CryptoLocker

CryptoLocker is een besmetting die het scherm blokkeert, wat ook wel bekend staat als een ransomware programma. Hij wordt gedistribueerd door het Trojaanse paard Trojan:Win32/Crilock.A, en in tegenstelling tot andere bij ons bekende ransomwaretoepassingen, probeert deze niet om u ervan te overtuigen dat u ernstige misdrijven hebt begaan, om u te dwingen om het losgeld te betalen. CryptoLocker beweert gewoon dat uw computer is geblokkeerd en uw bestanden zijn vercijferd. Om uw bureaublad te herstellen dient u 100 Amerikaanse dollars of 100 Euro te betalen via MoneyPak, Ukash of een ander van toepasselijk alternatief betalingssysteem. In plaats van het losgeld te betalen dient u echter uw PC te ontgrendelen en gelijk CryptoLocker te verwijderen.

Omdat deze besmetting wordt gedistribueerd door Trojaanse paarden, is het zeer waarschijnlijk dat uw computer besmet is voordat hij werd vergrendeld. Trojaanse paarden dringen het doelwit systeem clandestien binnen en zij laten hun aanwezigheid niet blijken totdat het te laat is. Om dit soort gevaarlijke besmettingen zoals CryptoLocker te vermijden, is het daarom belangrijk dat u regelmatig een systeemscan uitvoert met een betrouwbaar anti-malwareprogramma, bedreigingen al onderschept in de eerste fase van de besmetting. Anders kunt u te maken krijgen met irritante consequenties zoals, in het geval van CryptoLocker, vergrendelde schermen en vercijferde bestanden.

Helaas is de bewering van CryptoLocker dat het uw bestanden heeft vercijferd echt. Volgens onderzoek dat werd uitgevoerd door beveiligingsspecialisten kan deze ransomware toepassing vrijwel ieder soort bestand vercijferen dat zich op uw harde schijf bevindt, inclusief bestanden met extensies zoals *.jpg, *.dng, *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf, *.raf, *.raw, *.rwl, *.rw2 enzovoort. Als al uw bestanden zijn vercijferd, dient u ze waarschijnlijk te herstellen vanaf een back-up. Het toont gewoon aan hoe belangrijk het is om een back-up te hebben van uw bestanden op een externe harde schijf of een sky-drive.

Mogelijk is het enige “geruststellende” aan CryptoLocker het feit dat de ransomware toepassing zich tenminste niet voordoet als iets dat het niet is, en het eist dat u uw geld onmiddellijk weggeeft:

Uw persoonlijke bestanden zijn vercijferd!
Al uw belangrijke bestanden op deze computer zijn vercijferd: foto's, video's, documenten enz.
Om deze bestanden te ontcijferen dient u een privésleutel te verkrijgen.
Om de privésleutel voor deze computer te kunnen verkrijgen, <…>, dient u 100 Amerikaanse dollar/100 EURo/een vergelijkbaar bedrag in een andere valuta te betalen.

Als u het geëiste geldbedrag via een alternatief betalingssysteem betaalt, wordt uw computer echter nog steeds niet ontgrendeld. CryptoLocker probeert u onder druk te zetten, door u maar 72 uur te geven om te betalen. U moet desondanks nooit toegeven aan deze bedreigingen, omdat het uitgeven van uw geld een CryptoLocker toch niets goeds oplevert.

Raadpleeg in plaats daarvan onderstaande aanwijzingen om uw computer te ontgrendelen. Schaf vervolgens een betrouwbare computer beveiligingstoepassing aan die u kan helpen om CryptoLocker automatisch te verwijderen. Aarzel niet om uw PC te beschermen als dit nodig is.

Herstellen van de toegang tot het bureaublad

Voor Windows Vista/7:

1. Herstart de computer en druk F8 voordat het systeem opstart.
2. Selecteer Veilige Modus met Netwerk en druk Enter.
3. Ga op het Internet naar http://nl.pcthreat.com/download-sph om het SpyHunter verwijderingshulpprogramma te downloaden.
4. Installeer het programma en verwijder de besmetting.

Voor Windows XP:

1. Herstart uw computer en druk voordat het Windows logo verschijnt op F8.
2. Kies Veilige Modus met Netwerk in het opstartmenu van het systeem en druk Enter.
3. Klik Ja in een dialoogvenster voor bevestiging.
4. Open uw Internet browser en download Spyhunter van http://nl.pcthreat.com/download-sph .
5. Klik op het Startmenu en start Uitvoeren.
6. Typ “msconfig” in het vak Uitvoeren en druk Enter.
7. Klik wanneer het menu Systeemconfiguratie opent op het tabblad Opstarten en klik de knop Alles uitschakelen. Klik dan OK om de wijzigingen op te slaan en het menu te verlaten.
8. Herstart uw computer opnieuw in de Normale Modus en installeer SpyHunter.
9. Start een volledige systeemscan en verwijder besmettingen van uw computer.

Aanwijzingen voor het verwijderen in Windows 8

1. Druk de Windows toets en het metro Startscherm verschijnt.
2. Beweeg de cursor naar de rechteronderhoek van het scherm.
3. Klik instellingen in de Charms balk.
4. Klik Wijzig PC Instellingen.
5. Selecteer Algemeen in een ander venster.
6. Rol naar beneden door de opties en klik Herstart Nu in Geavanceerd Opstarten.
7. Selecteer Probleemoplossen en klik Geavanceerde Opties.
8. Klik Opstartinstellingen en klik dan de knop Herstarten.
9. Wacht totdat het BIOS start.
10. Druk F5 Om Veilige Modus met Netwerk te selecteren.
11. Wacht totdat systeem start.
12. Ga naar http://nl.pcthreat.com/download-sph en download Spyhunter.
13. Installeer het programma en voer een volledige systeemscan uit.