Oplossen Ecops Ransomware

mamalekimsn · 3 mei 2012

Avira / Linux Version 1.9.152.0

engine set: 8.2.10.58

VDF Version: 7.11.28.254

Scan start time: Thu May 3 07:30:35 2012

configuration file: /etc/avira/scancl.conf

WARNING: [unsupported archive version] /media/Devices/hda1/Program Files/GSpot/Uninstall.exe

WARNING: [unsupported archive version] /media/Devices/hda1/Program Files/Common Files/Adobe/ESD/uninst.exe

WARNING: [The files in archive are multiple volume] /media/Devices/hda1/Program Files/K-Lite Codec Pack/Tools/CodecTweakTool-1.bin

WARNING: [Error opening file. (Input/output error)] /media/Devices/hda1/WINDOWS/system32/perfc013.dat

WARNING: [Error opening file. (Input/output error)] /media/Devices/hda1/WINDOWS/system32/perfh013.dat

WARNING: [unexpected end of file] /media/Devices/hda1/WINDOWS/system32/Macromed/Flash/uninstall_plugin.exe

WARNING: [Error writing file] /media/Devices/hda5/Mijn muziek/iTunes/iTunes Media/Mobile Applications/TomTom.Western.Europe.v1.4.1.iPhone.ipa

WARNING: [Error writing file] /media/Devices/hda5/Mijn muziek/iTunes/iTunes Media/Mobile Applications/CoPilot EU.ipa

WARNING: [Error writing file] /media/Devices/hda5/APPEL/ipa Downloads iphone + install itunes/CoPilot.Live.Europe.v8.0.0.662.iPhone.iPod.Touch.iPad-CRACKED.ipa

WARNING: [Error writing file] /media/Devices/hda5/APPEL/ipa Downloads iphone + install itunes/TomTom.Western.Europe.v1.4.1.iPhone.ipa

WARNING: [File is encrypted] /media/Devices/hda5/gecopieerd van flashdisk 1/QT_Lite_322.exe

WARNING: [File is encrypted] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Bureaublad/TEST van bureaublad/JAN humo & kanspelen/K-Lite_Codec_Pack_583_Full.exe

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/0D9F640B-00000005.eml --> Acronis 11 Boot-cd.part06.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/122F651E-0000000B.eml --> Acronis 11 Boot-cd.part11.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/12C676FE-00000004.eml --> Acronis 11 Boot-cd.part07.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/136F6B85-00000009.eml --> Acronis 11 Boot-cd.part02.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/225C13D2-00000002.eml --> Acronis 11 Boot-cd.part09.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/254C19A8-00000006.eml --> Acronis 11 Boot-cd.part05.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/3C211254-00000003.eml --> Acronis 11 Boot-cd.part08.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/3C8C3042-0000000C.eml --> Acronis 11 Boot-cd.part10.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/4328661E-00000007.eml --> Acronis 11 Boot-cd.part04.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/45481C58-00000008.eml --> Acronis 11 Boot-cd.part03.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Documents and Settings/Jeannette/Local Settings/Application Data/Microsoft/Windows Live Mail/Storage Folders/printer/Woud/549F08EB-0000000A.eml --> Acronis 11 Boot-cd.part01.rar

ALERT: [EXP/Linux.Lotoor.V] /media/Devices/sdb1/81 GB devices/downloads/z4root.1.3.0.a ZONDER VIRUS.apk <<< Contains signature of the exploits EXP/Linux.Lotoor.V [renamed]

ALERT: [TR/Agent.382967.1] /media/Devices/sdb1/81 GB devices/Program Files/Software.com/Download Center/InstallManager.exe <<< Is the Trojan horse TR/Agent.382967.1 [renamed]

WARNING: [Archive is invalid or corrupt] /media/Devices/sdb1/81 GB devices/Program Files/WinRAR/rarnew.dat

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/81 GB devices/Program Files/K-Lite Codec Pack/Tools/CodecTweakTool-1.bin

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/IPHONE 4S/nieuwe firmware iphone + itunes/iPhone4,1_5.0.1_9A405_Restore.ipsw

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/cs/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/da/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/de/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/el/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/en/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/es/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/fi/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/fr/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/hu/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/it/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/nl/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/no/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/pl/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/pt/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/ru/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/sk/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/sv/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/Installatie gegevens van TOCHIBA HARDDISK/TOSHIBA/McAfee/tr/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/NIET ECHT nodig of MOET NOG GEINSTALLEERD/AppRemover resten virisscanner in register.exe --> AVSDKList.zip

