Ukash virus

[jasper1985]

Hallo,

Ik zit sinds daarjuist met het Ukash virus. Hijack etc staat wel reeds geinstalleerd op de laptop.

Ik kan alleen niet opstarten via veilige modus, want ik krijg telkens telkens het scherm van Ukash.

Kan iemand mij stap voor stap uitleggen hoe ik dit moet oplossen aub?

Al heel erg bedankt!

met vriendelijke groeten

[kape]

Download het Avira AntiVir Rescue System (via een niet besmette PC) en sla dit op je bureaublad op.

• Stop een lege CD/DVD in je computer.
  
• Dubbelklik op rescue_system-common-en.exe.
  
• Selecteer het station waar de lege CD/DVD in zit.
  
• Klik op de knop Burn CD om het Avira AntiVir Rescue System op die lege CD/DVD te branden.
  

Voer deze stappen uit op de geïnfecteerde pc:

• Stop de CD/DVD, met daarop het Avira AntiVir Rescue System, in je geïnfecteerde PC.
  
• Start die PC opnieuw op.
  
• Druk op de toets 1 om je computer vanaf de CD/DVD op te starten.
  
• Het Avira AntiVir Rescue System zal automatisch worden geopend.
  
• Klik linksonder op de Engelse vlag als je alles in het Duits ziet. Zo wordt de taal Engels.
  
• Klik links op de knop Configuration.
  
• Zorg ervoor dat Scan all files onder Scan Mode is geselecteerd.
  
• Zorg ervoor dat Try to repair infected files en Rename files, if they cannot be removed? onder Action at malware discovery is geselecteerd.
  
• Klik links op de knop Virus Scanner en klik vervolgens op Start Scanner.
  
• Het Avira AntiVir Rescue System zal je computer nu gaan scannen. De scan kan veel tijd in beslag nemen.
  
• Haal de CD/DVD uit je computer als het scannen klaar is en start je computer daarna opnieuw op.
  

[jasper1985]

Ok, al heel erg bedankt!

Ik ben mijn laptop nu aan het scannen op virussen met Avira Antivir Rescue System.

Wat moet ik daarna juist doen?

[jasper1985]

Ik heb de scan laten lopen en nadat deze gestopt was, heb ik geprobeerd om opnieuw op te starten, zowel via normale als veilige modus, maar het lukt niet.

Heb ik iets fout gedaan? Wat moet ik doen als de scan gestopt is?

[kape]

Stap 1

Download op een andere niet geïnfecteerde computer de kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn, unzip en installeer dit programma. Standaard worden deze bestanden geplaatst in de map C:\Program Files\ImgBurn. Klik daar op ImgBurn.exe om het programma op te starten. Gebruikers van Vista en Windows 7 moeten dit “uitvoeren als administrator”.

• Start "IMG burn" en klik op "Schrijf image bestand naar schijf"
  
• Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Schrijf"
  

Stap 2

Voer dit uit op de geïnfecteerde computer.

• Stop de Kaspersky Rescue CD, in de PC.
  
• Start die PC opnieuw op.
  

3. Opstarten van de Kaspersky Rescue CD.

Info:

Als u problemen heeft met het opstarten vanaf de rescue cd controleer dan de instellingen in de BIOS voor het opstarten vanaf een bootable CD.

:>: Hier staat beschreven hoe u de CD / DVD drive als first boot device kunt instellen.

Druk op bovenstaande venster op een willekeurige "toets" om van de Kaspersky Rescue CD te starten.

Kies is het bovenstaande scherm de de gewenste taal wat standaard op Engels staat ingesteld en druk op "Enter"

Druk in het bovenstaande op "1" en om door te gaan.

Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

Windowsunlocker

• Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"
  
  
• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  
• In het rode en groene kader hieronder kunt u zien dat de registerwaarden zijn hersteld.
  
  
• Herstart de computer.