hoi hoi allemaal

hier weer is een berichtje van de smurf
kreeg vandaag een mail binnen van post.nl dat er een post stuk niet afgeleverd
kon worden omdat ik niet thuis was heel raar mijn vriendin was wel thuis
zit er ook een track en trace  linkje bij en ja daar heb ik op gedrukt
er zou een formulier klaar staan om uit te printen
maar daar klopte niets van
van daar fff deze check of alles goed is

@ smurf,

Prima 
Zodra een malware / virus expert online is, wordt u verder geholpen.

Welkom,

Start opnieuw MalwareBytes Anti-Malware.
Indien de melding verschijnt dat de database verouderd is, klik dan op Verhelp Nu.

Als je een antivirus-programma actief hebt, stop dat dan eerst. Het scannen met MBAM gaat dan een stuk sneller.

In het opstartscherm van "Malwarebytes Anti-Malware", klik op de knop "Scan Nu".
Het scannen kan een tijdje duren, dus wees geduldig.

Na het scannen:

• Klik op "Verwijder geselecteerde" en daarna op "Voltooien".
• Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.

Klik in Malwarebytes op "Geschiedenis > Programmalogboeken".
Klik op het recentste "Scanlogboek".
Klik op Exporteer en kies Tekstbestand (*.txt). Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.

hoi peter

hier is het file waar om je vroeg

mvg dirk

Prima, doe nu het volgende:

Download esetsmartinstaller_enu.exe.
Dubbelklik erop om het te starten.
Vink aan YES, I accept the Terms of Use.
Klik op Start
Selecteer "Enable detection of potentially unwanted applications".
Klik op "Advanced settings".
Zet een vinkje bij:
- Remove found threats
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth technology

Let op: Schakel nu eerst je eigen virusscanner uit, het scannen met ESET gaat dan sneller.
Klik op Start
De computer wordt nu gescand. Dit kan een poos duren...
Na het scannen kan je het venster sluiten.
Let op: Schakel nu eerst je eigen virusscanner weer in.
Ga met de verkenner naar de map "C:\Program Files\ESET\ESET Online Scanner" of "C:\Program Files (x86)\ESET\ESET Online Scanner", afhankelijk van de Windows versie.
Post het daar aanwezige bestand log.txt als bijlage in je volgend bericht.

hoi peter

hier weer de gevraagde file

mvg dirk

Je bent waarschijnlijk ontsnapt aan een ransomware infectie.
Verander zo spoedig mogelijk preventief al je online wachtwoorden.
Maak een backup van al je belangrijke bestanden.

Doe het volgende ter controle:
Download de Emsisoft Emergency Kit naar het bureaublad.
(Wees geduldig, het downloaden kan een poos duren.)
Klik hier voor de complete / uitgebreide handleiding van de Emsisoft Emergency Kit.

• Dubbelklik op "EmsisoftEmergencyKit.exe", wanneer u een melding krijgt van het gebruikersaccountbeheer staat u dit toe.
• Klik vervolgens op de knop "Accept & Extract" en de bestanden worden nu automatisch uitgepakt naar de systeemschijf "C:\EEK".
• Wanneer het uitpakken gereed is wordt er een snelkoppeling op het bureaublad aangemaakt en zal de Emsisoft Emergency Kit vanzelf openen.
• Klik nu op de optie "Emergency Kit Scanner" en wanneer u de melding "Wilt u nu updaten?" krijgt klikt u op "Ja".
• Wanneer de update gereed is klikt u in het linker menu op de optie "Computer Scannen".
• Kies vervolgens de optie "Diep", deze scan kan geruime tijd in beslag nemen en gebruik bij voorkeur de computer niet voor andere bezigheden tijdens de scan.
• Wanneer de scan gereed is zorg dat alle items staan aangevinkt en klik op de knop "Quarantaine".
• Klik vervolgens op de knop "Rapport bekijken" en plaats de inhoud van dit bestand als bijlage in je volgend bericht. (Het logbestand is tevens terug te vinden op de systeemschijf (C:\EEK\Run\Reports) met de naam a2scan_<datum>-<tijd>.txt

hoi peter

hier is het gevraagde file

mvg dirk

Als er verder geen problemen zijn gaan we afronden.

