Como eliminar ODIN Ransomware

¿Qué es ODIN Ransomware (también conocido como ODINRansomware)?

ODIN Ransomware (también conocido como ODINRansomware) es una infección de la computadora altamente malicioso diseñada para cifrar la mayor parte de los archivos en su PC y demanda dinero para descifrarlos. Es necesario eliminar si desea continuar usando su equipo con seguridad, pero permanecerán cifrados archivos encriptados y hay pocas posibilidades de un descifrado gratis haciendo una aparición en cualquier momento pronto. Sin embargo, pagar el rescate no es una opción también, porque no podría obtener la clave de descifrado paga o no podría funcionar. En esta breve descripción, vamos a Resumen Cómo funciona este ransomware, cómo se distribuye, y cómo usted puede deshacerse de él. Así, sin más preámbulos, debemos saltar a la derecha en él.

¿Qué hace ODIN Ransomware?

Desde el principio, creemos que es necesario que ODIN Ransomware es una variante del Ransomware Locky o algo una versión actualizada de este ransomware. Por lo tanto, funcionan de manera similar, pero ha habido algunos cambios significativos, por lo que debe ser examinado nuevamente este ransomware. Nuestros investigadores de malware han probado este ransomware y que se establece para cifrar los archivos mediante RSA-2048 los algoritmos de cifrado de cifrado AES-128. Por lo tanto, este método de encriptación es bastante fuerte, por lo que requiere una herramienta de descifrado personalizado que está todavía por crearse. En cualquier caso, los archivos de que este ransomware se establece para cifrar incluyen cientos de formatos de archivo que incluyen pero no se limitan a .pptx, .pptm, STD, .sxd, .dotx, .docm, .docx, Bak, .tar, .tgz, .rar y .zip. En Resumen, está diseñado para codificar la mayoría de los archivos, especialmente aquellos que están destinados a contener información valiosa, como documentos, fotos, videos, audios y así sucesivamente.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

ODIN Ransomware está diseñado para casi todos los directorios de destino, pero varios de ellos saltará ya que contienen los archivos vitales para el sistema operativo. Según nuestros expertos en seguridad, las ubicaciones de que este ransomware está establecida en omitir incluyen temperatura, thumbs.db, tmp, winnt, datos de la aplicación, AppData, archivos de programa, archivos de programa (x86), $Recycle.Bin, información de volumen del sistema, arranque y Windows. Excepción de los lugares antes mencionados, este ransomware cifra archivos en otros lugares en tu PC. Los investigadores dicen que, mientras que cifrar los archivos, cambiar sus nombres y añadir los archivos con su extensión de archivo personalizado. ODIN. Por lo tanto, y el archivo encriptado debe parecerse a F68091F1D25A922B1A5FC27B19A9D9FC.odin. Tenga en cuenta que este ransomware asigna a un número hexadecimal de 16 que se colocarán al principio del nombre del archivo. También es importante tener en cuenta que ODIN Ransomware puede cifrar archivos en recursos compartidos de red incluso cuando no están asignadas a una unidad local y eliminar instantáneas de volumen de los archivos encriptados usando la “vssadmin.exe eliminar sombras/todos/tranquilo” comando.

Una vez finalizado el proceso de cifrado, este ransomware caerá varios archivos no maliciosos en su computadora. Los investigadores dicen que en la mayoría de los casos caerá tres archivos que incluyen _HOWDO_text.html, _HOWDO_text.bmp y _[2_digit_number]_HOWDO_text.html. El _HOWDO_text.bmp cae en %Temp%MicroImageDir y se establece como fondo de escritorio, mientras que los otros dos archivos se colocan en el escritorio y cuentan con la misma información que el archivo de imagen. Estos archivos son nota de rescate y cuentan con información sobre cómo ir a un sitio de Web de Tor oculta para pagar el azar de ATC 0,5 (301,65 dólares) o 1 BTC (603,23 USD) para descifrar los archivos. Otra vez, como se mencionó en la introducción, no hay ninguna garantía que sus archivos serán descifrados.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

¿De dónde viene la ODIN Ransomware?

