DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
OK,eigen schuld, had ik niet dat ene programma moeten downloaden,maar nu zit ik er toch maar mooi mee. De PC is helemaal dood. Het ging ongeveer zo:
Ik download programma
programma is binnen
ik klik op de RAR
Eset NOD32 begint meteen te huilen over een trojan dus ik
Eset alles laten deleten ( 80x achter elkaar
)
PC lijkt OK
Toch maar even een complete scan doen
Dit duurt lang dus ff TV kijken
Na 30minuten zie ik vanaf de bank ineens het BSOD
Daarna start de PC zichzelf opnieuw op en sluit weer af en vertoont elke keer bij het afsluiten het blauwe scherm.
Als ik 'm weer aanzet herhaalt hij dit riedeltje weer opnieuw,dus gewoon opstarten maar meteen na het opstarten weer opnieuw starten.
Ik heb in de veilige modus alle belangrijke dingen zoals mijn foto's, websites en andere documenten nog gered door ze op CD te zetten of naar de externe HD te kopieren. Maar de PC werkt nog steeds niet.
Nu heb ik een back up dvd gemaakt toen ik de PC net had. Een boot dvd,maar deze zet 'm terug naar de fabrieksinstellingen denk ik. En misschien is dit wel een mooie gelegenheid om Vista eraf te knikkeren en gewoon XP erop te zetten
Is er misschien nog een manier om mijn huidige PC te redden met alles wat er nu op staat?
Behalve die trojan dan
Ik download programma
programma is binnen
ik klik op de RAR
Eset NOD32 begint meteen te huilen over een trojan dus ik
Eset alles laten deleten ( 80x achter elkaar
)PC lijkt OK
Toch maar even een complete scan doen
Dit duurt lang dus ff TV kijken
Na 30minuten zie ik vanaf de bank ineens het BSOD
Daarna start de PC zichzelf opnieuw op en sluit weer af en vertoont elke keer bij het afsluiten het blauwe scherm.
Als ik 'm weer aanzet herhaalt hij dit riedeltje weer opnieuw,dus gewoon opstarten maar meteen na het opstarten weer opnieuw starten.
Ik heb in de veilige modus alle belangrijke dingen zoals mijn foto's, websites en andere documenten nog gered door ze op CD te zetten of naar de externe HD te kopieren. Maar de PC werkt nog steeds niet.
Nu heb ik een back up dvd gemaakt toen ik de PC net had. Een boot dvd,maar deze zet 'm terug naar de fabrieksinstellingen denk ik. En misschien is dit wel een mooie gelegenheid om Vista eraf te knikkeren en gewoon XP erop te zetten
Is er misschien nog een manier om mijn huidige PC te redden met alles wat er nu op staat?
Behalve die trojan dan
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
virusscan laten draaien in safemode?
Eventueel de trial van Kaspersky downloaden en die laten scannen.
Eventueel de trial van Kaspersky downloaden en die laten scannen.
Ik download NOOIT op mijn PC, meestal op mijn laptop dat vind ik iets minder erg als die crashtquote:Op maandag 1 september 2008 07:54 schreef Klautje het volgende:
Altijd prijs met Vista.
dit was de eerste keer want ik heb net vorige week ESET gekocht(!!) dus ik waande me redelijk veilig.
@Godlike, dat kan ik idd vanaaf wel ff proberen
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Je hebt waarschijnlijk een virus genaamd "windows xp antivirus 2008/2009".
Zoek ff op google naar superantispyware en mallwarebytes, deze kunnen ze verwijderen.
Zoek ff op google naar superantispyware en mallwarebytes, deze kunnen ze verwijderen.
Thnx voor de tips so far.
Ik was bang afgebrand te worden (en vooral uitgelachen
) maar dat mogen jullie doen wanneer het probleem verholpen is
first help, then laugh all you want
Ik was bang afgebrand te worden (en vooral uitgelachen
) maar dat mogen jullie doen wanneer het probleem verholpen is first help, then laugh all you want
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Wat je ook nog kunt proberen is Hiren Boot cd. Een cd waarvan je kunt opstarten en waar allerlei utilities opstaan waarmee je wellicht je PC kunt redden. In ieder geval staat F-prot en McAfee erop. Het voordeel is dat je van deze Cd start, dus er wordt niets gebruikt van je normale opstartschijf, er zijn dus ook geen bestanden in gebruik door windows, en of je Windows al dan niet start maakt ook al niet uit.
