CTB LOCKER virus verwijderen

Je wil het ctb locker virus verwijderen, bestanden redden lukt meestal niet..

CTB Locker virus verwijderen
Hoe moet je het ctb locker virus verwijderen, die vraag hebben veel mensen vandaag de dag. Er zijn meerdere varianten van het CTB locker virus. Het ctb locker virus is een encryptie virus dat meestal via een bijlage in de mail binnenkomt.

Wij hebben de informatie op deze site met de grootst mogelijke zorgvuldigheid samengesteld. Desondanks kan het voorkomen, dat bepaalde informatie verouderd of niet (meer) correct is. ComputerZorg aanvaardt geen enkele aansprakelijkheid voor de gevolgen van handelen of nalaten op grond van de aangeboden informatie. Bel 0900 – 6789 000 (80cpm) voor professionele hulp!

 

ctb locker virus verwijderen

ctb locker virus verwijderen

De belangrijkste dingen die verwijderd moeten worden:

  • %temp% —> helemaal leeg maken
  • Achtergrond terugzetten naar origineel
  • Onverwachte taken in taakplanner die aanstaan uitzetten
  • Opstartregels die met het virus te maken hebben uitzetten (check via msconfig)

Wat is het CTB-locker virus?
Er zijn meerdere varianten van het CTB locker virus. Het ctb locker virus is een encryptie virus dat meestal via een bijlage in de mail binnenkomt. Je treft dit soort bestanden meestal aan in mails van grote bekende bedrijven, providers en andere organisaties zoals KPN en Intrum Justitia. Het bericht komt dan niet echt van 1 van deze organisaties, maar door kopiëren en vervalsen van afbeeldingen lijkt het wel heel erg alsof. Voor meer informatie kunt u ook het bericht lezen op de site van de fraudehelpdesk

De mails bevatten meestal een bijlage waarin de “zogenaamde” factuur zit. Deze factuur is ingepakt in een zip bestand en op het moment dat deze wordt geopend zal er een script gaan draaien die er voor zorgt dat er bestanden geëncrypteerd (versleuteld) worden en daardoor onbruikbaar worden (meestal zonder weg terug). Deze bestanden krijgen vervolgens een extensie zoals bijvoorbeeld .micro of .yasgfjhg o.i.d.

Dit script draait in de windows taakplanner en zal in eerste instantie geopend worden vanuit de %temp% folder.

Bestanden redden van de ondergang
Je kunt de vorige versie van een geëncrypteerd bestand checken door rechtermuisknop op de C: schijf te klikken en vervolgens te kiezen voor eigenschappen en dan voor het tabblad vorige versies.

Als er daar geen vorige versie is dan zijn de bestanden helaas verloren. Betalen aan de virusmakers via vage betalingsconstructies levert doorgaaans alleen een nieuw betalingsverzoek op, helaas geen bestanden.

Voorkomen is beter dan genezen
Open geen zip-bestanden vanuit de mail.

Disclaimer
Wij hebben de informatie op deze site met de grootst mogelijke zorgvuldigheid samengesteld. Desondanks kan het voorkomen, dat bepaalde informatie verouderd of niet (meer) correct is. ComputerZorg aanvaardt geen enkele aansprakelijkheid voor de gevolgen van handelen of nalaten op grond van de aangeboden informatie. Bel 0900 – 6789 000 (80cpm) voor professionele hulp!

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

Deze website gebruikt Akismet om spam te verminderen. Bekijk hoe je reactie-gegevens worden verwerkt.