PCeU virus - Hoe te verwijderen

PCeU virus is een ransomware dat sinds een paar weken verspreid wordt op computersystemen. Het vergendelt een besmet systeem volledig en toont een waarschuwing dat u 100 pond moet betalen omdat uw IP-adres is gebruikt om pornografsche websites te bezoeken en dat uw computer bestanden bevat met pornografische inhoud.

Het PCeU virus zal u twee opties geven om de boete te betalen. Allereerst meldt het dat u kunt betalen met Ukash of Paysafecard. Deze melding geeft u ook informatie hoe u dat kunt doen. Trap hier niet in want het zal u alleen maar geld kosten. Er zijn momenteel veel van dit soort programma’s die de naam van de politie of andere organisaties gebruikt om computergebruikers bang te maken en zo hun geld bemachtigen. Het betalen van deze zogenaamde boete is echter niet de oplossing omdat u geld bij de hackers belangt en het probleem niet opgelost wordt. PCeU ransomware is een lastig type malware dat u moet verwijderen om uw computer in normale staat terug te laten keren.

Attention!!!

This operating system is locked due to the violation of the laws of the United Kingdom Following violations detected:

This IP address was used to visit websites containing pornography, child pornography, zoophilia and child abuse, your computer also contains video files with Pornographic content, elements of violence and child pornography! Spam-messages with terrorist motives were also sent from your computer. This computer lock is aimed to stop your illegal activity.

To unlock the computer you are obliged to pay a fine of £ 100.

You could pay the forfeit in two ways:

…
If an error occurs, send the code to address [email protected].

Geloof deze waarschuwingen nooit en betaal ook nooit het bedrag dat ze van u vragen. Geen enkele overheidsinstantie zal u vragen een boete te betalen met een pre-paidkaart zoals Ukash. Daarnaast zal geen enkele instantie uw PC blokkeren met dit soort software. Let op dat wanneer uw computer bestem is met het PCeU virus, u niet in staat zal zijn om een ander programma te starten of op op internet kan surfen. Dit maakt de situatie ingewikkelder omdat u beveiligingstools om het PCeU virus te verwijderen niet kunt gebruiken. Probeer de volgende stappen om dit probleem op te lossen:

1. Start de besmette computer opnieuw op en toets F8 tijdens het opstartproces.
2. Kies Veilige Modus met Netwerkmogelijkheden.
3. Start MSConfig.
4. Schakel rundll32 uit en alle andere toepassingen voor de Application Data.
5. Start uw computer nogmaals opnieuw op.
6. Scan het systeem met https://www.2-viruses.com/downloads/spyhunter-i.exe om de schadelijke bestanden op te sporen en verwijder ze.

Hier volgt een filmpje om Reveton een verwant van het PCEU Virus te verwijderen (het heeft namelijk een andere naam in andere landen):

Als u geen toegang kunt krijgen tot de veilige modus met netwerkmogelijkheden, dan heeft u een versie van het PCEU virus dat gelijk is aan Gimemo en dat is een stuk ingewikkelder om te verwijderen.

1. Start opnieuw op in veilige modus met opdrachtprompt. Er moet nu een leeg scherm komen on plaats van het PCEU scherm.
2. Voer regedit uit en zoek naar Winlogon.
3. Er zal een sleutel net de naam Shell te vinden zijn onder Winlogon. Dit moet refereren naar Explorer.exe of moet leeg zijn. Als er iets anders staat, vervang het dan met explorer.exe.
4. Sla de wijzigingen op en start opnieuw op, ditmaal in veilige modus met netwerkmogelijkheden.
5. Voer msconfig uit en schakel alle overbodige opstartitems uit. Nu moet u weer normaal op kunnen starten.
6. Installeer https://www.2-viruses.com/downloads/spyhunter-i.exe en draai het programma. Scan uw PC en verwijder alles PCeU toepassingen die het programma vindt.
Hier volgt een filmje hoe een zelfde soort virus met deze methode wordt verwijderd:

Als u geen gebruik kunt maken van Veilige Modus, volg dan deze stappen:

1. Start uw computer normaal op.
2. Start → Uitvoeren.
3. Typ: http://2-viruses.com/downloads/spyhunter-i.exe. Als de malware laadt, toets één keer alt+tab en voer de link blind in. Toets dan enter.
4. Druk een aantal keren op Alt+tab en dan een aantal keren R. Het PCeU virusproces moet nu afgesloten zijn.

Als alternatief kunt een speciale opstart anti-virusscanners van Kaspersky of andere antivrusontwikkelaars gebruiken. Deze moet u downloaden en branden met behulp van een PC die niet besmet is.

Automatische tools Malware verwijderen

Verwijdering handleiding PCeU virus