Bedreiging HORSEMONEY

Als uw bestanden zijn vergrendeld en u ze niet kunt openen of gebruiken, is dit waarschijnlijk het gevolg van een Ransomware-infectie op uw computer. De Ransomware-virussen zijn zeer gevaarlijke computerinfecties die zich doorgaans richten op Windows-systemen. Ze versleutelen de bestanden op de computer en proberen de gebruiker te chanteren voor de privésleutel die zogenaamd de vergrendelde gegevens vrijgeeft. Als u een van de vele gebruikers bent die door dergelijke malware zijn aangevallen, moet u weten wat uw opties zijn en een weloverwogen beslissing nemen over wat uw volgende stap zou moeten zijn. Er zijn meestal niet veel manieren om met een dergelijke virusaanval om te gaan en, belangrijker nog, het is belangrijk om te onthouden dat vaak geen enkele herstelmethode het volledige herstel van de vergrendelde gegevens garandeert. Hieronder leggen we u enkele van de opties uit en geven we u instructies over hoe u ze kunt toepassen.

De HORSEMONEY-ransomware

Removal Tool downloadenom te verwijderen HORSEMONEY

Het HORSEMONEY-virus is een geavanceerde vorm van computermalware die bekend staat als Ransomware. De HORSEMONEY ransomware verandert de extensie van de bestanden van zijn slachtoffers en versleutelt ze. De versleutelde gegevens blijven ontoegankelijk totdat een unieke privésleutel wordt toegepast op de vergrendelde bestanden.

Het beste scenario als uw computer is aangevallen door een Ransomware zoals HORSEMONEY of Reqg, is als u back-ups hebt van uw belangrijke bestanden. Hierdoor kunt u uw waardevolle gegevens terugzetten op uw computer zonder dat u het gevraagde losgeld hoeft te betalen. U moet er echter eerst voor zorgen dat u het virus van het systeem verwijdert om te voorkomen dat het de bestanden versleutelt die zijn opgeslagen in uw back-upbronnen. Sluit alleen back-ups aan op uw computer als u zeker weet dat het systeem grondig is schoongemaakt. De geavanceerde verwijderingstool die u in onze gids vindt, kan u daarbij helpen door uw systeem te scannen op malware en alles te verwijderen dat mogelijk kwaadaardig wordt gedetecteerd.

Het HORSEMONEY-bestand

Het HORSEMONEY-bestand is een bestand dat het HORSEMONEY-virus heeft weten te vergrendelen door het gebruik van zijn codering. Elk HORSEMONEY-bestand kan worden vrijgegeven, maar om dit te bereiken is een speciale sleutel nodig. Helaas hebben alleen de hackers de benodigde sleutel.

Het echte probleem komt als er geen back-ups van uw bestanden op externe apparaten of in uw cloudaccounts zijn. Dit betekent dat je moet kiezen tussen het betalen van het losgeld of het kiezen van een aantal alternatieve herstelopties die al dan niet werken. Ons advies is om altijd eerst voor de alternatieven te gaan, omdat je hiervoor geen betaling aan de hackers hoeft te doen. Aan de andere kant, als u het losgeld rechtstreeks betaalt, kunt u uw geld verspillen en nog steeds geen decoderingssleutel ontvangen waarmee u uw gegevens kunt heropenen. Overweeg daarom zorgvuldig uw prioriteiten en opties en handel daarnaar.

Removal Tool downloadenom te verwijderen HORSEMONEY

Leren hoe te verwijderen van de HORSEMONEY vanaf uw computer

• Stap 1. Verwijder HORSEMONEY via anti-malware
• Stap 2. Verwijder HORSEMONEY met Systeemherstel
• Stap 3. Herstel uw gegevens

Stap 1. Verwijder HORSEMONEY via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Afsluiten → Opnieuw opstarten.
2. Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
3. Selecteer Veilige modus met netwerkmogelijkheden.
4. Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
5. Gebruik anti-malware om de ransomware te verwijderen.

b) Windows 8/10

1. Open het menu Start, druk op het Power-logo.
2. Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
3. Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
4. Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
5. Druk op Opnieuw opstarten.
6. Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
7. Gebruik anti-malware om de ransomware te verwijderen.

Stap 2. Verwijder HORSEMONEY met Systeemherstel

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Afsluiten → Opnieuw opstarten.
2. Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
3. Selecteer Veilige modus met opdrachtprompt.
4. Typ cd restore in het venster dat verschijnt en druk op Enter.
5. Typ rstrui.exe en druk op Enter.
6. Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
7. Druk op Ja in het bevestigingsvenster dat verschijnt.

b) Windows 8/10

1. Open het menu Start, druk op het Power-logo.
2. Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
3. Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
4. Klik op Opnieuw opstarten.
5. Typ cd restore in het venster dat verschijnt en druk op Enter.
6. Typ rstrui.exe en druk op Enter.
7. Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
8. Druk op Ja in het bevestigingsvenster dat verschijnt.

Stap 3. Herstel uw gegevens

• a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
• b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
• c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen

a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen

1. Verkrijg Data Recovery Pro van de officiële website.
2. Installeer en open het.
3. Gebruik het programma om te scannen op gecodeerde bestanden.
4. It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.

b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen

Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.

1. Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
2. Selecteer Eigenschappen.
3. Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.

c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen

Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.

1. U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
2. Installeer en open het.
3. Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.