>
Supprimer ODCODC Ransomware
Posté par in Ransomware, Removal , le mardi 31 mai 2016
Comment supprimer ODCODC Ransomware ?
Lecteur de commencer récemment signaler le message suivant affiché lorsque vous leur initialisation leur ordinateur :
Vos fichiers personnels sont cryptés !
Ce qui est arrivé à vos fichiers?
Tous vos fichiers sont protégés par un cryptage avec RSA-2048. https://en.wikipedia.org/wiki/RSA _(cryptosystem)
Ce que cela signifie?
Cela signifie que la structure et les données au sein de vos fichiers ont été modifiées de manière irrévocable, vous ne serez pas en mesure de travailler avec eux, de lire ou de les voir, c’est la même chose que de les perdre pour toujours, mais avec notre aide, vous ne pouvez pas restaurer les.
Quoi faire?
Nous pouvons récupérer vos fichiers. Vous pouvez nous faire confiance, pour preuve de cela nous pouvons certains décrypter vos fichiers gratuitement.
Comment vous contacter?
Nous écrire à l’email : abennaki@india.com
Ð « Ð ° ши Ð¿ÐµÑ €ÑонР° Ð » ьные Ñ « Ð ° йР» Ñ‹ з Ð ° ÑˆÐ¸Ñ « Ñ €Ð¾Ð²Ð ° ны!
Чђо ÑÐ » учиР» Ñ Ñ Ð¾ÑÑŒ » Ð ° йР» Ð ° ми?
Ð’Ñе вР° ши Ñ « Ð ° йР» Ñ‹ з Ð ° шищÐΜны ÐºÑ €Ð¸Ð¿Ñ ‘оÑÑ’ ойким Ð ° Ð » Ð³Ð¾Ñ €Ð¸Ñ ‘ мом RSA-2048. https://en.wikipedia.org/wiki/RSA _(cryptosystem)
Чђо Ñђо з нР° чиђ?
Ðђо з нР° чиђ, чђо ÑÑ « Ñ €ÑƑÐºÑ » ÑƑÑ €Ð ° и ÑодÐΜÑ €Ð¶Ð¸Ð¼Ð¾ÐΜ Ð²Ð ° ших Ñ « Ð ° йР» ов пођ ÐΜÑ €Ð¿Ð¸Ð » и нÐΜÐ¾Ð±Ñ €Ð ° Ñ’ имÐΜ Ð¸Ð· мÐΜнÐΜниÑ, вы нÐΜ Ð¼Ð¾Ð¶ÐΜÑ ‘ ÐΜ Ð½Ð¸Ð¼Ð¸ Ñ Ñ €Ð ° Ð±Ð¾Ñ ‘Ð ° Ñ ‘ÑŒ, чиђ Ð ° Ñ’ ÑŒ иР» видÐΜÑ Ð¸ ‘ÑŒ, ÑÑ’ о Ñ Ð¸Ñ ÑŒ ‘ожÐΜ ÑÐ ° моÐΜ, Ñ‡Ñ ‘Ð¿Ð¾Ñ Ð¾’ ÐΜÑ €ÑÑ’… бÐΜÑÐ¿Ð¾Ð²Ð¾Ñ €Ð¾Ñ « но, но, Ñ Ð½Ð ° шÐΜй помощью вы можÐΜÑ » ÐΜ Ð¸Ñ… вÑе воÑÑÑ « Ð ° Ð½Ð¾Ð²Ð¸Ñ » ÑŒ.
Чђо мне деР» Ð ° Ñ’ÑŒ?
Мы можем поР» ноÑÑ ‘ью воÑÑÑ’ Ð ° Ð½Ð¾Ð²Ð¸Ñ ‘ÑŒ доÑÑ’ упк вР° шим Ñ « Ð ° йР» Ð ° м. Ð « Ñ‹ можÐΜÑ » ÐΜ Ð½Ð ° м довÐΜÑ €ÑÑ ‘ ÑŒ, докР° з Ð ° Ñ’ÑŒ чÐΜÑÑ « ноÑÑ » ÑŒ и ÑÐΜÑ €ÑŒÐΜз ноÑÑ’ÑŒ нР° ших нР° мÐΜÑ €ÐΜний мы можÐΜм бÐΜÑпР» Ð ° ђной Ñ €Ð ° ÑÑˆÐ¸Ñ « Ñ €Ð¾Ð²ÐºÐ¾Ð¹ нÐΜÑкоР» ьких Ñ « Ð ° йР» ов.
