Ik kreeg een "vals bericht" van een zekere Mieke Van Holst betreffende een factuur. Ik klikte erop en zit nu met een CTB-Locker. Hoe geraak ik hier terug van af. Ik liet reeds Malwarebytes, Avast en andere antivirusprogramma's zoeken, zonder resultaat. Kan iemand me helpen?
Graag verwijzen wij u naar de bijlage van dit e-mail bericht, hierin treft u onze factuur met nummer 16650170 van 15-02-2016 aan. Het PDF-bestand in de bijlage kunt u openen met Adobe Reader. Wij hopen u hiermee van dienst te zijn geweest en zien uit naar onze verdere samenwerking.
Met vriendelijke groeten,
NIBHV
administratie@*****.nl
Bijlage: 1
inv16650170.zip
En wat vraagt ze verder? Nog niets?
Gedraagt je pc zich nu plots vreemd?
PC Win7 Prem SP1/64bit/RAM4GB/HD1000GB/IE11//FFox
63.0.3 64bit /Chrome64bit//MSE+Win firewall/WLMail/Gmail/thunderbird/OpenOffice4.1.5/BSA+Micr.SafetyScan+MSRT.-Web Of Trust (WOT)-Spywarebl 5.5--Superantispyw/MBAM/AdwCleaner/JRT/Win10/Ixquick/
men kan die der uithalen
maar dan zijn nog niet de data , die versleuteld is terug beschikbaar
die zit in de temp , en in de task scheduler als verborgen taak
maar als ge niet genoeg kent van hoe een comp werkt dan is het niet te doen
alléén personen die weten hoe een comp werkt kunnen dat
en meestal moet de data vervangen worden door een vroeger genomen backup (want via system restore zal het meestal niet gaan omdat die gewist zijn meestal
soms met shadowexplorer kunnen der terug hersteld worden
Je moet niet meer verder zoeken. Via YouTube richtlijnen naar de safe modus gegaan, dan alle tempfiles verwijderd. De melding CT-Locker is verdwenen. De screensavers heb ik opnieuw ingelezen. Ik heb wel al mijn tekst en beeldfiles moeten verwijderen want die waren versleuteld. Gelukkig heb ik al dat materiaal nog op een externe backup-schijf. Wat werk dus nog aan de winkel maar ik ben blij dat ik het zo heb kunnen oplossen. Toch bedankt voor jullie zoekwerk.
Als u de back up files gaat overzetten naar uw computer, probeer eerst eens met een paar files van een usb stick.
Het kan mogelijk zijn dat die files ook versleuteld zijn(worden) op de stick.
Uitkijken dus dat u niet direct de externe HD gaat aankoppelen en daar alles kwijt bent.
Ik heb na de opkuis een image teruggezet en alle besmette files zijn verwijderd en vervangen door backup-files van een externe HD. Ik denk dat alles nu terug in orde is.
Niet dat me dat erg stoort maar in je onderschrift zeg je dat je op je Win 10 pc's gebruik maakt van Microsoft Security Essentials. Dat is zeker een vergissing want MSE wordt niet meer ondersteund door Windows 10.
Dat heet nu terug Windows Defender.
Open ook NOOIT mails van onbekende oorsprong ook al klinken de namen van de afzenders vertrouwd. Als ik morgen een mail binnen krijg van Rik Vanlooy dan zal ik die nooit openen, hoe verleidelijk dat ook wel zal zijn. Rik Vanlooy behoort (helaas) niet tot mijn contactpersonen en Rik zelf zal me ook nooit een mail sturen.
Sorry, ik had mijn profiel niet aangepast. Normaliter open ik ook nooit "onbekende mails". Nu ben ik echter toch misleid omdat ik dacht dat het om een onbetaalde factuur ging. Ik ga nu dubbel opletten. Bestaat er een antivirus programma, wellicht betalend, dat zulke CTB-lockers blokt?
ik zou dat niet doen , als ge niet weet wat ge daar allemaal met moet doen , en als ge dat niet kunt instellen of bedienen
komt anders alléén maar .... van
