ODIN Ransomware verwijderen

Wat is ODIN Ransomware (ook bekend als ODINRansomware)?

ODIN Ransomware (ook bekend als ODINRansomware) is een infectie van de zeer schadelijke computer ontworpen voor het coderen van de meeste bestanden op uw PC en vraag geld voor het decoderen van hen. Het is noodzakelijk om het te verwijderen als u wilt blijven gebruiken van de computer veilig, maar de gecodeerde bestanden gecodeerd blijven, en er is weinig kans op een gratis decodering maken van een verschijning op elk moment snel. Echter het losgeld te betalen is geen optie als goed, omdat je misschien niet krijgen de decoderingssleutel u betalen voor of het kan niet werken. In deze korte beschrijving gaan we naar overzicht hoe deze ransomware werkt, hoe het wordt gedistribueerd en hoe u kunt ontdoen van het. Dus, zonder dralen, laten we springen rechts in het.

Wat doet ODIN Ransomware?

Vanaf het begin, voor ons is het noodzakelijk te vermelden dat ODIN Ransomware is een variant van Locky Ransomware of liever een bijgewerkte versie van deze ransomware. Vandaar, ze werken op een vergelijkbare manier, maar er zijn enkele belangrijke wijzigingen, zodat deze ransomware moet opnieuw worden onderzocht. Onze malware-onderzoekers hebben deze ransomware getest en gevonden die is ingesteld voor het coderen van bestanden met behulp van de RSA-2048 en AES-128 encryptie versleutelingen. Vandaar dat deze coderingsmethode is vrij sterk, dus het vereist een aangepaste decodering instrument dat nog moet worden gemaakt. In ieder geval bevatten de bestanden die deze ransomware is ingesteld om te coderen honderden bestandsindelingen die omvatten maar zijn niet beperkt tot .pptx, .pptm, .std, .sxd, dotx, DOCM, .docx, .bak, .tar, .tgz, .rar en .zip. Kortom, is het ontworpen voor het coderen van de meeste bestanden, vooral degenen die zijn gebonden aan bevatten waardevolle informatie, zoals documenten, foto’s, video’s, audio, enzovoort.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

ODIN Ransomware is ontworpen om te richten van bijna alle mappen, maar het aantal van hen zal overslaan als ze bestanden moeten met het besturingssysteem bevatten. Volgens onze beveiligingsexperts omvatten de locaties die deze ransomware is ingesteld op overslaan temp, thumbs.db, tmp, winnt, toepassingsgegevens, AppData, Program Files, Program Files (x86), $Recycle.Bin, System Volume Information, Boot en Windows. Met uitzondering van de hierboven vermelde locaties, deze ransomware zal het coderen van bestanden op alle andere plaatsen op uw PC. Onderzoekers zeggen dat, terwijl de bestanden te coderen, zal hun namen wijzigen en de bestanden met de aangepaste bestandsextensie toevoegen. ODIN. Vandaar, en gecodeerde bestand ziet er als F68091F1D25A922B1A5FC27B19A9D9FC.odin. Neem nota dat deze ransomware een hexadecimaal getal van 16 aan u toewijst die zal worden geplaatst aan het begin van de bestandsnaam. Het is ook belangrijk op te merken dat ODIN Ransomware kunt het coderen van bestanden op netwerkshares zelfs wanneer ze niet aan een lokaal station toegewezen worden en verwijderen van de schaduwkopieën van het Volume van de gecodeerde bestanden met behulp van de “vssadmin.exe Delete Shadows/All/Quiet” commando.

Zodra de codering is voltooid, zal deze ransomware dalen verschillende niet-schadelijke bestanden op uw computer. Onderzoekers zeggen dat in de meeste gevallen zal het dalen drie bestanden met _HOWDO_text.html, _HOWDO_text.bmp en _[2_digit_number]_HOWDO_text.html. De _HOWDO_text.bmp in %Temp%MicroImageDir is gedaald en is ingesteld als de bureaubladachtergrond, terwijl de andere twee bestanden op het bureaublad zijn geplaatst en beschikken over dezelfde informatie als het afbeeldingsbestand. Deze bestanden zijn losgeld nota en voorzien van informatie over hoe om te gaan naar een verborgen Tor website te betalen de willekeurige van 0.5 BTC ($301.65 USD) of 1 BTC ($603.23 USD) voor het decoderen van uw bestanden. Nogmaals, zoals vermeld in de inleiding, er is geen garantie dat uw bestanden zal worden gedecodeerd.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

Waar komt de ODIN Ransomware vandaan?

