Politievirus (31)

[RonStr1]

Heb ook last van dit virus maar kan bovenstaande acties niet uitvoeren omdat ik niet in de veilige modus kan opstarten en.....ik de kennis gewoon niet bezit om bovenstaande handelingen uit te voeren.Zodra ik opstart en een gebruiker aanklik krijg ik het "politiescherm" te zien en en staat de computer muurvast.

Heeft er iemand raad voor een amateurgebruiker ?

[Jion]

Dag RonStr1,

Welkom op PCH!

Download op een andere niet geïnfecteerde computer de Kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn en sla deze op je bureaublad op en installeer deze.

Start "IMG burn" en klik op "Write image file to disc"

• Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Write". Stop de Kaspersky Rescue CD, in de PC.
  
• Start die PC opnieuw op.
  
• Druk op F11 (of F12 naargelang de pc) en selecteer dan het cdrom station om het rescue systeem van Kaspersky te starten.
  
• Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue CD te openen.
  
• · Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.
  
• · Druk hierna op "A" om de licentie overeenkomst te accepteren.
  

Windowsunlocker

Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"

• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  

In het rode kader hieronder kunt u zien dat de registerwaarden zijn hersteld.

• Herstart de computer.
  

[RonStr1]

Tot aan het laatste veld gaat het goed maar ik zie geen gewijzigde registerwaarden.

Het probleem is dan ook niet opgelost.

wat doe ik fout??

21 juni 2012 aangepast door kape
quote verwijderd

[Jion]

Kan je een printscreen of foto plaatsen van de melding die je krijgt van je politievirus?

Hier bestaan namelijk enkele verschillende soorten van, elk met hun eigen manier om ze te verwijderen.

[RonStr1]

Probleem inmiddels opgelost door een collega. Weet dus niet wat er precies gebeurd is.

Dank voor het meedenken.

21 juni 2012 aangepast door kape
quote verwijderd

[Jion]

Indien mogelijk laat ons eens weten hoe je collega het heeft opgelost.

Er zijn verschillende versies van deze malware, dus we kunnen altijd iets bijleren over deze specifieke versie ;-)