En mocht het virusscannen niet werken, dan staat in ieder geval Acronis True Image er ook nog op. Daarmee kun je de bestanden van je schijf copieren naar een andere schijf (kan ook een losse usb-schijf zijn) waardoor je je belangrijke bestanden eventueel kunt redden.
oeps, linkje schijnt niet te mogen..Ik stuur 'm je wel ff op een andere manier.
Succes!
[ Bericht 7% gewijzigd door qltel op 01-09-2008 08:42:34 ]
En mocht het virusscannen niet werken, dan staat in ieder geval Acronis True Image er ook nog op. Daarmee kun je de bestanden van je schijf copieren naar een andere schijf (kan ook een losse usb-schijf zijn) waardoor je je belangrijke bestanden eventueel kunt redden.
oeps, linkje schijnt niet te mogen..Ik stuur 'm je wel ff op een andere manier.
Succes!
[ Bericht 7% gewijzigd door qltel op 01-09-2008 08:42:34 ]
Die heb ik ook gehad een aantal weken geleden... niks aan kunnen doen.quote:Op maandag 1 september 2008 08:04 schreef legacythe2nd het volgende:
Je hebt waarschijnlijk een virus genaamd "windows xp antivirus 2008/2009".
Zoek ff op google naar superantispyware en mallwarebytes, deze kunnen ze verwijderen.
heb gewoon alles geformateerd en alle shit er weer opnieuw opgezet..
was in veilige modus eerst mijn data aan het redden, kreeg tijdens het kopieren steeds een nep bsod en opstartscherm.. als je dan een toets indrukte kreeg je weer gewoon beeld, als een screensaver of zo..
In the city you must fight to survive. Double the action, triple the excitement. About me
Hiren wordt gezien als warez.quote:Op maandag 1 september 2008 08:33 schreef qltel het volgende:
Wat je ook nog kunt proberen is Hiren Boot cd. Een cd waarvan je kunt opstarten en waar allerlei utilities opstaan waarmee je wellicht je PC kunt redden. In ieder geval staat F-prot en McAfee erop. Het voordeel is dat je van deze Cd start, dus er wordt niets gebruikt van je normale opstartschijf, er zijn dus ook geen bestanden in gebruik door windows, en of je Windows al dan niet start maakt ook al niet uit.
En mocht het virusscannen niet werken, dan staat in ieder geval Acronis True Image er ook nog op. Daarmee kun je de bestanden van je schijf copieren naar een andere schijf (kan ook een losse usb-schijf zijn) waardoor je je belangrijke bestanden eventueel kunt redden.
Succes!
Dus dat mag hier eigenlijk niet.
[ Bericht 6% gewijzigd door Godtje op 01-09-2008 08:50:10 ]
Haal danff het linkje uit de quote weg..quote:Op maandag 1 september 2008 08:38 schreef Godlike02 het volgende:
[..]
Hiren wordt gezien als warez.
Dus dat mag hier eigenlijk niet.
TS: Mocht je die XP antivirus hebben, hier staat ook nog een oplossing beschreven: http://billmullins.wordpr(...)er-removal-solution/ . Geen idee of het werkt, maar volgens de reactie's eronder wel.
Antivirus 2009
ik heb al van 3 collega's die rommel er af gepeuterd. wie dat ding verzonnen heeft, mag op de brandstapel
en wie er op klikt mag er ook alvast naartoe lopen
ik heb al van 3 collega's die rommel er af gepeuterd. wie dat ding verzonnen heeft, mag op de brandstapel
en wie er op klikt mag er ook alvast naartoe lopen
| Wordfeud: marcel-o |plug.dj/uptempo |<-- draai zelf je platen
weet je wat ook werkt.... :
rundll32.exe even renamen, zodat Windows het niet kan gebruiken. (in vista moet je wel even de rechten overnemen)
daarna delete je alle vreemd genaamde dll bestanden (voorbeeld: dfcv8w47.dll en dergelijken) of je laat het je virusscanner doen.
