Sabam Ransomeware verwijderen.
11 Juni 2012 19:00
De Oplossing.
Wanneer je zelfs in Veilige Modus niet meer kan werken, kan je het onderstaande uitvoeren.
Je moet de beschikking hebben over een tweede, aan het Internet aangesloten, pc.
Op die pc download en brand je de Kaspersky Rescue Disk
Hoe je dit doet zou in de volgende instructies moeten duidelijk worden....:
Stap 1 - Het downloaden en installeren van de vereiste tools...
Download op een andere niet geïnfecteerde computer de Kaspersky Rescue Disk en sla deze op je bureaublad op.
Download daarna IMG Burn , sla deze op je bureaublad op en installeer deze.
Tijdens de installatie even opletten dat je de Ask.com toolbar NIET mee installeert:
- Start "IMG burn" en klik op "Write image file to disc"
- Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Write"
Stap 2 - Het runnen van de Kaspersky Rescue Disk...
Voer dit uit op de geïnfecteerde computer.
- Check of je pc opstart met de cd/dvd als eerste boot optie.
Dit check je (of verander je) in je BIOS instellingen. - Stop de Kaspersky Rescue CD, in de PC.
- Start die PC opnieuw op vanaf de CD/DVD.
Opstarten vanuit de Kaspersky Rescue CD.
- Druk op een willekeurige toets
- Kies de gewenste taal (standaard staat deze op Engels) en druk op "Enter"
- Druk daarna op "1"
- Kies vervolgens voor de optie "Kaspersky Rescue Disk - Grafische modus" en druk op Enter.
- Nadat de grafische interface van Kaspersky Rescue CD is geinstalleert, kan er een melding verschijnen dat de database is verouderdt.
- Laat in dat geval toe dat er geupdate wordt.
Windowsunlocker
- Nadat de update is voltooid, klik je op de start (KDE) knop in de taakbalk en klik op "Terminal"
- Geef in de terminal het commando windowsunlocker op gevolgd door Enter.
- Je krijgt nu drie keuzemogelijkheden te zien:
- Typ en kies hier "1 - Unlock Windows"
- Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
- Op het einde krijg je terug de drie keuzemogelijkheden.
- Nu kies je voer optie "0 - Exit"
- Sluit het zwarte venster.
- Ga naar de KDE (links beneden op je balk) en kies "Restart".
- Kaspersky Rescue Disk zal al de lopende processen aflsuiten en je pc herstarten.
- Herstart je PC vanaf je Harddisk zodat je in je Windows komt....
Stap 3 Vervolgens...
Wanneer je nu een leeg bureaublad ziet, géén paniek.
- Via je goede pc haal je Unhide van Grinler op en plaats deze op een usb stick.
- Plaats je usb stick nu op de "slechte" pc.
- Roep taakbeheer op (Cntrl+Alt+Del).
- In het tabblad Toepassingen selecteer je nieuwe taak...
- Vevolgens typ je: explorer.exe en [Enter]
- Je bureaublad moet nu tevoorschijn komen in een apart menuvenster
- Navigeer nu naar je usb stick en verplaats Unhide naar je bureaublad.
- Dubbelklik op "Unhide.exe" om de tool te starten
- Let op!!! : Windows Vista & 7 gebruikers dienen "Unhide.exe" als administrator uit te voeren (rechtsklik en selecteer "Uitvoeren als admin".
- Wacht rustig af totdat de tool gereed is en doe in de tussentijd verder niets op de computer.
- Als de tool gereed is krijgt u het onderstaande scherm te zien, met de melding "Your files should now be visible"
Je kan nu terug op je "gewoon" bureaublad.
Stap 4 Verder...
Update MBAM en doe een snelle scan.
Selecteer en verwijder de gevonden items, herstart je pc hierna.
Tot slot laat je Ccleaner zijn werk doen.
Je zou nu moeten verlost zijn van deze vervelende melding.Top
Emphyrio :)
Met dank aan Maxstar voor de sample ;)
Disclaimer
De inhoud (teksten en beeldmateriaal) van deze website en zijn pagina's mag niet gekopieert noch gebruikt worden zonder uitdrukkelijke toestemming van de Webmaster.