Ik heb het "please wait while the connection is beeing established" virus

[Moraliteit]

Hallo allemaal,

Ik heb nu al sinds maandag het "please wait while the connection is beeing established" virus en ik heb van alles geprobeerd. Zou iemand mij a.u.b. kunnen helpen, zodat ik aan mijn scriptie en andere belangrijke dingen kan gaan werken? Ik zou de hulp heel erg waarderen. Bij voorbaat dank.

Wat ik tot dusver heb gedaan staat op Another "please wait while the connection is beeing established" - please help - MajorGeeks Support Forums

Groeten,

Rick

[Jion]

Dag Rick,

Welkom op PCH!

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem.

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

[Moraliteit]

Beste Jion,

Bedankt voor de hulp en ik heb het geprobeerd, maar net als bij Another "please wait while the connection is beeing established" - please help - MajorGeeks Support Forums lukt het me ook niet om HijackThis te starten op de PC met het virus, omdat het Boot Menu niet werkt en de Veilige Modussen hetzelfde zijn als normaal opstarten (ik krijg het witte scherm en ik kan niks doen, dus ook niet HijackThis starten).

Weet iemand hoe ik dat probleem kan oplossen?

Groeten,

Rick

[Jion]

omdat het Boot Menu niet werkt

Wat krijg je nog wanneer je bij het opstarten van je pc op F11 blijft tokkelen?

[Moraliteit]

Bij F11 krijg ik de opties veilige modus, veilige modus met netwerkmogelijkheden, veilige modus met opdrachtprompt en Windows normaal starten (bij F8, geanvanceerde opstartopties, ook Logboekregistratie van opstarten inschakelen, video met lage resolutie inschakelen, Laatst bekende juiste configuratie, Modus Active Directory herstellen, Foutopsporingsmodus, Automatisch opnieuw opstarten na systeemfout uitschakelen, uitschakelen van stuurprogrammahandtekening bekrachtigen), maar allen leiden tot hetzelfde (er lijkt geen verschil te zijn, terwijl dat normaal gesproken wel is bij veilige modus). Bij F12 (Boot Menu) krijg ik Internal HDD, External Storage Device, CD/DVD/CD-RW Drive, Onboard NIC, BIOS Setup en Diagnostics.

[Jion]

1. Download de onderstaande ISO en bijbehorende utility.

• Kaspersky Rescue Disk (ISO)
  
• rescue2usb.exe
  

2. Kaspersky Rescue USB stick maken

• Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive.
  
• Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden.
  

Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen"

• Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd.
  
• Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd.
  
• Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'.
  
• Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker.
  

• Start die PC opnieuw op.
  
• Druk in jouw geval dus op F12 (boot menu) en selecteer dan je USB stick om het rescue systeem van Kaspersky te starten.
  

Bij “Press any key to enter the menu” druk je op gelijk welke toets om het menu van de Kaspersky Rescue CD te openen.

· Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

Windowsunlocker

Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"

• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  

In het rode kader hieronder kunt u zien dat de registerwaarden zijn hersteld.

• Herstart de computer.
  

[Moraliteit]

Beste Jion,

Bedankt voor de snelle reacties en de instructies. Zoals op Another "please wait while the connection is beeing established" - please help - MajorGeeks Support Forums te zien heb ik dat al meerdere keren geprobeerd, maar lukt het kopiëren me niet. Zou je me kunnen helpen om die stappen goed te doorlopen?

http://img195.imageshack.us/img195/1500/tworkimage.gif

[Jion]

Indien het je niet lukt om deze op je usb te installeren, download dan gewoon de ISO en brand deze op een cd:

Download op een andere niet geïnfecteerde computer de Kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn en sla deze op je bureaublad op en installeer deze.

Start "IMG burn" en klik op "Write image file to disc"

Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Write".

7 juni 2012 aangepast door Jion
extra uitleg IMG branden

[Moraliteit]

Beste Jion,

Heel erg bedankt, dan ga ik even lege en beschrijfbare cd's kopen. Er staat op de zijkant van mijn laptop compact disc rewritable, dat betekent toch dat deze computer kan branden?

Groeten,

Rick

[Jion]

Ja hoor.

Dat wil gewoon zeggen dat je computer ook rewritable cd's kan branden. ;-)