sabamvirus?

[oedy]

hallo,zette mijn laptop onlangs op en kreeg een melding van sabam om 100€ te storten,kreeg het niet meer van scherm,heb hem enkele keren terug willen opstarten,steeds zelfde schem(sabam),nog maar eens geprobeert en nu heb ik een wit scherm met de tekst"please wait while the connection is beeing established.",dit blijft staan ,kan niets meer doen,steeds komt dit scherm terug na opstarten.

[Jion]

dag oedy,

welkom op PCH!

Start je computer op in veilige modus. (dit doe je door herhaaldelijk op F8 te blijven tokkelen wanneer je je pc opstart)

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

[oedy]

alvast bedankt maar ook in veilige modus krijg ik het witte scherm met de tekst please wait while................,en kan niets doen

[Kurtt]

Download op een andere niet geïnfecteerde computer de Kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn en sla deze op je bureaublad op en installeer deze.

Start "IMG burn" en klik op "Write image file to disc"

• Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Write"
  
• Stop de Kaspersky Rescue CD, in de PC.
  
• Start die PC opnieuw op.
  
• Druk op een toets om het rescue systeem van Kaspersky te starten.
  

Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue CD te openen.

· Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

· Druk hierna op "A" om de licentie overeenkomst te accepteren.

· Druk linksonderin het scherm op de taakbalk op het "pijltje" en kies de optie "bestandsbeheer"

· Ga in het bestandsbeheer naar "discs" en kies de "systeemschijf" waar Windows op staat.

· Navigeer naar de volgende map:

C:\Windows

· Zoek nu naar het volgende vetgedrukte bestand: twexx32.dll

Als het bestand gevonden is, ga dan verder met de procedure; anders stop je de procedure en meld het ons.

• Navigeer nu naar het volgende vetgedrukte bestand: explorer.exe
  
• Klik nu met de rechtermuisknop op dit bestand en kies "Move to trash" en klik daarna op "OK"
  

· Navigeer nu naar het volgende vetgedrukte bestand: twexx32.dll

· Klik nu met de rechtermuisknop op dit bestand en kies "rename"

· Hernoem twexx32.dll nu naar explorer.exe

· Bevestig dit door op de knop "Accept" te klikken.

· Druk linksonderin het scherm op de taakbalk op het "pijltje" en kies de optie "Computer herstarten" en klik daarna op "Ja"

· Verwijder de 'Kaspersky Rescue CD' uit de CD/DVD drive als hierom wordt gevraagd en druk daarna op een willekeurige toets om het systeem opnieuw op te starten.

21 mei 2012 aangepast door Kurtt

[oedy]

helaas , ik heb een kleine note book dus zonder cd/dvd driver , nog enkele sugestie voor een eventuele oplossing ?

alvast bedankt

[Jion]

Je kan Kaspersky ook via een usb laten opstarten:

1. Download de onderstaande ISO en bijbehorende utility.

• Kaspersky Rescue Disk (ISO)
  
• rescue2usb.exe
  

2. Kaspersky Rescue USB stick maken

• Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive.
  
• Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden.
  
• Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen"
  
  
  
  

  
  

• Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd.
  
• Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd.
  
• Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'.
  
• Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker.
  

21 mei 2012 aangepast door Jion

[oedy]

sorry maar twexx32.dll staat er nergens tussen

[Jion]

Probeer het volgende eens:

Windowsunlocker

Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"

• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  
• Herstart de computer.
  

[kape]

@ Oedy,

Heb je topic even heropend. Zou je - ter controle - toch eens een logje van HijackThis (zie bericht 2) willen aanmaken en in een volgende bericht hangen ?

[oedy]

hallo,kan terug werken met mijn notebook (sabamvirus is weg denk ik)maar heb geen bureaublad meer en kan er ook niks opplaatsen,de taakbalk is wel aanwezig,komtdit nog door dat virus en wat kan ik hier aan doen.ik zou ook graag mijn notebook eens goed willen zuiveren,met welk programma(gratis donloaden ?)kan ik dit doen,heb avast virusscanner erop staan.alvast bedankt.