Bedreiging Rocklee

De volgende zet die u van dit vreselijke virus kunt verwachten, is het sturen van een waarschuwingsbericht waarin u wordt verteld dat uw bestanden zijn gecodeerd en dat u ze niet kunt decoderen tenzij u een bepaald bedrag betaalt aan een aantal anonieme cybercriminelen. Sommige virussen kunnen gevaarlijker zijn dan Ransomware-virussen. Dit zijn misschien wel de meest complexe en verontrustende stukjes malware op internet. Steeds meer gebruikers worden misbruikt door bedreigingen als Rocklee, omdat de criminele makers zeer veelzijdige distributiemethoden gebruiken om ransomware online te verspreiden. Nu Ransomware steeds populairder wordt, kun je tegenwoordig door bijna alles op internet geïnfecteerd raken: van gecompromitteerde e-mails en kwaadaardige bijlagen tot drive-by downloads, torrents, kwaadaardige websites, geïnfecteerde software-installatieprogramma's en malvertisements. Het omgaan met dergelijke software kan ook een hele uitdaging zijn, omdat het erg moeilijk kan zijn om deze te verwijderen en het systeem in de vorige staat te herstellen. Op deze pagina staat echter een handleiding met instructies die van grote waarde kunnen zijn voor iemand die worstelt met Rocklee.

Removal Tool downloadenom te verwijderen Rocklee

Het Rocklee-virus

Het Rocklee-virus is een kwaadaardig stukje software dat ervoor zorgt dat uw bestanden niet meer beschikbaar zijn en dat u wordt gevraagd losgeld te betalen om er weer toegang toe te krijgen. Om uw gegevens gegijzeld te houden, gebruikt het Rocklee-virus een geheime coderingscode die niet ongedaan kan worden gemaakt zonder een decoderingssleutel. Zodra de beoogde bestanden zijn gecodeerd, zal de ransomware een zeer angstaanjagend losgeldbericht weergeven dat doorgaans instructies bevat van de criminelen die de infectie controleren, betalingsgegevens en deadlines.

Tekst in deze losgeldbrief en het bestand “+README-WARNING+.txt”:

::: Groeten :::
Kleine veelgestelde vragen:
.1.
Vraag: Wat is er gebeurd?
A: Uw bestanden zijn gecodeerd. De bestandsstructuur was niet beschadigd, we hebben er alles aan gedaan zodat dit niet kon gebeuren.
.2.
Vraag: Hoe bestanden herstellen?
A: Als u uw bestanden wilt decoderen, moet u ons betalen.
.3.
Vraag: Hoe zit het met garanties?
A: Het is maar een bedrijf. Wij geven absoluut niets om u en uw deals, behalve om het verkrijgen van voordelen. Als we ons werk en onze verplichtingen niet nakomen, zal niemand met ons samenwerken. Het is niet in ons belang.
Om de mogelijkheid van het retourneren van bestanden te controleren, kunt u ons 2 bestanden sturen met EENVOUDIGE extensies (jpg, xls, doc, enz… geen databases!) en lage formaten (max. 1 mb), wij zullen ze decoderen en naar u terugsturen . Dat is onze garantie.
.4.
Vraag: Hoe kunt u contact met u opnemen?
A: U kunt ons naar onze mailbox schrijven:
Of u kunt contact met ons opnemen via TOX: 2045F43C36CF86051CC7129C1FF74E84BCDC7A527C059676E546F58A1D8DF94B3C47F17F2E54
U kunt de TOX-client hier downloaden: hxxps://qtox.github.io/
.5.
Vraag: Hoe verloopt het decoderingsproces na betaling?
A: Na betaling sturen wij u ons scanner-decoderprogramma en gedetailleerde gebruiksinstructies. Met dit programma kunt u al uw gecodeerde bestanden decoderen.
.6.
Vraag: Als ik slechte mensen zoals jij niet wil betalen?
A: Als u niet meewerkt aan onze service, maakt dat voor ons niet uit. Maar u verliest uw tijd en gegevens, omdat alleen wij de privésleutel hebben. In de praktijk is tijd veel waardevoller dan geld.
:::PAS OP:::
Probeer NIET zelf gecodeerde bestanden te wijzigen!
Als u software van derden probeert te gebruiken voor het herstellen van uw gegevens of antivirusoplossingen, maak dan een back-up van alle gecodeerde bestanden!
Eventuele wijzigingen in gecodeerde bestanden kunnen schade aan de privésleutel met zich meebrengen en, als gevolg daarvan, het verlies van alle gegevens.