КР° к Ñ Ð²Ð ° ми ÑвÑз Ð ° Ñ’ÑŒÑÑ?
ÐÐ ° Ð¿Ð¸ÑˆÐ¸Ñ « е нР° м нР° Ð¿Ð¾Ñ‡Ñ » у : abennaki@india.com’
Comme vous pouvez l’imaginer, ce message n’indique rien de bon. Au contraire, en fait. Voir ce mode avertissement vous avez été victimes de la plus terrible genre de virus actuellement sur Internet. Ransomware. ODCODC Ransomware, pour être plus précis. Parmi les infections de type ransomware plus récentes là-bas, ce virus particulier a deux versions. Il n’y a qu’une seule différence entre eux c’est important de mentionner, et nous allons vous expliquer dans cet article il par la suite. Maintenant, ce qui est ransomware ? Une infection virulente de PC qui crypte vos fichiers personnels d’abord, puis demande une rançon afin de restaurer vos données infectées. Il s’agit d’un moyen très pratique pour les cyber-criminels pour les utilisateurs de PC de chantage. Par conséquent, gardez à l’esprit que ce schéma d’ensemble a été créé uniquement si pirates puisse voler votre argent. Êtes-vous prêt à vous impliquer dans la ruse des pirates ? Non ? Alors continuez à lire. Comme beaucoup de parasites similaires, ODCODC Ransomware utilise l’algorithme de cryptage RSA-2048. Une fois qu’il est installé, le virus est activé presque immédiatement. Il effectue une analyse approfondie sur votre appareil de recherche des fichiers avec des extensions spécifiques. Photos, vidéos, documents MS Office, musique, présentations â € »fondamentalement quelque chose de valeur, vous pouvez avez stocké sur votre PC est cryptée. De toute évidence, certaines données extrêmement importantes d’avoir vraiment besoin pouvaient s’enfermer aussi bien. Comme son nom l’indique, ODCODC Ransomware ajoute une annexe de .ODCODC aux fichiers qu’il modifie. Quand vous remarquez que cette extension flambant neuve, au hasard, vous pourriez être absolument positif que vos renseignements personnels soient maintenant inaccessibles. Votre ordinateur ne sera pas capable de reconnaître ce format de fichier et, en fin de compte, vous ne serez pas en mesure d’utiliser vos données. ODCODC Ransomware inclut également une adresse email à la nouvelle extension de que vos fichiers infectés ont maintenant. Sur la théorie, vous êtes censé pour utiliser cette adresse e-mail pour contacter les développeurs de ODCODC Ransomware. Oui, cela signifie que vous communiquerait avec les pirates. Pourquoi vous ferait cela ? Parce que les escrocs vous promettent une clé de déchiffrement unique en échange d’une somme (très lourde) en Bitcoin. Rappelez-vous, l’algorithme de cryptage RSA-2048 est extrêmement compliquée. Les pirates s’appuient sur le fait que beaucoup de gens préfère payer la rançon et de retrouver l’accès à leurs données. Le problème, c’est pas comment tout cela fonctionne. Comme vous le savez déjà, les pirates ne sont pas exactement connues pour suivre les règles. Ils n’ont absolument aucune raison de maintenir leur part du marché donc ne considère même pas loin de donner votre argent. Ce sera une terrible erreur, et vous le savez.
Comment infecté par ?
ODCODC Ransomware est habituellement déguisé en un document Word. Il parcourt le Web via les pièces jointes d’email spam ou des messages de spam qui négligents utilisateurs de PC se précipitent pour ouvrir. Notre Conseil pour vous est de toujours rester loin de tout objet suspect dans votre boîte aux lettres, surtout si l’expéditeur est inconnu. N’hésitez pas à supprimer un tel courriel, car il pourrait y avoir une infection vicieuse cachée à l’intérieur de l’il. Autres techniques d’infiltration populaire en ligne comprennent des torrents corrompus, les sites Web malveillants, publicités de tierces parties, mises à jour de logiciels contrefaits, compromis freeware/shareware bundles, etc.. Comme vous pouvez le voir clairement, le Web est infesté par des logiciels malveillants et les pirates ont différentes méthodes à choisir pour l’étendre. N’oublier aucune menace en ligne et assurez-vous que vous constamment prendre soin de votre ordinateur. Il est beaucoup plus facile d’empêcher l’installation de virus qu’afin de retirer un parasite par la suite. Vous ne négligez pas la sécurité propre et ne pas laisser les pirates imbécile.
