Dit soort online afpersing van geld is tegenwoordig heel gebruikelijk en elke dag worden duizenden gebruikers het slachtoffer van virussen zoals .Ogdo, .Kasp, .Geno. Deze malwarecategorie als geheel staat bekend als Ransomware vanwege het losgeld dat door de hackers wordt geëist in de laatste fase van de infectie. Nadat het virus de computer van zijn potentiële slachtoffer aanvalt en de belangrijkste gegevens op de machine vergrendelt, plaatst het een losgeldbrief ergens op de computer. Normaal gesproken wordt de notitie op het bureaublad of in de mappen met vergrendelde bestanden gegenereerd. In beide gevallen is het einddoel van de infectie hetzelfde: de slachtoffers een vast bedrag laten betalen voor de vrijgave van hun belangrijkste bestanden. Volgens de hackers die verantwoordelijk zijn voor de creatie van dit virus, kan alleen de juiste betaling van het losgeld de ontoegankelijke bestanden vrijgeven waarop het virus zich heeft gericht.
Removal Tool downloadenom te verwijderen Npph
Het .Npph-virus
Het .Npph-virus is een nieuwe malwarevariant van de Ransomware-familie die codering gebruikt om de bestanden van zijn slachtoffers te gijzelen. Het .Npph-virus creëert een unieke decoderingssleutel tijdens het coderingsproces en slaat deze op de servers van zijn makers op.
Vermoedelijk zou de juiste decoderingssleutel aan het slachtoffer worden verstrekt als deze de betaling voltooit. Het is echter niet altijd in uw beste belang om te vertrouwen op de verklaringen en beloften in de losgeldbrief. Het probleem met de betaling van losgeld als een mogelijke optie, afgezien van de enorme omvang van het bedrag dat moet worden betaald, is dat u niet echt weet wat er zou gebeuren als u het gevraagde geld overmaakt. Natuurlijk kunt u inderdaad de sleutel krijgen en uw bestanden vrijgeven met zijn hulp, maar het tegenovergestelde is ook mogelijk. Voor zover u weet, kunnen de criminelen u de verkeerde sleutel of helemaal geen sleutel sturen, in welk geval u niets zou kunnen doen en uw geld nog steeds voorgoed op zou zijn. Vanwege dit risico dat niet mag worden genegeerd, is ons advies om in dergelijke situaties eerst enkele van de andere voorgestelde oplossingen te proberen. Er is geen garantie dat een andere methode betere resultaten zou opleveren, maar u zult in ieder geval geen groot deel van uw geld naar een groep anonieme online criminelen sturen.
De .Npph-bestandscodering
De .Npph-bestandscodering is het proces dat dit virus gebruikt om te voorkomen dat u toegang krijgt tot uw persoonlijke gegevens. De decodering van het .Npph-bestand kan worden gedecodeerd met de bijbehorende decoderingssleutel, maar deze sleutel is in eerste instantie alleen beschikbaar voor hackers.
Zoals hierboven vastgesteld, is betalen voor de sleutel een riskante onderneming, dus het is veel beter om eerst voor de gratis alternatieven te kiezen. Enkele mogelijke herstelsuggesties waarbij het betalen van losgeld niet nodig is, worden u getoond in onze gids, maar u moet eerst de Ransomware zelf verwijderen door onze verwijderingsstappen te volgen om ervoor te zorgen dat de bestanden die u mogelijk kunt herstellen dit niet doen word helemaal opnieuw versleuteld.
Removal Tool downloadenom te verwijderen NpphLeren hoe te verwijderen van de Npph vanaf uw computer
- Stap 1. Verwijder Npph via anti-malware
- Stap 2. Verwijder Npph met Systeemherstel
- Stap 3. Herstel uw gegevens
Stap 1. Verwijder Npph via anti-malware
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met netwerkmogelijkheden.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
- Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
- Druk op Opnieuw opstarten.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
Stap 2. Verwijder Npph met Systeemherstel
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met opdrachtprompt.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
- Klik op Opnieuw opstarten.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
Stap 3. Herstel uw gegevens
a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
- Verkrijg Data Recovery Pro van de officiële website.
- Installeer en open het.
- Gebruik het programma om te scannen op gecodeerde bestanden.
- It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.
b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.- Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
- Selecteer Eigenschappen.
- Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.
c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen
Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.- U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
- Installeer en open het.
- Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.
