbliver krypterede filer, krypterede, og der er lille chance for en gratis dekryptering gør en udseende når som helst snart. Dog betale løsesum er ikke en mulighed, fordi du ikke måske får dekrypteringsnøgle jer bekoste eller det måske ikke arbejde. I denne korte beskrivelse, vi gonna oversigt over, hvordan denne ransomware fungerer, hvordan det er fordelt, og hvordan du kan slippe af med det. Så uden videre, lad os hoppe direkte ind i den.

Hvad gør ODIN Ransomware?

Fra starten tror vi, det er nødvendigt at erklære, at ODIN Ransomware er en variant af Locky Ransomware eller snarere en opdateret version af denne ransomware. Derfor, de arbejder på en lignende måde, men der har været nogle betydelige ændringer, så denne ransomware skal undersøges på ny. Vores malware forskere har testet denne ransomware og fundet der er indstillet til at kryptere filer ved hjælp af RSA-2048 og AES-128 kryptering ciphers. Derfor, denne krypteringsmetode er ganske stærk, så det kræver en brugerdefineret dekryptering værktøj, der endnu skal oprettes. I hvert fald omfatter denne ransomware er indstillet til at kryptere filerne hundredvis af filformater, som omfatter, men er ikke begrænset til .pptx, .pptm, .std, .sxd, .dotx, .docm, .docx, .bak, .tar, .tgz, .rar og .zip. Kort sagt, er det designet til at kryptere de fleste filer, især dem, der er bundet til at indeholde værdifulde oplysninger, som dokumenter, billeder, videoer, lydbånd og så videre.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

ODIN Ransomware er designet til at målrette næsten alle mapper, men det vil springe flere af dem, da de indeholder filer afgørende at kører operativsystemet. Ifølge vores sikkerhedseksperter omfatter placeringer denne ransomware er indstillet til at springe temp, thumbs.db, tmp, winnt, programdata, AppData, Program Files, programfiler (x86), $Recycle.Bin, ordning volumen Information, Boot og Windows. Bortset fra de steder nævnt ovenfor, vil denne ransomware kryptere filer i alle andre steder på din PC. Forskere siger, at det samtidig kryptere filer, vil ændre deres navne og vedhæfte filer med dets brugerdefinerede fil forlængelse. ODIN. Derfor, og krypteret fil burde ligne F68091F1D25A922B1A5FC27B19A9D9FC.odin. Tage til efterretning, som denne ransomware vil tildele en 16 hexadecimale tal til dig, skal placeres i begyndelsen af navnet. Det er også vigtigt at bemærke, at ODIN Ransomware kan kryptere filer på netværksshares, selv når de ikke er knyttet til et lokalt drev og slette skygge volumen kopier af krypterede filer ved hjælp af den “vssadmin.exe slet skygger/alle/Quiet” kommando.

Når krypteringen er færdig, vil denne ransomware slip flere ikke-skadelige filer på din computer. Forskere siger, at i de fleste tilfælde vil det falde tre filer, der omfatter _HOWDO_text.html, _HOWDO_text.bmp og _[2_digit_number]_HOWDO_text.html. _HOWDO_text.bmp er faldet i %Temp%MicroImageDir og angives som tapetet på skrivebordet, mens de andre to filer er placeret på skrivebordet og har de samme oplysninger som billedfil. Disse filer er løsesum notat og har oplysninger om, hvordan at gå til en skjult Tor hjemmeside til at betale den tilfældige af 0,5 BTC ($301.65 USD) eller 1 BTC ($603.23 USD) til at kryptere dine filer. Igen, som nævnt i indledningen, der er ingen garanti for, at dine filer vil blive dekrypteret.

Hvor kommer ODIN Ransomware fra?

