Bedreiging Ioqa

*Ioqa is een variant van Stop/DJVU. Bron van claim SH kan deze verwijderen.

Ioqa

Ioqa is een nieuwe malwarevariant van de categorie Ransomware die ervoor zorgt dat uw bestanden ontoegankelijk worden door ze te versleutelen. Ioqa vertelt je vervolgens over losgeld dat je moet betalen om de bestanden vrij te maken via een pop-upmelding of een kladblokbestand.

De Ioqa-ransomware laat een _readme.txt-bestand met instructies achter

De pop-up wordt meestal op het scherm weergegeven wanneer de gebruiker een gecodeerd bestand probeert te openen. Als een kladblokbestand wordt gebruikt om u te informeren over het gevraagde losgeld, wordt het meestal op het bureaublad of in een map met vergrendelde gegevens geplaatst.

De toegepaste gegevensversleuteling is ondoordringbaar en geen regulier programma heeft toegang tot een bestand waarop het is toegepast. Dit geeft de hackers achter bedreigingen zoals Ioqa, Hhoo en Hhmm de benodigde hefboomwerking om losgeld te vragen. Als de gebruiker weigert geld te sturen, krijgen ze geen toegang tot hun bestanden en kunnen ze deze nooit meer gebruiken – dat is tenminste wat de cybercriminelen achter Ioqa u willen doen geloven.

Removal Tool downloadenom te verwijderen Ioqa

In werkelijkheid liggen de zaken echter een beetje anders. Het eerste dat hier vermeldenswaard is, is dat de betaling van het gevraagde bedrag niet noodzakelijkerwijs betekent dat de bestanden zullen worden hersteld. Om de vergrendelde gegevens te ontsleutelen, heeft de gebruiker een speciale sleutel nodig die in het bezit is van de hackers. Volgens laatstgenoemde wordt, als de betaling is gedaan, de sleutel onmiddellijk naar het slachtoffer gestuurd. Er zijn echter talloze voorbeelden waarbij gebruikers de betaling hebben voltooid, maar de hackers hebben hen geen werkende decoderingssleutel gegeven. Dit is een van de redenen waarom het niet raadzaam is om voor de "betalingsoplossing" te kiezen, omdat dit een averechts effect kan hebben en de situatie kan verergeren in plaats van verzachten.

Het Ioqa-virus

Het Ioqa-virus is een nieuwe en geavanceerde computerinfectie die alle gegevens op je computer kan blokkeren. Het Ioqa-virus is bedoeld om u te dwingen geld uit te geven aan de release-sleutel voor uw bestanden door losgeld te betalen aan de hackers.

De Ioqa versleutelt uw bestanden

We noemden al een van de redenen waarom het betalen van dat losgeld geen bijzonder verstandig idee is. Een andere reden die we u kunnen geven om het geld niet te betalen, is de mogelijkheid om sommige gegevens op alternatieve manieren te herstellen. We zullen u enkele mogelijke herstelopties geven in de gids die u hieronder zult zien, maar u moet eerst het verwijderingsgedeelte voltooien om van het virus af te komen.

De bestandsextensie Ioqa

De bestandsextensie Ioqa is een speciale reeks tekens die wordt toegevoegd aan het einde van de bestandsnamen van de versleutelde bestanden. De bestandsextensie Ioqa vervangt de normale extensies van de bestanden, waardoor deze bestanden in feite onherkenbaar worden voor de programma's op de computer.

Het decoderen van de bestanden is de enige manier om de extensie te verwijderen, maar zonder de sleutel lukt dit misschien niet. Als je echter geluk hebt, kun je met sommige van de methoden die in onze verwijderingsgids worden uitgelegd dit probleem omzeilen en nog steeds een deel van je gegevens herstellen zonder dat je contact hoeft op te nemen met de hackers.

Removal Tool downloadenom te verwijderen Ioqa

Leren hoe te verwijderen van de Ioqa vanaf uw computer

• Stap 1. Verwijder Ioqa via anti-malware
• Stap 2. Verwijder Ioqa met Systeemherstel
• Stap 3. Herstel uw gegevens

Stap 1. Verwijder Ioqa via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Afsluiten → Opnieuw opstarten.
2. Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
3. Selecteer Veilige modus met netwerkmogelijkheden.
4. Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
5. Gebruik anti-malware om de ransomware te verwijderen.

b) Windows 8/10

1. Open het menu Start, druk op het Power-logo.
2. Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
3. Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
4. Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
5. Druk op Opnieuw opstarten.
6. Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
7. Gebruik anti-malware om de ransomware te verwijderen.

Stap 2. Verwijder Ioqa met Systeemherstel

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Afsluiten → Opnieuw opstarten.
2. Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
3. Selecteer Veilige modus met opdrachtprompt.
4. Typ cd restore in het venster dat verschijnt en druk op Enter.
5. Typ rstrui.exe en druk op Enter.
6. Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
7. Druk op Ja in het bevestigingsvenster dat verschijnt.

b) Windows 8/10

1. Open het menu Start, druk op het Power-logo.
2. Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
3. Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
4. Klik op Opnieuw opstarten.
5. Typ cd restore in het venster dat verschijnt en druk op Enter.
6. Typ rstrui.exe en druk op Enter.
7. Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
8. Druk op Ja in het bevestigingsvenster dat verschijnt.

Stap 3. Herstel uw gegevens

• a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
• b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
• c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen

a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen

1. Verkrijg Data Recovery Pro van de officiële website.
2. Installeer en open het.
3. Gebruik het programma om te scannen op gecodeerde bestanden.
4. It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.

b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen

Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.

1. Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
2. Selecteer Eigenschappen.
3. Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.

c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen

Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.

1. U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
2. Installeer en open het.
3. Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.