Ukash-virus (610)

[Dankbare]

Beste mensen

over dit ukash virus is al een en ander gezegd en de oplossing gaat altijd via hyacint thuis .goed en wel maar ik kan NIET opstarten in veilige modus. Wat dan gezongen???

kan iemand mij daarbij helpen?

heb alleen een blanco scherm.

dank bij voorbaat

hoop dat ik deze vraag op de juiste plaats heb gezet Ik ben nieuw op het forum

[kape]

Stap 1

Download op een andere niet geïnfecteerde computer de kaspersky Rescue CD en sla deze op je bureaublad op.

Download daarna IMG Burn en sla deze op je bureaublad op en installeer deze.

• Start "IMG burn" en klik op "Write image file to disc"
  
• Selecteer het image bestand van de Kaspersky Rescue CD en klik op de knop "Write"
  

Stap 2

Voer dit uit op de geïnfecteerde computer.

• Stop de Kaspersky Rescue CD, in de PC.
  
• Start die PC opnieuw op.
  

3. Opstarten van de Kaspersky Rescue CD.

Info:

Als u problemen heeft met het opstarten vanaf de rescue cd controleer dan de instellingen in de BIOS voor het opstarten vanaf een bootable CD.

:>: Hier staat beschreven hoe u de CD / DVD drive als first boot device kunt instellen.

Druk op bovenstaande venster op een willekeurige "toets" om van de Kaspersky Rescue CD te starten.

Kies is het bovenstaande scherm de de gewenste taal wat standaard op Engels staat ingesteld en druk op "Enter"

Druk in het bovenstaande op "1" en om door te gaan.

Kies in het volgende scherm de optie "Kaspersky Rescue Disk - Grafische modus" en druk op enter.

Windowsunlocker

• Als de computer is opgestart van de Kaspersky Rescue CD klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"
  
  
• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  
• In het rode en groene kader hieronder kunt u zien dat de registerwaarden zijn hersteld.
  
  
• Herstart de computer.
  

[Dankbare]

Mr kape,

werkt dit ook met een USB stick?mijn besmette toestel heeft nl geen CD lezer aan boord.

[kweezie wabbit]

Het kan inderdaad ook met een usb stick.

De iso die hieronder staat is dezelfde als deze die kape heeft aangegeven.

Als je die al hebt, hoef je niet opnieuw te downloaden.

1. Download de onderstaande ISO en bijbehorende utility.

• Kaspersky Rescue Disk (ISO)
  
• rescue2usb.exe
  

2. Kaspersky Rescue USB stick maken

• Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive.
  
• Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden.
  

Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen"

• Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd.
  
• Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd.
  
• Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'.
  
• Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker.
  

Plug de pas gemaakte rescue usb stick in de besmette pc en start de pc op vanaf de stick.

Vanaf dan kan je de instructies van stap 3 van kape volgen.

[Dankbare]

Bedankt heren voor jullie klare uitleg.ik sta nu niet meer met lege handen.

[kweezie wabbit]

Als het lukt om de pc weer normaal op te starten, mag je het volgenden doen.

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

[Dankbare]

Beste,

Ik heb op mijn USB stick de procedure voor rescue disk to USB gezet en daarna in mijn besmette pc gestoken.

heb de bios gezet op external device en opgestart :resultaat :missing operating system.ik sta dus weer geen stap verder!weet iemand raad?

[kweezie wabbit]

Sluit de rescuestick aan op de pc en start dan op.

Begin dan onmiddellijk te tokkelen op de toets F11 om naar het boot menu te gaan.

Ga daar met de pijltjestoetsen omhoog of omlaag tot de usb stic geselecteerd is en druk dan enter.

Normaal zou je nu moeten opstarten vanaf de stick.

[Dankbare]

Beste kwelziek sabbat,

Ik had dat al gedaan ttz boot vanaf external device en bovenaan in de volgorde.

op mijn USB staan volgende zaken :

Een help dir

grub toepassing en 233kb

rescue image file en 267962kb groot

rescueusb image file en 18308 kb groot

Ik denk dat dat ok zal zijn niet?

toch krijg ik steeds weer : missing operating system

ik zou er mijn haar bij verliezen

[kweezie wabbit]

Beste kwelziek sabbat, ...

Deze aanspreking vind ik niet leuk.

Indien alles correct is ingesteld en de computer start niet op vanop de USB-stick, probeer dan nogmaals nadat u de stick in een andere USB-poort gestoken hebt.