Suzanne2019

Het is opgelost! Ik heb al m'n bestanden zojuist weer terug gevonden. De oplossing was: Step 1. Run Command Prompt as an administrator. Step 2. Type attrib -h -r -s /s /d F:\*.* and hit "Enter". (Replace "F" with the drive letter of your virus-infected hard disk or USB). Click to copy Step 3. Type del autorun.*** (the extension of the shortcut virus) and hit "Enter". Click to copy If this method works, you can see all the data on your hard disk/USB shown normally and use them as you like. Ik wil bij deze jullie nog even allen bedanken voor jullie tijd en hulp! Groeten Suzanne

Is het virus wel nog van de externe harde schijf te verwijderen of is deze nu helemaal onbruikbaar?

Nee, de mappen die nog over waren hebben ook geen vorige versie. Deze zijn nu ook zojuist in quarantaine geplaatst.

Kan het trouwens zijn dat de externe harde schijf zelf nog vervuild is?

Ik heb de Delfix toegepast. Vervolgens heb ik mijn externe harde schijf aangesloten en geopend. Het probleem is echter dat de mappen die ik eerder geprobeerd had te openen (voordat ik wist dat er iets mis was met de harde schijf) helemaal zijn verdwenen, dus ik kan hier ook niet met mijn rechter muisknop op klikken. Ik heb toen geprobeerd via Computer>en dan met rechter muisknop op mijn externe harde schijf (F:) klikken > eigenschappen > vorige versies, maar er worden geen vorige versies weergegeven die ik kan selecteren. Ook de mappen die wel nog aanwezig zijn hebben geen vorige versies. Er stond dus ook nog steeds de map $Rycycle.bin op de ext. harde schijf. Ik probeerde deze net te openen om te kijken wat er in staat. Hiervoor kreeg ik bijgevoegde melding en vervolgens is de hele map verdwenen. Terwijl ik dit typ, krijg ik dezelfde melding als in het bijgevoegde bestand voor de overige mappen die nog over waren op de externe harde schijf. Deze mappen zijn nu ook verdwenen.

Goed nieuws, de scan die ik heb gedaan na het verwijderen van de bestanden via de veilige modus geeft aan dat er geen bedreigingen zijn (zie log)! Wat is nu de volgende stap? Eset170919.txt

Ok dankjewel voor de suggestie!

Dat was de log van voordat ik de bestanden via de veilige modus had verwijderd.

Het waren inderdaad weer dezelfde bestanden. Ik heb ze echter zojuist via de veilige modus kunnen verwijderen. Ik heb nu de Eset scanner weer aangezet om te kijken of de computer nu schoon is. Is het sowieso raadzaam om een andere virusscanner erop te zetten? Zo ja, is er één (gratis) die jullie kunnen aanbevelen? Ik laat de uitkomst van de scan weten! Eset160919.txt

De scanner loopt nog steeds. Het duurt erg lang. Hij geeft echter al 2 detected objects aan, dus ik ben bang dat de computer nog steeds niet schoon is.

Op die manier lukte het ook niet. Ik heb nu via het configuratiescherm heel AVG gedesinstalleerd en vanaf C:\Program Files (x86)\AVG\ zijn de submappen Antivirus en Setup nu weg, samen met hun inhoud. Dus het lijkt er op dat de bestanden die ik moest verwijderen nu ook verwijderd zijn. Ik heb vervolgens trouwens AVG wel weer opnieuw geinstalleerd als bescherming voor de computer. Moet ik nu weer de ESET scan doen om te checken of de computer schoon is?

Dit lukt niet. Als ik de bestanden wil verwijderen krijg ik de melding dat ik niet gemachtigd ben om deze bewerking uit te voeren. Ook als ik vervolgens een administrator wachtwoord invoer lukt het niet. Ik heb ook ingelogd op een administrator account en het daar vandaan geprobeerd, maar dan krijg ik dezelfde melding. Als ik met mijn rechtermuisknop op de bestanden klik, zie ik ook de optie staan "vernietigen met AVG". Is dat misschien een alternatieve manier om te proberen de bestanden te verwijderen?

Ik dacht dat ik dat had gedaan, maar begin daar nu aan te twijfelen. Dus ik heb hem zojuist opnieuw opgestart. Hieronder vind je de log met hopelijk de ontbrekende gegevens daarin. Fixlog 10 aug2.txt

Gedaan, zie bijlage voor fixlog. Fixlog 10aug.txt

De scan is voltooid. Er zijn 2 bedreigingen gevonden. Ik heb de log toegevoegd. ESET.txt