ukasha virus

[tesske]

beste,heb het ukasha virus of politie virus op men pc,hij doet niks meer,en met windows 8 kan men niet niet in veilige modus opstarten?

iemand een idee hoe ik mijn pc terug in orde krijg

alvast bedankt

[Jion]

Dag tesske,

1. Download de onderstaande ISO en bijbehorende utility.

• Kaspersky Rescue Disk (ISO)
  
• rescue2usb.exe
  

2. Kaspersky Rescue USB stick maken

• Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive.
  
• Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden.
  

Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen"

• Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd.
  
• Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd.
  
• Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'.
  
• Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker.
  
• Stop de Kaspersky Rescue USB, in de besmette PC.
  
• Start die PC opnieuw op.
  
• Druk op F11 en selecteer dan het USB station om het rescue systeem van Kaspersky te starten.
  

Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue CD te openen.

· Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

· Druk hierna op “1” om de licentie overeenkomst te accepteren.

Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"

• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  

In het rode kader hieronder kunt u zien dat de registerwaarden zijn hersteld.

• Herstart de computer.
  

[tesske]

merci;maar kan totaal niks meer,,direct na het opstarten verschijnt de nota van de "politie" dat ik 100 euro moet betalen om te deblokkeren,,

[Jion]

Je dient op te starten via die aangemaakte rescue USB-stick.

Steek deze in je besmette computer, start opnieuw op en blijf direct (dus vóór Windows opstart) wat op F11 tokkelen tot je een menu krijgt.

(kan een andere F-toets zijn, afhankelijk van het merk v/d computer)

In dat menu kies je dan je USB-stick en volg je de bovenstaande instructies.

[tesske]

beste,,de usb maken was geen probleem,de besmette pc opstarten wel,

na inhouden van f8 toets kom ik in een menu waar er dan 2 elementen met usb instaan

al alle twee geprobeerd maar windows start normaal op en verschijnt er onmiddelijk weer de brief van de politie

[Jion]

Probeer het eens met een CD:

Download op een andere niet geïnfecteerde computer de Kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn en sla deze op je bureaublad op en installeer deze.

Start "IMG burn" en klik op "Write image file to disc"

• Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Write".
  
• Stop de Kaspersky Rescue CD, in de besmette PC.
  
• Start die PC opnieuw op.
  
• Druk op F11 en selecteer dan het cdrom station om het rescue systeem van Kaspersky te starten.
  

Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue CD te openen.

· Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

· Druk hierna op “1” om de licentie overeenkomst te accepteren.

Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"

• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  

In het rode kader hieronder kunt u zien dat de registerwaarden zijn hersteld.

• Herstart de computer.
  

[Jion]

Lukt het om met de cd op te starten?