Pourquoi la ODCODC est-elle dangereuse ?
Dès que vos fichiers personnels obtenez cryptés, vous verrez le message suivant: « ÐšÐ¾Ð´Ð¸Ñ €Ð¾Ð²Ð ° ние уÑпешно з Ð ° вÐΜÑ €ÑˆÐΜно! » Plus souvent qu’autrement, ODCODC Ransomware supprime en fait elle-même après qu’il a fait le blocage de vos données. Cependant, que même à distance ne résout pas le problème avec vos fichiers illisibles, inaccessibles, inutiles. Vous êtes censé pour payer une rançon. ODCODC Ransomware supprime un fichier readthis.txt sur votre bureau et dans tous les dossiers qui contiennent les données modifiées. Ce fichier .txt est disponible en anglais et en russe et prétend que la seule façon de restaurer vos fichiers est en suivant les règles des pirates. Comme nous l’avons mentionné déjà, virus ODCODC Ransomware a deux versions, et chacun d’eux ajoute une adresse e-mail différente à la fin de vos fichiers de noms â € »abennaki@aol.com ou abennaki@india.com. En dehors de cela, les deux versions de ce parasite sont identiques. Rester à l’écart les deux adresses de courriel et n’essayez pas de négocier avec les pirates ; C’est une bataille que vous ne pouvez pas gagner. N’oubliez pas que c’est juste une tentative de méchante pour une fraude de cyber. Au lieu de donner votre argent (ce qui garantirait vous rien), faire la bonne chose. Suivez notre retrait détaillée que vous trouverez en bas et de désinstaller le virus pour de bon.
Suppression de ODCODC Instructions
STEP 1: Kill the Malicious Process
STEP 3: Locate Startup Location
STEP 4: Recover ODCODC Encrypted Files
ÉTAPE 1: Arrêter le processus malveillant à l’aide du gestionnaire des tâches Windows
- Ouvrez votre gestionnaire de tâches en appuyant simultanément sur les touches CTRL + SHIFT + ESC
- Localiser le processus de la ransomware. À l’esprit que c’est habituellement un aléatoire généré fichier.
- Avant de vous tuez le processus, tapez le nom sur un document texte pour référence ultérieure.
- Localiser n’importe quel processus suspects associés à cryptage ODCODC Virus.
- Faites un clic droit sur le processus
- Emplacement du fichier ouvert
- Terminer le processus
- Supprimez les répertoires contenant les fichiers suspects.
- Avoir à l’esprit que le processus peut être caché et très difficiles à détecter
ÉTAPE 2: Révéler les fichiers cachés
- Ouvrez n’importe quel dossier
- Cliquez sur le bouton « Organiser »
- Choisissez « Dossier et Options de recherche »
- Sélectionnez l’onglet « Affichage »
- Sélectionnez l’option « Afficher les fichiers et dossiers cachés »
- Décochez la case « Masquer les fichiers de système d’exploitation protégés »
- Cliquez sur le bouton « Appliquer » puis « OK »
Etape 3: Repérez l’emplacement de démarrage de Virus de chiffrement ODCODC
- Une fois que le système d’exploitation charge Appuyez simultanément sur le Bouton de Logo de Windows et la touche R .
- Une boîte de dialogue devrait s’ouvrir. Tapez « Regedit »
- Avertissement! soyez très prudent lorsque editing the Microsoft Windows Registry car cela peut rendre le système cassé.
Selon votre système d’exploitation (x86 ou x64), accédez à :
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] ou
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] ou
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun]
- et supprimer l’affichage nom: [aléatoire]
- Ouvrez votre explorer, puis accédez à :
Accédez à votre dossier %AppData% et supprimez le fichier exécutable.
