Systeemherstel werkt niet meer

[peer]

Onderstaande heb ik ooit eens gepost in een vraag in deze sectie:

In deze draad worden wijze dingen gezegd en goede raadgevingen gegeven. Doet mij denken aan een uitspraak van Held (hoofdbeheerder), ooit eens gedaan tijdens een gezellige Helpmijdag, die mij altijd is bijgebleven. Het was iets in de trant van: "De beste computerbeveiliging ben je zelf".

Ik zelf zal niet snel een dergelijk bestandje dat om installatie vraagt en van een willekeurige website komt, downloaden. Heb die altijd angstvallig genegeerd en tot nu toe heb ik al sinds 1992 (mijn eerste PC thuis) nooit problemen gehad met virussen en zo... maar ook ik ben mij bewust dat dit nog geen garantie voor de toekomst geeft... Ook ik kan er vroeg of laat intrappen...

Gelukkig heb ik ook gemeld dat het mij ook kan overkomen en dat is dus gebeurd. (niet ik maar dochterlief...)
Laptop is zwaar besmet geraakt. Systeemherstel werkt niet meer, taakbeheer is uitgeschakeld, websites zijn geblokkeerd, steeds popups om bepaalde anti-virus software te installeren etc. etc. Ik heb backups van alles dat er toe doet en heb eigenlijk geen zin om de moeizame weg te volgen om alles te repareren. Wil dus formatteren en alles opnieuw installeren.

Gaat om een Dell Latitude 520. Ik heb wel een paar cd's meegekregen met hulpprogramma's maar niet de systeemsoftware. Er staat XP professional op (legaal). Wat moet ik doen om te formatteren en hoe kan ik die legale XP professional dan weer terugzetten?

 

[DaDoc]

Herinstallatie

Als er geen recovery-cd/dvd is meegeleverd, dan is het allemaal wat minder simpel. U heeft een paar opties:

• Contact opnemen met Dell Support om alsnog een recovery cd te ontvangen.

• Als op het apparaat (meestal aan de onderzijde) een originele Microsoft licentie-sticker (met code) zit, dan kunt u ook een originele installatie-cd (lenen mag in dit geval) en vanaf deze cd de laptop geheel vers installeren. Zorg wel dat u de juiste drivers bij de hand heeft; deze indien nodig eerst vanaf de Dell-site downloaden en op een cd-tje of usb-stickje zetten.

Overigens lijkt het uit uw beschrijving erop dat u inderdaad een infectie heeft opgelopen. Het zou het Conficker-virus kunnen zijn, afgaande op de symptomen. Hiervoor zijn op het internet verschillende verwijderprogramma's te vinden (removal tools). Bijvoorbeeld:
http://www.enigmasoftware.com/a1/download/cfremover.exe
Ook MBAM (malwarebytes) kan heel veel "rommel" opruimen.
Deze software kunt u downloaden (op een andere pc natuurlijk) en op een usb-stickje zetten (of cd) en vervolgens op de probleemcomputer draaien. Grote kans dat daarmee het probleem is opgelost.

 

[Robbiexxx]

Geen XP-cdtje erbij? Da's een groene, roze of paarse cd (afhankelijk tot welk ServicePack-niveau er meegeleverd is) D'r zit ook nog een blauwe cd bij met de drivers en tooltjes voor dat specifieke model.
Soms zit er Dell System Restore op een systeem, maar daar kun je, dacht ik, geen OS mee terug zetten, alleen programma's.

Om toch het OS er terug op te krijgen:
- Of die Dell-systeemherstel-cd alsnog ergens vinden (thuis of bij een buurman),
- of je gebruikt een losse XPpro-cd.
De XP-key zit op de laptop (sticker onderzijde). Trouwens: die sticker heeft aan de bovenzijde een gekleurde balk, je systeemherstel cd zou ook die kleur moeten hebben. (Dus groene balk, hoort bij een groene cd; paarse balk, paarse cd)

Natuurlijk kan ook MalwareBytes, of Superantispyware erop losgelaten worden, en de besmetting laten weghalen. Scheelt een hoop formateren, en alles opnieuw installeren.


Edit: (haha, ik zie net dat Dadoc ongeveer hetzelfde roept, heb ik toch te lang op de Dell-suport site gekeken...)

