Geinfecteerde pc die niet meer opstart.

Ik kreeg gister een pc van een kennis met de vraag of ik ff wou kijken.
Deze pc start op tot schijfcontrole, ik kan die annuleren of door laten gaan.
In beide gevallen krijg ik heel kort een blauwscherm met een melding die ik niet kan lezen zo snel is ie weer weg.
(pauseknop helpt ook niet)
De pc gaat dan weer opnieuw opstarten.
In "Veilige modus" start de pc ook niet op.

Ik ben er wel achter dat het bekende Blaster virus op de pc zit.
Opstarten met een opstartfloppy in Dos wil nog.
Zo ben ik er achter dat "msblast.exe" in system32 staat.
Ik heb deze topic gelezen/geprobeert;
Blaster, RPC-meldingen en reboots
Helaas kom ik daar niet verder mee, omdat ik windows helemaal niet in kom.
Heb diverse Blaster removal tooltjes geprobeert, maar die willen niet in Dos scannen/draaien.

Ik heb geprobeert via Dos "msblast.exe" te verwijderen, maar dit lukt me niet.
Krijg toegang geweigerd.
Msichien gebruik ik geen goed commando.
Nou ben ik meer vreemde bestanden(o.a Dust.exe) tegen gekomen en ben bang dat de pc vol met troep zit.

Weet iemand een goede virusscanner die ik in Dos kan gebruiken?
Of heeft iemand een tip, zodat ik weer in windows kan komen?
(gewoon of via veilige modus)

Het betreft een;
Pentium 4 2,4ghz,
Geforce2 400mx 64mb,
256mb geheugen,
Windows XP professional.

Probeer die van F-prot:
http://www.f-prot.com/download/download_fpdos.html

Groetjes,
Bennie

Thnx bennie.
Ga het proberen.

Pc staat nu te scannen.
Na vijf minuten al vijf verschillende virussen gevonden en een hoop geinfecteerde files.:8-0:

W32/jeefo.a
W32/TankP2P.worm.B
W32/sdDrop.c
W32/msblast
W32/HLLP.HanTaner.A

Volgens mij staat hier gewoon geen virusscanner op.

Ik heb de scan laten uitvoeren in Dos.
Resultaat 267 geinfecteerde files.
Helaas kon niet alles weggehaald worden door de scanner.
De pc start nog steeds niet op.

Ik heb de betreffende hardeschijf nu in een andere pc gehangen.
Test pc dus een format hierop is niet zo'n ramp.
Ik ben nu met de removal tools, voor de gevonden virussen, aan het scannen.
En kan nu de schijf bereiken zodat ik handmatig ook nog bestanden kan verwijderen.

Ik laat het resultaat wel ff weten.
Mocht er iemand nog tips hebben, om Windows weer werkend te krijgen, graag.
Het liefst zonder format.

Kan je op die PC, nadat alle rommel is verwijderd, geen repair uitvoeren? Dan blijft als het goed is alles behouden. Nu je die schijf toch in een andere PC hebt hangen, zou ik alle belangrijke bestanden maar in veiligheid brengen.
http://www.michaelstevenstech.com/XPrepairinstall.htm

Groetjes,
Bennie

Ik heb de link doorgenomen Bennie.
Lijkt me aardig wat werk.
Ik moet nu ff wachten tot de eigenaar weer reageert.
Mischien wordt het toch een format.

Het is toch een format geworden.
Oke alles opnieuw geinstalleert geupdate +SP 1 en een virusscanner ook geinstalleert.
Deze zat er idd niet op.

Fijn pc loopt weer normaal, dus alles online laten scannen bij housecall, Symantec en nog een trojanscan.
Daarnaast heb ik NAV geinstalleert en geupdate en laten scannen.
Er werd niks meer gevonden.
Pc weer terug aan de eigenaar gegeven en ik word een dag later opgebeld dat de pc weer raar doet en mogelijk geinfecteerd is.

Ik snap er ff niks van.
Het enige wat ik kan bedenken is, dat er nog geinfecteerde software op andere partities staat en de eigenaar die heeft geinstalleert.
(deze waren niet geformateert)
Wat ik niet begrijp is dat er met drie viruscanners en een trojanscanner niks werd gevonden.

De pc mag nu helemaal leeg.
Is het dan raadzaam de partities volledig te verwijderen en opnieuw aan te maken.
Ik wil dan eerst 1 grote partitie maken, deze dan formateren.
Daarna opnieuw de schijf in meerdere partities verdelen en formateren.
Zou ie dan wel volledig weg zijn of moet ik de schijf met onzin laten overschrijven(Erase5.6), zodat er geen data meer gered kan worden?

tja lex,
ik zelf zou dan maar 1 grote partitie maken, alles formateren etc.. maar dat hoef ik je niet te vertellen.

Jij zegt dat je er norton op heb gezet en als nog geinfecteerd??

Maak je kennis veel gebruik van illegale software? En zoja, heeft hij WEL zijn virusscanner aanstaan op het moment dat hij die progjes binnenhaalt cq installeert? Het geeft mij tot nu toe geen problemen als ik nav2003 aan laat staan met installeren.

In principe zou norton toch alles moeten ondervangen als deze niet handmatig word uitgeschakeld.. Dit kan een eindeloos projekt worden als je niet weet waar het virus inzit. Zou die kennis maar even goed bijpraten voordat je de pc weer overdraagt aan hem. (kan ook via floppy of cdrom, maar dat wist je al;-) )

[edit]
neem aan dat je ook een firewall heb geinstalleerd?
[/edit]

Echter heb ik ook kennissen die rustig norton uitzetten terwijl ze via kazaa het e.e.a. binnenhalen. Ondanks mijn goed bedoelde adviezen.

