FCCU (20)

[Oscar99]

Hey !

Idem als Gters heb vandaag het virus mogen verwelkomen

Een gelijk fout beeld:

Geen opstart mogelijk via "veilige modus" ook niet met een varia... alleen met de "normale"wel mogelijk,

na het ingeven van het account password komen de icoons als normaal op het bureaublad,

doch deze verdwijnen na enkele seconden,

daarna na een 10tal seconden komt het beeld van FCCU, politie, in het Nederlands, met de mededeling dat pc geblokeerd staat.

Een poging met Windows Defender Offline heeft niks opgelost....

Aan Jion...je laatste gemelde link voor Hirens Boot, is niet meer bereikbaar, this website is offline!

Heeft iemand een oplossing ?

Groet

[Jion]

Dag Oscar,

Er werd je een apart topic aangemaakt om geen verwarring te veroorzaken.

De link naar Hiren's werkt hoor. Ik heb deze zonet nog zelf gedownload.

link: Hiren’s BootCD 15.1 | Softexia

Dit kan je eventueel ook proberen:

http://www.pc-helpforum.be/f163/avira-antivir-rescue-cd-new-gui-34569/

[Oscar99]

Bedankt voor je reactie Jion

Ondertussen heb ik de pc terug kunnen opstarten en de mini Xp laten lopen.

Doch de Avira op de CD van Hiren's BootCD 15.1 is van eind 2011, updaten leek me niet evident.

Heb dan maar rechtstreeks een Avira CD aangemaakt... deze is aan het scannen...

heeft na een aantal minuten reeds een beestje te pakken...

gezien de massa... zal het nog een paar uren duren om de scan compleet te hebben...

we wachten af in alle kalmte ;-)

[Oscar99]

Jammer genoeg is er met Avira geen resultaat !

na uren scannen, ééntje gevonden, doch de FCCU virus doet nog steeds het zelfde, alles geblokeerd.

[kweezie wabbit]

We gaan toch nog een poging doen met de hirens cd.

Start op van de hirens boot cd en start de mini xp.

Sluit nu een usb stick aan en controleer of die toegankelijk is.

Ga nu in het menu naar de virussofware en als het goed is staat daat ook hijackthis bij.

Start hijackthis en doe een scan en klik dan op "Savelog".

Bewaar het logje op de usb stick en plaats het nadien hier in een volgend bericht.

[Oscar99]

Kweezie,

Hijackthis, laat weten dat de software niet werkt onder mini Xp.

De usb poorten werken normaal in mini Xp.

Heb ondertussen een compleet copy gemaakt van de HD C op een externe HD.

Ik tracht nu deze externe HD als 2de HD te laten mee draaien op een andere PC ook met Xp.

ik zou de besmette HD laten scannen met deze pc.

De vraag is met wat best?

is er een virusscanner die deze FCCU virus in zijn bestand heeft?

[kweezie wabbit]

Normaal kan Hijackthis de klus klaren maar aangezien die niet werkt onder mini XP ...

Kijk anders eens in die mini XP of malwarebytes en/of combofix beschikbaar zijn in de lijst.

Malwarebytes uitvoeren en alle gevonden besmettingen laten verwijderen.

Dan combofix uitvoeren.

Logjes van beide scans bewaren op stick en hier posten.

[Oscar99]

Aan allen, Wabbit’sand Co ;-)

Via verschillende fronten werd hulp aangeboden

Heden hebik resultaat geboekt met “Kaspersky

Rescue Disk 10” www.kaspersky.com/virusscanner...

Deze vondéén trojans in windows/system32/ fir0.exe

Deze”exe”werd gedelete.

Nu start de PC terug op als normaal

Wat dezefir0.exe doet of niet doet, of deze nodig is ja dan nee, laat ik aanspecialisten over:hmmmm:

Jullie infois welkom

Ik zal deinfo van de andere helpende kanalen ook hier melden ...

Groeten

[kweezie wabbit]

Als je pc terug normaal opstart, kunnen we de rest van de malware controle doen.

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.