Een van deze dll's is verantwoordelijk voor het gezeik op je pc, die maakt random genaamde dll's aan.
als alles weg is, un het register kijken bij HKCU_SOFTWARE_MICROSOFT_WINDOWS_CURRENTVERSION_RUN en _RunOnce
en haal je vreemde programma's weg.
dit doe je ook bij HKLM
daarna reboot je. kijk je even of niet al die vreemde dll's er weer zijn, dan kan je rundll32.exe weer terug zetten en zou het over kunnen zijn
ja ik weet het, het klinkt raar "rundll32.exe" onbruikbaar maken, maar t werkt zeker weten, windows start gewoon op, alleen veel programma's werken niet. wel weer als je de file terug hebt gezet.
[ Bericht 11% gewijzigd door marcel-o op 01-09-2008 10:00:12 ]
rundll32.exe even renamen, zodat Windows het niet kan gebruiken. (in vista moet je wel even de rechten overnemen)
daarna delete je alle vreemd genaamde dll bestanden (voorbeeld: dfcv8w47.dll en dergelijken) of je laat het je virusscanner doen.
Een van deze dll's is verantwoordelijk voor het gezeik op je pc, die maakt random genaamde dll's aan.
als alles weg is, un het register kijken bij HKCU_SOFTWARE_MICROSOFT_WINDOWS_CURRENTVERSION_RUN en _RunOnce
en haal je vreemde programma's weg.
dit doe je ook bij HKLM
daarna reboot je. kijk je even of niet al die vreemde dll's er weer zijn, dan kan je rundll32.exe weer terug zetten en zou het over kunnen zijn
ja ik weet het, het klinkt raar "rundll32.exe" onbruikbaar maken, maar t werkt zeker weten, windows start gewoon op, alleen veel programma's werken niet. wel weer als je de file terug hebt gezet.
[ Bericht 11% gewijzigd door marcel-o op 01-09-2008 10:00:12 ]
| Wordfeud: marcel-o |plug.dj/uptempo |<-- draai zelf je platen
Ziet er naar uit dat ik het zelfde trojan virus heb op een pc thuis.
Ik pakte een .rar uit, kreeg een programma mee met een Anti Virusscanner XP. Deze begon vanzelf te installeren.
Bij het opstarten heb ik iedere keer de BSOD. Ik druk op een toets en de computer start vanzelf op. Dan begint mijn AVG scanner te piepen over een trojan die ik iedere keer naar 'The Vault' moet verplaatsen.
Ik hou het topic in de gaten.
Ik pakte een .rar uit, kreeg een programma mee met een Anti Virusscanner XP. Deze begon vanzelf te installeren.
Bij het opstarten heb ik iedere keer de BSOD. Ik druk op een toets en de computer start vanzelf op. Dan begint mijn AVG scanner te piepen over een trojan die ik iedere keer naar 'The Vault' moet verplaatsen.
Ik hou het topic in de gaten.
Ik heb goede ervaringen met Malwarebyte's Antimalware. Computer in safemode starten en dan dit programma uitvoeren.
Een Rijnlandse morgen (ca. 8516 vierkante meter) is onderverdeeld in 6 hont, een hont in 100 vierkante roeden, en een roede in 144 vierkante voet.
een collega had het over 'crap cleaner' ? 
die tegelijkertijd met de scan van Eset in veilige modus laten draaien.
en de systeembeheerder raadde me Spydoctor aan, maar die moet je dan wel weer kopen. Of downloaden en laten scannen, kijken of die iets vind. Maar als die iets vind en je wilt het opruimen zul je 'm toch aan moeten schaffen.
@marcel-O: dat gaat me echt mijn petje te boven wat je daar allemaal verteld.
die tegelijkertijd met de scan van Eset in veilige modus laten draaien.
en de systeembeheerder raadde me Spydoctor aan, maar die moet je dan wel weer kopen. Of downloaden en laten scannen, kijken of die iets vind. Maar als die iets vind en je wilt het opruimen zul je 'm toch aan moeten schaffen.