Nuestros expertos en seguridad han descubierto que esta aplicación maliciosa se difunde mediante correos electrónicos maliciosos enviados desde la cuenta de correo electrónico controlada por este ransomware’ los desarrolladores s. Los correos se dicen que se disfrazó como facturas. Previamente, el asunto solía ser algo a lo largo de las líneas de atención: J-98223146 de factura. Sin embargo, no sabemos si esto es todavía el caso, pero el correo electrónico no contiene mucho texto y los textos sólo dice que es necesario abrir el archivo para obtener más información acerca de recibir su compensación según aparece en la parte inferior de la factura. Al parecer, los ciber criminales quiere cebo para abrir la factura pensando que usted ha golpeado oro. El archivo adjunto es un JavaScript comprimido archivo que, al abrir, descargar a un instalador DLL malicioso, descifrarlo y ejecutar a través de Rundll32.exe. El comando utilizado para ejecutar el archivo es “rundll32.exe % Temp%[name_of_dll],qwerty.” Si usted tiene una herramienta antimalware, entonces podría parar la infección, pero de lo contrario, este archivo malicioso comenzará a cifrar sus archivos.

¿Cómo elimino el ODIN Ransomware?

Si su PC se ha infectado con este ransomware y sus archivos han sido encriptados, entonces sugerimos que quitarlo y esperar para que una herramienta de descifrado libre para crear. Por supuesto, también puedes pagar el rescate, pero, otra vez, no hay ninguna garantía que sus archivos serán descifrados. Por favor siga a la guía a continuación eliminar ODIN Ransomware manualmente. Se recomienda utilizar SpyHunter’ s libre función para detectar el archivo principal y luego vaya a la ubicación manualmente para quitarlo.

Eliminar manualmente este ransomware

1. Ir a http://www.fixyourbrowsers.com/download/
2. Descargar e instalar el SpyHunter y escanear tu PC.
3. Una vez que se encuentra el archivo malicioso, pulsar las teclas Windows + E .
4. Escriba la ruta del archivo en el archivo Explorer’ s dirección de línea y pulse Enter.
5. Encuentro el archivo principal, con el botón derecho y haga clic en eliminar.
6. A continuación, escriba %Temp%MicroImageDir en la línea de dirección.
7. Encontrar _HOWDO_text.bmp y eliminar lo.
8. Luego, vaya al escritorio y Borrar {number}_HOWDO_text.html al azar y _HOWDO_text.html
9. Vaciar la papelera de reciclaje.
10. Luego, pulse las teclas Windows + R .
11. En el Editor del registro, vaya a HKCUSoftware
12. Encontrar y eliminar la clave del registro Locky.
13. Luego, ir a HKCUControl PanelDesktop
14. Encontrar fondos de pantalla, haga clic derecho en él y haga clic en modificar.
15. Erase C:Users{User nombre} Desktop y haga clic en Aceptar.
16. Cierre el Editor del registro.

100% libre spyware scan y prueba de eliminación de la ODIN Ransomware

Paso 1: Quite los programas relacionados ODIN Ransomware desde tu ordenador

Siguiendo la primera parte de las instrucciones, usted será capaz de rastrear y deshacerse por completo de los intrusos y disturbios:

1. Para terminar ODIN Ransomware aplicación del sistema, utilice las instrucciones que le conviene:

• Windows XP/Vista/7:Elija el botón de Inicio y luego ir a Panel de Control.

• Windows 8: El cursor del ratón se ha mudado a la derecha, borde. Elija Buscar y empezar a buscar “panel de control“. La otra forma de llegar es hacer un click derecho en la esquina izquierda caliente (simplemente, botón de inicio) e ir a Panel de Control de selección.

Como te metes en Panel de Control, luego busque la sección programas y seleccione desinstalar un programa. En caso de que su Panel de Control está en Vista clásica, debe pulsar dos veces en programas y características.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

Cuando programas y características/desinstalar un programa Windows aparece, echar un vistazo a la lista proporcionada, encontrar y desinstalar uno o todos los programas encontrados:

• ODIN Ransomware; HD-Total-Plus; RemoveThaeAdAopp; UTUobEAdaBlock; SafeSaver; SupTab;
• ValueApps; Paleta; Software versión actualizada; DP1815; Reproductor de vídeo; Convertir archivos gratis;
• Plus-HD 1.3; BetterSurf; Web de confianza; PassShow; LyricsBuddy-1; Yupdate4.flashplayes.info 1.2;
• Media Player 1.1; Toro de ahorros; Feven Pro 1.1;Websteroids; Toro de ahorros; 3.5 HD-Plus;Re-markit.

