Voor veel internetgebruikers is het verliezen van de informatie die ze op hun harde schijf hebben opgeslagen een grote angst, vooral als ze niet de gewoonte hebben om back-ups op een externe harde schijf of een cloud te bewaren. Dit nieuwe stukje malware genaamd Gujd kan echter angsten omzetten in een lucratief geldafpersingsschema. Als je bent aangevallen door de bestandscodering, wil je waarschijnlijk weten wat er met je bestanden is gebeurd, hoe je de infectie kunt verwijderen en, belangrijker nog, hoe je ze kunt herstellen. Gelukkig vindt u de antwoorden op al deze vragen in de onderstaande paragrafen.
Het Gujd-virus
Het Gujd-virus is een op Ransomware gebaseerde infectie die is ontworpen om waardevolle informatie te versleutelen met een complex versleutelingsalgoritme. Het doel van het Gujd-virus is om te voorkomen dat u toegang krijgt tot uw bestanden en om u te chanteren voor losgeld.
De versleutelde bestanden staan technisch gezien nog steeds op de computer, maar er is geen manier om ze te openen of te gebruiken met welk programma dan ook. De Ransomware houdt ze gegijzeld door middel van codering. Als u uw informatie terug wilt, moet u een speciale decoderingssleutel kopen van de hackers die de infectie beheersen. Normaal gesproken is het benodigde geldbedrag voor die sleutel niet laag en wordt gevraagd in cryptocurrency. De hackers zullen u alle betalingsgegevens in een notitie verstrekken en een korte deadline stellen die u moet respecteren, anders kan het gevraagde bedrag verdubbelen of kan de decoderingssleutel worden vernietigd.
Removal Tool downloadenom te verwijderen GujdDe Gujd-bestanden
Het Gujd-bestand is elk bestand dat is versleuteld door de Gujd Ransomware. Het Gujd-bestand kan worden geopend nadat de bijbehorende decoderingssleutel het heeft ontgrendeld, maar voor het ontvangen van die sleutel moet losgeld worden betaald.
Als u persoonlijke back-ups hebt op een externe schijf of in de cloud, kunt u in wezen de versleutelde bestanden herstellen zonder een decoderingssleutel. In dit geval is het enige dat u hoeft te doen de Ransomware van het systeem te verwijderen en de bestanden naar de schone computer te kopiëren. Maar als u geen reservekopieën heeft, kunt u in de problemen komen. De Gujd-code is technisch onbreekbaar zonder de bijbehorende decoderingssleutel en als je je bestanden echt nodig hebt, lijkt het betalen van het losgeld misschien de enige optie. Dat is echter een slecht idee, want er is simpelweg geen garantie dat als je betaalt alles wordt opgelost. De kans dat de decoderingssleutel naar u wordt verzonden, is niet gegarandeerd en hangt uitsluitend af van de genade van de hackers. Bovendien is er geen garantie dat hun sleutel echt zal werken. Het enige dat zeker is, is dat u het geld dat u aan de hackers overmaakt, nooit meer terugziet. Daarom raden we je aan om je te concentreren op het effectief verwijderen van het Gujd-virus van je systeem en om een aantal alternatieve oplossingen voor bestandsherstel uit te proberen.
SAMENVATTING:
Leren hoe te verwijderen van de Gujd vanaf uw computer
- Stap 1. Verwijder Gujd via anti-malware
- Stap 2. Verwijder Gujd met Systeemherstel
- Stap 3. Herstel uw gegevens
Stap 1. Verwijder Gujd via anti-malware
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met netwerkmogelijkheden.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Startinstellingen.
- Ga omlaag naar Veilige modus inschakelen (of Veilige modus met netwerkmogelijkheden).
- Druk op Opnieuw opstarten.
- Wanneer uw computer laadt, downloadt u anti-malware met uw browser.
- Gebruik anti-malware om de ransomware te verwijderen.
Stap 2. Verwijder Gujd met Systeemherstel
a) Windows 7 / Vista / XP
- Start → Afsluiten → Opnieuw opstarten.
- Wanneer de pc begint te laden, blijft u op F8 drukken totdat geavanceerde opstartopties verschijnen.
- Selecteer Veilige modus met opdrachtprompt.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Selecteer een herstelpunt in het venster dat verschijnt en druk op Volgende. Zorg ervoor dat het herstelpunt zich vóór de infectie bevindt.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
b) Windows 8/10
- Open het menu Start, druk op het Power-logo.
- Houd de toets Shift ingedrukt en druk op Opnieuw opstarten.
- Vervolgens Problemen oplossen → Geavanceerde opties → Opdrachtprompt.
- Klik op Opnieuw opstarten.
- Typ cd restore in het venster dat verschijnt en druk op Enter.
- Typ rstrui.exe en druk op Enter.
- Druk in het venster dat verschijnt op Volgende, kies een herstelpunt (voorafgaand aan infectie) en druk op Volgende.
- Druk op Ja in het bevestigingsvenster dat verschijnt.
Stap 3. Herstel uw gegevens
a) Methode 1. Gebruik van Data Recovery Pro om bestanden te herstellen
- Verkrijg Data Recovery Pro van de officiële website.
- Installeer en open het.
- Gebruik het programma om te scannen op gecodeerde bestanden.
- It-bestanden kunnen worden hersteld, het programma staat u toe dit te doen.
b) Methode 2. Gebruik van eerdere versies van Windows om bestanden te herstellen
Om deze methode te laten werken, moet Systeemherstel zijn ingeschakeld voorafgaand aan infecties.- Klik met de rechtermuisknop op het bestand dat u wilt herstellen.
- Selecteer Eigenschappen.
- Ga naar het tabblad Vorige versies, selecteer de versie van het gewenste bestand en klik op Herstellen.
c) Methode 3. Gebruik Shadow Explorer om bestanden te herstellen
Uw besturingssysteem maakt automatisch schaduwkopieën van uw bestanden, zodat u bestanden kunt herstellen als uw systeem crasht. Het is mogelijk om bestanden op deze manier te herstellen na een ransomwareaanval, maar sommige bedreigingen slagen erin om de schaduwkopieën te verwijderen. Als je geluk hebt, zou je bestanden moeten kunnen herstellen via Shadow Explorer.- U moet het Shadow Explorer-programma downloaden, dat u kunt downloaden van de officiële site, shadowexplorer.com.
- Installeer en open het.
- Selecteer de schijf waarop de bestanden zich bevinden, kies de datum en druk op Exporteren wanneer de mappen met bestanden verschijnen.