Vores sikkerhedseksperter har fundet, at dette skadelige program udbredes ved hjælp af ondsindede e-mails sendt fra den e-mail-konto, der er kontrolleret af denne ransomware’ s udviklere. E-mails, som siges at være forklædt som fakturaer. Tidligere, emnelinjen bruges til at se noget i retning af ATTN: faktura J-98223146. Vi ved dog ikke om dette er stadig tilfældet, men e-mailen indeholder ikke meget tekst og teksterne siger kun, at du skal åbne den vedhæftede fil for mere information om modtager din kompensation i henhold til listet i bunden af fakturaen. Cyber kriminelle ønsker tilsyneladende, lokkemad du for at åbne fakturaen tænker, at du har fundet guld. Den vedhæftede fil er en zip JavaScript fil der, når den åbnes vil, dataoverføre en ondsindet DLL installeret, dekryptere det og køre det gennem Rundll32.exe. Kommandoen bruges til at udføre fil er “rundll32.exe % Temp%[name_of_dll],qwerty.” Hvis du har en antimalware tool, så det kunne stoppe infektionen, men ellers denne ondsindede fil vil begynde at kryptere dine filer.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

Hvordan fjerner jeg ODIN Ransomware?

Hvis din PC er blevet inficeret med denne ransomware og dine filer er blevet krypteret, så foreslår vi at du fjerne det og vente på en fri dekryptering værktøj skal oprettes. Selvfølgelig kan du også prøve, betaler løsesum, men igen er der ingen garanti for, at dine filer vil blive dekrypteret. Følg venligst vejledningen nedenfor om hvordan at slette ODIN Ransomware manuelt. Vi anbefaler at bruge SpyHunter’ s gratis scanning funktion til at opdage de vigtigste fil og derefter gå til placeringen manuelt at fjerne den.

Slet denne ransomware manuelt

1. Gå til http://www.fixyourbrowsers.com/download/
2. Download og installere SpyHunter og scanne din PC.
3. Når den skadelige fil er placeret, skal du trykke på Windows + E nøgler.
4. Skriv stien til filen i File Explorer€™ s adresse linje og trykke på Enter.
5. Find de vigtigste fil, skal du højreklikke på det og klikke på Slet.
6. Skriv %Temp%MicroImageDir i adresselinjen.
7. Find _HOWDO_text.bmp og slette den.
8. Derefter, gå til skrivebordet og slette {tilfældige number}_HOWDO_text.html og _HOWDO_text.html
9. Tømme papirkurven.
10. Tryk Windows + R nøgler.
11. I Registreringseditor, gå til HKCUSoftware
12. Find og Slet den Locky indskrive nøglen.
13. Gå derefter til HKCUControl PanelDesktop
14. Find tapet, skal du højreklikke på det og klikke på Rediger.
15. Slet C:Users{User navn} Desktop og klik OK.
16. Luk Registreringseditor.

100% gratis spyware scanning og testet fjernelse af ODIN Ransomware *

Trin 1: Fjern de ODIN Ransomware relaterede programmer fra din computer

Ved at følge den første del af instruktioner, vil du være i stand til at spore og helt slippe for ubudne gæster og forstyrrelser:

1. For at afslutte ODIN Ransomware ansøgning fra systemet, skal du bruge de anvisninger, som passer til dig:

• Windows XP/Vista/7:Vælg knappen Start , og derefter gå til Control Panel.

• Windows 8: Har markøren af musen flyttes til højre side, kant. Vælg søgning og begynde at søge “Kontrolpanel“. Anden måde at komme dertil er at foretage et Højreklik på den varmt hjørne i venstre (enkelt Start-knappen) og gå til Kontrolpanel valg.

Som du komme ind Kontrolpanel, derefter kigge efter programmer afsnit og vælge Fjern et program. I tilfælde af dit kontrolpanel er i Klassisk visning, skal du trykke på to gange på programmer og funktioner.

Når programmer og funktioner/Fjern et Program Windows vises, tage et kig på den nævnte liste, finde og afinstallere en eller alle de programmer, fundet:

• ODIN Ransomware; HD-alt-Plus; RemoveThaeAdAopp; UTUobEAdaBlock; SafeSaver; SupTab;
• ValueApps; Slikkepind; Software opdateret Version; DP1815; Video-afspiller. Konvertere filer gratis;
• Plus-HD 1,3; BetterSurf; Betroede Web; PassShow; LyricsBuddy-1; Yupdate4.flashplayes.info 1,2;
• Media Player 1.1; Besparelser Bull; Amalie Pro 1,1;Websteroids; Besparelser Bull; HD-Plus 3.5;Re-markit.