@marcel-O: dat gaat me echt mijn petje te boven wat je daar allemaal verteld.
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
CrapCleaner (heet tegenwoordig overigens CCleaner) is een aardig programma om cookies enzo op te ruimen, maar het is redelijk machteloos tegen échte malware.quote:Op maandag 1 september 2008 10:56 schreef Puckzzz het volgende:
een collega had het over 'crap cleaner' ?
die tegelijkertijd met de scan van Eset in veilige modus laten draaien.
en de systeembeheerder raadde me Spydoctor aan, maar die moet je dan wel weer kopen. Of downloaden en laten scannen, kijken of die iets vind. Maar als die iets vind en je wilt het opruimen zul je 'm toch aan moeten schaffen.
@marcel-O: dat gaat me echt mijn petje te boven wat je daar allemaal verteld.
MBAM (zie mijn vorige post) is 'gratis' (tenzij je realtime protectie wilt) en ruimt ook écht op, dit in tegenstelling tot SpyDoctor (en vele anderen) die wel scannen, detecteren, maar je vervolgens pas verder helpen als je betaalt.
Een Rijnlandse morgen (ca. 8516 vierkante meter) is onderverdeeld in 6 hont, een hont in 100 vierkante roeden, en een roede in 144 vierkante voet.
Al dat soort oplossingen hebben als probleem dat Windows nog steeds loopt en je een goede kans hebt dat die spyware/virus of wat het dan ook is, ook nog loopt en verziekt waarmee je het probeert op te lossen. Het beste is het als Windows bij het cleanen helemaal niet loopt. Vandaar die Hiren of wat dat linkje van dat andere forum met Knoppix. Enneh, mensen die CCleaner aanraden om gemene spyware te verwijderen weten er niet zoveel van, vrees ik..quote:Op maandag 1 september 2008 10:56 schreef Puckzzz het volgende:
een collega had het over 'crap cleaner' ?
die tegelijkertijd met de scan van Eset in veilige modus laten draaien.
en de systeembeheerder raadde me Spydoctor aan, maar die moet je dan wel weer kopen. Of downloaden en laten scannen, kijken of die iets vind. Maar als die iets vind en je wilt het opruimen zul je 'm toch aan moeten schaffen.
Ok, bedankt! 
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Puckzzz
Maak je geen zorgen. Het systeem is echt nog wel te herstellen. Kun je me eerst vertellen of je "Systeemherstel" hebt uitgeschakeld of aan hebt staan in Vista?
Maak je geen zorgen. Het systeem is echt nog wel te herstellen. Kun je me eerst vertellen of je "Systeemherstel" hebt uitgeschakeld of aan hebt staan in Vista?
Kun je toevallig nog in safe mode een hijackthis log maken en posten? Als je vundo hebt is dat meestal met hijack voor het grootste gedeelte op te lossen
[edit: onderstaande tekst is alleen van toepassing als je niet meer in de veilige modus kunt komen, lukt dit wel, kun je Systeemherstel natuurlijk vanuit deze modus uitvoeren ]
Windows Vista heeft een recovery CD waarmee je de computer kunt repareren zodra dit soort problemen zich voordoen. Waarschijnlijk heb jij deze niet in je bezit dus hier een linkje :
Windows Vista Recovery Disc(120 MiB)
Download de image en brand het op een CD, als je dat nog nooit gedaan hebt, zie hier:
Burning ISO images to a CD or DVD
Boot vervolgens de PC met de gebrande CD en start system restore om je PC naar een eerdere staat terug te brengen.
Succes.
[ Bericht 18% gewijzigd door Hispanic op 01-09-2008 11:39:25 ]
]Windows Vista heeft een recovery CD waarmee je de computer kunt repareren zodra dit soort problemen zich voordoen. Waarschijnlijk heb jij deze niet in je bezit dus hier een linkje :
Windows Vista Recovery Disc(120 MiB)
Download de image en brand het op een CD, als je dat nog nooit gedaan hebt, zie hier:
Burning ISO images to a CD or DVD
Boot vervolgens de PC met de gebrande CD en start system restore om je PC naar een eerdere staat terug te brengen.
Succes.
