Locky virus. Hoe verwijderen? (Verwijder handleiding)

door Jake Doevan - -   .locky file extension virus | Het type: Ransomware
12

Overzicht van Locky virus

Terwijl we dit artikel aan het schrijven zijn, zijn er al zeker honderden mensen het Locky virus aan het proberen te verwijderen van hun computer en hun data terug te krijgen. Als je nog niets hebt gehoord van deze bedreiging dan moet je weten dat dit één van de laatste en nieuwe ransomware programma's is. Deze is instaat om met al je bestanden te knoeien.

Als je iemand bent die zijn bestanden wel apprecieerd pas dan op voor deze bedreiging omdat het je geheugen naar de knoei kan brengen. Locky is een gevaarlijke malware waarvan al wordt gezegd dat het meer als een half milioen mensen al heeft kunnen besmetten. Jammer genoeg blijft het zich verspreiden en volgens security experts kan je dit wel het meest voorkomende virus noemen dat momenteel actief is.

Het virus werkt gelijkend aan CTB Locker, Cryptowall, Teslacrypt en Cryptolocker. Dus vanaf het je computer kan binnendringen zal het bestanden blokkeren met de hulp van het AES-128 encryption. Eens deze militaire-type versleutelaar zijn proces heeft afgerond zal het slachtoffer nog maar één mogelijkheid hebben om zijn bestanden te herstellen en dat is via een sleutel die enkel de beheerders van het Locky virus bezitten.

De gebruikers die hiervan een slachtoffer zijn worden gevraagd om 0.5 tot 1 bitcoin te betalen (oftewel 400$) voor de sleutel die je nodig hebt. Maar dan nog hebben veiligheids experten al heel vaak gezegd dat het niet wijs is om te betalen voor deze sleutel omdat er geen zekerheid is dat hun code zal werken.

Om even samen te vatten: Locky ransomware is extreem gevaarlijk en moet zo snel mogelijk worden verwijdert. Dit is de enige manier om meer geblokkeerde bestanden te vermijden. Om dit virus te verwijderen moet je een scan uitvoeren met Reimage of een andere betrouwbare anti-spyware.

Hoe werkt de vergrendeling?

Vanaf dat Locky je systeem infecteerd zal het de volgende commands starten:

  • Het virus zal zijn vergrendeling beginnen. Het vraagt meestal meerdere uren tot meerdere dagen om de vereist bestanden te blokkeren voor de gebruiken. Natuurlijk blijft het virus onopgemerkt in deze stage van zijn aanwezigheid. Er zijn wel aanwijzigingen zoals: je pc die veel trager gaat werken en soort gelijke problemen op je computer die je normaal niet hebt.
  • Nu zal de ransomware een bericht laten zien aan het slachtoffer met de instructies om een boete te betalen. Het waarschuwingsbericht is bijna identiek tot de vorige dat ze vertelde dat ze bitcoins moesten doorsturen naar de beheerdrs van het Locky virus voor hun speciale ontgrendel sleutel om hun bestanden te herstellen.

Hoe kan Locky virus op mijn computer verschijnen?

Locky ransomware (dit is een alternatieve naam voor de bedreiging die we nu aan het bespreken zijn) verspreid zich via spam emails als een bijgevoegd word bestand. De emails die zulke bestanden meedragen proberen mensen te overtuigen om de bijlage te downloaden.

Eens het word bestand is gedowndload en geopend met het word programma zal het virus direct starten met zijn activiteiten (deze zijn hierboven vermeld). Maar het kan dit niet uitvoeren als de beveiliging van word nog opstaat, dus wanneer je dit afzet laat je het virus toe om in je computer te komen. Dit is ook waarom Locky ook wel eens een Macro virus wordt genoemd.

Nadat het geactiveerd is zal het virus starten met het scannen van de bestanden die op je computer staan, waaronder ook foto's, videos, documenten, archieven en andere bestanden en hij vergrendeld ze allemaal met het AES algoritme. Om het nog erger te maken zal dit virus niet enkel Office bestanden besmetten maar het kan ook je externe geheugen, online sharing bestanden (zoals dropbox) vergrendelen.

Er is nog meer, de netwerk websites waar je bestanden met deelt zijn ook in gevaar om vergrendeld te worden. Er zijn verschillende reports die beweren dat Locky ook bitcoin beugels blokkeert. Dit virus is extreem gevaarlijk en je moet er niet twee keer over nadenken om deze bedreiging te verwijderen. Ook raden we je aan om geen enkele email te openen waar verdachte bijlages bijzijn, download deze bijlages ook vooral niet.

