abonnement Unibet Coolblue Bitvavo
  zaterdag 30 juni 2012 @ 18:45:03 #26
298746 Dalando
18, niet meer gefrustreerd
pi_113601051
RKILL tijd dus :D

http://www.bleepingcomputer.com/download/anti-virus/rkill

Download het, start het op, als het klaar is met scannen komt er een log naar voren met een pad naar een bestand, verwijder dat bestand en start opnieuw op!
Spel-, taal- en grammaticafouten voorbehouden.
994a040db3f025e25771e045468fc121
  zaterdag 30 juni 2012 @ 18:45:52 #27
298746 Dalando
18, niet meer gefrustreerd
pi_113601075
Alhoewel niet echt een rogue, maar 't is 't proberen waard.
Spel-, taal- en grammaticafouten voorbehouden.
994a040db3f025e25771e045468fc121
pi_113601446
Wat moet ik toch zonder fok op dit soort momenten O+

Ik heb rkill ofzo gedownload, krijg nu allemaal kladblokjes in beeld met teksten, dus bestanden, noem mij onnozel maar hoe verwijder ik die bestanden? :')
pi_113601657
Laatst nog moeten verwijderen, ik ga even in mijn geheugen zoeken hoe het ook alweer moest. Kun je in veilige modus opstarten en Windows dan wel gebruiken?
pi_113602519
heb ik laatst ook gehad
start windows in veilige modus(f8 tijdens opstaren)
druk op vlaggetje +r
type in regedit
ga vervolgens naar software/microsoft/windows/currentversion/run
daar staat het met een vage naam bijv: akjrnvqjvg
daar achter staat ook de plek waar het bestand staat verwijderen
en vervolgens kan je het verwijderen in het register
nu is het verwijderd
pi_113602569
quote:
0s.gif Op zaterdag 30 juni 2012 19:31 schreef Lurch1 het volgende:
heb ik laatst ook gehad
start windows in veilige modus(f8 tijdens opstaren)
druk op vlaggetje +r
type in regedit
ga vervolgens naar software/microsoft/windows/currentversion/run
daar staat het met een vage naam bijv: akjrnvqjvg
daar achter staat ook de plek waar het bestand staat verwijderen
en vervolgens kan je het verwijderen in het register
nu is het verwijderd
Zoiets had ik gedaan ja. Probeer dit eens uit.
pi_113602862
quote:
14s.gif Op zaterdag 30 juni 2012 19:33 schreef Dimens het volgende:

[..]

Zoiets had ik gedaan ja. Probeer dit eens uit.
dit werkt bijna met alle virussen, dus misschien is het handig om het te onthouden
pi_113602999
dat Is Ransomware , dat encrypt je persoonlijke bestanden etc. en decrypten ze alleen als je ze geld geeft. Het is bijna niet te decrypten zonder key

pi_113603013
-dubbel-
  zaterdag 30 juni 2012 @ 19:46:59 #35
8252 mvdejong
Home is where the cat is.
pi_113603100
quote:
7s.gif Op zaterdag 30 juni 2012 19:44 schreef 129383 het volgende:
dat Is Ransomware , dat encrypt je persoonlijke bestanden etc. en decrypten ze alleen als je ze geld geeft. Het is bijna niet te decrypten zonder key

[ afbeelding ]
Er zijn vele vormen van ransomware, de vormen die de laatste week actief zijn, zoals Ukash, zijn redelijk hobbyistische versies die niet aan encryptie doen. Degene die aan encryptie doen zijn meestal vrij professioneel uitgevoerd en gericht op specifieke personen/bedrijven.
Sam the American Eagle : You, sir, are a demented, sick, degenerate, barbaric, naughty freako!
Alice Cooper : Why, thank you!
Sam the American Eagle : Freakos: One. Civilization: Zero.
pi_113603258
quote:
0s.gif Op zaterdag 30 juni 2012 19:31 schreef Lurch1 het volgende:
heb ik laatst ook gehad
start windows in veilige modus(f8 tijdens opstaren)
druk op vlaggetje +r
type in regedit
ga vervolgens naar software/microsoft/windows/currentversion/run
daar staat het met een vage naam bijv: akjrnvqjvg
daar achter staat ook de plek waar het bestand staat verwijderen
en vervolgens kan je het verwijderen in het register
nu is het verwijderd
Bedankt! Ik klikte trouwens op run maar ik zie helemaal geen vage naam?
pi_113604631
En hoe staat het er nu voor ?

Hier een tutorial
pi_113604748
U download gewoon malware bytes, draait het in veilige modus, en gaat weer verder me computeren!

Maar leuk dat je porno kijkt.
Rustig aan.
pi_113604968
Nog steeds niet weg! :'( Ik ben er al lang mee bezig maar het is best ingewikkeld allemaal en ik moet nu gaan dus ik kijk morgen wel verder.

KT, lees het hele topic eens door met je Malwarebytes :') en het virus komt van het mislukt downloaden van normale films
  zaterdag 30 juni 2012 @ 20:37:30 #40
8252 mvdejong
Home is where the cat is.
pi_113604989
quote:
0s.gif Op zaterdag 30 juni 2012 20:30 schreef kingtoppie het volgende:
U download gewoon malware bytes, draait het in veilige modus, en gaat weer verder me computeren!