[ Bericht 18% gewijzigd door Hispanic op 01-09-2008 11:39:25 ]
"De eerdere staat" met een restore CD is normaal een vers geinstalleerde Windows zonder je eigen gegevens enzo. Dat lijkt me echt een allerlaatste optie. Waarbij dit dan ook nog een Engelstalige CD is en je dus ook een Engelstalig Windows overhoud.quote:Op maandag 1 september 2008 11:30 schreef Hispanic het volgende:
Boot vervolgens de PC met de gebrande CD en start system restore om je PC naar een eerdere staat terug te brengen.
Dus dan heb je een trojan virus en die ga je verwijderen door een image te maken of überhaupt de windows CD's weer uit de kast te pakken?
lezen!quote:Op maandag 1 september 2008 11:49 schreef qltel het volgende:
[..]
"De eerdere staat" met een restore CD is normaal een vers geinstalleerde Windows zonder je eigen gegevens enzo. Dat lijkt me echt een allerlaatste optie. Waarbij dit dan ook nog een Engelstalige CD is en je dus ook een Engelstalig Windows overhoud.
Dit is geen restore CD, maar een recovery CD van Microsoft zelf. Deze CD geeft je de mogelijkheid om via een Windows PE omgeving je PC te repareren. Ik bedoel dus niet de restore CD/DVD van de fabrikant.
De functie systeemherstel in Windows XP/Vista maakt meerdere malen per dag een herstelpunt aan, dus je kunt bijvoorbeeld kiezen om terug te gaan naar vorige week vrijdag of donderdag.
Systeemherstel is meestal geen oplossing in dit soort situatie's en verziekt meestal meer dan het oplost. En ik zou in ieder geval niet van system-restore CD's of recovery CD's gaan booten zonder te weten wat er dan allemaal gaat gebeuren. Bij dit soort problemen is het juist het beste om de systeempartitie zo ongemoeid mogelijk te laten en gewoon het virus op te ruimen. En dat doe je door van een ander medium te booten en daarna een virusscanner te laten lopen. Of nog liever meerdere. PE zou daarvoor inderdaad een goede optie zijn, zeker als er een goede virusscanner in zit.quote:Op maandag 1 september 2008 12:01 schreef Hispanic het volgende:
[..]
lezen!
Dit is geen restore CD, maar een recovery CD van Microsoft zelf. Deze CD geeft je de mogelijkheid om via een Windows PE omgeving je PC te repareren. Ik bedoel dus niet de restore CD/DVD van de fabrikant.
De functie systeemherstel in Windows XP/Vista maakt meerdere malen per dag een herstelpunt aan, dus je kunt bijvoorbeeld kiezen om terug te gaan naar vorige week vrijdag of donderdag.
Aan mijn lezen mankeert trouwens weinig, volgens mij. Het schort 'm eerder aan een stukje uitleg. En dan ben ik nog professional in dit soort dingen, degeen die het moet doen is wat meer een leek..
Momenteel ben ik op mijn werk, ik weet ff niet uit mijn hoofd of ik dat aan of uit heb staan.quote:Op maandag 1 september 2008 11:15 schreef Hispanic het volgende:
Puckzzz
Maak je geen zorgen. Het systeem is echt nog wel te herstellen. Kun je me eerst vertellen of je "Systeemherstel" hebt uitgeschakeld of aan hebt staan in Vista?
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Kan iemand verklaren waarom iets anders zou worden uitgevoerd als je een .rar uitpakt? Fancy feature van de archiver ofzo?
Mijn 7-zip pakt gewoon uit, als ik een verneukeratief programma vervolgens wil starten moet ik het toch echt zelf doen, en dat alleen als m'n virusscanner het toelaat...
Mijn 7-zip pakt gewoon uit, als ik een verneukeratief programma vervolgens wil starten moet ik het toch echt zelf doen, en dat alleen als m'n virusscanner het toelaat...
Je kunt natuurlijk op het bestand in de RAR dubbelklikken. Dan wordt hij uitgepakt en uitgevoerd. Als je alleen uitpakt komt wordt er normaal ook niets uitgevoerd.quote:Op maandag 1 september 2008 12:16 schreef Henno het volgende:
Kan iemand verklaren waarom iets anders zou worden uitgevoerd als je een .rar uitpakt? Fancy feature van de archiver ofzo?