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/NIET ECHT nodig of MOET NOG GEINSTALLEERD/AppRemover resten virisscanner in register.exe --> ManualUninstallConfig.zip

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/NIET ECHT nodig of MOET NOG GEINSTALLEERD/AppRemover resten virisscanner in register.exe --> QATestedProducts.zip

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/NIET ECHT nodig of MOET NOG GEINSTALLEERD/AppRemover resten virisscanner in register.exe --> scpt.dat

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/NIET ECHT nodig of MOET NOG GEINSTALLEERD/AppRemover resten virisscanner in register.exe --> tables.dat

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/WAT GEINSTALLEERD IS NAAR HIER/INSTALL & UNISTALL FLASH PLAYER FEBR 2012/install_flashplayer11x32ax_gtbp_chrd_aih.exe

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/WAT GEINSTALLEERD IS NAAR HIER/Mega codecpack 3.10 09 om +-17uur EN 16.3.2010 OM 4 UUR/K-Lite_Codec_Pack_583_Full.exe

WARNING: [File is encrypted] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/WAT GEINSTALLEERD IS NAAR HIER/Mega codecpack 3.10 09 om +-17uur EN 16.3.2010 OM 4 UUR/VORIGE K-LITE/K-LiteCodecPack510Mega.exe

ALERT: [TR/Crypt.XPACK.Gen2] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/WAT GEINSTALLEERD IS NAAR HIER/Microsoft Word/OFFICE/Kopie van OFFICE2003NL/w2561416.cab --> WINWORD.EXE <<< Is the Trojan horse TR/Crypt.XPACK.Gen2 [archive scan abort]

ALERT: [TR/Crypt.XPACK.Gen2] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/WAT GEINSTALLEERD IS NAAR HIER/Microsoft Word/office rezerve again/Kopie van OFFICE2003NL/w2561416.cab --> WINWORD.EXE <<< Is the Trojan horse TR/Crypt.XPACK.Gen2 [archive scan abort]

ALERT: [TR/Crypt.XPACK.Gen2] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/WAT GEINSTALLEERD IS NAAR HIER/Microsoft Word1/OFFICE/Kopie van OFFICE2003NL/w2561416.cab --> WINWORD.EXE <<< Is the Trojan horse TR/Crypt.XPACK.Gen2 [archive scan abort]

ALERT: [TR/Crypt.XPACK.Gen2] /media/Devices/sdb1/nieuw volume 161.5/KOMT VAN INSTALLATIE BESTANDEN KLEINE HARDDISK/WAT GEINSTALLEERD IS NAAR HIER/Microsoft Word1/office rezerve again/Kopie van OFFICE2003NL/w2561416.cab --> WINWORD.EXE <<< Is the Trojan horse TR/Crypt.XPACK.Gen2 [archive scan abort]

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/Mijn muziek/iTunes/iTunes Media/Mobile Applications/CoPilot Live 9.1.0.201.ipa

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/Mijn muziek/iTunes/iTunes Media/Mobile Applications/W. Europe 1.10.ipa

WARNING: [bad archive header] /media/Devices/sdb1/nieuw volume 161.5/COPY WIN HOME & Slipstreamen PRO/LOSSE SP2 EN SP3/HIER IN DEZE MAP ZIT EEN LOSSE SP3 en SP 2 VAN JOHN GEKREGEN/losse SP 3 van John.zip --> WindowsXP-KB936929-SP3-x86-NLD.exe --> i386\dxtrans.dl_

WARNING: [A malformed archive header was detected] /media/Devices/sdb1/nieuw volume 161.5/COPY WIN HOME & Slipstreamen PRO/LOSSE SP2 EN SP3/HIER IN DEZE MAP ZIT EEN LOSSE SP3 en SP 2 VAN JOHN GEKREGEN/losse SP 3 van John.zip --> WindowsXP-KB936929-SP3-x86-NLD.exe

WARNING: [bad compressed data] /media/Devices/sdb1/nieuw volume 161.5/COPY WIN HOME & Slipstreamen PRO/LOSSE SP2 EN SP3/HIER IN DEZE MAP ZIT EEN LOSSE SP3 en SP 2 VAN JOHN GEKREGEN/losse SP 3 van John.zip --> WindowsXP-KB936929-SP3-x86-NLD.exe

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/COPY WIN HOME & Slipstreamen PRO/WIN PRO EN HOME/WIN HOME VAN JOHN/Luc Win Home XP SP2 Van John.zip

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/COPY WIN HOME & Slipstreamen PRO/WIN PRO EN HOME/WIN HOME VAN JOHN/XP Home Edition + SP 3 van John.zip

