FCCU zeer hardnekkig--XP

[Gters]

Heb ook het geluk om besmet te zijn met het FCCU virus,....ware het niet dat dit wel zeer hardnekkig is.

Ik kan geen Hijack logje draaien omdat ik niet in de safe mode geraak.

Telkens ik F8 doe bij het opstarten en safe mode kies krijg ik het blauw scherm BSOD en krijg ik terug het keuze scherm om op te starten in normale of safe modus.

Enkel normale modus start door maar dan kom ik onherroepelijk op de FCCU melding.

Heb reeds boot-USB sticks gemaakt van:

Avira-rescue (niet gevonden)

Windows off line defender (wel iets "severe" gevonden en verwijderd)

Daarna terug opgestart,... niks helpt.

Iemand toch nog een idee om in de safe mode te geraken???

HEEEEELP

[Jion]

1. Download de onderstaande ISO en bijbehorende utility.

• Kaspersky Rescue Disk (ISO)
  
• rescue2usb.exe
  

2. Kaspersky Rescue USB stick maken

• Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive.
  
• Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden.
  
• Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen"
  
• Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd.
  
• Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd.
  
• Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'.
  
• Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker.
  

Windowsunlocker

• Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"
  
• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  
• Herstart de computer.
  

[Gters]

USB stick gemaakt

Opgestart en Kaspersky gedraaid zoals beschreven

Bij het herstarten nog steeds vastlopen op FCCU

djeezus toch

[Jion]

Start de pc terug op via de Kaspersky usb.

Druk op een toets om het rescue systeem van Kaspersky te starten.

Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue te openen.

· Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

· Druk hierna op "A" om de licentie overeenkomst te accepteren.

· Druk linksonderin het scherm op de taakbalk op het "pijltje" en kies de optie "bestandsbeheer"

· Ga in het bestandsbeheer naar "discs" en kies de "systeemschijf" waar Windows op staat.

· Navigeer naar de volgende map:

C:\Windows

Kijk eerst even of het bestand twexx32.dll wel op je PC aanwezig is, anders mag je die explorer.exe niet naar de trash verhuizen.

• Navigeer nu naar het volgende vetgedrukte bestand: explorer.exe
  
• Klik nu met de rechtermuisknop op dit bestand en kies "Move to trash" en klik daarna op "OK"
  

· Navigeer nu naar het volgende vetgedrukte bestand: twexx32.dll

· Klik nu met de rechtermuisknop op dit bestand en kies "rename"

· Hernoem twexx32.dll nu naar explorer.exe

· Bevestig dit door op de knop "Accept" te klikken.

· Druk linksonderin het scherm op de taakbalk op het "pijltje" en kies de optie "Computer herstarten" en klik daarna op "Ja"

· Verwijder de 'Kaspersky Rescue usb als hierom wordt gevraagd en druk daarna op een willekeurige toets om het systeem opnieuw op te starten.

3 mei 2012 aangepast door Jion

[Gters]

Naar Grafische mode gegaan, geen probleem.

Met pijltje bedoel je toch icoontje "application launcher menu"

file manager geopend.Naar C/windows geweest

Bestand twexx32.dll is niet aanwezig

Explorer.exe is wel aanwezig maar is niet vetgedrukt zoals je vermelde Er is trouwens geen enkel vetgedrukt bestand aanwezig.

Heb dus nog niets gedelete of veranderd dus

[Jion]

hehe, dat vetgedrukt slaagt op het woord in men vorige post. Niet op je pc. ;-)

Heb je al is een "normale" scan gedaan met Kaspersky (niet vergeten te updaten eerst)?

[Gters]

Ja normale scan heb ik ook al gedaan.

Geen vermeldingen

[Jion]

ok, dan proberen we het volgende is:

Download Hirens Boot CD.

Wil je deze terug via USB laten werken, volg dan deze handleiding (in het Engels).

Start je computer op via Hiren's en ga naar het menu antivirus/spyware.

Probeer als eerste met Malwarebytes.

In een van de menu's staat eveneens Hijackthis (weet niet waar exact).

Laat deze scannen en plaats dat logje in je volgende post.

[Jion]

Dag Gters,

Hoe ver sta je met je probleem?

[Gters]

Hey Jion,

Ben er heel ff tussen uit geweest.

Nog altijd niet in orde,.....

"Hirens boot cd" krijg ik niet op een usb stick gezet.

Heb het dan maar op een CD geprobeerd maar ook hier heb ik problemen.

Ik krijg een Alert van mijn virusscanner:

TR/Crypt.Xpack.Gen (Trojan)

Heb het dan maar opggeven want ik wou men andere computer niet besmetten.

Heb nu al zowat alles geprobeerd wat ik hier op de site kan vinden,.......behalve TDSS killer (zag ik even in een ander rubriekje )

'k geef het nog niet op hoor;-)