Ukash virus verwijderen met gratis te downloaden software

Het Ukash virus of Ukash politievirus maakt ook in Nederland slachtoffers. Het zorgt ervoor dat je computer geblokkeerd wordt terwijl je een op je scherm een mededeling van de politie krijgt. Dit komt natuurlijk niet echt van de politie. Het is een voorbeeld van ransomware of ransome malware: een type virus dat zich op je computer installeert en waar je alleen vanaf kunt komen wanneer je een geldbedrag - een zogenaamde boete - betaalt die tot gevolg heeft dat je computer weer gedeblokkeerd wordt. Met gratis te downloaden software kun je het virus van je PC verwijderen.

Ukash politievirus

• Hoe werkt ransomware?
• Het Ukash virus
• Hoe verwijder je het Ukash virus zonder te betalen?

Hoe werkt ransomware?

Ransomware is een soort digitale chantage waarbij een bestand of zelfs je hele systeem wordt gegijzeld. Je kunt ermee in aanraking komen wanneer je geen anti-virus software of je computer hebt geïnstalleerd. Deze pikt dergelijke virussen normaal namelijk snel op. Vaak gebeurt dit doordat je een bijlage in een e-mail opent of een nep-programma installeert. Mensen weten zich vaak geen raad wanneer ze hiermee geconfronteerd worden. Alle functies van je computer vallen uit en het enige scherm dat nog getoond wordt is dat van de oplichters die je geld uit de zak proberen te kloppen.

Mensen in België herinneren zich wellicht het Ecopsvirus of JS/Blacole waarbij mensen naar een nep-pagina van een overheidsmeldpunt werden geleid met de mededeling dat je foute handelingen hebt verricht op je computer waardoor deze nu geblokkeerd is. Vervolgens werd een link getoond en wanneer je hierop klikte werd je gevraagd een boete te betalen waarna je computer weer zou worden vrijgegeven voor gebruik. Uiteraard maakte je hiermee alleen maar geld over naar de criminelen achter dit virus.

In andere landen zijn de afgelopen jaren talloze varianten opgedoken, zoals linksboven te zien is op de afbeelding. In dit geval gaat het om een scam in Engeland waarbij een nep-pagina van de Metropolitan Police wordt gebruikt om het virus echt te laten lijken. Ook in Nederland zijn al meerdere van dit soort virussen bekend. Het consumentenprogramma Radar besteedde er al meerdere keren aandacht aan in de uitzending.

Het Ukash virus

Het Ukash virus is ook een vorm van ransomware. Het vraagt slachtoffers om een boete van € 100 euro te betalen aan de politie. Dit kan via PaySafeCard of Ukash, waar het virus dan ook naar is vernoemd. Deze zou zijn opgelegd wegens verkeerde online handelingen. In werkelijkheid heb je een virus opgepikt zoals in bovengenoemd voorbeeld. Wie zich niet door de schrik van de mededeling van de wijs laat brengen zal snel ontdekken dat er in het virus veel spelfouten staan. Het komt waarschijnlijk rechtstreeks uit een vertaalmachine.

Helaas prikt niet iedereen hier doorheen. Van elke 100 mensen die te maken krijgen met een geblokkeerde PC en deze mededeling betalen er uiteindelijk vijf het gevraagde bedrag. Hier gaan wereldwijd dagelijks tienduizenden euro's mee gemoeid. TROS Radar besteedde er al eens een uitzending aan. Het Ukash politievirus verspreidt zich meestal via drive-by downloads. Particulieren die verouderde software van bijvoorbeeld Flash of Java gebruiken, kunnen via een gehackte of kwaadaardige site geïnfecteerd worden. Het virus pakt zich uit en installeert zich op je PC via een lek in verouderde software en kan zo je computer blokkeren.

Hoe verwijder je het Ukash virus zonder te betalen?

Probeer niet van het Ukash virus af te komen door te betalen! Hiermee hou je dit soort virussen alleen maar in stand. Wanneer je computer geïnfecteerd is kun je deze herstellen met gebruik van een Rescue CD van AVG. Volg hiervoor de volgende stappen op:

1. Dowload de AVG Rescue CD of USB op een andere computer dan de geïnfecteerde
2. Open het bestand en pak het uit
3. Doe een USB-stick in de computer of laptop met tenminste 320 MB vrije ruimte
4. Klik op Setup en vervolgens Uitvoeren en Installeren en selecteer hierbij de juiste drive (meestal F:)

Nu je het juiste bestand hebt gedownload kun je de USB of CD in de geïnfecteerde en geblokkeerde computer doen. Volg hierna de volgende stappen op:

1. Reset de computer door het ingedrukt houden van de powerknop terwijl de USB-stick er al in zit
2. Druk op de Boot Menu knop (meestal F8)
3. Kies de optie Removable Devices
4. Klik op F1 en typ “arl” waarna met enter de installatie kan beginnen
5. Kies Update from the Internet en vervolgens Priority 2 om de update te beginnen
6. Kies wanneer de update klaar is voor de optie Return
7. Kies voor Scan en vervolgens Scan selected volume
8. Selecteer je harde schijf en kies dan voor Scan inside archives
9. Wanneer wordt aangegeven dat er iets gevonden is kies je voor de optie Handle all files seperately
10. Je verwijdert het virus met de optie Delete file and go to next one
11. Wanneer je klaar bent kies je voor Exit en kun je de USB-stick of CD verwijderen

Laat na afloop je virusscanner de hele computer nog een keer goed scannen!

Lees verder

• Test zelf of je computer besmet is met Pobelka/Citadel
• Onderstrepingen van tekst in browser: Browse to Save adware