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/COPY WIN HOME & Slipstreamen PRO/WIN PRO EN HOME/WIN PRO VAN JOHN/luc- Windows XP Pro SP3 van John.zip

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/COPY WIN HOME & Slipstreamen PRO/WIN PRO EN HOME/WIN PRO VAN JOHN/XP Professional SP 3 van John.zip

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/Downloads/nieuwe app (ipa) voor 4s/install ok/CoPilot Live Premium Western Europe v9.1.0.201-Mekobre.ipa

WARNING: [Error writing file] /media/Devices/sdb1/nieuw volume 161.5/Downloads/nieuwe app (ipa) voor 4s/install ok/TomTom Western Europe v1.9.ipa

WARNING: [unexpected end of block read] /media/Devices/sdb1/nieuw volume 161.5/DVDFab/Temp/Clone/NTBOOKS.iso

WARNING: [unsupported archive version] /media/Devices/sdb1/van nieuw volume 110.1 GB/CLICKX ARCHIEF/CLICKX ARCHIEF VAN LAPTOP/Copernic INSTALL van kapotte clickx cd/data/A9ToolbarInstaller.exe

WARNING: [unsupported archive version] /media/Devices/sdb1/van nieuw volume 110.1 GB/CLICKX ARCHIEF/CLICKX ARCHIEF VAN LAPTOP/Copernic INSTALL van kapotte clickx cd/data/SpyderBar.exe

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/cs/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/da/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/de/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/el/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/en/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/es/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/fi/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/fr/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/hu/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/it/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/nl/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/no/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/pl/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/pt/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/ru/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/sk/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/sv/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [File is encrypted] /media/Devices/sdb1/van nieuw volume 110.1 GB/EXTERNAL 1TB ORIGINELE BESTANDEN COMPLEET GEKOPIEERD/TOSHIBA/McAfee/tr/Apps/MSC/msclgmis.cab --> screm.ui

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/firmware van WilcoD/HDX firmware.part1.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/firmware van WilcoD/HDX firmware.part2.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/firmware van WilcoD/HDX firmware.part3(1).rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/firmware van WilcoD/HDX firmware.part4.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/firmware van WilcoD/HDX firmware.part5.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/firmware van WilcoD/HDX firmware.part6.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/firmware van WilcoD/HDX firmware.part7.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/reserf firmware van HDX WilcoD/HDX firmware.part1.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/reserf firmware van HDX WilcoD/HDX firmware.part2.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/reserf firmware van HDX WilcoD/HDX firmware.part3(1).rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/reserf firmware van HDX WilcoD/HDX firmware.part4.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/reserf firmware van HDX WilcoD/HDX firmware.part5.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/reserf firmware van HDX WilcoD/HDX firmware.part6.rar

WARNING: [The files in archive are multiple volume] /media/Devices/sdb1/van nieuw volume 110.1 GB/HDX-1000/HDX laatst rezerf firmware!/oude firmware map/HDX WilcoD/reserf firmware van HDX WilcoD/HDX firmware.part7.rar

WARNING: [Error writing file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Mijn muziek/iTunes/iTunes Media/Mobile Applications/W. Europe 1.ipa

WARNING: [Error writing file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Mijn muziek/iTunes/iTunes Media/Mobile Applications/W. Europe.ipa

WARNING: [unexpected end of file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Downloads/CoPilot Europe-v8.2.0.408.ipa

WARNING: [Error writing file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Downloads/CoPilot.Live.Europe.v8.0.0.662.iPhone.ipa

WARNING: [Error writing file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Downloads/tom tom 1.6 plus ander nieuwe/4s ook ok/TomTom.Western.Europe.v1.6.ghilghamesh8.ipa

WARNING: [Error writing file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Downloads/TomTom.Western.Europe.v1.4.1.iPhone.iPod.Touch.iPad-CRACKED.ipa

WARNING: [Error writing file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Downloads/W. Europe.ipa

WARNING: [Error writing file] /media/Devices/sdb1/van nieuw volume 110.1 GB/Downloads/komt van winscp installous download/TomTom-WestEurope-v1.5-ven000m.ipa

WARNING: [unsupported archive version] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/ALLES VAN (D PARTITIE) oude msi pc/SETUP dinges/OPEN OFFICE/OOo_2.4.0_Win32Intel_install_nl SETUP.exe

WARNING: [unsupported archive version] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/ALLES VAN (D PARTITIE) oude msi pc/SETUP dinges/OPEN OFFICE/OOo_2.4.0_Win32Intel_langpack_nl MOEST BLIJKBAAR NIET GEDOWNLOAD.exe