Vage dingen pak ik dus ook altijd uit en scan wat eruit komt dan met de virusscanner. Maar zeker weten dat het goed gaat weet je natuurlijk nooit.
Waarschijnlijk staat het gewoon aan, en hou het zo. Dat is wel zo handig in dit soort gevallenquote:Op maandag 1 september 2008 12:13 schreef Puckzzz het volgende:
[..]
Momenteel ben ik op mijn werk, ik weet ff niet uit mijn hoofd of ik dat aan of uit heb staan.
Het is misschien niet zo krachtig als Acronis True Image of Norton Ghost, but it does the job.Succes met herstellen
http://www.windowsecurity.com/trojanscan/trojanscan.asp safemode opstarten en wedde dat hy weg gaat met deze scan.
xboxlive: dnova79
Psn: dnova79
als god komt, kreunt hy dan (6)
AQuila360: Hij heeft wel gelijk, BBnova, door jou is de 360 reeks ten onder gegaan(ALWEER)
Psn: dnova79
als god komt, kreunt hy dan (6)
AQuila360: Hij heeft wel gelijk, BBnova, door jou is de 360 reeks ten onder gegaan(ALWEER)
quote:Op maandag 1 september 2008 12:12 schreef qltel het volgende:
Je doelt op trojans die zich in SystemRestore nestelen, in dit geval kunnen we dat niet beoordelen op basis van de gegeven info. We kunnen überhaupt niet met zekerheid zeggen of het hier om een virus gaat. En aangezien het systeem al helemaal niet meer kan booten, is dit één van de weinige "nette" opties om het systeem te herstellen naar de "staat" van een paar dagen terug.quote:Systeemherstel is meestal geen oplossing in dit soort situatie's en verziekt meestal meer dan het oplost
Er gebeurt helemaal niets wat jij niet zelf uitvoert, in dit geval willen we gewoon "Systeemherstel" aanklikken. Geen rare dingen.quote:"En ik zou in ieder geval niet van system-restore CD's of recovery CD's gaan booten zonder te weten wat er dan allemaal gaat gebeuren. "
Dat is nou exact de bedoeling van een "Systeemherstel"quote:"Bij dit soort problemen is het juist het beste om de systeempartitie zo ongemoeid mogelijk te laten en gewoon het virus op te ruimen."
Dat doe je toch ook als je de Vista Recovery CD in je pc stoptquote:"En dat doe je door van een ander medium te booten"
? Zoals ik al schreef, is deze recovery CD idd op PE gebaseerdquote:"PE zou daarvoor inderdaad een goede optie zijn, zeker als er een goede virusscanner in zit."
Ik heb ongeveer een maand nadat ik de PC heb gekocht een back up DVD gemaakt omdat ie daar maar om bleef zeuren. Ik heb dus zelf dat ding gebrand met behulp van het back up centre dat op de PC zit. wat niet in 1 keer goed ging dus ik hoop dattie volledig is 
Ik vind het niet zo'n punt om terug te moeten gaan naar dat punt als dat betekend dat alle zooi weer schoon is. Maar het liefst houd ik natuurlijk de instellingen van zeg maar vorige week ofzo aan
Ik vind het niet zo'n punt om terug te moeten gaan naar dat punt als dat betekend dat alle zooi weer schoon is. Maar het liefst houd ik natuurlijk de instellingen van zeg maar vorige week ofzo aan
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Ik zie hierboven anders een aantal zeer nette oplossingen staan. Netter dan het botweg terugcopieren (lees: systeemherstel uitvoeren) van een hele zooi bestanden die een aantal weken/maanden daarvoor zijn opgeslagen. En dat botweg terugcopieren is ook niet wat ik bedoel met "het systeem zo ongemoeid mogelijk laten". Ik bedoel dus: uit (laten) zoeken waar dat virus zit en het weghalen. Maar daarover verschillen we kennelijk van mening..quote:Op maandag 1 september 2008 12:45 schreef Hispanic het volgende:
[..]
[..]
