MS Removal Tool

[KarinS]

Sinds gisteren is het vervelende virus 'MS Removal Tool' mijn PC binnengeslopen.

(ben nu op de laptop aan't werken)

Iemand enig idee hoe ik dat vervelende ding er weer af krijg.

Als je internet niet meer werkt, er geen enkel .exe bestand meer 'opengaat', je niet in veilige modus kan starten...dan is het verdomme moeilijk om 'iets' te kunnen doen.

Zelfs een systeemherstel lukt niet.

Ik ben ten einde raad =(

[stegisoft]

Een HJT log is een log om te zien of je virus of mailware hebt.

Download HijackThis (KLIK)

Indien je windows 7 of vista hebt dan op hijackthis.exe klikken en dan met de rechtermuisknop op run as administrator. Bij XP gewoon op klikken.

Klik nu op "Do a systemscan and save a logfile"

Wacht even en dan krijgt je een logje.

Klik ergens op de log en dan op toetsen CTRL + A klikken en dan CTRL + C

Dan bij uw volgende bericht dan plakken met CTRL + V

Je kan de log uploaden:

Klik op Meer optie

Scrol naar beneden en je ziet dan beheer bijlage en dan kan je log uploaden

[KarinS]

Dat is het 'm nu net... ik kan niks downloaden op de PC.

Ik heb al geprobeerd om het programma malwarebytes te downloaden van de laptop en op een usb-stick te zetten,

en dan vanaf de usb-stick het programma te installeren op de PC.

Maar het programma opent gewoon niet.

Opstarten in veilige modus lukt ook niet.

Heb het zelfs geprobeerd via 'Uitvoeren' -> msconfig om dan in BOOTINI aan te vinken om in veilige modus te starten,

maar er gebeurt gewoon niks.

Het is net of dat virus alles heeft geblokkeerd.

[stegisoft]

Als je naar hier kan komen, kan je ook downloaden.

Download op een andere computer en dan op usb-stick zetten en zo naar de probleem computer.

De log opslaan op usb-stick en dan terug naar de andere computer.

[clarkie]

Als aanvullende tip kan je ook het volgende proberen:

Je kan ook de executable versie downloaden op je laptop.

En rechtstreeks uitvoeren vanaf USB-stick.

[kweezie wabbit]

Normaal kan je nog wel opstarten in veilige modus als je het MS Removal Tool virus hebt.

We hebben nog wel enkele pijlen op onze boog.

Start de besmette pc op.

Als de MS Removal Tool vraagt om te registreren, doe dit dan en geef een van onderstaande sleutels in.

WNDS-S0DF5-GS5E0-FG14S-2DF8G

WNDS-JUYH3-24GHJ-HGKSH-FKLSD

WNDS-89OF7-7324R-5SAD4-TG68U

WNDS-HFVDR-9844O-U54DA-5TBSC

WNDS-G8FB6-1V87S-DRT1S-63SRG

Door te "registreren" worden een aantal windows functies gedeblokkeerd en kan je weer programma's uitvoeren en waarschijnlijk ook weer op internet.

Probeer dan hijackthis uit te voeren; eventueel zoals clarkie zegt; de executable uitvoeren vanop de usb stick.

Het logje komt normaal in dezelfde map als de executable.

[KarinS]

Alle stappen die jullie hebben voorgesteld lukten niet =(

De PC startte gisteren helemaal niet meer op.

Hij is nu in herstelling.

@stegisoft: je zei dat als ik naar hier kon komen, ik ook kon dowloaden... ik kwam naar hier op mijn laptop.

Op de probleemPC werd de internet verbinding geblokkeerd door het virus.

Dus de 'pijlen' van kweezi wabbit brachten ook geen soelaas... als ik klikte op registreren kreeg ik: 'kan webpagina niet vinden'

Maar in ieder geval aan allen dankjewel voor jullie reacties en tips =)

Karin