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/ALLES VAN (D PARTITIE) oude msi pc/SETUP dinges/WIN98 Update dinges van de presario Compaq laptop/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> eps.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/ALLES VAN (D PARTITIE) oude msi pc/SETUP dinges/WIN98 Update dinges van de presario Compaq laptop/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> epa.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/ALLES VAN (D PARTITIE) oude msi pc/SETUP dinges/WIN98 Update dinges van de presario Compaq laptop/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> epc.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/ALLES VAN (D PARTITIE) oude msi pc/SETUP dinges/WIN98 Update dinges van de presario Compaq laptop/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> epu.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/ALLES VAN (D PARTITIE) oude msi pc/SETUP dinges/WIN98 Update dinges van de presario Compaq laptop/SETUP bestanden WIN 98/klcodec345f Laatst mogelijk voor Win 98 Setup.exe

WARNING: [Error writing file] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop partitie (E) oude MSI/mappen e-mails, favorieten enz van MSI 80GB/KOMT VAN BUREAUBLAD OUDE MSI PC 80 GB/NIEUW MOEDERBORD/WIN XP HOME SP3 van John/luc winxp home sp3.zip

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/AppRemover is register virusscanner resten verwijderen.exe --> AVSDKList.zip

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/AppRemover is register virusscanner resten verwijderen.exe --> ManualUninstallConfig.zip

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/AppRemover is register virusscanner resten verwijderen.exe --> QATestedProducts.zip

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/AppRemover is register virusscanner resten verwijderen.exe --> scpt.dat

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/AppRemover is register virusscanner resten verwijderen.exe --> tables.dat

WARNING: [unsupported archive version] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/gspot221 SETUP.exe

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/Mega codecpack geinstalleerd op 3.10 09 om +-17uur/K-LiteCodecPack510Mega.exe

WARNING: [unsupported archive version] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/MonTest_2_1 monitor test.exe

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/USB en andere SETUP - drivers WIN 98/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> eps.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/USB en andere SETUP - drivers WIN 98/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> epa.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/USB en andere SETUP - drivers WIN 98/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> epc.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/USB en andere SETUP - drivers WIN 98/SETUP bestanden WIN 98/epsetup.exe --> ic13.cab --> epu.ep2

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/allerlei interesant/USB en andere SETUP - drivers WIN 98/SETUP bestanden WIN 98/klcodec345f Laatst mogelijk voor Win 98 Setup.exe

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/naar nieuwe pc doen/klmcodec462.exe

WARNING: [unsupported archive version] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/NOG INSTALL ! april 2010/DefragSetup 2010.exe --> {app}\tb\chrome\iobitcom.jar --> skin/skin.rar.txt

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/NOG INSTALL ! april 2010/K-Lite_Codec_Pack_583_Full.exe

WARNING: [File is encrypted] /media/Devices/sdb1/VOOR VAN RANSOMWARE VIRUS WIN XP/stond voorheen op de tochiba/Laptop van Partitie (D)/VAN FLASH (komt van C laptop) USB STIK/WAT GEINSTALLEERD IS NAAR HIER/klmcodec416SETUP.EXE.exe

Statistics :

Directories............... : 28069

Archives.................. : 19091

Files..................... : 2592651

Infected.............. : 6

Renamed........... : 6

Warnings.............. : 139

Suspicious............ : 0

Infections................ : 6

Dasle · 3 mei 2012

Je zou het kunnen proberen uiteraard om de mappen terug te kopiëren, maar vermoed dat dit je probleem niet zal oplossen.

Vermoedelijk zij er essentiële systeem bestanden beschadigd.

De scan van Avira duurde 13 uur, maar de scan van Webroot duurde ook al 12 uur en deze werkt vanop je harddisk wat sneller werkt dan Avira vanaf een CD. En vergeet niet dat het veel bestanden zijn die op een externe harddisk staan die is aangesloten via USB.

Ik zal de experts hier op het forum (Kape & Kweezie Wabbit) eens vragen om dit even te bekijken en of zij hun visie hieromtrent willen geven.

mamalekimsn · 3 mei 2012

Hi

Het posten van log is inderdaad bedoeld om er iets uit te leren, ook daarom denk ik dat het posten van foto’s interessant kan zijn voor iedereen!

Na de scan inderdaad opnieuw overgegaan naar Ubuntu live CD, de virusloze C:\ mappen op externe G:\ naar de oorspronkelijke C:\ zijn in orde, nu bezig met de partities.

