In dit bericht hebben we wat informatie gegeven over de manier waarop GREEDYFATHER, Hhaz of Hhuy werkt en enkele methoden die u kunt gebruiken om de infectie mogelijk te verwijderen. Alle concrete stappen voor het verwijderen van deze ransomware en het daaropvolgende bestandsherstel vindt u in de onderstaande handleiding; maar het is een goed idee om in gedachten te houden dat het in sommige gevallen mogelijk niet mogelijk is om volledig te herstellen van de Ransomware-aanval. Toch is het de moeite waard om het eens te proberen.
Het GREEDYFATHER-virus
Het GREEDYFATHER-virus is een schadelijk stukje software dat werkt als ransomware. Het GREEDYFATHER-virus heeft tot doel uw computer in het geheim te controleren op specifieke bestandstypen, deze te versleutelen en u vervolgens te laten betalen voor het ongedaan maken van de toegepaste versleuteling. Uzelf besmet laten raken met GREEDYFATHER is niet zo moeilijk. Het enige dat u hoeft te doen, is achteloos op onverwachte e-mails of bijlagen klikken, op een kwaadaardige advertentie terechtkomen of worden omgeleid naar een website die is gecompromitteerd. Soms kan een Trojaans paard de ransomware ook in het systeem afleveren door misbruik te maken van een bestaande kwetsbaarheid in het systeem, waardoor het binnen kan sluipen. Het downloaden van video's, films, gekraakte programma's en torrents is ook een van de meest voorkomende manieren om ransomware op uw systeem terecht te laten komen. probeer het bij bekende weblocaties te houden en alleen software van bekende ontwikkelaars te installeren.
Removal Tool downloadenom te verwijderen GREEDYFATHER
De GREEDYFATHER bestandscodering
De GREEDYFATHER-bestandsversleuteling is een methode waarmee een groep cybercriminelen een manier heeft gevonden om de toegang tot gebruikersbestanden te beperken. De bestandscodering GREEDYFATHER wordt gebruikt om bepaalde digitale informatie te coderen, zodat er losgeld kan worden geëist voor de bevrijding ervan. Veel internetgebruikers vragen ons team 'Hoe te verwijderen' regelmatig wat ze moeten doen als hun computer is aangevallen door ransomware. Helaas heeft deze vraag geen juist antwoord. Je zult moeten kiezen tussen een aantal zeer beperkte opties, waaronder het betalen van het vereiste losgeld. De tweede is proberen het virus te verwijderen en zelf van de aanval te herstellen. Helaas, of u er nu voor kiest om het losgeld te betalen of niet, uw bestanden lopen een groot risico, omdat niets kan garanderen dat uw gecodeerde bestanden met succes worden gedecodeerd of dat het virus veilig van uw apparaat wordt verwijderd. Toch zijn wij van mening dat u al uw opties moet uitputten als u hackers niet wilt ondersteunen en een van deze opties is onze verwijderingsgids. Een andere optie is om de hulp van een goede anti-ransomwaretool te gebruiken, zoals die op deze pagina.
Als het u uiteindelijk lukt om GREEDYFATHER te verwijderen, controleert u of er back-ups van uw gegevens zijn en leert u externe back-ups te maken van de informatie die u in de toekomst niet wilt verliezen.
Leren hoe te verwijderen van de GREEDYFATHER vanaf uw computer
- Stap 1. Verwijder GREEDYFATHER via anti-malware
- Stap 2. Verwijder GREEDYFATHER met Systeemherstel
- Stap 3. Herstel uw gegevens
Stap 1. Verwijder GREEDYFATHER via anti-malware
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met netwerkmogelijkheden.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
- Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
- Druk op Opnieuw opstarten.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
Stap 2. Verwijder GREEDYFATHER met Systeemherstel
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met opdrachtprompt.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
- Klik op Opnieuw opstarten.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
Stap 3. Herstel uw gegevens
a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
- Verkrijg Data Recovery Pro van de officiële website.
- Installeer en open het.
- Gebruik het programma om te scannen op gecodeerde bestanden.
- It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.
b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.- Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
- Selecteer Eigenschappen.
- Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.
c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen
Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.- U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
- Installeer en open het.
- Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.