 

[crash]

Hoi Peer, fijn dat we je weer op het forum zien.

Zorg ieder geval dat je de windows key hebt. Je kunt dan eventueel een cd van iemand lenen om Xp te installeren met de juiste key van het systeem.

Download eventueel even Berlac advisor om je huidige key te vinden in de installatie, als de sticker niet meer te lezen is;
http://www.belarc.com/free_download.html

 

[peer]

Er zijn 3 cd's meegeleverd (blauw) , maar geen recovery cd. De key staat onder op de laptop, dus dat is geen probleem. Moet dus aan een xp-pro cd komen. Ga ik wel ergens regelen dan. Ik ging er overigens van uit dat een image van xp-pro op de laptop zou moeten staan. Zou dat c:\i386 zijn of wellicht c:\windows?

@crash: Ik heb er even doorheen gezeten, maar zal vandaag nog in de commissie reageren vwb de checklist en zo...

 

[crash]

Rustig aan Peer wat de commissie betreft.

Mocht Windows op het systeem staan voor recovery, dan staat deze op een verborgen partitie.

 

[peer]

Ik heb malwarebytes en dat andere programma gedownload en op een usb-stichk gezet. Daarna malwarebytes geinstalleerd op de laptop, update opgehaald en gedraaid... en het lijkt er op dat alles weer helemaal in orde is (na ruim 70 items te hebben verwijderd).. Ik zie het nog even aan en test een en ander nog even...

Ik ben overigens enorm benieuwd hoe ik (dochterlief) dat probleem heb opgelopen. Zowel de kinderen als ik hebben nog nooit ook maar enig probleem gehad sinds computers in huis en internet verbinding sinds eind 1991... Dochter kan zich ook niets herinneren waardoor ze een en ander zou hebben opgelopen.

Tot zover enorm bedankt voor de tips en het meedenken. Ik laat nog wat van mij horen en zet later de vraag hopelijk op opgelost...

Ga toch nog even op zoek naar een recovery/installatiebestand voor het geval dat en/of voor later...

 

[crash]

Waarschijnlijk moet je tijdens het opstarten een toets of toetscombinatie gebruiken om de recovery te starten.

 

[Robbiexxx]

Voor de Dell Recovery is het meestal CTRL en F11 als het Dell-logo in beeld is bij het opstarten.
!! Maar let wel op: het poetst echt alles van je schijf, dus zorg voor een goede backup. !!


Oja, en als je de herkomst wilt weten van die besmetting, bied de eventviewer hierin wellicht uitkomst? Een keer verkeerd klikken op zo'n nep-waarschuwing kan er al voor zorgen dat er software op je systeem komt....

 

[peer]

Ik zit nog een en ander na te kijken en laat nog een paar online scanners lopen. Het is allemaal nog niet 100% schoon. Ben samen met Meta (=dochterlief) nagegaan wat en wanneer het fout gegaan zou kunnen zijn. Alleen al om te weten en te leren. We komen er niet achter (en zij heeft niets te verbergen want ik heb van jongs af aan nooit "parental control" uitgevoerd en ze mag wat mij betreft de hardste porno bekijken.. heb alleen altijd van kleins af aan voorgehouden om uiterst voorzichtig te zijn en nooit te klikken op die aanlokkelijkje popups). Het "per ongeluk" klikken op een schreewende popup lijkt mij hoogst onwaarschijnlijk. Ik zelf denk dat het toch wat te maken heeft met dat utorrent en limewire... Ze is nu net 18 en dat zal ze ongetwijfeld wel van school hebben... (ook al is het gymnasiumniveau..) Ik weet alleen nog niet of ze die op het moment van besmetting aanstonden, moet ik ook maar eens achteraan....

Overigens draait altijd mcafee enterprise edition (ook legaal).

Nogmaals bedankt aan allen voor het meedenken en het lijkt er op dat ik meer fustratie heb over het hoe, wanneer en waarom oplopen van de besmetting dan de besmetting op zich. Desnoods installeer ik alles opnieuw (of laat het doen door iemand die er meer verstand van heeft...)

 

[huijb]

Topictitel aangepast. Mea culpa zegt niets over je probleem.