**** was niet makkelijk om de besmette oorspronkelijke C:\ van Windows te verwijderen met Ubuntu ****

Men verwijderd het, log uit en log weer in… Dan pas herkend de ubuntu wat je eigenlijk wilt doen. Had bijna een crach… ongelukkig op login gedrukt… nou weer een uur aan de vaantjes met zoeken… Weet je … ik begin nerveus te worden en dan word men wat onvoorzichtig.

Nota:

Ik ben terdege bewust van het risico deze act maar is het niet zo dat tot heden geen oplossing was gevonden om eender welk antivirus rescue te laten werken op de RAID controller! Vandaar deze poging because who knows? Mislukt het.. dan zijn daar de opgeslagen mappen, wachtend om geïnstalleerd te worden op een nieuwe Win XP, aan een Win 7 ben ik nog niet aan toe al zou het eigenlijk de voorkeur moeten krijgen.

Toelichting

Lukt het verhaal, dan zal de onboard Webroot een nachtje mogen werken, maar nu loop ik en ik kan nog niet wandelen… Hout vasthouden!

3 mei 2012 aangepast door mamalekimsn

mamalekimsn · 4 mei 2012

Hi

Een hele rits foto's, het forum mag dit allemaal verwijderen... ik weet anders niet hoe het allemaal te beschrijven!

Dit verslag of topic gaat dus vooral over: hoe een virus verwijderen met bootable Antivir Rescue CD op een Windows gebaseerd met een RAID controller constructie.

Kort en bondig voor de Windows gelijkgerichte: de hint van heer “Dasle” om Ubuntu te gebruiken als laatste redmiddel is geslaagd op het gebied van:

*Kopiëren van oorspronkelijke inhoud van de besmette pc naar externe harddisk

*De harddisk aan te sluiten op andere niet RAID geconstrueerde pc, deze te scannen met de inderdaad AVIRA Rescue CD.

*De van virussen verwijderde mappen op externe harddisk met hulp van Ubuntu terugplaatsen op de originele besmette pc door wel te verstaan eerst de besmette inhoud van de Windows partities te verwijderen en in de goede van de externe harddisk te plaatsen.

Positief:

Het is dus een succesverhaal voor het recuperen van onze geliefd zijnde persoonlijk goed!

Opnieuw de onboard virusscan van Webroot en hij vond NIETS meer!

Negatief:

Windows is vrij van virussen maar (hier en daar zijn bestanden & registersleutels verdwenen of verkracht.) Op bureaublad drie eigenaardige bestandjes, dewelke:

~$uchMic.com (kon het niet herstellen, het dan maar verwijderd!)

Een Default icoon

Een Thumbs, zo zijn er overal wat nieuwe Thumbs op de partities bijgekomen… Ze kunne afkomstig zijn van UBUNTU?

Nota…

computer – extra – mapopties - weergave is alles verborgen , zelfs extensies voor mappen.

Dit kan door pc specialist in een 4 tal uur waarschijnlijk allemaal opgelost want zelfs nu draait de pc snel en uitstekend… doch zonder verscheiden goed werkende installatie software zoals onder ander:

Messenger icoon wil niet openen, Microsoft word (mswrd632fix) (sleutel niet gevonden) dan maar MicrosoftFixt50352 gebruikt om alles te verwijderen… het probleem word dan door Windows overgenomen heb ik gelezen.

Vooral bij het opstarten zijn verschillende fouten duidelijk, zoals:

2 x venster kladblok…

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

OrbitAutoDisabled, via wat internet info gaan kijken in het register maar werd er niet wijzer van… weet dus voorlopig niet hoe dit op te lossen.

Prullebakken zo ook gemeld van de iphone gister… waren beschadigd…heb ze leeg gemaakt!

Via start, programma’s is alles (geel van kleur geworden,) hier en daar is wat bijgekomen

Het meest tot de verbeelding sprekend is de GB inhoud van de C:\

De C:\ schijf is bijna vol… het is zowaar verdubbeld in volume. De andere partities zijn gelijk gebleven.

EEN SYSTEEM HERSTEL BRACHT GEEN ZODEN AAN DE DIJK!

Wat ik moet doen is in wezen alles opnieuw installeren (nu geen tijd eigenlijk)

Het virus toestand heeft mijn afwas, de kleren hoop voor de wasserij, alles in de war gestuurd… om maar te zwijgen over slaap tekort!

Gezien dat de pc nu terug wat loopt en om virussen te voorkome word DeepFreez samen met virusscan gebruikt.

Dan toch moeten sommige problemen zoals aangegeven voorlopig hersteld:

Gezien de C:\ schijf? Met dubbele registers, hoe kan dit volume zijn verdubbelt? Vermoedelijk heeft ubuntu niet helemaal de registers verwijderd maar onbruikbaar gemaakt!

