Nep-antivirus (scareware) verwijderen die zich niet laat deïnstalleren

Wat is scareware?

Scareware is malware die zich voordoet als een legitiem beveiligingsprogramma. Het toont voortdurend alarmerende meldingen over "gevonden virussen" (die niet echt zijn) om je bang te maken en te laten betalen voor een "volledige versie". Kenmerkend is dat je echte antivirusprogramma geen dreiging detecteert, terwijl de nep-software zich niet normaal laat verwijderen: bij Software of Apps en onderdelen ontbreekt vaak de deïnstallatie-optie, of je krijgt een melding dat het bestand "beveiligd is tegen schrijven of wissen".

Stap 1: start op in de Veilige Modus

Scareware start doorgaans automatisch op met Windows en blokkeert vanuit de achtergrond pogingen om het te verwijderen. In de Veilige Modus draait alleen de essentiële Windows-software, waardoor de scareware meestal niet actief wordt.

1. Herstart de computer.
2. Bij het opstarten: houd F8 ingedrukt (oudere Windows-versies), of houd Shift ingedrukt terwijl je op Herstarten klikt en kies daarna Problemen oplossen → Geavanceerde opties → Opstartinstellingen → Herstarten, gevolgd door het selecteren van Veilige Modus.

Stap 2: scan met Malwarebytes

Download op een schone computer (of, als dat niet lukt, direct op de besmette pc in Veilige Modus met netwerkondersteuning) het gratis programma Malwarebytes. Installeer het, voer een volledige scan uit, en laat het programma alle gevonden bedreigingen verwijderen.

Stap 3: controleer opstartprogramma's

Controleer na het verwijderen via Taakbeheer (tabblad Opstarten) of Systeemconfiguratie (msconfig) of er geen restanten van de scareware nog automatisch opstarten. Verwijder onbekende of verdachte items uit de opstartlijst.

Lukt het niet?

Blijft de scareware terugkomen na een scan, probeer dan een systeemherstelpunt van vóór de besmetting te gebruiken via Systeemherstel. Als laatste redmiddel, en alleen wanneer niets anders werkt, is een volledige herinstallatie van Windows de zekerste manier om de malware volledig kwijt te raken.

Veelgestelde vragen

Waarom detecteert mijn eigen antivirus dit niet? Scareware wordt vaak specifiek ontworpen om zich te vermommen als beveiligingssoftware en detectie door reguliere antivirusprogramma's te omzeilen. Malwarebytes is hier gespecialiseerd in en vindt dit soort software doorgaans wel.

Moet ik betalen om de melding te laten stoppen? Nee, nooit. De meldingen zijn nep en betalen lost niets op — je financiert er alleen de makers van de malware mee en geeft mogelijk je betaalgegevens prijs aan criminelen.

Kan ik dit voorkomen? Wees voorzichtig met het downloaden van software van onbekende sites en klik nooit op pop-ups die beweren dat je computer besmet is met een virus — dat is zelf vaak al de eerste stap richting scareware.