[Probleem] W32 Blaster Worm

[esteban²]

Ik ben de onfortuinlijke eigenaar van de worm met de naam W32/Blaster. Talloze programma's kunnen niet meer gestart worden omdat exe.files als 'infected' bestempeld zijn.

Konden helaas geen oplossing bieden :

- Download HijackThis

- Download Findykill

- Download hier CCleaner

Dit omdat ze na het aanklikken van 'Uitvoeren' meteen terug afgesloten worden met een melding ongeveer als volgt : Findykill[1].exe is infected with W32/Blaster, please activate Spyware Protection.

Hoe pak ik dit probleem aan?

Alvast bedankt.

[Jean-Pierre]

Probeer HJT eens maar dit keer in Veilige modus.

Wat je ook kunt proberen is dit downloaden op een NIET besmette pc en vervolgens op een USB stick zetten om dan de besmette pc via die stick te scannen.

7 maart 2011 aangepast door Jean-Pierre

[esteban²]

In veilige modus lukt het niet om een verbinding te maken, helaas. Het truukje met de stick was helemaal niet slecht, maar werkt niet. De besmette PC stopt het programma blijkbaar.

Ondertussen probeer ik allerlei zaken, tot nu zonder succes.

[kweezie wabbit]

De truc met de stick in veilige modus lukt ook niet?

Je kan het volgende doen op een niet besmette pc.

Download het iso bestand voor het maken van een AVG rescue CD

In de AVG Rescue CD-Gids kan je nalezen hoe je de opstartcd moet branden en hoe je de rescue cd moet gebruiken.

[esteban²]

HijackThis krijg ik ook in veilige modus niet aan de praat. Na verscheidene pogingen blijkt Findykillwel z'n werk te doen, alleen snap ik niet meteen hoe het werkt. Kan iemand een woordje uitleg geven?

[kweezie wabbit]

Start Findykill en laat dit programma runnen. Kies voor de optie 1 en plaats dan het logje in je volgende bericht.

Voer daarna nogmaals uit met optie 2 en plaats hiervan ook het logje.

Het probleem is dat de worm actief is en de boel blokkeert zodra je windows opstart; zelfs in veilge modus.

Met de AVG Rescue CD omzeil je dit probleem want je gebruikt windows niet.

[esteban²]

Nu kan ik simpelweg niet meer in veilige modus opstarten. 't Zal dan toch tijd worden voor de AVG Rescue CD.

Dat ik met pauzes post, heeft te maken met het feit dat ik geen 2de PC ter beschikking heb en dus steeds elders moet gaan.

[kweezie wabbit]

Doe maar rustig op je eigen tempo hoor.

Wij lopen niet weg

[esteban²]

Ik heb eindelijk een labtop ter beschikking voor korte tijd, dus ging meteen aan de slag om die Rescue CD te branden. Ik volg wat er op de site staat.

Een opstart-cd/dvd maken met het ISO-bestand

Met behulp van het gedownloade ISO-bestand kunt u heel eenvoudig een cd of een dvd maken met AVG Rescue CD. U hebt er wel een toepassing voor nodig waarmee u cd's of dvd's kunt branden (Nero, imgburn, BurnAware Free). Gebruik daarvoor niet de in Windows geïntegreerde toepassing voor het branden van cd's, want daarmee kunt u geen schijf branden die geschikt is om het systeem mee op te starten.

Kies in die toepassing de functie voor het branden van een image (een ISO-bestand of vergelijkbare optie). Plaats de cd/dvd in het station en bevestig de opdracht om een image op dat medium te branden. Er zijn geen speciale instellingen vereist.

Op deze PC staat Nero StartSmart Essentials ter beschikking. Ik neem de optie 'Gegevens branden', bij doelstation heb ik de keuze tussen D: en 'Image Recorder'. Een 'Image' gaat niet, dus ik neem 'D:' ... er zijn geen verdere opties, ik selecteer het ISObestand en branden maar ... Met deze CD kan ik bijgevolg dus niets doen, want het is gewoon 't ISO bestand dat werd gebrand, niet meer dan dat.

Ik heb geen flauw idee wat ik hier nu eigenlijk mee moet aanvangen ...

+ Wanneer ik de PC opstart, komt er nergens nog reactie op. ESC, F2, F8 ... haalt allemaal niets uit, hij start gewoon Windows op.

21 maart 2011 aangepast door esteban²

[kweezie wabbit]

Bij Nero staat de optie "image naar cd branden" in de categorie back up.