Ik ga proberen uit te zoeken hoe de C:\ partitie kan vergroot.

Twee harde schijven, dus 2 x 250 GB

Werkelijkheid 2 x 232 GB …

Er zijn drie partities:

C:\ … 75,13 GB – 9,61 vrij

D:\ … 195,31 GB – 92,32 vrij

E:\ … 195,32 GB – 44.54 vrij

E:\ kan vergroot naar 230

Bestanden D:\ kopiëren naar externe, dan de partitie D:\ leeg maken op Windows en partitie verwijderen

Dan Partitie C:\ laten benutten van de openstaande ruimte D:\ …

Ik vermoed dat dit de pc wat ademruimte kan geven!

Maar… bestaat er geen software, dat op zoek gaat naar dubbele register bestanden????

Verwijzend naar verdubbeling van de c:\ vulume!

Laatst:

Windows weigert nog steeds via (veilige modus) in te loggen!

4 mei 2012 aangepast door mamalekimsn

Dasle · 6 mei 2012

Hoi mamalekimsn,

Daar je jou belangrijke bestanden hebt kunnen recupereren en de gegeven problemen die je momenteel ondervindt,

zou het niet beter zijn om je Windows opnieuw te installeren?

Windows installeren en de door jou gebruikte programma's vraagt waarschijnlijk minder tijd en energie dan de problemen oplossen waar je momenteel nog mee kampt.

Afgezien van de problemen waar je in de toekomst nog tegenaan gaat lopen.

Met een nieuwe Windows installatie heb je gelijk een schone en goede basis om op verder te bouwen.

mamalekimsn · 6 mei 2012

Hi Dasle

Gister wou ik al een notitie schrijven maar werd zot van het traag werken die andere pc... naast pc is er ook nog veel te doen enz...

Inderdaad... je hebt gelijk: de vorige foto’s, boot.ini en dergelijke is opgelost door ze te deactiveren in opstart... Ik heb iets fout gedaan op ubuntu ... op installeren geklikt en dan even later geannuleerd. Mogelijk bestaat er daardoor een dubbele map met veel GB op de C:\... welke ... ??? Ik ken Ubuntu niet en weet dus niet de benamingen. Verder zijn er heel wat problemen... Veilige modus blijft onbereikbaar... en nergens op internet vind men iets over...DE PC START OP MAAR NIET IN VEILIGE MODUS. Veilige modus is in wezen essentieel om administrator te raadplegen... en zo veel meer.

De Office was ook corrupt... oh ik hou er beter mee op... Volgende week wordt alles opnieuw geïnstalleerd... Met 2 andere harde schijven of de huidige configuratie... Voor de virus problemen was er op de C schijf nog ruimte in overvloed... Op een andere harde schijf... IDE ... zo liggen er wel paar in de kast dienen uiteraard om ruimte te besparen.

Waarom nu nog niet onmiddellijk de Windows XP installeren?

Ik heb een kennis gevraagd naar de Engelse Windows XP en andere buur heeft ook een officieel exemplaar maar moest er naar zoeken... ... Ik wil nu niet zitten jengelen met mijn niet goed werkende twee installatie cd’s... een kopie van het originele. De originele loopt dikwijls vast... krasjes zoals je hebt aangehaald... de kopie verhielp het dikwijls... Het kan gebeuren dat 3 of 4 keer opnieuw moet geprobeerd enz enz... Vandaar! Maandag weet ik meer.

Ik ben nu net bezig de laptop te reinigen... duurt weer ontzettend lang... omdat de virusscanner er af moet...deepfreez zal me weer toelaten wat sneller te werken.

Op de huidige WIN XP zal ik de partities proberen te herschikken, ik zie het als een oefening, wie weet is de administrator niet bereikbaar van te weeg weinig schijfruimte... Ik dacht gister..; de ATI... niets van aan... kreeg hem er niet af en de update is niet 100% verlopen.

Dit hoofdstuk mag afgesloten...