Je doelt op trojans die zich in SystemRestore nestelen, in dit geval kunnen we dat niet beoordelen op basis van de gegeven info. We kunnen überhaupt niet met zekerheid zeggen of het hier om een virus gaat. En aangezien het systeem al helemaal niet meer kan booten, is dit één van de weinige "nette" opties om het systeem te herstellen naar de "staat" van een paar dagen terug.
[..]
Wat je wilt is dat dat virus weg is.. En dus moet je daar op een zo kort mogelijke manier naartoe werken met zo weinig mogelijk veranderingen. Overigens, die wellicht niet-werkende backup is helemaal geen optie, aangezien je dan alles kwijt bent wat je had van na die datum.quote:Op maandag 1 september 2008 13:18 schreef Puckzzz het volgende:
Ik vind het niet zo'n punt om terug te moeten gaan naar dat punt als dat betekend dat alle zooi weer schoon is. Maar het liefst houd ik natuurlijk de instellingen van zeg maar vorige week ofzo aan
Heb je toevallig een externe USB-disk? Dan snel met iets als Acronis een image maken van je hele schijf naar die disk toe. En dan zien dat je kunt virusscannen. En het liefst ook gelijk zien wat voor virus je hebt want dan kun je daarop verder zoeken.
Ik deel je mening wel enigzins en zou het zelf ook zeker doen, ik vind de systeemherstel methode echter meer geschikt voor de TS aangezien hij niet zo heel veel ervaring (een aanname) heeft met het elimineren van trojans/rootkits/virussen. En dat kan héél lastig zijn.quote:Op maandag 1 september 2008 13:21 schreef qltel het volgende:
[..]
Ik zie hierboven anders een aantal zeer nette oplossingen staan. Netter dan het botweg terugcopieren (lees: systeemherstel uitvoeren) van een hele zooi bestanden die een aantal weken/maanden daarvoor zijn opgeslagen. En dat botweg terugcopieren is ook niet wat ik bedoel met "het systeem zo ongemoeid mogelijk laten". Ik bedoel dus: uit (laten) zoeken waar dat virus zit en het weghalen. Maar daarover verschillen we kennelijk van mening..
maar je aanname is juist. ik ben meer van het ontwerpen en grafische werk dan dat van systeembeheerquote:Op maandag 1 september 2008 13:32 schreef Hispanic het volgende:
[..]
TS aangezien hij zij
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Wat was de bron van het virus eigenlijk? Klinkt als een nasty bugger
You have to come back with me! Back to the Future!
We worden het nog wel eens eens..quote:Op maandag 1 september 2008 13:32 schreef Hispanic het volgende:
[..]
Ik deel je mening wel enigzins en zou het zelf ook zeker doen, ik vind de systeemherstel methode echter meer geschikt voor de TS aangezien hij niet zo heel veel ervaring (een aanname) heeft met het elimineren van trojans/rootkits/virussen. En dat kan héél lastig zijn.
Maar dat is juist een voordeel van Hiren, je start op van de CD, drukt op de knop voor Anti-virus, drukt op de knop McAfee of F-prot en hij gaat. Simpeler dan systeemherstel van CD. En waarschijnlijk effectiever.
Maar wat nou als die antivirus apps niets vinden? En hoe weten we dat het hier om een virus gaat? Zo wel, misschien heeft het virus wel iets veranderd in de systeembestanden waardoor Windows niet meer kan booten (BSOD). Het verwijderen van het virus is dan misschien een goede eerste stap, maar de systeembestanden van Windows blijven beschadigd.quote:Op maandag 1 september 2008 14:37 schreef qltel het volgende:
[..]
We worden het nog wel eens eens..
Maar dat is juist een voordeel van Hiren, je start op van de CD, drukt op de knop voor Anti-virus, drukt op de knop McAfee of F-prot en hij gaat. Simpeler dan systeemherstel van CD. En waarschijnlijk effectiever.
Ik denk niet dat de verouderde versies van de antivirus apps op de Hiren´s boot CD dit soort virussen zal vinden. Deze worden immers niet met nieuwe signatures voorzien. Ik mag er vanuit gaan dat we hier met een nieuw virus te maken hebben omdat deze langs de onlangs aangeschafte NOD32 virusscanner is geglipt.
