Jak usunąć ODIN Ransomware

ODIN Ransomware jest opublikowana wersja niesławny Locky Ransomware, pliki przy użyciu ciepła i zaszyfrowanych algorytm szyfrowania RSA. Jest to niezwykle ważne, aby usunąć tej infekcji, ponieważ po pliki zostały zakodowane, nie będzie w stanie uzyskać do nich dostęp, i ewentualnie są nieodwracalnie zniszczony, bo tam jest tylko niskie prawdopodobieństwo, że będziesz w stanie je odszyfrować. Twórcy tych Ransomware oferują jednak, aby kupić klucz odszyfrowywania, aby odszyfrować pliki, które daje jednak żadnej gwarancji, że zadziała.

Zanim przejdziemy dalej, jak to Ransomware, jest ważne, aby wiedzieć, jak ona będzie rozpowszechniane, aby zapobiec, że ona zainfekowany komputer lub komputer kogoś, kogo znasz. Kampanię upowszechniania jest dość prosta i mimo, że przekonaliśmy się, że ODIN Ransomware jest obecnie rozpowszechniane za pośrednictwem złośliwych e-maili. Twój deweloper ma skonfigurować serwer, który wysyła E-Mail spam na adresy e-mail losowe. Wcześniej rozprzestrzeniania Locky Ransomware w e-mailach, które zawierały załączonego dokumentu programu Microsoft Word z makr. Jeśli nie włączono makra, a następnie dokument wskazał, że należy włączyć wyświetlanie tekstu. Jeśli to ty, makra pobrany plik wykonywalny tego szkodnika i je prowadził.

Jednakże ODIN Ransomware jest rozpowszechniany w zupełnie inny sposób. Chociaż deweloper wysyłane nadal złośliwych e-maili, już zawierać złośliwy dokument programu Word. Zamiast tego autora postanowił zawierać złośliwy plik JavaScript w mailu. Jeśli Otwórz archiwum i uruchomić załączony plik JavaScript, pobrać zaszyfrowanych Instalator DLL i odszyfrowuje je. Następnie wykonuje automatycznie za pomocą Rundll32.exe (prawidłowy plik). Przekonaliśmy się, że polecenia, który jest używany do uruchamiania biblioteki DLL „{rundll32.exe %Temp%{Name biblioteki DLL}, qwerty” jest.

Gdy jest uruchomiona, ten plik będzie przeskanować komputer w poszukiwaniu plików belangvollen, takich jak na przykład xml, txt, CSV, .uot, .rtf, .pdf, .mkv, .mov, .avi i. asf. Nasze dochodzenie ujawniło, że te Ransomware wykorzystuje AES-128 i RSA-248-szyfrowania systemu szyfrowania plików, czyli ich odszyfrowywania jest trudne lub nawet niemożliwe. Ale to nie znaczy, że będzie szyfruje wszystkie pliki w każdym pojedynczym katalogu na komputerze. Testy wykazały, że jest ona przeznaczona, folderu tmp, WINS, dane aplikacji, AppData, programów (x 86), programów, temp, kciuki, $Recycle.Bin, system Tom Informacja, umożliwić łodzi i Windows. Ona ma zaprogramowane rozszerzenie szyfrowania. ODIN plików, aby dołączyć. Odkryliśmy również, że to jest tak zaprogramowany, aby kopie w tle plików za pomocą polecenia „vssadmin.exe usunąć cienie / wszystkie / quiet” aby usunąć. Po zakończeniu szyfrowania, ODIN Ransomware ładuje plik tekstowy o nazwie {losowy numer} _HOWDO_text.html na pulpicie, który zawiera informacje dotyczące sposobu płacenia okupu, a także swój osobisty identyfikator. Ładuje plik obrazu o nazwie _HOWDO_text.bmp, który jest dokładnie te same informacje dostępne. Również ten Ransomware jest ustawiona tak, aby on utworzony wielu ciągów rejestru, które są wymienione w poniższej instrukcji usuwania.

Twórcy tego szkodnika chcę zapłacić mocny okup, aby uzyskać pliki z powrotem. Okup popytu wymaga pobrać Tora z przeglądarką i następnie przy użyciu tej przeglądarki do określonego adresu URL. Ta strona zawiera instrukcje dotyczące sposobu zapłacić okup za pomocą monety bit Kryptowährung. W tym czasie nasze badania, ODIN Ransomware zażądał, aby zwrócić 268,62 EUR, co jest istotne, jeśli nie potworne również, ilość pieniędzy. Jednak należy wyrzec się zapłacić mu, ponieważ bardzo prawdopodobnie nie będzie otrzymać obiecane klucz.

Wreszcie jest wspomnieć, że ODIN Ransomware jest bardzo szkodliwe zakażenia, który szyfrowania najważniejszych plików i wymaga zakupu klucz do odszyfrowania. Niestety obecnie nie istnieje żaden klucz odszyfrowywania, ale możesz poczekać, aż może jeden dzień, jedna zostanie utworzony. Jednakże należy usunąć te Ransomware z twój PC wobec kontynuować przy pomocy ono. Można ręcznie usunąć je lub dla Ciebie zrobić ten SpyHunter. Program ten umożliwia także odkryć pliki, i może to być przydatne, ponieważ plik ten Ransomware można mieć losową nazwę. Należy pamiętać, że należy najpierw usunąć plik wykonywalny i dopiero wtedy można śmiało z usunięcie klucza rejestru, ponieważ, jeśli możesz to zrobić w kolejności odwrotnej, to Ransomware jest do szyfrowania plików, po raz drugi.

