Gids voor het verwijderen van Ransomware voor beveiliging

Inhoudsopgave:

1. Een beschrijving van wat Malware Security Ransomware is en de support die mogelijk is onder de garantie
2. Instructies voor verwijderen
3. Bijbehorende Ransomware-bestanden voor Beveiliging
4. Nieuwe infectie voorkomen

Een beschrijving van wat Malware Security Ransomware is en de support die mogelijk is onder de garantie

De Malware voor Veiligheid is een computerinfectie die uw computer vergrendelt totdat u klaar bent om te betalen om deze te verwijderen. Deze infectie imiteert een waarschuwing van de Us Department of Homeland Security National Cyber Security Division. Het adviseert u om een van de verschillende scenario's te overtreed, zoals het verspreiden van auteursrechtelijk beschermde media, het verspreiden van auteursrechtelijk beschermd materiaal of het gebruik van illegale software. De malware eist dat u een boete van $ 300 betaalt om strafrechtelijke vergelding te voorkomen. Ze willen betaald worden met een MoneyPak-voucher en binnen 48 uur betalen om u weer op uw computer te laten werken. Onthoud dat dit GEEN boete is van een legitieme overheidsinstantie.

U kunt dit probleem het beste oplossen door een fabrieksherstel uit te voeren of een schoon besturingssysteem op uw computer te installeren. Deze herinstallatie valt onder uw ProSupport garantie. U kunt ook artikelen vinden die u hierbij begeleiden voor uw specifieke besturingssysteem en situatie op de onderstaande koppelingspagina's:

• Een online handleiding voor het opnieuw installeren of herstellen van uw besturingssysteem op uw Dell computer

(Afbeelding 1 Scherm Ransom)

Deze infectie is meestal afkomstig van websites die zijn gehackt en exploitkits bevatten. Deze kits zoeken naar kwetsbare plekken op uw computer. U hebt geen toestemming nodig om op uw computer te installeren. Zodra de installatie is voltooid, wordt deze automatisch gestart wanneer u zich aanmeldt bij uw computer. U ziet een online waarschuwingsbericht dat er ongeveer als volgt uitziet:

Homeland Security
National Cyber Security Division
This computer has been blocked!
The work of your computer has been suspended on the grounds of the violation of the law of the United States of America.

Article - 184 Pornography involving children (under 18 years)
Imprisonment for the term of up to 10-15 years
(The use or distribution of pornographic files)

Article - 171 Copyright
Imprisonment for the the term of up to 2-5 years
(The use or sharing of copyrighted files)

Article - 113 The use of unlicensed software
Imprisonment for the term of up to 2 years
(The use of unlicensed software)

The first violation may not entail the criminal liability if the payment of the fine would be executed in connection with the law of loyalty to the people, on 1 March 2013. If repeated violations occur, the prosecution is inevitable.

To unlock the computer you are obliged to pay a fine of $300. You must pay a fine by MoneyPak.

You have 48 hours to pay the fine. |If the fine has not been paid, you will become the subject of criminal prosecution without the right to pay the fine. The Department for the Fight against Cyberactivity will confiscate your computer and take you to court.

Negeer alles wat wordt weergegeven, omdat deze malware is gemaakt met als enige doel om uw geld te krijgen.

Instructies voor verwijderen

Omdat de Ransomware uw desktop vergrendelt, moet u een opstartbaar USB-station maken dat de verwijderingssoftware bevat. Ik gebruik het HitmanPro.Kickstart-programma omdat het het programma is waarmee ik het meest vertrouwd ben. U kunt een ander programma gebruiken. De onderstaande stappen zijn echter voor HitmanPro. Download het programma voor opruiming naar uw bureaublad. U kunt uw computer opstarten met behulp van een opstartbaar USB-station en de infectie buiten het besturingssysteem reinigen.

U kunt HitmanPro downloaden via de volgende koppeling en deze opslaan op het bureaublad van een werkende computer.

• Downloadkoppeling hitmanPro 

Wanneer u naar de downloadpagina gaat, selecteert u het juiste type voor uw versie van Windows. (32 versus 64) gebruikt u deze om het Kickstart USB-station te maken. Nadat HitmanPro is gedownload, plaatst u het USB-station.

Dubbelklik op het bestand met de naam HitmanPro.exe (32-bits) of HitmanPro_x64.exe (64-bits).

(Afbeelding 2 Hitman downloadscherm)

Klik op het pictogram van de persoon die een kick uitvoert aan de onderkant van het scherm. Er wordt een informatiescherm geopend over het maken van het kickstart USB-station.

(Afbeelding 3 Hitman installatiescherm)

Er moet een lijst worden weergegeven met alle USB-stations die momenteel op uw computer zijn aangesloten. Kies het USB-station dat u wilt gebruiken en klik op de knop Kickstart installeren .