Locky virus verwijderen:

Zoals je kan zien is Locky ransomware een goed gestructureerde malware die gemakkelijk je bestand kan blokkeren. Het is al reeds geweten dat het al vertaald is in verschillende talen en het zich verspreid via Outlook en Microsoft 365. Sommige Pc experts noemen het meesterwerk van de criminaliteit.

De gevolgen voor een geïnfecteerde gebruiker kunnen heel groot worden. Anti-virus software faalt meestal om zulke virussen te blokkeren dus moet je zeker eens nadenken aan het downloaden van een zeer betrouwbare anti-spyware. Daarom moet je heel goed opletten met wat je download vanuit een email.

Locky verwijder procedure kan heel lang duren en is zeer moeilijk. Het terug brengen van je bestanden is ook niet mogelijk. Als je besmet bent moet je best de gids hieronder lezen en toepassen.

Locky virus FAQ:

Vraag: Kan ik mijn bestanden ontgrendelen nadat Locky virus mijn pc heeft besmet?

Het antwoord is alles behalve roodkleurig omdat er nog geen Locky ontgrendelaar is ontworpen. Als je je niet herinnert dat je een back-up hebt gemaakt van je data dan is de enige manier om je verloren bestanden misschien terug te krijgen door gebruik te maken van Photorec, Kaspersky virus-fighting utilities or R-Studio. Maar er is zeker geen bevestiging dat dit altijd werkt. Ook moet je denken aan de veiligheid van je computer, verwijder Locky virus zo snel mogelijk van systeem. Hiervoor raden we je aan om Reimage te installeren.

Vraag: Ik heb net een email gekregen die dit te melden heeft: ” AUB Bekijk de bijgevoegde bestanden”. Het heeft ook een “ATTN: Invoice J-98223146” document bijzich. Jammer genoeg heb ik dit al reeds gedownload en nu zijn mijn bestanden geblokeerd! Hoe komt dit?

Antwoord: Jammer genoeg ben je geïnfecteerd met het Locky ransomware. Dit is een zeer gevaarlijk virus dat een speciale betaling vereist voor mensen die hun bestanden willen terug krijgen. Om je computer te herstellen en de bestanden van het virus te verwijderen raden we je aan om de stap voor stap gids hieronder te bekijken en ook uit te voeren.

We kunnen gerelateerd zijn aan elkeen van de producten die we aanbevelen op onze site. U kan alles nalezen in onze Gebruiksvoorwaarden Met het downloaden van iedere voorziene Anti-Spyware software om Locky virus te verwijderen accepeert u onze privacy verklaring en gaat u ermee akkoord..
doe het nu!
Download
Reimage (verwijderaar) Tevredenheid
Garantie
Download
Reimage (verwijderaar) Tevredenheid
Garantie
Compatibel met Microsoft Windows Compatibel met OS X
Wat doe je wanneer het niet lukt?
Als je faalde in het verwijderen van de infectie gebruik dan Reimage, Stel een vraag aan om hulp te krijgen van onze support dienst, ze zullen je zo gedetailleerd mogelijk helpen
Reimage is aangeraden om Locky virus te verwijderen. Gratis scanners laten je toe om te kijken of je pc is geïnfecteerd of niet of je een malware moet verwijderen. Je zal de gelicenseerde versie van Reimage moeten kopen om de malware te verwijderen.

Let op: Handmatige assistentie nodig betekent dat één van of al onze toepassingen niet instaat was/waren om de parasiet te verwijderen zonder enige vorm van manuele interventie, lees alsjeblieft de manuele verwijdering instructies hieronder

Meer informatie kan gevonden worden op Reimage review.

Meer informatie kan gevonden worden op Reimage review.
Druk de genoemde op Reimage
Druk de genoemde op Reimage

Locky virus handmatige verwijdering:

Verwijder registerwaarden:
HKCUSoftwareLocky

HKCUSoftwareLockyid

HKCUSoftwareLockypubkey

HKCUSoftwareLockypaytext

HKCUSoftwareLockycompleted 1

HKCUControl PanelDesktopWallpaper "%UserProfile%Desktop_Locky_recover_instructions.bmp"

Bestanden verwijderen:
%UserpProfile%Desktop_Locky_recover_instructions.bmp

%UserpProfile%Desktop_Locky_recover_instructions.txt

%Temp%[random].exe

Manuele Locky virus Verwijdering Handleiding:

Verwijder $s door Safe Mode with Networking te gebruiken

Reimage is een programma om malwares te ontdekken.
Je moet de volledige versie kopen om infecties te verwijderen.
Meer informatie over Reimage.