Instrukcje usuwania

1. Naciśnij i przytrzymaj przyciski Windows + E w tym samym czasie.
2. W pasku adresu Eksploratora plików wpisz % temp %.
3. Znajdź plik wykonywalny o nazwie svchost.exe (może inaczej być nazwany).
4. Kliknij prawym przyciskiem Na to, a następnie kliknij przycisk Usuń.
5. Następnie wpisz % Temp%MicroImageDir.
6. Znajdź _HOWDO_text.bmp i Usuń go.
7. Możesz następnie przejdź do pulpitu i usunąć _HOWDO_text.html {losowy numer}.
8. Opróżnić Kosz.

Usuń klucze rejestru

1. Naciśnij i przytrzymaj przyciski Windows + R , w tym samym czasie.
2. Przejdź do edytora rejestru, aby HKCUSoftware.
3. Znajdź i Usuń Ci klucze rejestru będzie:
4. Następnie przejdź do HKCUControl PanelDesktop.
5. Znaleźć tapety, kliknij prawym przyciskiem myszy na nim, a następnie kliknij przycisk Zmień.
6. Usuń Najpierw C:Benutzer{Benutzername}Desktop a następnie kliknij przycisk OK.

Zachowanie ODIN Ransomware

• Rozprowadza się przez pay-per rata, albo jest wiązany rezygnować trzeci-strona umowy oprogramowanie.
• Instaluje się bez uprawnień
• Typowe zachowanie ODIN Ransomware i kilka innych tekst emplaining som informacji dotyczących zachowania
• Przekierowanie przeglądarki do zainfekowanych stron.
• Kradnie lub wykorzystuje dane poufne
• ODIN Ransomware łączy się z Internetem bez Twojej zgody
• Zmienia stronę użytkownika
• ODIN Ransomware zawiera komercyjnych ogłoszeń
• Spowalnia połączenie internetowe
• Modyfikuje ustawienia przeglądarki i pulpitu.

Pobierz za darmo narzędzie do usuwaniaAby usunąć ODIN Ransomware

ODIN Ransomware dokonane wersje systemu operacyjnego Windows

• Windows 1024% 
• Windows 829% 
• Windows 726% 
• Windows Vista7% 
• Windows XP14% 

Geografia ODIN Ransomware

Wyeliminować ODIN Ransomware z Windows

Usuń ODIN Ransomware z Windows XP:

1. Kliknij na Start , aby otworzyć menu.
2. Wybierz Panel sterowania i przejdź do Dodaj lub usuń programy.
3. Wybrać i usunąć niechciane program.

Usuń ODIN Ransomware od twój Windows 7 i Vista:

1. Otwórz Start menu i wybierz Panel sterowania.
2. Przesunąć do odinstalować program
3. Kliknij prawym przyciskiem myszy -trzaskać u niechcianych aplikacji i wybierz Odinstaluj.

Wymaż ODIN Ransomware od Windows 8 i 8.1:

1. Kliknij prawym przyciskiem myszy -trzaskać u lewym dolnym rogu i wybierz Panel sterowania.
2. Wybierz Odinstaluj program i kliknij prawym przyciskiem myszy -trzaskać u niechcianych aplikacji.
3. Kliknij przycisk Odinstaluj .

Usuń ODIN Ransomware od Twojej przeglądarki

ODIN Ransomware Usunięcie z Internet Explorer

• Kliknij na ikonkę i wybierz polecenie Opcje internetowe.
• Iść do zaawansowany patka i kliknij przycisk Resetuj.
• Sprawdź usunąć ustawienia osobiste i ponownie kliknij przycisk Reset .
• Kliknij przycisk Zamknij i wybierz OK.
• Wróć do narzędzi ikonę, wybierz Zarządzaj dodatkami → paski narzędzi i rozszerzeniai usunąć niechciane rozszerzeń.
• Przejdź do Wyszukiwarki i wybierz nowy domyślnej wyszukiwarki

Erase ODIN Ransomware z Mozilla Firefox

• Wpisz "about:addons" do pola adresu URL .
• Przejdź do rozszerzenia i usunąć rozszerzenia przeglądarki podejrzanych
• Kliknij na menu, kliknij znak zapytania i otworzyć Firefox pomoc. Kliknij na Odśwież Firefox przycisk i wybierz Odśwież Firefox do potwierdzenia.

Zakończyć ODIN Ransomware od Chrome

• Typ w "chrome://extensions" w polu adresu URL i naciśnij Enter.
• Zakończyć niewiarygodne przeglądarki rozszerzenia
• Odnawiać zapas towarów Google Chrome.
• Otwórz Chrome menu, kliknij Ustawienia → Pokaż zaawansowane ustawienia, wybierz Resetuj ustawienia przeglądarki i kliknij przycisk Reset (opcjonalne).

Pobierz za darmo narzędzie do usuwaniaAby usunąć ODIN Ransomware