Comment supprimer Odin Ransomware et décrypter les fichiers .odin

Qu'est-ce que Odin Ransomware

Rançongiciel Odin est la dernière version du tristement célèbre ransomware Locky. Comme nous le savons, il a précédemment ajouté les extensions .locky et .zepto. Maintenant, il utilise .odin extension. Techniquement, c'est le même virus Locky, qui utilise la même cryptographie asymétrique. Cependant, maintenant la clé est changée et actuellement AutoLocky Decryptor qui était capable de décrypter les fichiers .locky ne peut rien faire avec les fichiers .odin. Maintenant, le ransomware utilise le processus système (rundll32.exe) pour exécuter le processus malveillant et démarrer le processus de cryptage. Odin remplace l'image d'arrière-plan du bureau par la même image avec des instructions pour payer la rançon. La rançon est énorme (3 Bitcoins ou ~1800$). Le logiciel malveillant crée 3 fichiers (_HOWDO_texte.html, _HOWDO_texte.bmpet _HOWDO_texte.html) et les copie dans le dossier contenant les fichiers cryptés.

Remarque: les pirates informatiques n'envoient généralement pas de décrypteurs ou de clés de décryptage même si vous les payez. Attendez que le décrypteur fonctionnel apparaisse ou essayez de restaurer les fichiers .odin manuellement à partir de la sauvegarde ou en suivant les instructions ci-dessous.

Dans cet article, vous trouverez un guide complet pour supprimer le ransomware Odin et décrypter les fichiers .odin dans Windows 10, Windows 8, Windows 7 et les versions antérieures.

Comment Odin Ransomware a infecté votre PC

Odin comme Locky ou Zepto utilise des pièces jointes aux e-mails, avec 2 types de fichiers (.zip et .docm). Le premier utilise des fichiers java-script archivés. Le second utilise des macros à l'intérieur du document, qui téléchargeront ensuite l'exécutable principal. Les icônes de fichiers JavaScript peuvent ressembler à des fichiers texte et les utilisateurs sans méfiance peuvent cliquer dessus. Le virus attribue un certain ID aux victimes, qui est utilisé pour nommer ces fichiers et envoyer la clé de déchiffrement. Afin de prévenir l'infection par ce type de menaces à l'avenir, nous vous recommandons d'utiliser SpyHunter 5 et HitmanPro avec CryptoGuard.

Comment supprimer Odin Ransomware manuellement

Il n'est pas recommandé de supprimer manuellement Odin Ransomware, pour une solution plus sûre, utilisez plutôt les outils de suppression.

Fichiers Odin Ransomware:


_HELP_instructions.html


Clés de registre Odin Ransomware:


no information


Comment décrypter et restaurer des fichiers .odin

Utilisez des décrypteurs automatisés

Odin Ransomware permet à l'utilisateur de décrypter 1 fichier gratuitement. Cela peut être utilisé pour tenter de déchiffrer tous les fichiers en déterminant la clé de chiffrement à l'aide de ce fichier déchiffré et en le comparant avec un fichier chiffré à l'aide d'outils spéciaux. Le décrypteur de ransomware de Kaspersky peut être utile dans ce cas. C'est gratuit et facile à utiliser. Téléchargez Kaspersky Ransomware Decryptor ici:

Il n'y a aucune raison de payer la rançon, car rien ne garantit que vous recevrez la clé, mais vous exposerez vos identifiants bancaires à un risque.

Si vous êtes infecté par le ransomware Odin et que vous l'avez supprimé de votre ordinateur, vous pouvez essayer de déchiffrer vos fichiers. Les fournisseurs d'antivirus et les particuliers créent des décrypteurs gratuits pour certains crypto-casiers. Pour tenter de les déchiffrer manuellement, vous pouvez effectuer les opérations suivantes:

Utilisation de l'option Versions précédentes de Windows:

1. Cliquez avec le bouton droit sur le fichier infecté et choisissez biens.
2. Sélectionnez Versions précédentes languette.
3. Choisissez une version particulière du fichier et cliquez sur Copier.
4. Pour restaurer le fichier sélectionné et remplacer l'existant, cliquez sur le Restaurer .
5. S'il n'y a pas d'éléments dans la liste, choisissez une autre méthode.

Utilisation de Shadow Explorer:

1. Télécharger Shadow Explorer .
2. Exécutez-le et vous verrez une liste d'écran de tous les lecteurs et les dates de création du cliché instantané.
3. Sélectionnez le lecteur et la date à partir desquels vous souhaitez effectuer la restauration.
4. Cliquez avec le bouton droit sur un nom de dossier et sélectionnez Exportations.
5. S'il n'y a pas d'autres dates dans la liste, choisissez une autre méthode.

Si vous utilisez Dropbox:

1. Connectez-vous au site Web de Dropbox et accédez au dossier contenant les fichiers cryptés.
2. Cliquez avec le bouton droit sur le fichier crypté et sélectionnez Versions précédentes.
3. Sélectionnez la version du fichier que vous souhaitez restaurer et cliquez sur le Restaurer .

Comment protéger l'ordinateur contre les virus comme Odin Ransomware à l'avenir

Utilisez Malwarebytes Anti-Ransomware Beta

Le célèbre fournisseur anti-malware Malwarebytes ainsi que EasySync Solutions ont créé un outil qui vous aidera avec une protection anti-ransomware active comme bouclier supplémentaire à votre protection actuelle.

Utilisez HitmanPro.Alert avec CryptoGuard

Fournisseur néerlandais du légendaire scanner basé sur le cloud HitmanPro - Surfright a publié la solution antivirus active HitmanPro.Alert avec la fonction CryptoGuard qui protège efficacement des dernières versions des cryptovirus.