Als een gebruiker die geen gevoelige en belangrijke bestanden op zijn computer bewaart, wordt aangevallen door een dergelijk virus, zou hij niet al te veel problemen ondervinden omdat het kwaadaardige programma geen enkel ander soort kwaad aanricht. Het zal het computersysteem niet beschadigen of de gebruiker bespioneren, dus als de bestanden die erdoor zijn vergrendeld niet te waardevol zijn, zou de aanval van dit stukje malware geen groot probleem moeten zijn. Hetzelfde zou het geval zijn als de aangevallen gebruiker er eerder voor heeft gezorgd dat zijn belangrijke bestanden op een back-uplocatie zijn gekopieerd. Dergelijke back-uplocaties kunnen cloudopslag, externe schijven of zelfs andere apparaten zijn (bij voorkeur apparaten die geen verbinding met internet hebben).
Het echte probleem met .Booa, .Igdm en .Weui en andere soortgelijke infecties doet zich voor als er geen back-up is en de bestanden die door het virus zijn vergrendeld, belangrijk zijn voor de gebruiker. In die gevallen wordt het slachtoffer gedwongen de moeilijke keuze te maken tussen het betalen van het gevraagde losgeld of het kiezen van enkele alternatieve opties. Hieronder zullen we u vertellen wat volgens ons de beste manier is om te handelen als Ransomware u heeft aangevallen en we zullen uitleggen wat u kunt doen om de situatie te verbeteren.
Removal Tool downloadenom te verwijderen BooaHet .Booa-virus
Het .Booa-virus is een Windows-infectie die is gecategoriseerd als bestandsblokkerende Ransomware. De vertegenwoordigers van de categorie Ransomware, zoals het .Booa-virus, staan bekend om hun vermogen om stilzwijgend alle potentieel belangrijke gebruikersgegevens te versleutelen en later losgeld te eisen voor de decoderingssleutel.
Als dit virus u heeft aangevallen en erin is geslaagd om zijn geavanceerde codering te plaatsen op enkele belangrijke bestanden die u niet wilt verliezen, is het belangrijk om niet in paniek te raken en het eerste te doen dat in u opkomt. Als je genoeg geld hebt en het je kunt veroorloven om het losgeld te betalen, kan deze optie een redelijke afweging lijken als de bestanden die het virus heeft vergrendeld echt zo waardevol voor je zijn. U moet echter begrijpen dat de betaling van losgeld niets kan garanderen. Ja, het vergroot uw kansen om uw bestanden te herstellen, maar het neemt niet weg dat de hackers simpelweg besluiten dat ze u de decoderingssleutel niet zullen geven.
De decodering van het .Booa-bestand
De .Booa-bestandsontsleuteling is een proces voor bestandsherstel dat alleen mogelijk is als u de bijbehorende toegangssleutel hebt. De decodering van het .Booa-bestand kan niet worden voltooid zonder die sleutel, maar om deze te krijgen, moet u het losgeld betalen.
Er kunnen echter manieren zijn waarop u uw gegevens kunt terughalen zonder noodzakelijkerwijs de sleutel te verkrijgen of zelfs zonder de vergrendelde bestanden te decoderen. Net als de betaling van losgeld, garanderen de alternatieve methoden niet dat uw gegevens worden hersteld, maar daarmee hoeft u in ieder geval uw geld niet te riskeren. In onze gids die u hieronder zult zien, staan instructies over hoe u eerst .Booa verwijdert en vervolgens probeert om enkele van uw bestanden terug te halen zonder het losgeld te betalen.
Leren hoe te verwijderen van de Booa vanaf uw computer
- Stap 1. Verwijder Booa via anti-malware
- Stap 2. Verwijder Booa met Systeemherstel
- Stap 3. Herstel uw gegevens
Stap 1. Verwijder Booa via anti-malware
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met netwerkmogelijkheden.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
- Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
- Druk op Opnieuw opstarten.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
Stap 2. Verwijder Booa met Systeemherstel
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met opdrachtprompt.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
- Klik op Opnieuw opstarten.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
Stap 3. Herstel uw gegevens
a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
- Verkrijg Data Recovery Pro van de officiële website.
- Installeer en open het.
- Gebruik het programma om te scannen op gecodeerde bestanden.
- It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.
b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.- Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
- Selecteer Eigenschappen.
- Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.
c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen
Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.- U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
- Installeer en open het.
- Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.