Een waarschuwing geeft aan dat het USB-station moet worden gewist en geformatteerd als onderdeel van de installatie. Klik op de knop Ja om verder te gaan. Het programma downloadt de benodigde bestanden en installeert deze op het USB-station. Wanneer dit is voltooid, klikt u op de knop Sluiten om het programma af te sluiten.

Verwijder het KICKSTART USB-station en sluit het aan op de geïnfecteerde computer. Schakel de geïnfecteerde computer in en tik snel op de F12-toets om het opstartmenu weer te geven.

(Afbeelding 4 Dell welkomstscherm)

Selecteer de USB-optie in het menu. Uw computer laadt automatisch het HitmanPro.Kickstart-programma vanaf het USB-station. Er wordt een scherm weergegeven waarin u wordt gevraagd om een selectie uit een menu te maken.

(Afbeelding 5 Menu Eenmalig opstarten)

Druk op de toets 1 op uw toetsenbord en het zou moeten beginnen met het laden van Windows. Meld u normaal aan wanneer Windows wordt opgestart. De ransomware wordt geladen, maar na ongeveer 30 seconden verschijnt de verwijderingsapplicatie boven op het scherm.

(Afbeelding 6 Hitman-applicatie)

Klik op de knop Next om het reinigingsproces te starten. Het hitmanPro-installatiescherm wordt weergegeven. Zorg ervoor dat deze is ingesteld op de optie: Nee, ik wil alleen een eenmalige scan uitvoeren om deze computer te controleren

(Afbeelding 7 Hitman Setup)

Klik op de knop Volgende om verder te gaan. De reiniger scant uw computer op infecties. Het geeft een lijst weer van alles wat het heeft gevonden wanneer het is voltooid.

(Afbeelding 8 Hitman report screen)

Klik op de knop Volgende om de gedetecteerde infecties te verwijderen. In het scherm Resultaten verwijderen worden de resultaten weergegeven wanneer dit is gedaan. Klik nogmaals op de knop Volgende om het laatste scherm weer te geven en klik op de knop Opnieuw opstarten .

Zodra uw computer opnieuw is opgestart, moet u weer normaal op uw bureaublad zijn.

Uw computer zou nu vrij moeten zijn van de Infectiebeveiligingsinfectie. Als uw huidige antivirusoplossing deze infectie doorlaat, kunt u overwegen de gelicentieerde versie van HitmanPro of een ander vergelijkbaar programma aan te schaffen. Bescherm uzelf in de toekomst tegen dit soort bedreigingen.

Als u nog steeds problemen ondervindt met uw computer nadat deze handleiding is voltooid, hebt u nog twee opties. U kunt de handleidingen voor opnieuw installeren gebruiken aan het begin van het artikel om uw computer te wissen en opnieuw te starten. U kunt ook deelnemen aan een van de vele forums zoals BleepingComputers, Tech Guys of Tech Forum en een verzoek om hulp indienen. (Neem zoveel mogelijk informatie op in de aanvraag. Zoals het type en de versie van het besturingssysteem, wat er al is gedaan en eventuele logboeken of fouten.)

Bijbehorende Ransomware-bestanden voor Beveiliging

Bijbehorende Ransomware-bestanden voor Beveiliging

%CommonAppData%\.dll

Bestandslocatie opmerkingen

%CommonAppData%:

Toont de map Applicatiedata voor het profiel alle gebruikers. Dit zijn standaard C:\Documents and Settings\All Users\Application Data voor Windows 2000/XP en C:\ProgramData\ in Windows Vista, Windows 7 en Windows 8

Nieuwe infectie voorkomen

Om het risico op een herhaalde infectie tot een minimum te beperken, moet u ervoor zorgen dat u een real-time antivirusprogramma op uw computer hebt. Zorg ervoor dat deze wordt bijgewerkt. Als u geen geld wilt uitgeven aan een betaalde service, kunt u een van de gratis programma's installeren die beschikbaar zijn.

Naast het installeren van traditionele antivirussoftware, kunt u de onderstaande handleiding lezen voor enkele basisregels voor veilig online surfen:

• Richtlijnen voor het veilig navigeren op internet

Controleer altijd alle online accounts, zoals:

• Online bankieren
• Webmail
• E-mail
• Sites voor sociale netwerken 

Voer virusscans uit op de back-ups als u een automatische back-up voor uw bestanden hebt en wilt bevestigen dat er geen back-up van de infectie is uitgevoerd. Als virusscans niet mogelijk zijn, zoals online back-ups, moet u uw oude back-ups verwijderen en nieuwe versies opslaan.

Houd uw software up-to-date. Zorg ervoor dat u regelmatig een update uitvoert. Als u hierover berichten ontvangt en niet zeker bent van hun geldigheid, neem dan altijd contact op met het bedrijf in kwestie om het te verduidelijken.