abonnement Unibet Coolblue Bitvavo
pi_99698315
Hoi

Mijn man heeft last van een virus of trojan waardoor hij eerst niet meer op internet kon,
harde schijven waren snelkoppelingen geworden. Hij heeft windows7 en McAffee erop staan, die heeft dingen ook wel opgepikt.

Nu kan hij wel weer op internet en weer in zijn harde schijven.

Maar hij kan niet in opdrachtsprompt, nu hebben we zitten googlen en zien we dat we wat in het register moeten veranderen maar ook regedit kunnen we niet doen. Is allemaal uitgeschakeld door systeembeheer. Hoe kunnen we er toch in?

Systeemherstel was ook geen oplossing.

Iemand een idee?
pi_99698395
1. Opstarten in veilige modus
2. McAfee verwijderen
3. MSE installeren
4. Scan uitvoeren
5. Malwarebytes installeren en uitvoeren

Zoiets zou ik doen.
pi_99698446
C drive uit computer halen inbouwen als secundaire disc in andere PC dan volledig scannen.
let er wel op dat dan evt scareware / greyware / spyware over kan slaan naar andere primaire disc.

** dit wel na wat hierboven is gepost en dat niet werkt.
  woensdag 20 juli 2011 @ 11:25:58 #4
206640 Beelzebufo
All my vices are devices!
pi_99698481
Begin eerst eens met MBAM (zie google)
Een Rijnlandse morgen (ca. 8516 vierkante meter) is onderverdeeld in 6 hont, een hont in 100 vierkante roeden, en een roede in 144 vierkante voet.
pi_99698577
Pak een hamer en sla je pc, kijken wat die dan zeft :)
pi_99698712
quote:
0s.gif Op woensdag 20 juli 2011 11:20 schreef Verse_Koffie het volgende:
Is allemaal uitgeschakeld door systeembeheer.
Dan lijkt het me slim om er niet zelf mee te gaan zitten klooien maar hem gewoon naar Systeembeheer te brengen en het hen op te laten lossen.

My guess: Formateren en voortaan beter opletten!
pi_99699887
quote:
0s.gif Op woensdag 20 juli 2011 11:25 schreef Beelzebufo het volgende:
Begin eerst eens met MBAM (zie google)
dit gaan we eerst maar eens proberen voordat we rigoreuze dingen gaan doen.
pi_99699966
quote:
0s.gif Op woensdag 20 juli 2011 11:33 schreef Kumerian het volgende:

[..]

Dan lijkt het me slim om er niet zelf mee te gaan zitten klooien maar hem gewoon naar Systeembeheer te brengen en het hen op te laten lossen.

My guess: Formateren en voortaan beter opletten!
Het is gewoon zijn eigen pc, en was zelf dus de systeembeheerder. Maar iets heeft alles veranderd. Dus naar systeembeheerder gaan is geen optie...

Formateren! Liever niet!

En ja wat is opletten? Hij gaat gewoon normaal met pc om doet geen rare dingen ermee, download niet zomaar programmaatjes en heeft McAffee erop staan.
  woensdag 20 juli 2011 @ 12:39:10 #9
73345 B-FliP
Like it ain't no thang..
pi_99700625
Hardeschijven snelkoppelingen geworden? Klinkt alsof er een autorun.ini in de root gezet is.. Als dit het geval is deze direct weghalen om de schijven weer gewoon te kunnen openen.

Om deze te verwijderen zonder al te veel hassle open je de command prompt. En typt: delete C:\autorun.ini en doe hetzelfde bij de andere interne hardeschijven. Vaak worden dit soort virussen gebruikt om via USB sticks en externe hardeschijven te verspreiden (omdat deze vaak automatisch openen bij het connecten).

Verder zou ik daarna een virusscanner installeren en laten scannen.. Trend Housecall is ook een goede tijdelijke oplossing om je computer gratis te ontdoen van virussen. Deze gaat vaak grondiger te werk dan andere gratis virusscanners maar is een eenmalige actie.

[ Bericht 34% gewijzigd door B-FliP op 20-07-2011 12:47:52 ]
What you pay attention to, you become conscious of...
B-FliP Youtube Channel
Bionic - In on the Outside EP: 2-3-2012
pi_99700850
quote:
0s.gif Op woensdag 20 juli 2011 12:39 schreef B-FliP het volgende:
Hardeschijven snelkoppelingen geworden? Klinkt alsof er een autorun.ini in de root gezet is.. Als dit het geval is deze direct weghalen om de schijven weer gewoon te kunnen openen.

Om deze te verwijderen zonder al te veel hassle open je de command prompt. En typt: delete C:\autorun.ini en doe hetzelfde bij de andere interne hardeschijven. Vaak worden dit soort virussen gebruikt om via USB sticks en externe hardeschijven te verspreiden (omdat deze vaak automatisch openen bij het connecten).

quote:
Maar hij kan niet in opdrachtsprompt,
Belangrijke gegevens overzetten naar een andere HD, en dan formateren/opnieuw installeren is het beste. :)
pi_99700936
quote:
0s.gif Op woensdag 20 juli 2011 12:14 schreef Verse_Koffie het volgende:
Formateren! Liever niet!
Dat is toch echt de enige manier om zeker te zijn dat de PC schoon is. Alle andere methoden laten gegarandeert nog troep achter, of maken meer kapot dan alleen het virus.
quote:
En ja wat is opletten? Hij gaat gewoon normaal met pc om doet geen rare dingen ermee, download niet zomaar programmaatjes en heeft McAffee erop staan.
Van normale dingen doen krijg je geen virussen.... Zeker niet als er een scanner op staat.
  woensdag 20 juli 2011 @ 12:51:03 #12
73345 B-FliP
Like it ain't no thang..
pi_99700990
quote:
0s.gif Op woensdag 20 juli 2011 12:47 schreef RealBizkit666 het volgende:
Belangrijke gegevens overzetten naar een andere HD, en dan formateren/opnieuw installeren is het beste. :)
Overheen gelezen.. wel raar dat cmd het niet zou doen.. Als er veel in de registry en policies is gewijzigd is het voor een leek vaak wel het beste om te formatteren idd.. De kans is wel groot dat hij dit virus via een USB-stick of Hardeschijf gekregen heeft en hij op zal moeten passen als hij deze weer aankoppeld. In ieder geval is een up to date actieve virusscanner geen overbodige luxe en ben ik zelf niet zo te spreken over McAfee.

[ Bericht 1% gewijzigd door B-FliP op 20-07-2011 12:59:30 ]
What you pay attention to, you become conscious of...
B-FliP Youtube Channel
Bionic - In on the Outside EP: 2-3-2012
abonnement Unibet Coolblue Bitvavo
Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')