help, advies nodig om onmogelijk virus verwijderen

[Rasta 87]

een vriend lukte het niet xp te instaleren, ik zou hem helpen, lukte mij ook niet. Ik heb zijn harde schijf aan mijn pc gehangen, een paar bestanden gebackuped en toen geformateerd en de schijf weer terug in zijn pc gehangen.

 

Maar nu;

 

Mijn pc heeft nu hetzelfde, direkt na het opstarten van xp reset de pc en begint weer opnieuw.

Het probleem is nu dat de pc niet toelaat om windows xp opnieuw te instaleren of een backup met norton ghost terug te zetten.

 

Booten met de xp cd lukt niet, wel boot de pc met een windows 98,2000 of norton ghost cd.

 

Ok, bios opnieuw geflasht, cmos gereset, alle schijfen eruit op 1 na, windows xp cd in de cdrom, nee hoor hij pakt geen xp. Andere windows erin, ja hij boot.

 

Beste lezers dit kan toch helemaal niet?

Men neme een geflasht moederbord, een geformateerde harde schijf en een werkende xp cd dan moet ie toch booten?

 

Waar zit het virus verstopt of wat kan er mis zijn?

 

Op dit moment instaleer ik maar windows 2000 om te kijken of ik vanuit die omgeving iets kan vinden/herstellen.

 

tips, ervaringen zijn welkom

 

Patrick

 

hmmm, windows 2000 is klaar met formateren, kan niet zegt ie, fouten op de schijf

[grunnsat]

Probeer bij de fabrikant van de schijf een progje te vinden voor een low level format, en gebruik dat om die schijf te formatteren. Daarna is de schijf weer zoals hij van de fabriek kwam.

[WPW]

1. Verkeerd forum.

Dit is zo te horen een slechte HD.

Als je 98/w2k erop weet te krijgen kan je terwijl 98/w2k draait de xp cd erin doen en daarvandaan proberen naar xp te gaan.

Anders met de knoppix cd starten en de HD daarmee formateren in fat32.

w2k en xp CD heeft ook een console mode waarmee je wat HD dingen kan doen, fdisk /mbr en zo meer.

[Rasta 87]

ok, je denkt dus dat aan de harde schijf ligt, ik heb hier 3 harde schijfen met 5 partities, waarvan een partitie c is, de rest wil ik natuurlijk bewaren omdat ie vol met informatie staat, ik heb ze allemaal geprobeerd, er is genoeg materiaal hier in huis om ze helemaal blanko te maken probleem is echter dat als ik xp weer in de cd speler doe en in het bios aangeef dat de pc vanaf de cdspeler moet opstarten deze dat domweg niet doet...

 

daar zit ik dan met mijn lege schijfen..

 

in je bios geef je aan; boot from cd

xp erin, doet ie helemaal niet

norton ghost doet ie wel maar maakt het niet af

windows 2000 doet ie wel maar maakt het niet af

[WPW]

Kijk alles eens na hardware matig, stekker los of zo, iets op master gezet, ide controler kabels. Als je cd het eerst wel deed dan is er hardware matig iets mis.

[Penthe]

Men kan speculeren wat men wilt maar jullie beiden zijn slachtoffer van een boot block virus, dat jij nu het zelfde hebt is dan logisch. Dit soort virussen zijn onder windows erg vervelend en raad ik je aan een linux CD te pakken en die maar eens even over je HD heen te laten gaat kwa partities en formateren.

 

Ik krijg regelmatig HDs die als dood zijn opgegeven maar bevatten dan een boot block virus, even het linux systeem eroverheen en ze doen het weer als vanouds, punt is met een boot block virus eenmaal daar dat geen enkel programma er wat aan kan doen want naam zegt het al boot block dus eerste wat start en manipuleerd je antivirus prog zodat die niets ziet of beschadigd wordt enz.

 

Dus voor men zegt foute HD, even linux erop zetten op grote partitie bootloader laten schrijven op het boot block daarna nieuwe partitie aanmaken met je windows xp CD en weer overnieuw installeren en je probleem is verdwenen, helaas is dit de enige weg je verliest alles maar je HD heeft geen fouten en is ook niet dood.