Además, usted debe desinstalar cualquier aplicación que fue instalada hace poco tiempo. Para encontrar esos realizarse recientemente instalado, pulse en Instalado en sección y aquí investigar programas basados en las fechas se instalaron. Mira mejor a esa lista nuevamente y desinstalar cualquier programa desconocido.
También puede suceder que no puede encontrar cualquiera de los programas enumerados arriba que aconsejaron desinstalar. Si te das cuenta de que ya no reconoce cualquier programas confiables e invisibles, siga los siguientes pasos de esta guía de desinstalación.

Paso 2: Desinstalar ODIN Ransomware pop-ups de los navegadores: Internet Explorer, Firefox y Google Chrome

Borrar ODIN Ransomware anuncios pop-up de Internet Explorer

Apoyándose en los consejos proporcionados puedes tener tu browsres trajo de vuelta al estado normal. Estos son los consejos para Internet Explorer:

1. Ir a Internet Explorer, pulse en el icono del engranaje (lado derecho). Encuentras en Opciones de Internet.
   
2. En esta sección, pulse en la pestaña avanzado y continuar con Reset.
   
3. Como estás en la sección configuración de restablecer Internet Explorer , vaya para Borrar configuraciones personales caja y avanzar para restablecer.
   
4. Como ves que se termine la tarea, elija cerrar selección, para las acciones que se confirmará. “Para terminar, cerrar y volver a abrir el navegador.

Eliminar anuncios pop-up ODIN Ransomware de Mozilla Firefox

Navegador Mozilla Furefox en su sistema de alguna manera está quebrado debido a la entrada de los virus, usted debe restrore todo. Restaurar en otras palabras significa restablecer navegador a su estado primario. No seas preocupación como su selección personal en el navegador estará a salvo, por ejemplo historia, marcadores, contraseñas y etc..

1. Mientras estás en Firefox, pulse en el botón de Firefox, desplazarse por el menú de ayuda y elija Información de solución de problemas.
   
2. Mientras que en esta página, elija Reiniciar Firefox (a la derecha).
   
3. Continuar con Reiniciar Firefox en la ventana de apperaing.
   
4. Ahora, el navegador se restaurarán a sus valores predeterminados. Cuando el proceso haya terminado, usted verá la lista de los datos importados. Aprobar mediante la elección final.

Importante: como se llevó a cabo la restauración del navegador, se informó que el viejo Perfil de Firefox se guardará en la carpeta de Datos antiguos Firefox situado en el escritorio de tu sistema. Puede que necesites esta carpeta o usted puede retirarlo que posee sus datos privados. En caso de que el reajuste no tuvo éxito, tiene sus importantes archivos copiados desde la parte posterior de la carpeta mencionada.

Quitar ODIN Ransomware publicidades de Google Chrome

1. Encontrar y presione en el botón de menú de cromo (barra de herramientas del navegador) y luego seleccione Herramientas. Continuar con las extensiones.

1. En esta ficha, puede delete ane desconocido plugins pulsando en el icono de papelera. Lo importante es tener todos o uno de estos programas eliminados: ODIN Ransomware, HD-Total-Plus, SafeSaver, DP1815, reproductor de vídeo, convertir archivos gratis, Plus-HD 1.3, BetterSurf, Media Player 1.1, PassShow, LyricsBuddy-1, Yupdate4.flashplayes.info 1.2, Media Player 1.1, ahorros Bull, Feven Pro 1.1, Websteroids, Toro de ahorros, HD-Plus 3.5.

* WiperSoft scanner, published on this site, is intended to be used only as a detection tool. More info on WiperSoft. To use the removal functionality, you will need to purchase the full version of WiperSoft. If you wish to uninstall WiperSoft, click here.