Politie virus

[JoranK]

De veilige modus werkt niet. Zodra ik die wil opstarten flits er een blauw scherm voorbij en start ie opnieuw op.

[kape]

Probeer het opstarten in "veilige modus" eens op deze wijze :

• Klik op Start en dan op Uitvoeren
  
• In het venster dat dan verschijnt, type je nu de tekst msconfig en klik je vervolgens op OK.
  
• De Systeemconfiguratie tool verschijnt.
  
• Klik bovenaan op het tabblad BOOT.INI. Onder Opstartopties plaatje je een vinkje in het vakje voor “/SAFEBOOT”. Klik op OK.
  
• Nu verschijnt er een melding in beeld dat je de computer opnieuw moet opstarten. Klik op “Opnieuw opstarten”
  
• De PC zal nu in veilige modus worden opgestart. Als je de noodzakelijke taken afgerond hebt dan voer je weer de bovenstaande stappen uit, alleen haal je nu het vinkje voor “/SAFEBOOT” weer weg en klik je op OK. Start de PC opnieuw op om weer in de Normale modus te komen.
  

[JoranK]

Ik kan nu helemaal niet meer op windows komen

[kape]

Wat krijg je dan nu ? Zwart scherm ? Geen bureaublad of zo ?

[JoranK]

tijdens het opstarten van de pc verschijnt een blauw scherm. en dat zegt dat ie niet ver kan door het virus.

[kape]

En dat heb je enkel in die "veilige modus" of ook in normale modus ?

11 juli 2012 aangepast door kape

[JoranK]

IN beide nu.

[kape]

Stap 1

Download op een andere niet geïnfecteerde computer de kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn, unzip en installeer dit programma. Standaard worden deze bestanden geplaatst in de map C:\Program Files\ImgBurn. Klik daar op ImgBurn.exe om het programma op te starten. Gebruikers van Vista en Windows 7 moeten dit “uitvoeren als administrator”.

• Start "IMG burn" en klik op "Schrijf image bestand naar schijf"
  
• Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Schrijf"
  

Stap 2

Voer dit uit op de geïnfecteerde computer.

• Stop de Kaspersky Rescue CD, in de PC.
  
• Start die PC opnieuw op.
  

3. Opstarten van de Kaspersky Rescue CD.

Als u problemen heeft met het opstarten vanaf de rescue cd controleer dan de instellingen in de BIOS voor het opstarten vanaf een bootable CD.

:>: Hier staat beschreven hoe u de CD / DVD drive als first boot device kunt instellen.

Druk op bovenstaande venster op een willekeurige "toets" om van de Kaspersky Rescue CD te starten.

Kies is het bovenstaande scherm de de gewenste taal wat standaard op Engels staat ingesteld en druk op "Enter"

Druk in het bovenstaande op "1" en om door te gaan.

Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

Windowsunlocker

• Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"
  
  
• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  
• In het rode en groene kader hieronder kunt u zien dat de registerwaarden zijn hersteld.
  
  
• Herstart de computer.
  

[crockysam]

Volgens mij KAN de persoon helemaal niet meer in normale modus komen.

Dit omdat hij SAFEBOOT moest aanvinken in msconfig. Windows probeert nu voortdurend in veilige modus te starten, wat sowieso al niet ging...

Het probleem met die politie-virus in XP is dat malware in XP meteen Administrator-rechten heeft en dus kan het zich veel beter wegsteken in de registry. Op plaatsen waar het in Vista/7 zelfs niet zou aankunnen.

Ik heb het zelf ook meegemaakt en de enige manier was om Malwarebytes Anti-Malware te installeren en te runnen vanuit veilige modus. Ik zal thuis eens kijken als ik de logs nog liggen heb om te zien wat hij heeft verwijderd.

Maar eerst moet je dat SAFEBOOT-vinkje zien uit te krijgen in msconfig. Alleen, zonder windows is dat nogal moeilijk ;-). Nu, dat vinkje zorgt er eigenlijk voor dat er in een bestandje C:\boot.ini een extra regel "\safeboot" wordt toegevoegd. Dit zou je moeten wegkrijgen door met je XP-installatie-cd in de herstelconsole te gaan en "bootcfg \rebuild" uit te voeren. Meer info hier: A discussion about the Bootcfg command and its uses Dit zou je C:\boot.ini bestandje terug moeten herstellen naar z'n oorspronkelijke toestand waardoor windows terug in normale modus kan opstarten.

[JoranK]

Maar ben ik dan niet al m'n bestanden kwijt?