Politie virus

[pascal76]

Beste,

Sinds een paar dagen ben ik ook het slachtoffer geworden van het politie virus. In veilige modus lukt niet. Ik heb een usb stick aangemaakt met hitmanpro. Alles lukt tot en met het scannen. Als ik op volgende klik, moet ik een produktsleutel ingeven terwijl ik nog nooit dit programma heb gebruik. Ik dacht dat er een trial was van 30 dagen? Of hebben ze dit afgeschaft? Wat nu?

Alvast bedankt

[Jion]

Dag pascal76,

welkom op PCH!

Ik heb je een eigen topic aangemaakt. ;-)

Probeer eens met deze tool:

1. Downloads.

Download rescue-system.exe van de website van Avira en sla het bestand op.

Voor het aanmaken van de Rescue USB-stick downloaden we de tool Universal-USB-Installer.

2. Aanmaken Rescue USB.

• Plaats een lege usb-stick van min. 1GB in je computer.
  
• Dubbelklik op Universal-USB-Installer om het programma te starten.
  
• De gebruikersovereenkomst wordt getoond, klik op I Agree om deze te accepteren en verder te gaan.
  
• Stap 1: Scrol in het dropdownmenu naar de Avira Antivir Rescue Disk en selecteer deze.
  
• Stap 2: Navigeer via de Browse knop naar de locatie waar de Avira Rescue-system.iso is opgeslagen. Selecteer de .ISO en klik op Openen.
  
• Stap 3: Selecteer de usb-stick die je wenst te gebruiken. Eens de USB-stick geselecteerd is verschijnt een optie om deze USB-stick te formatteren. Zet een vinkje bij We will format X:Drive as Fat32. waar X staat voor de stationsletter die is toegekend aan jouw USB-stick.
  
• Stap 4: Klik op Create. In het waarschuwingsvenster dat je nu te zien krijgt, klik je op Ja om met het aanmaken van de USB-stick te beginnen.
  
• Wanneer het aanmaken van de USB-stick voltooid is, klik je op Close om het programma te sluiten.
  

3. De geïnfecteerde computer opstarten met de Rescue USB.

• Plaats de zonet aangemaakte Rescue USB in de geïnfecteerde computer en start deze op.
  
• Tokkel onmiddellijk op F11 en selecteer dan het USB station om het rescue systeem van Avira te starten.
  

Opm.: Naargelang de computer kan dit een andere toets zijn zoals "Delete" of F2.

• Indien het niet mogelijk is om de Rescue USB op te starten via het Boot Menu, ga dan d.m.v. de Delete knop naar het Bios.
  Bij Boot Device Priority zet je je USB stick als First Boot.
  

4. Avira Rescue Disk gebruiken.

• Als het systeem opstart van de rescue USB krijg je eerst een scherm te zien waar je de gewenste taal kan kiezen. Kies hier voor Engels en klik daarna op Start Avira Rescue System.
  
• Eens opgestart wordt de gebruikersovereenkomst getoond, klik hier op Accept om verder te gaan.
  
• In het volgende scherm klik je op Start Wizard om met de scan te beginnen.
  
• Kies nu de gewenste partitie om te scannen. Meestal is dit C en klik op Next.
  
• De virusdefinities worden geüpdate waarna het scannen van de aangegeven partitie begint.
  
• Wanneer de scan gedaan is, klik je terug op Next om de resultaten te bekijken.
  
• Klik hier op de knop Report en dan op Safe om het scanrapport op te slaan.
  
• Klik op OK om terug te keren naar het vorige venster.
  
• Klik op Shut Down om de computer af te sluiten. Verwijder de USB-stick en start de computer terug op.
  
• Plaats het scanrapport in je volgend bericht.
  

Voor een uitgebreide handleiding, ga naar http://www.pc-helpforum.be/f163/avira-rescue-cd-2013-a-64312/

12 februari 2014 aangepast door Jion

[Jion]

Ontvangen via pb:

Beste,

Dank voor uw antwoord op het politievirus. Alles lukt totdat ik wil starten met de avira rescue system. Ik druk op enter en ik verkrijg een zwart scherm met een prompt. De computer blijft op dat zwarte scherm staan met die prompt. Ik kan niets meer doen...

Nochtans heb ik elke stap goed kunnen uitvoeren..

Kan ik iets anders proberen?

Bedankt

- - - Updated - - -

Probeer eens met dit alternatief:

1. Download de onderstaande ISO en bijbehorende utility.

• 
  
• Kaspersky Rescue Disk (ISO)
  
• rescue2usb.exe
  

2. Kaspersky Rescue USB stick maken

• 
  
• Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive.
  
• Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden.
  
• Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen"

• 
  
• Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd.
  
• Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd.
  
• Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'.
  
• Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker.
  
• Stop de Kaspersky Rescue USB, in de besmette PC.
  
• Start die PC opnieuw op.
  
• Druk op F11 en selecteer dan het USB station om het rescue systeem van Kaspersky te starten.

Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue CD te openen.

• 
  
• Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.
  
• Druk hierna op “1” om de licentie overeenkomst te accepteren.

Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"

• 
  
• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Geef nu het cijfer 1 op (Unlock Windows) gevolgd door enter.

• 
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  
• In het rode kader hieronder kunt u zien dat de registerwaarden zijn hersteld.

• 
  
• Herstart de computer.

- - - Updated - - -

PS: Indien WidowsUnlocker niet werkt (lukt niet bij elke ransomware variant), doe dan een "gewone" scan met Kaspersky.

[Jion]

Ontvangen via pb:

Super! is gelukt! Van harte dank!!!!

Moet ik nog iets installeren of eventuele geinfecteerde files te scannen en verwijderen?

Mvg

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• 
  
• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• 
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

Bekijk ook de instructievideo.