  • Stap 1: Herstart je computer in Safe Mode with Networking$s

    Windows 7 / Vista / XP
    1. Klik op Start Shutdown Restart OK.
    2. Als je pc actief wordt begin dan meerdere keren te drukken op F8 tot je het Advanced Boot Options venster ziet
    3. Selecteer Safe Mode with Networking uit de lijst Selecteer 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Druk op de Power knop in het Windows aanmeld scherm. Druk nu op Shift op je toetsenbord en hou ingedrukt, en klik dan op Restart.
    2. Selecteer nu Troubleshoot Advanced options Startup Settings en tenslotte druk op Restart
    3. Zodra je pc actief wordt, selecteer je Enable Safe Mode with Networking in het Startup Settings venster Selecteer 'Enable Safe Mode with Networking'
  • Stap 2: Haal Locky weg

    Log in op je geïnfecteerde account en start je browser. Download Reimage of andere betrouwbare anti-spyware programma's. Update het voordat je een volledige scan uitvoert en verwijder nadien de bestanden die tot je ransomware behoren en voltooi Locky verwijdering.

Als je ransomware Safe Mode with Networking blokkeert, probeer dan een andere methode

Verwijder $s door System Restore te gebruiken

Reimage is een programma om malwares te ontdekken.
Je moet de volledige versie kopen om infecties te verwijderen.
Meer informatie over Reimage.

  • Stap 1: Herstart je computer in Safe Mode with Command Prompt$s

    Windows 7 / Vista / XP
    1. Klik op Start Shutdown Restart OK.
    2. Als je pc actief wordt begin dan meerdere keren te drukken op F8 tot je het Advanced Boot Options venster ziet
    3. Selecteer Command Prompt uit de lijst Selecteer 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Druk op de Power knop in het Windows aanmeld scherm. Druk nu op Shift op je toetsenbord en hou ingedrukt, en klik dan op Restart.
    2. Selecteer nu Troubleshoot Advanced options Startup Settings en tenslotte druk op Restart
    3. Zodra je pc actief wordt, selecteer je Enable Safe Mode with Command Prompt in het Startup Settings venster Selecteer 'Enable Safe Mode with Command Prompt'
  • Stap 2: Herstel je systeembestanden en instellingen
    1. Zodra het Command Prompt venster verschijnt, geef je cd restore in en klik op Enter Geef 'cd restore' in zonder aanhalingstekens en druk op 'Enter'
    2. Typ nu rstrui.exe en klik opnieuw op Enter. Geef 'rstrui.exe' in zonder aanhalingstekens en druk op 'Enter'
    3. Als een nieuw venster verschijnt, klik je op Next en seleteer het herstelpunt dat voor de infiltratie van Locky is. Klik nadien op Next Als het 'System Restore' venster verschijnt, selecteer je 'Next' Selecteer je herstelpunt en klik op 'Next'
    4. Klik nu op Yes om het systeemherstel te starten Klik op 'Yes' en start het systeemherstel
    Zodra je het systeem herstelt hebt naar een vorige datum, moet je Reimage downloaden en er je pc mee scannen om er zeker van te zijn dat Locky succesvol verwijdert werd

Tenslotte zou je er steeds moten aan denken om je pc te beschermen tegen crupto-ransomware. Om je pc tegen Locky en andere ransomwares te beschermen, gebruik je best een betrouwbare anti-spyware zoals Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus of Malwarebytes Anti Malware

Over de auteur

Jake Doevan
Jake Doevan - Het leven is te kort om je tijd te verkwisten aan virussen.

Als deze gratis verwijderingshandleiding je geholpen heeft en je teverden bent over onze dienst, overweeg dan slajblieft om een gift te doen om de dienst verder te laten bestaan. Zelfs het kleinste bedrag stellen wij ten zeerste op prijs.

Meer informatie over de auteur

Bron: http://www.2-spyware.com/remove-locky-virus.html

Verwijdering gidsen in andere talen