Maar leuk dat je porno kijkt.
Die meuk staat overal waar de kans hoog is op minder computer-savvy gebruikers, naast porno bijv. ook op sites met spelletjes voor kinderen.
Sam the American Eagle : You, sir, are a demented, sick, degenerate, barbaric, naughty freako!
Alice Cooper : Why, thank you!
Sam the American Eagle : Freakos: One. Civilization: Zero.
  zaterdag 30 juni 2012 @ 20:39:22 #41
342435 Life2.0
#deadprez4mod
pi_113605058
Heb je gekeken wat ie opstart bij msconfig?
pi_113605098
quote:
0s.gif Op zaterdag 30 juni 2012 20:36 schreef Ziba het volgende:
Nog steeds niet weg! :'( Ik ben er al lang mee bezig maar het is best ingewikkeld allemaal en ik moet nu gaan dus ik kijk morgen wel verder.

KT, lees het hele topic eens door met je Malwarebytes :') en het virus komt van het mislukt downloaden van normale films
Doe is rustig moppie.

Porno is normaal in hedendaagse samenleving, dus het kan nog steeds porno zijn als je het over normale films hebt.

Maargoed, werkte niet dus? Raar.... Doet het bij mij altijd eigenlijk.
Rustig aan.
pi_113606387
het probleem is dat dit geen virus is maar gewoon een programma dat steeds opgestart wordt ipv explorer.exe :)
Handige tip om t op te lossen op
http://www.pcwebplus.nl/phpbb/viewtopic.php?f=206&t=6556
<a href="http://whatpulse.org/ref/164249/" target="_blank" rel="nofollow">Typ mee, met FOK! naar de top</a>
  zaterdag 30 juni 2012 @ 21:37:56 #44
322318 .Neovo.
Driven By The Future
pi_113606999
Is het al gelukt?

Ik heb dit "virus" ook al eens moeten verwijderen van de pc van een vriend. Het is niet zo heel erg moeilijk.

http://www.pcwebplus.nl/phpbb/viewtopic.php?f=222&t=5927
Die stappen even volgen.

Je hoeft niet te registreren op dat forum, nergens voor nodig. Gewoon de stappen volgen.

Kaspersky Resque disc downloaden, op cd branden en pc vanaf cd opstarten. Grafische modus, akkoord gaan met de voorwaarden en wachten tot de cd gestart is.

Ga naar C:\Documents and Settings\jegebruikersnaam\Apllication Data

Navigeer nu naar het bestand: h6s5ruij653.exe (kan een andere naam hebben, maar het lijkt op zo'n bestand)
Klik nu met de rechtermuisknop op dit bestand en kies "Move to trash" en klik daarna op "OK.

Vervolgens pc opnieuw op starten. Als het goed is is het virus nu weg. Laat je pc even scannen door malwarebytes of een andere scanner.

Zo heb ik het opgelost.
  zondag 1 juli 2012 @ 00:07:10 #45
332000 Oerbeer
Sinds 2009
pi_113613361
Malwarebytes laten draaien. Ben je er zo vanaf.
  zondag 1 juli 2012 @ 00:07:54 #46
332000 Oerbeer
Sinds 2009
pi_113613410
Of wou dat niet werken?
pi_113613447
Had ik vandaag toevallig ook
Kon helemaal niks meer, zelfs in veilige modus niet :@

Maar me trouwe server had toevallig vanacht een backup gemaakt van me desktop
Dus opgestart van usb en de backup van vrijdagnacht terug gezet
en weg :)
  zondag 1 juli 2012 @ 00:12:51 #48
378969 antwerpenstad
htc is the best
pi_113613648
probeer eens met herstelpunt.
Je kan je pc zo naar een bepaalde tijd terugzetten, voor je dat virus binnen had.
Antwerpen is het stad, de rest is parking
pi_113613705
quote:
0s.gif Op zondag 1 juli 2012 00:12 schreef antwerpenstad het volgende:
probeer eens met herstelpunt.
Je kan je pc zo naar een bepaalde tijd terugzetten, voor je dat virus binnen had.
Herstelpunt werkt

maar moet ts dat wel geregeld hebben
  dinsdag 3 juli 2012 @ 12:06:33 #50
73430 _F.U.B.A.R_
Dio perdona,Io no!
pi_113709802
Even uit mn hoofd,
pc opstarten in veilige modus,start,uitvoeren,msconfig
<-- insert randomname.exe---> uit vinken

daarna
start,uitvoeren,regedit
Vervolgens opzoek gaan naar de juiste key
"hkcu\software\microsoft\windows\current version\run."
(opzoeken en entry weg halen)
Dan in c:\users\aplicationdata\roaming\ mapje met de juiste naam weg halen waar de .exe in zit en het probleem is opgelost :D

Extra linkje:
http://www.pcwebplus.nl/phpbb/viewtopic.php?f=222&t=5927

Wel hidden files en folders aanzetten anders zie je de map aplication data niet!

[ Bericht 11% gewijzigd door _F.U.B.A.R_ op 03-07-2012 12:15:12 (link ) ]
#Gomorra
O’ terremot è vuler’ ‘e Dio, fa ben’ alla terra. Comm’ quann’ na persona sta mal’: accumula, accumula, finchè o s’ libera e sfoga, o mor!
abonnement Unibet Coolblue Bitvavo
Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')