remoção ODIN Ransomware

O que é ODIN Ransomware (também conhecido como ODINRansomware)?

ODIN Ransomware (também conhecido como ODINRansomware) é uma infecção altamente maliciosos de computador projetada para criptografar a maioria dos arquivos em seu PC e demanda dinheiro para descriptografá-los. É necessário removê-lo se você quiser continuar usando o seu computador em segurança, mas criptografados arquivos permanecerão criptografados, e há pouca chance de uma enciclopédia descriptografia fazendo uma aparição tão cedo. No entanto, pagar o resgate não é uma opção também, porque você pode não ter a chave de descriptografia você paga ou pode não funcionar. Nesta breve descrição, vamos visão geral de como funciona este ransomware, como é distribuído e como você pode se livrar disso. Então, sem mais delongas, vamos Salte directamente para ele.

O que faz o ODIN Ransomware?

Desde o início, pensamos que é necessário afirmar que ODIN Ransomware é uma variante do Ransomware Locky ou prefere uma versão atualizada do que ransomware. Assim, eles funcionam de forma semelhante, mas tem havido algumas mudanças significativas, então este ransomware precisa ser examinado novamente. Nossas malwares pesquisadores testaram este ransomware e encontrado que é definido para criptografar arquivos usando o RSA-2048 e codificações de criptografia AES-128. Portanto, esse método de criptografia é muito forte, por isso requer uma ferramenta personalizada de descriptografia que ainda está para ser criado. De qualquer forma, os arquivos que deste ransomware é definido como criptografar incluem centenas de formatos de arquivo que incluem mas não estão limitados a. pptx,. pptm, .std, .sxd,. dotx,. docm,. docx,. bak,. tar,. tgz,. rar e. zip. Em suma, ele é projetado para criptografar a maioria dos arquivos, especialmente aqueles que são obrigados a conter informações valiosas, tais como documentos, fotos, vídeos, áudios e assim por diante.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

ODIN Ransomware é projetado para quase todos os diretórios de destino, mas ele ignorará vários deles, pois eles contêm arquivos vitais para o sistema operacional em execução. De acordo com nossos especialistas em segurança, os locais que este ransomware é definida para ignorar incluem temp, thumbs. DB, tmp, winnt, dados de aplicativos, AppData, arquivos de programas, arquivos de programas (x86), $Recycle.Bin, System Volume Information, bota e Windows. Exceto para os locais mencionados acima, este ransomware irá encriptar arquivos em todos os outros lugares em seu PC. Pesquisadores dizem que, enquanto criptografar os arquivos, alterar seus nomes e anexar os arquivos com a extensão de arquivo personalizado. ODIN. Por isso, e o arquivo criptografado deve olhar como F68091F1D25A922B1A5FC27B19A9D9FC.odin. Tome nota que este ransomware atribuirá um número hexadecimal de 16 para você que será colocada no início do nome do arquivo. Também é importante notar que ODIN Ransomware pode criptografar arquivos em compartilhamentos de rede, mesmo quando eles não são mapeados para uma unidade local e excluir cópias de Volume de sombra de arquivos criptografados usando o “vssadmin.exe Delete Shadows/All/Quiet” comando.

Uma vez terminado o processo de criptografia, esta ransomware vai cair vários arquivos não-malicioso em seu computador. Pesquisadores dizem que, na maioria dos casos, ele vai cair três arquivos que incluem _HOWDO_text.html, _HOWDO_text.bmp e _[2_digit_number]_HOWDO_text.html. O _HOWDO_text.bmp é Descartado em %Temp%MicroImageDir e é definido como o wallpaper desktop, enquanto os outros dois arquivos são colocados na área de trabalho e apresentam as mesmas informações que o arquivo de imagem. Esses arquivos são de resgate e apresentam informações sobre como ir a um site de Tor escondido para pagar o aleatório de 0,5 BTC (USD$ 301,65) ou 1 BTC (USD$ 603,23) para descriptografar seus arquivos. Novamente, como mencionado na introdução, não há nenhuma garantia de que seus arquivos serão descriptografados.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

De onde vem ODIN Ransomware?

