sværhedsgrad skala:  
  (98/100)

Thor ransomware virus. Hvordan fjernes den? (Afinstallationsguide)

Af Olivia Morelli - - | Type: Ransomware
12

En anden af Lockys arvinger – Thor ransomware

Det ser ud til, at Locky ransomware projektet udvides hver dag – der er nu opdaget en endnu en version, der er døbt Thor virus. Denne ransomware adskiller sig lidt fra andre Locky versioner, og til forskel fra Locky, smider den _WHAT_is.html og _WHAT_is.bmp filer efter at have krypteret ofrets data. For at gøre ofrets filer ubrugelige, bruger den en kombination af RSA og AES kryptering og fordrejer strukturen i hver fil, hvorefter den krypterer filnavnet og tilføjer udvidelsen .thor filudvidelsen til den. Hvad der er endnu værre er, at denne virus er programmeret til at søge efter mere end 400 forskellige filtyper og kryptere disse filer, så det er usandsynligt, at den efterlader ukrypterede filer på systemet. Denne ransomwarevariant er blevet opdaget lige efter .perl filudvidelsesvirussen, som også er relateret til Locky, Zepto, Odin og Bart virus familien.

Formålet med Thor ransomware er at gøre filer utilgængelige og tvinge offeret til at betale løsepenge. Denne virus beder om cirka 0,50 Bitcoin for at ordne ofrets filer, og dette beløb er lig med $330 (ca. 2.200 DKK). De løsesumsnoter, som Thor virus efterlader på det kompromitterede system forklare offeret, hvordan han/hun henter Tor browseren, som er nødvendig for at få adgang til løsesumsbetalingssitet. Betalingswebstedet anmoder om at man indtaster et personligt id, som præsenteres i løsesumsnoten eller at man indtaster et krypteret filnavn. Hvis dine filer er blevet kompromitteret af denne ransomware, har du to muligheder – send dine penge til cyber-kriminelle og vent, indtil de giver dekrypteringssoftwaren (hvilket er meget usandsynligt) eller fjern Thor virus ved hjælp af anti-malwareværktøj og gendan dine filer fra en backup. Hvis du ikke har en backup, er vi bange for, at der ikke er nogen måde at genoprette de ødelagte data på, men du kan stadig prøve nogle af de data gendannelsesteknikker, der er beskrevet under dette indlæg. Hvis du ikke har et anti-malwareprogram til at beskytte din pc, så anbefaler vi at bruge Reimage.

Thor ransomware belongs to Locky malware family

Hvordan spredes denne virus?

Hver version af Locky virus bruger meget ens metoder til at infiltrere ofrets computere. Nogle af dem er leveret via ondsindede e-mails, andre inficerer målcomputere ved hjælp af exploit kits, og andre spredes via malware-ladede annoncer. Thor ransomware ankommer typisk i en form for .vbs, .dll, .zip, .js, .hta eller .doc-fil, og kan køres ufrivilligt. Det er ikke overraskende, i betragtning af at sådanne filer ikke ser mistænkelig ud overhovedet. Desværre kan ubeskyttede computere ikke bekæmpe ransomwareangreb, så de blivr smittet. Som vi har nævnt før, er der ingen måde at gøre om på de skader, som ransomwarevirussen har udgjort, medmindre offeret har data backups, der er gemt på en ekstern lagringsenhed. Et offer kan derefter bruge denne backup til at gendanne filer, lige efter Thors fjernelsesprocedure.

Hvordan fjerner jeg Thor ransomware?

Hvis din pc er blevet angrebet, skal du fjerne Thor virus helt og beskytte systemet med et anstændigt anti-malwareværktøj. Hvis du ikke har en backup, kan filerne ikke gendannes, og det står dig frit for at beslutte, om du ønsker at betale løsepengene eller ej. Husk, at ved at betale løsesummen, så løber du risikoen for at miste disse penge, på samme måde, som du mistede dine filer. For Thor fjernelse skal du bruge anti-malware-software, men først skal du starte din pc i fejlsikret tilstand med netværk.

Vi kan være tilknyttet ethvert produkt vi anbefaler på siden. Fuld åbenhed i vores aftale om brug Ved at downloade enhver forudsat Anti-spyware-software til at fjerne Thor ransomware virus acceptere du vores privatheds politik og aftale af brug.
Gør det nu!
Download
Reimage Tilfredsheds
Garanti
Download
Reimage Tilfredsheds
Garanti
Kompatibel med Microsoft Windows Kompatibel med OS X
Hvad skal jeg gøre hvis det mislykkedes?
Hvis du ikke kunne fjerne infektionen ved at benytte Reimage, Send et spørgsmål til vores supportteam og angiv så mange detaljer som muligt
Reimage anbefales til, at afinstallere Thor ransomware virus. Den gratis scanner giver dig mulighed for at kontrollere, om din pc er inficeret eller ej. Hvis du har brug for at fjerne malware, er du nødt til at købe den licenserede version af Reimage malware fjernelsesværktøjet.
Mere information om dette program kan findes i Reimage anmeldelsen.
Pressen taler om Reimage