Nee ik heb geen firewall geinstalleert.
Ik heb geen zin om uit te leggen hoe NIS werkt.
Uitleggen helpt toch niet de meeste vergeten gewoon regelmatig te updaten.
Automatisch updates laten ophalen zet ik standaard aan, maar daarmee wordt het programma zelf niet geupdate.
Ik had wel de firewall van Xp ingeschakeld.
Deze schijnt redelijk te werken met de nieuwste SP1.

De eigenaar had voorheen Kazaa geinstalleert staan en heb dus een vermoeden dat daardoor die virussen binnengekomen zijn.
Zoals ik aangaf werd er geen gebruik gemaakt van een virusscanner terwijl ze een continu internet verbinding hebben.:evil:

Ik krijg als het goed is vanavond die pc weer en ga hem echt helemaal leeghalen.

Ik denk toch dat er nog wat op de andere partities stond wat ze nu weer geinstalleert hebben.
Waardoor er weer een virus geactiveert is.

Dus dat wordt dan 1 grote partitie die geformateert wordt.
Daarna opnieuw drie partities aanmaken met een iets andere grote.

Ik denk dat ik voor de zekerheid Eraser5.6 ff de boel laat overschrijven in m'n test pc.

Echter heb ik ook kennissen die rustig norton uitzetten terwijl ze via kazaa het e.e.a. binnenhalen. Ondanks mijn goed bedoelde adviezen.

Klik om te vergroten...

Zo ken ik er ook wel een paar ja.
Als ze dan een virus hebben mag Lex het weer gaan oplossen.
1 voordeel ik hou er wel extra euri's aan over.

Geplaatst door crash


1 voordeel ik hou er wel extra euri's aan over.

Klik om te vergroten...

Oh, dan ben jij al verder dan ik... ik doe het nog steeds voor de hobbie..

Maar even zonder dollen...
Zelfs mijn chef begrijpt zone alarm.. (= absolute noob) en wellicht dat het iets helpt.

En zeer zeker Nav of een andere virusscanner installeren..

En toch is het raar, terwijl norton aanstaat alsnog geinfecteerd worden door bestaande en herkende virussen (geen discussie graag of norton wel/niet goed is) Normaliter word je gewaarschuwd en keer of tig..

[edit]
kan je trouwens niet de hd als 2e schijf in je testpc zetten en dan laten scannen? Heb je wellicht direkt de "dader" te pakken!
[/edit]

Geplaatst door Stigter
kan je trouwens niet de hd als 2e schijf in je testpc zetten en dan laten scannen? Heb je wellicht direkt de "dader" te pakken!

Klik om te vergroten...

Dit had ik dus uiteindelijk gedaan, nadat ik die Dos-scanner(link Bennie) heb laten scannen.
(voor de format)

Ik had idd NAV geinstalleert na de format.
Ik werk al jaren met Norton en ben er tevreden over.
Ik heb zelf ook weinig met virussen te maken gehad op m'n pc.

Ik moet nu nog ff wachten tot de pc gebracht wordt.

Oh, dan ben jij al verder dan ik... ik doe het nog steeds voor de hobbie..

Klik om te vergroten...

Het is voor mij ook nog steeds hobbie hoor.:thumb:
Voor vrienden en familie reken ik niks, maar voor onbekenden reken ik gewoon wat voor het repareren.
D'r gaat soms een hoop tijd in zitten.
Je hebt er ook bij, die je zo al wat geven voor de moeite.

Geplaatst door crash

Je hebt er ook bij, die je zo al wat geven voor de moeite.

Klik om te vergroten...

[Off topic]

Gekregen voor 3 zaterdagavonden prutsen aan een computer
[/ off topic]

Maar ik zou toch nu wel wat "voorwaarden" stellen hoor als alles weer goed loopt.. Iedereen kan tegen een virusje aan lopen, maar sommige mensen "zoeken" ze gewoon op.. en jij mag het weer opknappen...
Maar wellicht is het dit keer geen virus, maar een gewoon een ander probleem.. Hij geeft alleen aan dat de pc weer raar doet, het hoeft natuurlijk geen virus te zijn. Ik wacht in ieder geval met spanning af

Nou de pc weer helemaal geinstalleerd.
Eerst 1 grote partitie aangemaakt en geformateert.
Daarna twee partities aangemaakt deze ook weer geformateert.
Dit alles met Fdisk.(format c: /u)
Tijdens de setup van WinXP de C-schijf weer laten formateren en Windows erop gezet.
Na de installatie van de nodige software diverse online virusscanners er op los gelaten plus een trojanscan.
Niks gevonden.
Norton(NAV) geinstalleert en de firewall van Xp ingeschakeld.
De pc zal inmiddels wel weer bij de eigenaar zijn.
Ik heb nog niks gehoord, dus afwachten of ie nou echt weer normaal werkt.

<strike>Voorlopig zet ik dit topic op opgelost.</strike>

Helaas de pc net weer terug gehad met Exact hetzelfde probleem.
Toch een paar maanden geleden dat ik deze had opgeknapt.

Geen blaster gevonden.

Nu de vraag waarom komt exact hetzelfde probleem weer terug?