Nossos especialistas em segurança descobriram que este aplicativo malicioso é disseminado usando e-mails maliciosos enviados de conta de e-mail, controlada por este ransomware’ os desenvolvedores s. Os e-mails são disse a ser disfarçados como facturas. Anteriormente, a linha de assunto costumava olhar algo ao longo das linhas de ATTN: fatura J-98223146. No entanto, não sabemos se este ainda é o caso, mas o e-mail não contiver muito texto e os textos só diz que você precisa abrir o anexo arquivo para obter mais informações sobre o recebimento de sua remuneração de acordo com listados na parte inferior da factura. Aparentemente, o criminoso cibernético quer atrair você para abrir a fatura que você tenha atingido a pensar ouro. O arquivo anexado é um JavaScript compactado arquivo que, quando aberto, irá baixar um instalador DLL malicioso, descriptografá-lo e executá-lo através de Rundll32.exe. O comando usado para executar o arquivo é “rundll32.exe % Temp%[name_of_dll],qwerty.” Se você tem uma ferramenta antimalware, então poderia parar a infecção, mas caso contrário, esse arquivo malicioso começará criptografar seus arquivos.

Como faço para remover ODIN Ransomware?

Se seu PC tem tornar-se infectado com este ransomware e seus arquivos têm sido criptografados, então sugerimos que você removê-lo e espera por uma ferramenta de decriptação livre a ser criado. Claro, você também pode tentar pagar o resgate, mas, novamente, não há nenhuma garantia de que seus arquivos serão descriptografados. Por favor, siga o guia abaixo sobre como excluir ODIN Ransomware manualmente. Nós recomendamos o uso de SpyHunter’ s varredura livre recurso detectar o arquivo principal e em seguida vá para o local manualmente para removê-lo.

Excluir este ransomware manualmente

1. Ir para http://www.fixyourbrowsers.com/download/
2. Baixar e instalar o SpyHunter e analise o seu PC.
3. Uma vez que o arquivo malicioso está localizado, pressione teclas Windows + E .
4. Digite o caminho do arquivo no arquivo Explorer’ s endereço de linha e tecle Enter.
5. Encontre o arquivo principal, botão direito do mouse e clique em excluir.
6. Em seguida, digite %Temp%MicroImageDir na linha de endereço.
7. Encontrar _HOWDO_text.bmp e excluí- lo.
8. Em seguida, vá para o desktop e apagar {aleatório number}_HOWDO_text.html e _HOWDO_text.html
9. Esvazie a lixeira.
10. Em seguida, pressione as teclas Windows + R .
11. No Editor do registro, vá para HKCU
12. Localizar e excluir a chave do registro Locky.
13. Em seguida, vá para HKCUControl PanelDesktop
14. Encontrar o papel de parede, botão direito do mouse e clique em Modificar.
15. Desktop Erase C:Users{User nome} e clique Okey.
16. Feche o Editor do registro.

100% livre de spyware scan e remoção testada de ODIN Ransomware *

Etapa 1: Remover os programas relacionados ODIN Ransomware do seu computador

Seguindo a primeira parte das instruções, você será capaz de rastrear e se livrar completamente dos intrusos e distúrbios:

1. Para finalizar o aplicativo ODIN Ransomware do sistema, use as instruções que combina com você:

• Windows XP/Vista/7:Escolha o botão Iniciar e então vá para Painel de controle.

• Windows 8: O cursor do mouse se mudaram para o lado direito, borda. Escolha a busca e começar a pesquisar o “painel de controle“. A outra maneira de chegar lá é fazer um clique direito sobre o canto na esquerda de quente (simplesmente, botão Iniciar) e ir para a seleção do Painel de controle .

Como você entrar em Painel de controle, em seguida, procure programas seção e escolha desinstalar um programa. No caso de seu painel de controle está no Modo de exibição clássico, você deve pressionar duas vezes em programas e recursos.

Use WiperSoft Malware Removal Tool only for detection purposes. Learn more about WiperSoft's Spyware Detection Tool and steps to uninstall WiperSoft.