Onze beveiligingsexperts hebben gevonden dat deze kwaadwillige toepassing wordt verspreid met behulp van schadelijke e-mails verzonden vanaf het e-mailaccount gecontroleerd door deze ransomware’ s ontwikkelaars. De e-mails wordt gezegd dat worden vermomd als facturen. Eerder, de onderwerpregel gebruikt om te zoeken iets in de trant van T.A.V.: factuur J-98223146. Echter, we weten niet of dit nog steeds het geval is, maar de e-mail niet veel tekst bevat en de teksten alleen zegt dat u wilt openen de bijgevoegde bestand voor meer informatie over het ontvangen van uw vergoeding volgens die aan de onderkant van de factuur worden vermeld. Blijkbaar wil de cyber crimineel aas u open de factuur die denken dat je hebt geslagen goud. Het bijgevoegde bestand is een gecomprimeerde JavaScript bestand dat, wanneer geopend zal, een kwaadaardig DLL-installer downloaden, decoderen en uit te voeren door middel van Rundll32.exe. De opdracht gebruikt voor het uitvoeren van het bestand is “rundll32.exe % Temp%[name_of_dll],qwerty.” Hebt u een antimalware-instrument, dan kan het stoppen met de infectie, maar anders, dit schadelijke bestand zal beginnen om uw bestanden te versleutelen.

Hoe verwijder ik ODIN Ransomware?

Als uw PC is besmet raken met deze ransomware en uw bestanden zijn gecodeerd, dan raden we dat u het verwijderen en wachten op een vrije decodering hulpmiddel om te worden gemaakt. U kunt ook proberen het losgeld te betalen, maar, nogmaals, er is geen garantie dat uw bestanden zal worden gedecodeerd. Volg de gids hieronder op hoe u de ODIN Ransomware handmatig verwijdert. We raden SpyHunter’ s gratis scan-functie op te sporen het hoofdbestand en ga naar de locatie handmatig te verwijderen.

Handmatig verwijderen van deze ransomware

1. Ga naar http://www.fixyourbrowsers.com/download/
2. Download en installeer SpyHunter en scan uw PC.
3. Zodra het schadelijke bestand zich bevindt, de toetsen Windows + E .
4. Typ het bestandspad in het bestand Explorer’ s adres regel en druk op Enter.
5. Vind het hoofdbestand, Klik met de rechtermuisknop en klik op verwijderen.
6. Voer vervolgens de %Temp%MicroImageDir in de adresregel.
7. Vinden van de _HOWDO_text.bmp en Verwijder het.
8. Vervolgens, ga naar het bureaublad en Verwijder {willekeurige number}_HOWDO_text.html en _HOWDO_text.html
9. De Prullenbak leegmaken.
10. Druk vervolgens op Windows + R toetsen.
11. In de Register-Editor, ga naar HKCUSoftware
12. Zoeken en verwijderen van de registersleutel Locky.
13. Vervolgens, ga naar HKCUControl PanelDesktop
14. Vinden van behang, Klik met de rechtermuisknop en klik op wijzigen.
15. Wissen C:Users{User naam} Desktop en klik op OK.
16. Sluit de Register-Editor.

100% gratis spyware scannen en geteste verwijdering van ODIN Ransomware *

Stap 1: Verwijder de ODIN Ransomware gerelateerde programma’s vanaf uw computer

Door het volgen van het eerste deel van instructies, zal u zitten kundig voor traceren en volledig te ontdoen van de indringers en verstoringen:

1. Om te beëindigen ODIN Ransomware toepassing van het systeem, gebruikt u de instructies die bij u past:

• Windows XP/Vista/7:Kies Start knop, en ga dan voor Het Configuratiescherm.

• Windows 8: Hebben de cursor van de muis verplaatst naar de rechterkant, rand. Kies Zoek en start zoeken “Configuratiescherm“. De andere manier om er te komen is om een klik met de rechtermuisknop op de hete hoek in links (gewoon, startknop) maken en ga voor Het Configuratiescherm selectie.

Als u in Het Configuratiescherm, vervolgens zoek naar programma’s sectie en kies een programma verwijderen. In het geval uw Control Panel in de Klassieke weergave is, moet u druk tweemaal op programma’s en onderdelen.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

Wanneer programma’s en onderdelen/Desinstalleer een programma Windows verschijnt, neem een kijkje op de bedoelde lijst, vinden en verwijderen van één of alle de programma’s te vinden:

• ODIN Ransomware; HD-totaal-Plus; RemoveThaeAdAopp; UTUobEAdaBlock; SafeSaver; SupTab;
• ValueApps; Lolly; Software versie bijgewerkt; DP1815; Video-speler; Converteren bestanden gratis;
• Plus-HD 1.3; BetterSurf; Vertrouwde Web; PassShow; LyricsBuddy-1; Yupdate4.flashplayes.info 1.2;
• Mediaspeler 1.1; Besparingen-Bull; Feven Pro 1.1;Websteroids; Besparingen-Bull; HD-Plus 3.5;Re-markit.

