virusinfectie met help-decrypt alle files moeder ontoegankelijk & beschadigd

[mellinda]

Beste

 

Mijn moeder had vanochtend (ook al vermoed ik dat de infectie gisterennacht gebeurde aangezien ze toen nog op internet kon) een help-decrypt virus.

Als ze haar internetbrouwsers IE en Firefox opende, kreeg ze telkens een hele vreemde melding en een boel tekst met een popupvenstertje. Ze had zelf geprobeerd de browsers opnieuw te sluiten en terug op te starten, dit had geen effect.

Ik heb de internetconnectie via wireless op pc onderbroken 2uur later toen ze het mij vertelde, en de modem ook even uitgezet.

Toen met ADW cleaner gescand, ik heb nu de indruk dat er best veel van de infectie is verwijderd.

Is mijn systeem nu schoon? Het register gaf op de naam niks aan, bullguard vindt niets meer en so far is MBAM (nog bezig) schoon.

In bijlage kan u het logje vinden van ADWcleaner.

 

Maar nu zijn alle bestanden op haar bureaublad die voor haar van groot belang zijn allemaal zogezegd beschadigd en ik krijg ze met niets open, maakt niet uit of het een word-doc of een van haar excel doc is... Daar staat zeer belangrijke informatie op, nu is mijn vraag: kan ze deze op 1 of andere manier toch hersteld worden al zijn het maar een handvol documenten dat nog ev gered zouden kunnen worden? 

 

Kan iemand mij alsjeblieft verder helpen?

 

Alvast bedankt.

log infectie moeder.txt

[mellinda]

Beste

 

Log van RSIT in bijlage.

 

M.v.g.

 

Mellinda

log RSIT.txt

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

SpyHunter 4 Service;s
C:\Program Files\Enigma Software Group;fs
D:\users\2830023\AppData\Roaming\Enigma Software Group,fs
C:\Windows\system32\drivers\EsgScanner.sys,f
C:\ProgramData\ParetoLogic;fs
C:\Program Files\ParetoLogic;fs
emptyfolderscheck;delete
startupall;
filesrcm;

• Klik op de knop "More options" en vink nu de onderstaande opties aan.
• Do a Quick Scan
• Auto Clean
• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[mellinda]

Beste

In bijlage kan u het logbestand vinden.

Afgelopen week heb ik een paar tools gerund om nog wat andere virussen weg te krijgen.

Hebt u een idee of de bestanden van mijn ouders nog te redden vallen alsjeblieft?

Shadowexplorer hielp niet en de bestanden op een andere pc met een andere office-versie uitvoeren heeft ook niets uitgehaald.

 

M.v.g.

Mellinda

zoek-results.txt

[mellinda]

Beste

Toch bedankt maar ik heb besloten een format te doen en toch zelfs windows ervan af te gooien aangezien ik erachter gekomen ben dat hij tot diep in mijn systeem zit in windows zelf, heb zelf nog vanalles geprobeerd om hem op te schonen maar hij wil er maar niet uit. Korte pijn dan maar.

Ouders bestanden naar een cd-rom gebrand in de hoop als er ooit iets bestaat om ze te kunnen decrypten, er zitten echt een paar belangrijke tussen waar ze jaren aan gewerkt hebben

M.v.g.

Mellinda

[kape]

Jammer ... maar in sommige gevallen is er inderdaad geen ander alternatief dan formatteren. Succes ermee !