federal computer crime unit

[pas]

Beste,

Ook ik heb het weer te pakken. De eerste keer was ergens in februari dit jaar. Toen heb ik het probleem kunnen oplossen door de pc in veilige modus op te starten en een systeemherstel te doen. Deze keer lukt het mij niet om in veilige modus op te starten. Ik krijg telkens het blauwe scherm met de melding dat er een erstige fout is en dat windows moet worden afgesloten.

Ik heb hier even rondgekeken en heb ondertussen HiJack gedownload op een stick. Maar wat nu?

[kape]

Stap 1

Download op een andere niet geïnfecteerde computer de kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn, unzip en installeer dit programma. Standaard worden deze bestanden geplaatst in de map C:\Program Files\ImgBurn. Klik daar op ImgBurn.exe om het programma op te starten. Gebruikers van Vista en Windows 7 moeten dit “uitvoeren als administrator”.

• Start "IMG burn" en klik op "Schrijf image bestand naar schijf"
  
• Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Schrijf"
  

Stap 2

Voer dit uit op de geïnfecteerde computer.

• Stop de Kaspersky Rescue CD, in de PC.
  
• Start die PC opnieuw op.
  

3. Opstarten van de Kaspersky Rescue CD.

Als u problemen heeft met het opstarten vanaf de rescue cd controleer dan de instellingen in de BIOS voor het opstarten vanaf een bootable CD.

:>: Hier staat beschreven hoe u de CD / DVD drive als first boot device kunt instellen.

Druk op bovenstaande venster op een willekeurige "toets" om van de Kaspersky Rescue CD te starten.

Kies is het bovenstaande scherm de de gewenste taal wat standaard op Engels staat ingesteld en druk op "Enter"

Druk in het bovenstaande op "1" en om door te gaan.

Kies is het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

Windowsunlocker

• Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"
  
  
• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  
• In het rode en groene kader hieronder kunt u zien dat de registerwaarden zijn hersteld.
  
  
• Herstart de computer.
  

[pas]

Hey, als ik die link van kaspersky rescue cd open en opsla, krijg ik iets van roxio ipv kaspersky. Ik zoek nu effe verder

[Jion]

Klik op DEZE link om de download te starten.

[kape]

Kan je eens bekijken op welke website (Roxio ?) je dan uitkomt, na het gebruik van de downloadlinks die wij hierboven hebben aangegeven ?

[pas]

Ik denk dat het probleem 'm zat in het feit dat ik die file op een usb-stick wou plaatsen; er is idd een andere link nodig (thx kape!). 'T is een beetje verwarrend, want toen ik wou kijken wat er op die stick stond, begon die roxio weer op te laden. Ik heb een testje gedaan op de pc van 't werk en bij het opstarten, kwam idd die kaspersky te voorschijn. Vanavond 's uittesten op die besmette pc. Ik hou jullie op de hoogte en merci alvast voor de vele hulp!!!

[pas]

Hey, ik heb uiteindelijk die kaspersky rescue cd kunnen starten op mijn besmette pc. Alle stapjes gevolgd die hierboven staan en daarna de pc opnieuw herstart. Tot mijn grote wanhoop was alles hetzelfde gebleven... Na 5 sec kwam opnieuw FCCU boven water ((

[Jion]

Windows unlocker is de standaard procedure voor het Sabam virus.

De laatste dagen zijn die ransomware troep terug aangepast, dus is het weer wat zoeken naar de juiste oplossing. :/

Kan je eens een "normale" antivirus scan doen via je Kaspersky cd?

Probeer daarna terug is normaal (of in veilige modus als dit niet gaat) op te starten.

[pas]

Ik scan nu de pc via die kaspersky rescue disk. ik heb alles aangeduid: disk boot sectors, hidden startup objects, C, sda1,sda3, sdb1

[pas]

Is gebeurd. detected: malicious software object: java:Deployment/cache/6.0/21/702d2495-19361b58//ER.class trojan program: Exploit.Java.CVE-2011-3544ll

helaas zie ik staan: disinfection is not possible. reason: write not supported