Bovendien moet u elke toepassing die werd geïnstalleerd korte tijd geleden verwijderd. Om te vinden die onlangs geïnstalleerde applcations, druk op Geïnstalleerd op sectie en hier onderzoeken programma’s op basis van de datums die het zijn geïnstalleerd. Een betere kijk naar die lijst opnieuw en verwijder een onbekend programma.
Het kan ook gebeuren dat u niet kan vinden een van de hierboven genoemde programma’s die u werden geadviseerd om te desinstalleren. Als je je realiseert dat u niet alle onbetrouwbaar en ongezien programma’s herkent, volg de volgende stappen in deze handleiding verwijderen.

Stap 2: Uninstall ODIN Ransomware pop-ups van browsers: Internet Explorer, Firefox en Google Chrome

ODIN Ransomware pop-upadvertenties uit Internet Explorer verwijderen

Door zich te baseren op de meegeleverde tips kunt u uw browsres terug naar de normale toestand gebracht hebben. Hier zijn de tips voor Internet Explorer:

1. Ga naar Internet Explorer, drukt u op het pictogram vistuig (rechts). Vind jezelf op Internet-opties.
   
2. In deze sectie, druk op op het tabblad Geavanceerd en gaat u verder met het opnieuw instellen.
   
3. Zoals u in de sectie instellingen voor Internet Explorer herstellen , gaan voor het persoonlijke instellingen verwijderen is ingeschakeld, en vooruit te resetten.
   
4. Als u ziet dat de taak is wordt voltooid, kies nauwe selectie, voor acties te worden bevestigd. “Te voltooien, sluiten en opnieuw openen van de browser.

Elimineren ODIN Ransomware pop-upreclame van Mozilla Firefox

Als Mozilla Furefox browser op uw systeem een of andere manier gebroken omwille van de ingang van virussen is, moet je restrore het. Herstellen betekent met andere woorden browser resetten naar de primaire staat. Wees niet bang als uw persoonlijke selectie op de browser veilig worden zal, zoals geschiedenis, bladwijzers, wachtwoorden en enz.

1. Terwijl u zich op Firefox, druk op de knop Firefox, verplaatsen via het menu Help en kies Probleemoplossingsinformatie.
   
2. Terwijl op deze pagina, kies u Firefox opnieuw instellen (aan de rechterkant).
   
3. Voort met Firefox opnieuw instellen in het venster apperaing.
   
4. Nu, zal de browser aan de standaardinstellingen worden hersteld. Wanneer het proces is voltooid, ziet u de lijst met de gegevens die zijn geïmporteerd. Goedkeuren door te kiezen voor Voltooien.

Belangrijk: als de browser te herstellen werd uitgevoerd, op de hoogte worden gesteld dat het oude profiel van Firefox zal worden opgeslagen in de map Oude Firefox-gegevens op uw systeem bureaublad. Mogelijk moet u deze map of mag u alleen verwijderen als het bezit uw privégegevens. In het geval het terugstellen niet succesvol was, hebben uw belangrijke bestanden gekopieerd vanaf de achterkant van de genoemde map.

Verwijder ODIN Ransomware pop-up advertenties van Google Chrome

1. Zoeken en druk op de menuknop Chrome (browserwerkbalk) en kies vervolgens hulpmiddelen. Ga verder met extensies.

1. In dit tabblad kan delele ane onbekende plugins door te drukken op het pictogram van de Prullenbak. Nog belangrijker is, hebben alle of een van deze programma’s verwijderd: ODIN Ransomware, HD-totaal-Plus, SafeSaver, DP1815, videospeler, zet bestanden kostenloos, Plus-HD 1.3, BetterSurf, Media speler 1.1, PassShow, LyricsBuddy-1, Yupdate4.flashplayes.info 1.2, Media speler 1.1, Besparingen Bull, Feven Pro 1.1, Websteroids, Besparingen-Bull, HD-Plus 3.5.

* WiperSoft scanner, published on this site, is intended to be used only as a detection tool. More info on WiperSoft. To use the removal functionality, you will need to purchase the full version of WiperSoft. If you wish to uninstall WiperSoft, click here.