Hallo,

heb sinds gisteravond allemaal documenten en verschillende foto's die "gelockt" zijn met een bestand erbij dat ik allerlei zaken moet doen op internet om de documenten weer "vrij" te krijgen. Hoor van mensen om mijj heen dat er dan een virus op mijn PC zit en ik beslist niet moet gaan betalen. Maar hoe kom ik van dit virus af? AVG zegt dat er niets aan de hand is. Krijg de volgende tekst bij de documenten:

!!! BELANGRIJKE INFORMATIE !!!!

Al je bestanden werden gecodeerd met RSA-2048 en AES-128 versleuteling.
Meer informatie over RSA kan je hier vinden:
http://nl.wikipedia.org/wiki/RSA_(cryptografie" onclick="window.open(this.href);return false;)
http://nl.wikipedia.org/wiki/Advanced_E ... n_Standard" onclick="window.open(this.href);return false;

Het decoderen van je bestanden is enkel mogelijk met de privé sleutel en decoderingsprogramma,
dat zich op onze geheime server bevind.
Volg één van deze links om je privé sleutel te ontvangen:
1. http://i3ezlvkoi7fwyood.tor2web.org/1D51B75E2A9DECDD" onclick="window.open(this.href);return false;
2. http://i3ezlvkoi7fwyood.onion.to/1D51B75E2A9DECDD" onclick="window.open(this.href);return false;
3. http://i3ezlvkoi7fwyood.onion.cab/1D51B75E2A9DECDD" onclick="window.open(this.href);return false;

Als al deze adressen niet beschikbaar zijn, voIg dan deze stappen:
1. Download en installeer de Tor Browser: https://www.torproject.org/download/download-easy.html" onclick="window.open(this.href);return false;
2. Na het installeren, start je de browser en wacht tot hij opstart.
3. Typ in the adresbalk: i3ezlvkoi7fwyood.onion/1D51B75E2A9DECDD
4. Volg de instructies op de site.

!!! Je persoonlijke identificatie ID: 1D51B75E2A9DECDD !!!


wie kan mij helpen. ben niet heel handig op de computer.

Hallo,

Dit is een ernstig virus we gaan kijk of er nog wat te reden valt.

1. Start de computer niet meer in de normale modus op, dit i.v.m. de cryptolocker die actief kan worden en zo wellicht nog meer bestanden zal versleutelen.

2. Start dus als eerste de PC op in de veilige modus, kijk welke bestanden er niet versleuteld zijn, maak hiervan een kopie in een nieuwe map. Comprimeer deze map, en verplaats deze naar bijvoorbeeld een USB Stick.

Download de 32 of 64 bit versie van HitmanPro naar het bureaublad.

• HitmanPro (32bit)
• HitmanPro (64bit)

Klik hier voor een uitgebreide handleiding van HitmanPro.

HitmanPro uitvoeren

• Dubbelklik op "HitmanPro.exe" en klik op "volgende"
• Vink de optie "Ik accepteer de voorwaarden van de gebruikersovereenkomst aan" en klik op "Volgende"
• Klik in het setup scherm nu nogmaals op "Volgende", nu zal automatisch de scan starten, doe verder niets op de computer totdat de scan gereed is.
• Als de scan klaar is klik je op "volgende"
• Activeer nu de gratis licentie, hiermee kunt u 30 dagen gratis HitmanPro gebruiken en de gevonden infecties verwijderen.
• U dient de gratis licentie middels uw e-mailadres te activeren, klik vervolgens op "Activeren".
• Note: indien u reeds eerder gebruik hebt gemaakt van de 30 dagen trial-versie van HitmanPro is het niet meer mogelijk om gratis de gevonden infecties te verwijderen.
• Als het verwijderen gereed is klik je onderin het scherm op "Save log" of "Logbestand opslaan" en sla deze op bijvoorbeeld het bureaublad op.
• Voeg het logbestand als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in HitmanPro onder het tabblad geschiedenis > logbestanden)
• Klik nu op de knop "Herstarten".

heb het volgens de instructies gedaan en het log bestand erbij gevoegd

Hallo,

Weet je hoe je besmet bent geraakt?

1. Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)

Hier staat een beschrijving hoe u kunt kijken of u een 32 of 64 bit versie van Windows heeft.

RSIT Uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Klik met de rechtermuisknop op RSIT.exe en kies voor de optie "Als administrator uitvoeren".
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Als u RSIT de eerste keer uitvoert zal HijackThis gedownload worden als deze niet aanwezig is, sta dit vervolgens toe door op "I accept" te klikken.
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" geopend.
• Voeg beide logbestanden als bijlage toe aan uw volgende bericht.

weet niet hoe het is gekomen, gisteravond merkte ik dat er documenten niet open wilden en toen zag ik .lock staan en opgezocht wat het was. Paniek natuurlijk. Ben 61 jaar en ben ervan geschrokken

Hallo,

Ik heb niet zo'n goede nieuws voor je als je geen back up heb kan je stap 1 proberen;

1. Hier is een uitleg hoe je kan proberen versleutelde bestanden te reden: http://www.pcwebplus.nl/phpbb/viewtopic ... 22&t=17451" onclick="window.open(this.href);return false;

2. Hierna is het verstandig de pc terug te zetten naar fabrieks installatie of een volledige herinstallatie uit te voeren.(er is nog geen oplossing om anders van deze infectie af te komen)

Zorg hierna voor een goede beveiliging (ik zag twee virusscanners één is er genoeg want twee scanners gaan elkaar tegen werken)
Zorg dat je tijdig een back-up maakt en die op een externe schijf zet.
Klik nooit op ongewenste rar bestanden in e-mails of open nooit onbekende mails.

Ik kan jammer dit virus niet voor je weg krijgen, indien je verder uitleg nodig heb om je pc te herinstalleren kunnen we je hier op PcWebPlus je altijd proberen te helpen.

Helaas jammer dat het niet is gelukt maar ik zal je raad opvolgen en de tips ter harte nemen. Hartelijk dank voor je hulp in deze, ik zalzeker beter uitkijken hoor.

Dank je wel en een fijne avond gewenst.

Hallo,

Bedankt en graag gedaan.