Politievirus

[pvdv]

Hallo,

fccu virus op acer travelmate 244 met xp. Kan opstarten maar verder niets meer doen.

Al het volgende opgezocht en geprobeerd maar niets lukt;

-Kasperky rescue cd gedownload op andere PC = blijft bij booten op acer hangen bij taalkeuze en doet dan verder niets meer

-In veilige modus met netwerkmogelijkheden = geen resultaat

-Terug naar laatste herstelpunt = werkt niet

-AVG rescue USB gemaakt = alhoewel boot in bios op removable media gezet werd, gebeurt er niets en start ie gewoon op in windows

-Toen ik AVG rescue wou proberen te kopiëren naar een CD (weetikveel of dit gaat maar weet wel dat de ACER bootte vanop CD dus daarom geprobeerd) kreeg ik een viruswarning van AVAST op mijn werkende PC???

Ben voor de rest een redelijke leek en de andere PC die ik ter beschikking heb is een redelijk oud ding.

Hopelijk kunnen jullie me helpen. Een uitdaging !!

[Jion]

Dag pvdv,

welkom op PCH!

Probeer het eens met de Avira Antivir Rescue CD.

Je zegt eveneens een virusmelding gekregen te hebben op je andere pc?

Het best lijkt me dat je hiervoor een tweede topic aanmaakt en post daar dan een Hijackthis logje zodat er kan nagegaan worden of dat er eveneens geen malware zit op die computer.

[pvdv]

Ok AVIRA geprobeerd.

De EXE opgeslaan waardoor zich idd een scherm opent om te burnen.

Helaas meldt ie me dat mijn burner niet compatibel is. Bij exit vraagt ie wel of ik een ISO bestand wil opslaan.

Dit blijkt een RAR bestand te zijn met wel 100 bestanden (moet ik deze uitpakken? Geprobeerd maar dan zie ik al helemaal niet meer wat ik moet doen want krijg dan een 4 tal nieuwe mappen met bestanden eronder ...)

Heb ook geprobeerd via Nero dit hele ISO/RAR bestand te branden op een CD (als image volgens mij-want nero stelde dat voor).

Deze CD in de besmette CD en bij boot krijg ik de melding;

'ISOLINUX 3.10 0x4316d966 isolinux; Image checksum error, sorry

Boot failed: press a key to retry'

Helaas werkt geen enkele key ....

HULP !!

[Jion]

Je hebt kaspersky al op een cd geprobeert?

Maak in de plaats eens een USB om mee op te starten:

1. Download de onderstaande ISO en bijbehorende utility.

• Kaspersky Rescue Disk (ISO)
  
• rescue2usb.exe
  

2. Kaspersky Rescue USB stick maken

• Dubbelklik op rescue2usb.exe, dit is een Winrar self-extracting archive.
  
• Klik op "Install" en de Kaspersky Rescue Disk maker zal gestart worden.
  

Klik op "Browse" en selecteer de gedownloade Kaspersky Rescue Disk (ISO) en klik op "Openen"

• Kies bij "USB Medium:" de gebruikte USB stick, als deze niet standaard is geselecteerd.
  
• Klik nu op "Start" en de benodigde bestanden vanuit de ISO zullen naar de USB stick worden gekopieerd.
  
• Als het kopiëren gereed is zal u de volgende melding krijgen; 'Kaspersky USB Rescue Disk has been succesfully created'.
  
• Klik in dit scherm op "OK" en sluit de Kaspersky Rescue Disk maker.
  

Als de computer is opgestart van de Kaspersky Rescue USB klik dan op de start (KDE) knop in de taakbalk en klik op "Terminal"

• Geef in de terminal het commando windowsunlocker op gevolgd door enter.
  
• Via de terminal zullen nu de registerwaarden die door de ransomware infectie zijn aangemaakt hersteld worden.
  

In het rode kader hieronder kunt u zien dat de registerwaarden zijn hersteld.

• Herstart de computer.
  

[pvdv]

Bedankt Jion maar helaas weer niet gelukt.

USB wel kunnen aanmaken dankzij je uitleg maar ondanks dat besmette pc op booten via removable media staat lijkt ie niet te reageren op de USB en start ie gewoon Windows op.

Heb het dan nog maar eens gewaagd om de CD te maken, dat is me gelukt maar na het booten kom ik in een taalkeuzescherm en dan blijft ie vasthangen (dacht ik ...) tot ik per ongeluk op wat toetsen duwde en nl. pijl naar beneden en ik zag een heel scherm vol tekst dat onmiddelijk weer verdween. Via het web opgezocht = blijkbaar moet je daar op '1' duwen om de voorwaarden te accepteren. Dus op een zwart scherm 1 getikt en eureka - kaspersky startte op - weliswaar traag maar ik geraakte tot aan de terminal waar ik windowsunlocker ingaf. Hij gaf dan wel eerst nog een keuze tussen 1. unlock window 2.copy root of zoiets en 3. exit.... Heb dan voor 1 gekozen waarop ie reageerde maar helaas niet met 'shell restored enz ...'

Heb desalniettemin Pc is proberen op te starten maar helaas virus zat er nog op.

Heb dan kaspersky opnieuw laten runnen en wou dan gewoon de volledige scan laten lopen maar hij gaat eerste de antivirus databasen laden en blijft daar hangen ...

Al verder geraakt dus maar nog altijd het virus...

HELP alweer !

[Jion]

ok, volgende optie:

Windows defender Offline. Terug hetzelfde principe met een boot cd of usb.

[pvdv]

Sorry, maar je hebt hier met een leek te doen.

Als ik WDO download krijg ik gewoon een kleine EXE file.

Dit schrijven naar een schijf lukt natuurlijk maar geeft geen reactie op besmette PC.

Wss doe ik iets verkeerd ...

[Jion]

Het bestandje dat je download is mssstool.exe.

Dubbelklik hierop en volg de instructies.

Je zal een menu krijgen waarin de opties staan om een opstart cd of usb aan te maken.

[pvdv]

Yep, had ik ook al geprobeerd ...

Windows defender offline tool cannot be used on your operating system

Your version of windows is not supported by this program

[Jion]

De minimum systeemeis voor WDO is Windows XP Service Pack 3.

Heb je die service packs geïnstalleerd staan?

Let er op om te 32 bit versie te downloaden, niet de 64 bit.