Manuel Thor virus fjernelsesguide:

Fjern Thor ved hjælp af Safe Mode with Networking

  • Trin 1: Genstart din computer til Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Klik Start Shutdown Restart OK.
    2. Når computeren bliver aktivt, begynd at trykke på F8 gentagne gange, indtil du ser Advanced Boot Options vinduet.
    3. Vælg Safe Mode with Networking fra listen Vælg 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Tryk på Power knappen på Windows login-skærmen. Nu skal du trykke på og holde Shift, hvilket er på tastaturet, nede og klikke på Restart..
    2. Vælg nu Troubleshoot Advanced options Startup Settings og endelig, tryk på Restart.
    3. Når din computer bliver aktiv, så vælg Enable Safe Mode with Networking i Startup Settings vinduet Vælg 'Enable Safe Mode with Networking'
  • Trin 2: Fjerne Thor

    Log ind på din inficerede konto og start browseren. Hent Reimage eller et andet legitimt anti-spyware program. Opdater det før en fuld scanning, og fjern ondsindede filer, der hører til din ransomware og fuldfør Thor fjernelse.

Hvis din ransomware blokerer Safe Mode with Networking, så prøv en anden metode.

Fjern Thor ved hjælp af System Restore

  • Trin 1: Genstart din computer til Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Klik Start Shutdown Restart OK.
    2. Når computeren bliver aktivt, begynd at trykke på F8 gentagne gange, indtil du ser Advanced Boot Options vinduet.
    3. Vælg Command Prompt fra listen Vælg 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Tryk på Power knappen på Windows login-skærmen. Nu skal du trykke på og holde Shift, hvilket er på tastaturet, nede og klikke på Restart..
    2. Vælg nu Troubleshoot Advanced options Startup Settings og endelig, tryk på Restart.
    3. Når din computer bliver aktiv, så vælg Enable Safe Mode with Command Prompt i Startup Settings vinduet Vælg 'Enable Safe Mode with Command Prompt'
  • Trin 2: Gendan dit systems filer og indstillinger
    1. Når Command Prompt vinduet kommer frem, så gå ind i cd restore og klik på Enter. Skriv 'cd restore' uden citationstegn og tryk på 'Enter'
    2. Skriv nu rstrui.exe og tryk på Enter igen.. Skriv 'rstrui.exe' uden citationstegn og tryk på 'Enter'
    3. Når et nyt vindue dukker op, skal du klikke på Next og vælge dit gendannelsespunkt, der ligger forud for infiltrationen fra Thor. Efter at gøre det, skal du klikke på Next. Når 'System Restore' vinduet kommer frem, så vælg 'Next' Vælg dit gendannelsespunkt og klik på 'Next'
    4. Klik nu på Yes for at påbegynde systemgendannelsen. Klik på 'Yes' og påbegynd systemgendannelsen
    Når du gendanner systemet til en tidligere dato, downloade og scanne din computer med Reimage og sørg for, at Thor fjernelse udføres med succes.

Bonus: Gendan dine data

Guiden der præsenteres ovenfor skal hjælpe dig med at fjerne Thor fra din computer. For at gendanne dine krypterede filer anbefaler vi, at bruge en detaljeret guide, der er forberedt af udenvirus.dk sikkerhedseksperter

Efter fjernelse af ransomware fra en kompromitteret computer, kan ofrene genoprette deres filer ved hjælp af data-backups. Man er simpelthen nødt til at sætte data lagringsenheden til computeren og importere de intakte filer til pc’en. Hvis du ikke har en backup af dine data, er der nogle andre gendannelsesløsninger:

Hvis dine filer er krypteret af Thor, kan du benytte flere metoder til at gendanne dem:

Hent Data Recovery Pro

Der er en data gendannelsessoftware, der kan hjælpe dig med at gendanne de inficerede filer. Følg disse trin for at prøve denne datagendannelsesmetode:

Endelig bør du altid tænke på beskyttelse mod krypto-ransomwares. For at beskytte din computer fra Thor og andre ransomwares, bør du benytte en velrenommeret anti-spyware, såsom Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus eller Malwarebytes Anti Malware.

Om skaberen

Olivia Morelli
Olivia Morelli

Hvis denne gratis fjernelsesguide har hjulpet dig, og du er tilfreds med vores service, kan du overveje at give en donation til at holde denne service i live. Selv det mindste beløb vil blive værdsat.

Kilde: https://www.2-spyware.com/remove-thor-ransomware-virus.html

Fjernelses guides i andre sprog