Quando programas e recursos/desinstalar um programa Windows aparecer, dê uma olhada na lista fornecida, localizar e desinstalar um ou todos os programas encontrados:

• ODIN Ransomware; HD-Total-mais; RemoveThaeAdAopp; UTUobEAdaBlock; SafeSaver; SupTab;
• ValueApps; Pirulito; Versão atualizada de software; DP1815; Leitor de vídeo; Converter arquivos de graça;
• Plus-HD 1.3; BetterSurf; Confiáveis da Web; PassShow; LyricsBuddy-1; Yupdate4.flashplayes.info 1.2;
• Media Player 1.1; Touro de poupança; Valdilane Pro 1.1;Websteroids; Touro de poupança; 3.5 HD-Plus;Re-markit.

Além disso, deve desinstalar qualquer aplicativo que foi instalado há pouco tempo. Para encontrar essas redes recentemente instalados, pressione Instalado na seção e investigar aqui programas baseados nas datas em que foram instalados. Dar uma melhor olhada nessa lista mais uma vez e desinstalar qualquer programa desconhecido.
Também pode acontecer que você não pode encontrar qualquer um dos programas listados acima que você foram aconselhado a desinstalar. Se você perceber que você não reconhece qualquer programas confiáveis e invisíveis, siga os seguintes passos neste guia de desinstalação.

Etapa 2: Desinstalar ODIN Ransomware pop-ups de navegadores: Internet Explorer, Firefox e Google Chrome

Apagar ODIN Ransomware anúncios pop-up do Internet Explorer

Apoiando-se sobre as dicas fornecidas, você pode ter seu browsres trouxe de volta ao estado normal. Aqui estão as dicas para o Internet Explorer:

1. Vá ao Internet Explorer, pressione o ícone da engrenagem (lado direito). Encontre-se em Opções da Internet.
   
2. Nesta seção, pressione na guia avançado e continuar com Reset.
   
3. Como você está na seção de configurações redefinir Internet Explorer , vá para a caixa excluir configurações pessoais e seguir em frente para Redefinir.
   
4. Como você vê que a tarefa está sendo concluída, escolha fechar seleção, para as acções a ser confirmada. “Para terminar, feche e reabra o navegador.

Eliminar anúncios pop-up ODIN Ransomware do Mozilla Firefox

Se o navegador da Mozilla Furefox no seu sistema de alguma forma está quebrada por causa da entrada do vírus, você deve restrore isso. Restaurar, em outras palavras, significa redefinir o navegador para seu estado primário. Não se preocupar como sua seleção pessoal no browser será segura, por exemplo, história, bookmarks, senhas e etc.

1. Enquanto você estiver no Firefox, pressione no botão Firefox, mover-se através do menu ajuda e escolha Informações de solução de problemas.
   
2. Enquanto esta página, escolha Reiniciar o Firefox (à direita).
   
3. Continue com O Firefox Reset na janela apperaing.
   
4. Agora, o navegador será restaurado para suas configurações padrão. Quando o processo for concluído, você verá a lista dos dados importados. Aprove escolhendo terminar.

Importante: como a restauração do navegador foi conduzida, ser informado de que o perfil antigo do Firefox será salvo na pasta de Dados do Firefox antigo localizado na área de trabalho do seu sistema. Esta pasta pode ser necessário, ou você pode removê-lo apenas como ele possui seus dados privados. No caso o reset não foi bem sucedido, ter seus arquivos importantes, copiados de volta a pasta mencionada.

Remover anúncios pop-up ODIN Ransomware do Google Chrome

1. Encontrar e pressione no botão de menu do Chrome (barra de ferramentas do navegador) e em seguida, escolha ferramentas. Continue com as extensões.

1. Nesta aba, pode delele ane desconhecido plugins pressionando no ícone do lixo. Importante, ter um destes programas removidos ou todos: ODIN Ransomware, HD-Total-Plus, SafeSaver, DP1815, Video Player, converter arquivos gratuitamente, Plus-HD 1.3, BetterSurf, Media Player 1.1, PassShow, LyricsBuddy-1, Yupdate4.flashplayes.info 1.2, Media Player 1.1, Touro de poupança, valdilane Pro 1.1, Websteroids, Touro de poupança, HD-Plus 3.5.

* WiperSoft scanner, published on this site, is intended to be used only as a detection tool. More info on WiperSoft. To use the removal functionality, you will need to purchase the full version of WiperSoft. If you wish to uninstall WiperSoft, click here.