* De gebruikte tools en logbestanden opruimen.
Download "Delfix by Xplode" hier of hier.

Start de tool middels dubbelklik.
Zet nu vinkjes voor de volgende items:

• Activate UAC
• Remove disinfection tools
• Create registry backup

Klik op Run en wacht geduldig tot de tool gereed is.
De tool maakt een logbestand. Dit hoeft u niet te plaatsen.

* Veilig E-mailen (Tips & Adviezen).
Meer informatie leest u HIER.

* Preventie informatie & het gebruik van beveiligingssoftware.
HIER staat meer informatie hoe je een infectie in de toekomst kunt voorkomen.
Malwarebytes Antimalware kan je om de 2 weken eens starten, de updates toestaan, en daarna laten scannen/opruimen.

hoi peter

ik vind het prima ik zie geen rare dingen hier
vond het alleen raar dat dit heeft kunnen gebeuren
je krijgt gewoon een mail binnen en dit heeft grote gevolgen
vind het raar maar ja  ik zal nog beter opletten de volgende keer
bedankt voor je hulp peter tof dat je dit doet

mvg dirk

je krijgt gewoon een mail binnen en dit heeft grote gevolgen

Helaas, zo werken cyber criminelen onder anderen.
Graag gedaan. Dit topic wordt gesloten.

Ofwel je hebt een link in een email aangeklikt, ofwel de ransomware is alsnog actief geworden, mogelijk via een lokale netwerkverbinding met een andere computer. Zijn er andere computers verbonden met je lokale netwerk ?

We gaan kijken of er nog wat te redden valt;

1. Sluit als eerste de PC van het internet af, zo kan er immers niet meer gecommuniceerd worden met een command & control server van de malware.
2. Start de computer niet meer in de normale modus op, dit i.v.m. de cryptolocker die actief kan worden en zo wellicht nog meer bestanden zal versleutelen.
3. Start dus als eerste de PC op in de veilige modus, kijk welke bestanden er niet versleuteld zijn, maak hiervan een kopie in een nieuwe map. Comprimeer deze map, en verplaats deze naar bijvoorbeeld een USB Stick.
4. Kijk of je via de volgende link de versleutelde bestanden weer kan redden: https://noransom.kaspersky.com/
5. Lees deze informatie alvast door: https://malwaretips.com/blogs/remove-gnl-locker-virus/

hoi peter

ik heb kaperskey ook nog een scan laten doen
en die heeft niets gevonden
ook weer de malware bytes noem maar op al die programma,s die je hebt aangegeven
nog een keer gedaan niets kunnen vinden
denk dat we er net op tijd bij waren er gebeurt voor de rest ook niets bijzonder
dit is de naam van een foto die versleuteld is AB5550FE24746A70423B78C32976.locked
dit van een exel file AD2A55FC20766D7D403F7BC62B7DDCA912794784AA3A8B5C62CAA21234C296C595B21F108F4AA858A820BD8B1183C4B38E3D5057157773992881.locked
bij deze link https://malwaretips.com/blogs/remove-gnl-locker-virus/
staat heel veel maar welke moet ik gebruiken
ik hoor nog wel van je en bedankt alvast voor al je werk

mvg dirk

Even alleen een vraag: Heb je van een van de gecodeerde bestanden ook nog een backup (origineel bestand) ?

hoi peter

nee die heb ik niet
het is gebeurd in een paar minuten en enkele foto,s zijn niet aangetast
dus ja ik weet het niet meer
je leest wel wat hierover maar de oplossingen zijn waar of niet waar
daarom mijn vraag heb jij misschien een idee

mvg dirk