Anyways, TS heeft dus een aantal opties vanavond. Het gaat vast wel lukken. Succes
Zo...ik ben thuis.
Het plan de campagne is als volgt:
eerst ESET NOD32 in veilige modus laten scannen (doet ie nu)
Als dat niet werkt, ga ik in dit topic ff neuzen naar wat in jullie en mijn mening de beste tweede stap kan zijn.
eerst ff fingers crossed voor ESET
ik hoop dat ik op jullie steun kan rekenen deze avond
Het plan de campagne is als volgt:
eerst ESET NOD32 in veilige modus laten scannen (doet ie nu)
Als dat niet werkt, ga ik in dit topic ff neuzen naar wat in jullie en mijn mening de beste tweede stap kan zijn.
eerst ff fingers crossed voor ESET
ik hoop dat ik op jullie steun kan rekenen deze avond
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Oh btw..de systeembeheerder zei dat het om nep BSOD ging?
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Heb ook van die zooi gehad, echt niet grappig. Toch maar de bende opnieuw geïnstalleerd (had gelukkig al het nodige gebackupd) Nu werkt alles weer supersnel
Nu werkt alles weer supersnel
Probeer ook Windows Defender (die van Microsoft) eens. Die heeft in mijn geval meer troep weggekregen dan alle andere virusscanners bijelkaar, ook de troep die niet door HiJackThis (hernoem die eens, dan zie je vaak meer) wordt herkend.
euh...die zit toch standaard in Vista of ben ik nou gek?quote:Op maandag 1 september 2008 18:40 schreef weerdo het volgende:
Probeer ook Windows Defender (die van Microsoft) eens. Die heeft in mijn geval meer troep weggekregen dan alle andere virusscanners bijelkaar, ook de troep die niet door HiJackThis (hernoem die eens, dan zie je vaak meer) wordt herkend.
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Defender zit standaard in Vista en vind het nou niet echt een programma wat me geholpen heeft toen ik soortgelijke problemen had.quote:Op maandag 1 september 2008 18:47 schreef Puckzzz het volgende:
[..]
euh...die zit toch standaard in Vista of ben ik nou gek?
Dat zou heel goed kunnen, de nieuwe malware/virussen zoals Antivirus2009 gooien er zo nu en dan een fake BSOD tegenaan. Maar in dit geval krijg je het direct na het opstarten en gaat de PC ook daadwerkelijk opnieuw opstarten, dus ik denk dat je wel met een echte te maken hebt.quote:Op maandag 1 september 2008 18:31 schreef Puckzzz het volgende:
Oh btw..de systeembeheerder zei dat het om nep BSOD ging?
Ben benieuwd wat er uit de scan komt, probeer ook wat andere tools die hier staan, en anders system restore
Ik heb de scan net uitgevoerd maar het lijkt erop dattie in een onbewaakt moment (lees ik was op de LT aan het Fok!ken ) er mee gestopt is. Probleem is iig niet verholpen. Ikheb nu dus dat MBAM gedownload en ga die er op loslaten.
ik heb wel de ESET scan gewoon nog een keer gestart, nu ga ik ff beter opletten wat ie doet
) er mee gestopt is. Probleem is iig niet verholpen. Ikheb nu dus dat MBAM gedownload en ga die er op loslaten.ik heb wel de ESET scan gewoon nog een keer gestart, nu ga ik ff beter opletten wat ie doet
Hey! Het is OK om alleen je eerste twee teennagels te lakken als je van plan bent peeptoes te gaan dragen!
Toen ik vundo en weet ik allemaal wat op me pc kreeg opeens, zag ik geen enkele waarschuwing van defender, eigenlijk nooit bij de enkele gevallen met spyware op me pc, het is een troep dingquote:Op maandag 1 september 2008 18:40 schreef weerdo het volgende:
Probeer ook Windows Defender (die van Microsoft) eens. Die heeft in mijn geval meer troep weggekregen dan alle andere virusscanners bijelkaar, ook de troep die niet door HiJackThis (hernoem die eens, dan zie je vaak meer) wordt herkend.
|
|