Vous pouvez également utiliser votre programme de windows de msconfig pour vérifier le point de l’exécution du virus. S’il vous plaît, avoir à l’esprit que les noms dans votre machine peuvent être différente car ils peuvent être générés de façon aléatoire, c’est pourquoi vous devez exécuter n’importe quel scanner professionnel pour identifier les fichiers malveillants.
ÉTAPE 4: Comment faire pour récupérer des fichiers chiffrés ?
- Méthode 1: La première et la meilleure méthode consiste à restaurer vos données à partir d’une sauvegarde récente, au cas où que vous en avez un.
- Méthode 2: Logiciel de récupération de fichier -habituellement lorsque le ransomware crypte un fichier il fait tout d’abord une copie de celui-ci, crypte la copie et puis supprime l’original. À cause de cela, vous essayez d’utiliser le logiciel de récupération de fichier pour récupérer une partie de vos fichiers originaux.
- Méthode 3: Clichés instantanés de Volume – en dernier recours, vous pouvez essayer de restaurer vos fichiers par l’intermédiaire de Clichés instantanés de Volume. Ouvrez la partie Shadow Explorer le package et choisissez le lecteur que vous souhaitez récupérer. Faites un clic droit sur n’importe quel fichier que vous souhaitez restaurer, puis cliquez sur Export là-dessus.
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans ODCODC.
Un logiciel anti-virus | Version | Détection |
---|---|---|
Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
VIPRE Antivirus | 22702 | Wajam (fs) |
Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
ESET-NOD32 | 8894 | Win32/Wajam.A |
Dr.Web | Adware.Searcher.2467 | |
Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
VIPRE Antivirus | 22224 | MalSign.Generic |
McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
Comportement de ODCODC
- S'installe sans autorisations
- Ralentit la connexion internet
- ODCODC désactive les logiciels de sécurité installés.
- ODCODC montre des annonces commerciales
- Spectacles fausses alertes de sécurité, des pop-ups et des annonces.
- Modifie le bureau et les paramètres du navigateur.
ODCODC a effectué les versions de système d'exploitation Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Géographie de ODCODC
Éliminer ODCODC de Windows
Supprimer ODCODC de Windows XP :
- Cliquez sur Démarrer pour ouvrir le menu.
- Sélectionnez le Panneau de commande et accédez à Ajout / suppression de programmes.
- Sélectionnez et supprimez le programme indésirable.
Retirer ODCODC de votre Windows 7 et Vista :
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration.
- Se déplacer à désinstaller un programme
- Faites un clic droit sur l'app indésirable et choisissez désinstaller.
Effacer ODCODC de Windows 8 et 8.1 :
- Faites un clic droit sur le coin inférieur gauche et sélectionnez Panneau de configuration.
- Choisir de désinstaller un programme et faites un clic droit sur l'application non désirée.
- Cliquez sur désinstaller .
Delete ODCODC depuis votre navigateur
ODCODC Suppression de Internet Explorer
- Cliquez sur l' icône d'engrenage et sélectionnez Options Internet.
- Allez dans l'onglet avancé , puis cliquez sur Réinitialiser.
- Vérifiez Supprimer les paramètres personnels et cliquez de nouveau sur Réinitialiser .
- Cliquez sur Fermer et cliquez sur OK.
- Revenir à l' icône d'engrenage, choisissez gérer Add-ons → barres d'outils et Extensionset supprimer les indésirables des extensions.
- Allez dans Les moteurs de recherche et choisissez un nouveau moteur de recherche de défaut
Effacer ODCODC de Mozilla Firefox
- Tapez "about:addons" dans le champ URL .
- Allez aux Extensions et supprimer les extensions du navigateur suspectes
- Cliquez sur le menu, cliquez sur point d'interrogation et ouvrez l'aide de Firefox. Cliquez sur rafraîchissement Firefox bouton et sélectionnez Actualiser Firefox pour confirmer.
Terminez ODCODC de Chrome
- Tapez "chrome://extensions" dans le champ URL et appuyez sur entrée.
- Résilier les extensions du navigateur peu fiables
- Redémarrez Google Chrome.
- Ouvrez le menu Chrome, cliquez sur paramètres → paramètres de Show advanced, sélectionnez rétablir les paramètres de navigateur et cliquez sur Reset (en option).