Help! Computer is gekaapt met 'politie....' melding, wat nu?

[hutsefluts]

Met mijn internet browser kwam ik op een site en kreeg een politie melding.
De computer kan ik niet meer gebruiken, ik zou geld of 'Bitcoins' moeten betalen om mijn bestanden terug te krijgen.
Daarna was mijn computer een tijd heel druk en werden opdrachten maar zeer traag uitgevoerd, vervolgens ging mijn computer zonder mijn opdracht vanzelf opnieuw opstarten.
Dit vond ik verdacht en besloot tijdens het afsluiten en opnieuw opstarten de computer in veilige modus met netwerk toegang te starten.
Gemaakte wijzigingen kon ik grotendeels ongedaan maken.
Hoe kan ik nu achterhalen wat dit heeft veroorzaakt en hoe kom ik van die zooi af?

[BBgebruiker1]

Mogelijk heeft een zogenaamde rootkit geprobeerd om wat wijzigingen uit te voeren waar herstart voor noodzakelijk was.
Het onderbreken van het opstartproces en opstarten in veilige modus met netwerk verbinding was een verstandige zet.
Rootkit hoort in de categorieën kwaadaardige malware en ransomeware.
Een rootkit op volle toeren kan ervoor zorgen dat uw computer continu heel druk is maar merkbaar langzamer opdrachten uitvoert, vreemd gedrag vertoont zoals zonder opdracht opnieuw opstarten, of zelfs gaat "hangen", zonder dat daar een duidelijk aanwijsbare reden voor is.
Maar een langzame computer wordt veel vaker veroorzaakt door (ongewenste) programma's, de zogenaamde spy of addware die vooral vaak op de achtergrond mee geïnstalleerd wordt tijdens de installatie van zogenaamde gratis programma's.
Het regelmatig opschonen van je computer kan dan al meteen heel veel verbetering in prestaties opleveren.
Downloaden en installatie van de laatste (Microsoft) beveiligingsupdates is absoluut een noodzaak!

Wat is een rootkit nu eigenlijk?
Een rootkit is een moeilijk detecteerbaar type software, meestal kwaadaardig.
Het is ontworpen om de aanwezigheid te verbergen van bepaalde processen of programma's van de normale detectie methoden zoals een antivirus of een anti malware software en verleent bevoorrechte toegang tot een computer.
--> De term rootkit is een aaneenschakeling van "root" (de traditionele naam van de gebruiker met de hoogste rechten op Unix-besturing systemen) en het woord "kit" (dat verwijst naar de softwarecomponenten dat het gereedschap toepast).
De term "rootkit" wordt vaak geassocieerd met kwaadaardige malware.
Rootkit detectie is moeilijk omdat een rootkit in staat is om de software zoals antivirus software te ondermijnen.
Het verwijderen kan ingewikkeld zijn of praktisch onmogelijk, zeker wanneer de rootkit zich bevindt in de kern; herinstallatie van het besturingssysteem kan dan de enige beschikbare oplossing zijn voor het probleem.
--> Als je te maken hebt met firmware rootkits, kan dat gespecialiseerde apparatuur vereisen, of verwijderen dan wel vervanging van hardware.

Een goed gratis programma om programma's op te sporen die gebruik maken van kwetsbaarheden in de besturing systemen is PSI ofwel de Personal Software Inspector van Secunia, dat is gespecialiseerd in het vinden van veiligheidslekken die door malware wordt misbruikt om computers te infecteren.
Klik "hier" voor de download van PSI.

Klik "hier" en "hier" voor meer informatie over rootkits.