De aanval van Ransomware zoals Ehiz kan behoorlijk verwoestend zijn als u er niet voor zorgt dat u regelmatig een back-up maakt van de belangrijke bestanden die u op uw computer bewaart. Zodra het virus de machine van zijn slachtoffer heeft geïnfecteerd, start het een bestandscoderingsproces dat snel alle betrokken gegevens ontoegankelijk maakt door deze te vergrendelen met een geavanceerd algoritme. Tijdens de codering genereert het virus een unieke privésleutel die de toegang tot de vergrendelde gegevens kan herstellen. Die sleutel wordt opgeslagen op de computer van de hackers en zij zijn de enigen die deze in eerste instantie hebben. Het doel van de hele malwareaanval is om u te laten betalen voor die sleutel, wat vaak het enige is dat uw bestanden weer bruikbaar kan maken. Als er geen belangrijke gegevens zijn vergrendeld, hoeft u natuurlijk geen losgeld te betalen en uw enige zorg is dat het virus van de computer wordt verwijderd (waarvoor u de toegangssleutel niet nodig heeft). De meeste slachtoffers van Ransomware verliezen echter de toegang tot enkele vrij belangrijke bestanden en ze moeten die bestanden echt terughalen. Als u een van die gebruikers bent, blijf dan bij ons om meer te weten te komen over uw opties en wat de voor- en nadelen van elk van hen zijn.
Removal Tool downloadenom te verwijderen Ehiz
Het Ehiz-virus
Het Ehiz-virus is een malwareprogramma dat elk belangrijk bestand op uw computer "ontvoert" en u lastigvalt met een losgeldbericht. Het Ehiz-virus zal het bericht weergeven zodra de bestanden zijn vergrendeld en u informeren over het losgeld dat moet worden betaald.
U kunt in de verleiding komen om uw geluk te beproeven met de betaling van losgeld als u over het benodigde geld beschikt, maar we moeten u waarschuwen dat dit waarschijnlijk geen risico is dat u zou willen nemen. De kans dat u uw gegevens terugvindt nadat u betaald heeft, is niet zo groot, aangezien de criminelen achter de Ransomware gemakkelijk zouden kunnen besluiten de toegangssleutel voor zichzelf te houden en u nooit de middelen bieden om uw bestanden terug te krijgen. U moet op zijn minst eerst de andere opties proberen die mogelijk beschikbaar zijn en pas daarna de betaling van het losgeld een tweede keer overwegen.
De decodering van het .Ehiz-bestand
De .Ehiz-bestandsontsleuteling is de methode die bedoeld is om uw bestanden te deblokkeren en ze weer bruikbaar te maken. De decodering van het .Ehiz-bestand kan niet worden voltooid zonder de sleutel of zonder een speciale decoderingstool die een sleutel voor u kan genereren.
Er is een lijst met dergelijke gratis decryptors op onze site, maar deze zijn alleen voor specifieke Ransomware-versies. We werken het regelmatig bij, maar we kunnen niet garanderen dat u daar een werkende decryptor voor Ehiz zult vinden. Toch is het iets dat u moet proberen voordat u voor de betaling gaat. Vergeet niet om eerst Ehiz van uw systeem te verwijderen, zodat er geen gevaar meer bestaat dat belangrijke gegevens worden versleuteld. Om het virus te verwijderen, kunt u de instructies uit de volgende gids gebruiken.
Leren hoe te verwijderen van de Ehiz vanaf uw computer
- Stap 1. Verwijder Ehiz via anti-malware
- Stap 2. Verwijder Ehiz met Systeemherstel
- Stap 3. Herstel uw gegevens
Stap 1. Verwijder Ehiz via anti-malware
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met netwerkmogelijkheden.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
- Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
- Druk op Opnieuw opstarten.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
Stap 2. Verwijder Ehiz met Systeemherstel
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met opdrachtprompt.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
- Klik op Opnieuw opstarten.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
Stap 3. Herstel uw gegevens
a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
- Verkrijg Data Recovery Pro van de officiële website.
- Installeer en open het.
- Gebruik het programma om te scannen op gecodeerde bestanden.
- It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.
b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.- Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
- Selecteer Eigenschappen.
- Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.
c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen
Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.- U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
- Installeer en open het.
- Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.