Het virus zal misschien nog wel ergens in de opstart zitten maar het allerbelangrijkste is dat mijn persoonlijk liefs is bewaard en dat iedereen nu weet dat een RAID zeer veel moeilijkheden met zich meebrengt... Ik zal in ieder geval opnieuw proberen de raid te verwijderen... Het was me 3 jaar geleden niet gelukt... want ook al verwijdert men de raid in BIOS of via de CTRL I of dergelijk iets... de Windows opgestart van schijf vraagt... druk F6 als het raid is waarbij dan de diskette word geplaatst... ja ik gebruik nog een diskette... vind het trouwens een makkelijk iets om snel een document te wisselen op pc... Delen? vind ik dan weer gevaarlijk voor virusen ... Ben aan het afdwalen... Geen raid is bij mij (zonder F6 toets opstarten)... krijg dan altijd het blauw fout scherm voorgeschoteld… zoiets als op de foto

Nota/// eigenlijk voor de moderator van deze site… Het zal aan mij liggen hoor maar als ik niet de URL kopieer van uit mijn persoonlijke e-mail post dan vind ik nooit of te nimmer mijn post op het forum terug…. Eerlijk, als ik een probleem heb… Googlen en onverwacht vind ik info op pc-helpforum… Op het forum zelf gaan neuzen lijkt me niet te lukken!

******Voor alles… Dank aan heer Dasle en anderen er zich mee bemoeid******

O ja... foto blauw scherm is van veilige modus... het beeld komt zo snel als gekomen, dan toch gelukt een foto van te maken.

Uploaded with ImageShack.us

6 mei 2012 aangepast door mamalekimsn

mamalekimsn · 8 mei 2012

Dag Dasle en geïnteresseerden

Een paar dagen zijn voorbij, zo hier voeg ik er aan toe dat het uiterst eigenaardig is dat de pc supersnel is geworden... Dus in wezen zeer goed werkt!

Dit nog even melden: de 'MiniTool Partition Wizard Home Edition' heeft goed werk geleverd... Het partioneren duurt wel een hele tijd, uren wel te verstaan!

C:\112 Gb

D:\120

E:\232

De Pc in orde? Ondanks supersnel? Nee hoor … Zoals heer Dasle heeft aangegeven moet er een nieuwe installatie geïnstalleerd ... Want het kan nog steeds niet in veilige modus, bestanden of programma’s zijn corrupt enz... De virus of was het kopiëren de boosdoener, wie weet?

(lees UBUNTU)

Voorlopig blaas ik wat uit… Het was me een week maar straks zijn er nieuwe vragen... een ander topic, hoe Windows XP branden en eventueel SP2 of 3 integreren... Oud stuff eigenlijk, nu zeker dat iedereen met WIN 7 werkt.

Windows XP Professional

Ik heb al deze mappen op pc en vooral.. Legaal,... Hoezo... Destijds hebben een paar kennissen deze van mijn installatie gestript? Ik weet niet hoe ze het hebben gefixt... In elk geval staan de installatie mappen op PC... Dat is voor later...

Luc

URL=http://imageshack.us/photo/my-images/705/photo1zfr.jpg/][/url]

8 mei 2012 aangepast door mamalekimsn

Dasle · 9 mei 2012

Welke bestanden hebben ze van je installatie gestript, is het een soort systeemimage of back-up?

Is het misschien een merk pc die je gebruikt?

mamalekimsn · 10 mei 2012

ZOU MEER KUNNEN GEVEN maar het .txt is echt veel te lang... dit is een print (report) van maart 2012...

Morgen geef ik een nieuwe... hoe het nu is na virus en ubuntu...

Welke bestanden hebben ze van je installatie gestript, is het een soort systeemimage of back-up?

Ik heb eerst livecd normaal gebruikt... maar heb gedrukt op installeren en dan even later geanuleerd... het verwijderen van de virus besmette bestanden is moeilijk vergaan... het lukte eerst niet, nieuwe opstart... dan vroeg ubuntu of de mappen moesten verwijderd worden. Ook is er een crach geweest door op login te drukken;... gelukkig had ik het passwoord kunnen vinden;;; ik dacht ubuntu.

merk pc... hierinder een txt van maart... hoe het was voor de virus

Versie EVEREST v2.20.405/nl

Startpagina Computer Diagnostics & Network Audits Software | Lavalys.com

Rapporttype Rapport Assistent

Computer (Jeannette) PC NAAM VERWIJDERD

Maker Jeannette

Besturingssysteem Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)

Datum 2012-03-11

Tijd 03:16

--------[ Overzicht ]---------------------------------------------------------------------------------------------------

Computer:

Besturingssysteem Microsoft Windows XP Professional

OS Service Pack Service Pack 3

DirectX 4.09.00.0904 (DirectX 9.0c)

Computernaam (Jeannette) PC NAAM VERWIJDERD

Naam gebruiker Jeannette

Moederbord:

CPU Type 2x Intel Pentium III Xeon, 2833 MHz (9 x 315)

Moederbordnaam Onbekend

Moederbord Chipset Onbekend

Systeemgeheugen 3264 MB

BIOS Type AMI (02/05/09)

Communicatiepoort Communicatiepoort (COM1)

