Probleem:
Na het verwijderen van het bekende politie virus, waar de gebruiker gevraagd wordt 100 euro te betalen, wordt alleen een Commandprompt / CMD scherm getoond na het opstarten van de computer maar niet het bureaublad. Dit virus valt onder de categorie ransomware omdat de computer tijdelijk gegijzeld (ransom) wordt.
Onderstaande oplossing kan ook voor andere problemen werken!
Oplossing 1:
Typ in het Commandprompt scherm “Explorer.exe” en het bureaublad zal getoond worden. Sluit vervolgens het Commandprompt scherm.
Oplossing 2: (toepassen op eigen risico):
- Voer oplossing 1 uit
- Maak een back-up van je bestanden en vervolgens een Windows herstelpunt
- Klik links onderin op de startmenu knop
- Typ in het vak waar “Programma’s en bestanden zoeken” staat “regedit” in en druk op Enter
- Het register wordt nu geopend
- Navigeer naar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- Zorg ervoor dat bij de sleutel Shell alleen “explorer.exe” vermeld staat
- Zorg dat bij de sleutel UserInit alleen “C:\WINDOWS\system32\userinit.exe,” inclusief komma staat
- Start de computer opnieuw op
Probleem niet opgelost, probeer dan oplossing 3.
Oplossing 3: (toepassen op eigen risico):
- Voer oplossing 1 uit en stap 1-4 van oplossing 2 om het register te openen
- Druk nu op het toetsenbord op Ctrl+F
- Vul als zoekwoord “cmd.exe” in, vink het vakje “hele tekenreeks” aan en klik op “zoeken”
- Je kan met de F3 knop telkens naar het volgende resultaat springen
- Vind je een sleutel die “Shell” heet met de waarde “cmd.exe”, pas “cmd.exe” dan aan naar “explorer.exe”
- Onthoud welke sleutel je waar precies hebt aangepast, dan kan je de waarde altijd terugplaatsen
- Start de computer opnieuw op
Oplossing getest op:
Windows 7