Derudover bør du afinstallerede enhver ansøgning, der blev installeret for kort tid siden. For at finde de seneste installerede applcations, tryk på Installeret på afsnit og her undersøge programmer baseret på de dato, det blev installeret. Tage et bedre kig på listen igen og afinstallere noget uvant program.
Det kan også ske, at du ikke kan finde nogen af de ovenfor nævnte programmer, som du blev Rådet til at afinstallere. Hvis du opdager, at du ikke anerkender nogen upålidelige og usete programmer, udfør de næste trin i denne fjernelse guide.

Trin 2: Afinstaller ODIN Ransomware pop-ups fra browsere: Internet Explorer, Firefox og Google Chrome

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

Slette ODIN Ransomware pop op-annoncer fra Internet Explorer

Ved at satse på de medfølgende tips kan du have din browsres bragt tilbage til den normale tilstand. Her er tips til Internet Explorer:

1. Gå til Internet Explorer, tryk på den tandhjulsikonet (højre side). Find dig selv på Internet-indstillinger.
   
2. I dette afsnit, tryk på fanen Avanceret , og fortsætte med Reset.
   
3. Som du er i Nulstil indstillinger for Internet Explorer sektion, gå til Slet personlige indstillinger for, og gå videre til at nulstille.
   
4. Som du ser, at opgaven er at være færdig, vælge tæt udvalg, for handlinger skal bekræftes. “For at afslutte, lukke og genåbne browseren.

Fjerne ODIN Ransomware pop op-annoncer fra Mozilla Firefox

Hvis Mozilla Furefox browser på dit system er en eller anden måde knuste indgangen virus, bør du restrore det. Gendannelse betyder med andre ord nulstille browseren til den primære tilstand. Vær ikke bekymre dig som dit personlige valg på browser vil være sikker, fx historie, bogmærker, adgangskoder og osv.

1. Mens du er på Firefox, tryk på Firefox knappen, flytte gennem menuen Hjælp og vælg Fejlfinding oplysninger.
   
2. På denne side, skal du vælge Nulstil Firefox (til højre).
   
3. Fortsætte med at nulstille Firefox i vinduet apperaing.
   
4. Browseren vil nu, gendannes til standardindstillingerne. Når processen er færdig, vil du se listen over de data, der importeres. Godkend ved at vælge slut.

Vigtigt: som browser gendannelsen blev gennemført, blive informeret om, at den gamle profil af Firefox vil blive gemt i mappen gamle Firefox Data ligger på din computers skrivebord. Du skal muligvis denne mappe, eller du kan bare fjerne det, som det ejer dine private data. I tilfælde af reset ikke blev gennemført, har dine vigtige filer kopieres fra den nævnte mappe tilbage.

Fjern ODIN Ransomware pop op-annoncer fra Google Chrome

1. Find og tryk på menu-knappen for Chrome (browser toolbar) og derefter vælge værktøjer. Fortsætte med udvidelser.

1. Under denne fane kan delele ane uvante plugins ved at trykke på ikonet for papirkurven. Vigtigere er, har alle eller en af disse programmer, der fjernes: ODIN Ransomware, HD-alt-Plus, SafeSaver, DP1815, Video-afspiller, konvertere filer gratis, Plus-HD 1,3, BetterSurf, Media Player 1.1, PassShow, LyricsBuddy-1, Yupdate4.flashplayes.info 1,2, Media Player 1.1, Besparelser Bull, Amalie Pro 1,1, Websteroids, Besparelser Bull, HD-Plus 3,5.

* WiperSoft scanner, published on this site, is intended to be used only as a detection tool. More info on WiperSoft. To use the removal functionality, you will need to purchase the full version of WiperSoft. If you wish to uninstall WiperSoft, click here.