 

Bootblock virussen komen van oudere systemen af zoals apple of amiga en kunnen resident in je geheugen hangen met de oudere systemen kon je ze dan nog wel vinden maar met windows is het zoeken naar een speld in een hooiberg.

[Gast]

Hoi Ik heb ook een keer zoiets gehad dat hij alleen maar opstarten deed maar bij mij lag het aan een DLL bestand.

Mischien hier? http://www.claymania.com/wsock32-extraction-dutch.html

 

Mvg Hay <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Penthe]

Citaat:

Hoi Ik heb ook een keer zoiets gehad dat hij alleen maar opstarten deed maar bij mij lag het aan een DLL bestand.
Mischien hier? http://www.claymania.com/wsock32-extraction-dutch.html

Mvg Hay <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

Lees even wat hij zegt, nadat hij geprobeerd heeft te helpen heeft hij zelfde probleem? Wel toevallig he <img src="/forums/images/graemlins/smile.gif" alt="" />

[gigantaandemuur]

Daar komt bij als je een dll bestandje veziekt hebt .

De windows xp cd gewoon bootable is is het dus idd niet

[raptor]

een bootrecord virus is heel erg simpel te verwijderen met de oude fdisk/mbr opdracht hiermee word een schoon bootrecord geschreven en is je virus pleite.

[Penthe]

Citaat:

Daar komt bij als je een dll bestandje veziekt hebt .
De windows xp cd gewoon bootable is is het dus idd niet

Boot block virussen zijn zeldzaam maar ze zijn er wel vooral als je veel van die natuur sites bezoekt kan je er wel tegenop lopen. In de amiga tijd heb ik veel mensen geholpen van hun virussen af te komen schreef zelf ook de nodige software daarvoor om deze te wissen, nu is het wel zo dat er veel amiga lovers de pc/windows haten en dus boot block virussen lanceren en tja daar heeft men niet echt aan gedacht want windows moet wel eerst starten en is het virus daar al 100% actief en zegt welkom en start zijn taak. Onmogelijk dus om je windows te behouden en ook het mbr overschrijven helpt niet het virus is resident dus schrijft zichzelf per direct terug naar de boot.

Het woord resident wil ik niet gaan uitleggen maar kort gezegt is dit een geheugen adres wat na een reset nog steeds bestaat, enige mogelijkheid is pc uit maar na de start komt per direct mbr(boot block) en is het virus weer resident aanwezig.

[raptor]

als je een pc uit heb staan en boot van een floppy en dan fdisk/mbr gebruikt is je virus absoluut weg.

[Penthe]

Citaat:

als je een pc uit heb staan en boot van een floppy en dan fdisk/mbr gebruikt is je virus absoluut weg.

Jongen toch nee, als je van floppie start wordt de hd toch ook gestart en de boot gelezen dus is het virus er al. Er zijn geen goede oplossingen dit te verhelpen dus ander systeem op je HD zoals linux en dan weer terug naar windows.

Zal ik eens een LIB virus schrijven? Das nog veel erger namelijk libraries zijn zelfde als .DLL als ik daar een virus aan hang resident is windows dood, wees blij dat niemand daar nog aan gedacht heeft.

[Gast]

Hoi Penthe intersant verhaal wat is de mogelijkheid voor dat virus dan kwijt te raken als het toch iedere keer terug komt.

Dit kan toch iedereen gebeuren en ik zou blij zijn met een oplossing.

 

Mvg Hay <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[WPW]

Citaat:

Citaat:

als je een pc uit heb staan en boot van een floppy en dan fdisk/mbr gebruikt is je virus absoluut weg.

Jongen toch nee, als je van floppie start wordt de hd toch ook gestart en de boot gelezen dus is het virus er al. Er zijn geen goede oplossingen dit te

Gelezen ja, niet uitgevoerd, alleen de bootstrap van de floppy word uitgevoerd.