Scherm:

Video kaart ATI Radeon HD 3800 Series (512 MB)

Monitor BenQ M2200HD DVI [NoDB] (7B812282026)

Monitor Hitachi PC-DT3131 (7301)

Multimedia:

Geluidskaart Realtek HD Audio output

Opslag:

IDE apparaat Standaard Dual Channel PCI IDE Controller

SCSI/RAID apparaat Intel® ICH8R/ICH9R/ICH10R SATA RAID Controller

Diskettestation Diskettestation

Harde schijf Jeannette (465 GB, IDE)

Harde schijf HP Photosmart D5400 USB Device

Harde schijf TOSHIBA USB 3.5"-HDD (931 GB, USB)

Harde schijf USB Device (15 GB, USB)

Optische Station Optiarc DVD RW AD-7203S

SMART Status harde schijf Onbekend

Partities:

C: (NTFS) 76928 MB (29047 MB vrij) ER IS ONGEVEER NA HET VERWIJDEREN VIRUS EN UBUNTU GEBRUIK ZOMAAR 20 gb BIJGEKOMEN??? +- 7 OF 8 GB WAS OVER.... ONDERTUSSEN

ZIJN DE PARTITIES HERSCHIKT

D: (NTFS) 199996 MB (94889 MB vrij)

E: (NTFS) 200004 MB (47932 MB vrij)

H: (NTFS) 953867 MB (797184 MB vrij)

Geheugencapaciteit 1397.3 GB (946.3 GB vrij)

Invoerapparaten:

Toetsenbord Standaardtoetsenbord (101/102 toetsen) of Microsoft Natural PS/2-toetsenbord

Muis Microsoft PS/2-muis

Netwerk:

Netwerkkaart MAC-brugminipoort - Pakketplanner-minipoort (192.......)

Peripherieapparaten:

Printer HP DeskJet 870Cxi

Printer HP Photosmart D5400 series

Printer Microsoft Office Document Image Writer

Printer Microsoft XPS Document Writer

Printer PrimoPDF

USB1 apparaat Intel® ICH10 Family USB Universal Host Controller - 3A34 [NoDB]

USB1 apparaat Intel® ICH10 Family USB Universal Host Controller - 3A35 [NoDB]

USB1 apparaat Intel® ICH10 Family USB Universal Host Controller - 3A36 [NoDB]

USB1 apparaat Intel® ICH10 Family USB Universal Host Controller - 3A37 [NoDB]

USB1 apparaat Intel® ICH10 Family USB Universal Host Controller - 3A38 [NoDB]

USB1 apparaat Intel® ICH10 Family USB Universal Host Controller - 3A39 [NoDB]

USB1 apparaat VIA VT83C572 PCI-USB Controller

USB2 apparaat Intel® ICH10 Family USB Enhanced Host Controller - 3A3A [NoDB]

USB2 apparaat Intel® ICH10 Family USB Enhanced Host Controller - 3A3C [NoDB]

USB2 apparaat VIA USB 2.0 Enhanced Host Controller

USB-apparaat Generic USB Hub

USB-apparaat HP Photosmart D5400 series (DOT4USB)

USB-apparaat Ondersteuning voor USB-afdrukken

USB-apparaat Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter #3

USB-apparaat Samengesteld USB-apparaat

USB-apparaat USB2.0 Scanner #2

USB-apparaat USB-apparaat voor massaopslag

USB-apparaat USB-audioapparaat

USB-apparaat USB-videoapparaat #3

--------[ DMI ]---------------------------------------------------------------------------------------------------------

[ BIOS ]

BIOS Eigenschappen:

Verkoper American Megatrends Inc.

Versie P1.90

Uitgavedatum 02/05/2009

Capaciteit 1024 KB

Opstartapparaten Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120

Specificaties Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS

Ondersteunde Standaarden DMI, ACPI

Uitbreidingsmogelijkheden PCI, USB

[ Systeem ]

Inloggen

Oplossen Ecops Ransomware

Aanbevolen berichten

Link naar reactie

Delen op andere sites

Beste reacties in dit topic

Populaire dagen

Beste reacties in dit topic

Populaire dagen

Link naar reactie

Delen op andere sites

Link naar reactie

Delen op andere sites

Link naar reactie

Delen op andere sites

Link naar reactie

Delen op andere sites

Link naar reactie

Delen op andere sites

Link naar reactie

Delen op andere sites

Link naar reactie

Delen op andere sites

Link naar reactie

Delen op andere sites

Welkom op PC Helpforum

Leden statistieken

OVER ONS

SITEMAP

Belangrijke informatie