Removal Tool downloadenom te verwijderen Rocklee

Als u uw computer wilt opschonen van Rocklee, moet u over het algemeen weten dat er een manier is om de malware te verwijderen. Normaal gesproken kan dit handmatig gebeuren, met behulp van een verwijderingsgids, of automatisch, met behulp van een professionele verwijderingstool. Wat uw bestanden betreft, is het herstel ervan een heel ander verhaal. U kunt er nooit zeker van zijn of u er weer toegang toe zult hebben, tenzij u een volledige gegevensback-up hebt op een externe schijf waar u ze vanaf kunt kopiëren. Zelfs het geld dat u besluit als losgeld te betalen, kan tevergeefs zijn, omdat de overtreders die u chanteren meestal geen eerlijke bedoelingen hebben. Ze zijn meestal alleen uit op uw geld en zodra ze het hebben ontvangen, kunnen ze verdwijnen.

Het Rocklee-bestandsherstel

Het herstellen van Rocklee-bestanden is een uitdagende taak waarbij u mogelijk uw geld moet riskeren voor een geheime decoderingssleutel. De decoderingssleutel voor het bestand Rocklee wordt echter mogelijk nooit naar u verzonden, zelfs niet als u strikt aan de eisen van de hackers voldoet. Deze mensen overtreden regelmatig de wet, dus je kunt niet van hen verwachten dat ze eerlijk tegen je zijn. Doe daarom uw best om de mogelijkheden voor herstel te onderzoeken en overweeg alle stappen die u kunt ondernemen voordat u besluit het losgeld te betalen. Zorg voor de meest effectieve tool tegen dergelijke infecties, vraag een expert om ondersteuning of kijk op internet voor verwijderingshandleidingen en oplossingen.

Leren hoe te verwijderen van de Rocklee vanaf uw computer

• Stap 1. Verwijder Rocklee via anti-malware
• Stap 2. Verwijder Rocklee met Systeemherstel
• Stap 3. Herstel uw gegevens

Stap 1. Verwijder Rocklee via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Afsluiten → Opnieuw opstarten.
2. Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
3. Selecteer Veilige modus met netwerkmogelijkheden.
4. Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
5. Gebruik anti-malware om de ransomware te verwijderen.

b) Windows 8/10

1. Open het menu Start, druk op het Power-logo.
2. Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
3. Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
4. Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
5. Druk op Opnieuw opstarten.
6. Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
7. Gebruik anti-malware om de ransomware te verwijderen.

Stap 2. Verwijder Rocklee met Systeemherstel

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Afsluiten → Opnieuw opstarten.
2. Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
3. Selecteer Veilige modus met opdrachtprompt.
4. Typ cd restore in het venster dat verschijnt en druk op Enter.
5. Typ rstrui.exe en druk op Enter.
6. Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
7. Druk op Ja in het bevestigingsvenster dat verschijnt.

b) Windows 8/10

1. Open het menu Start, druk op het Power-logo.
2. Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
3. Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
4. Klik op Opnieuw opstarten.
5. Typ cd restore in het venster dat verschijnt en druk op Enter.
6. Typ rstrui.exe en druk op Enter.
7. Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
8. Druk op Ja in het bevestigingsvenster dat verschijnt.

Stap 3. Herstel uw gegevens

• a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
• b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
• c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen

a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen

1. Verkrijg Data Recovery Pro van de officiële website.
2. Installeer en open het.
3. Gebruik het programma om te scannen op gecodeerde bestanden.
4. It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.

b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen

Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.

1. Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
2. Selecteer Eigenschappen.
3. Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.

c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen

Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.

1. U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
2. Installeer en open het.
3. Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.