help, advies nodig om onmogelijk virus verwijderen

[kaelem]

Dit voegt niets aan de hele discussie toe waarschijnlijk maar hoe is het met de pc van je (ex) vriend. <img src="/forums/images/graemlins/confused.gif" alt="" /> <img src="/forums/images/graemlins/confused.gif" alt="" /> <img src="/forums/images/graemlins/confused.gif" alt="" />

Heeft hij er ook nog steeds geen besturing op.......??

Ik ga overigens wel mee in mening van Penthe,ik ben bang dat er weinig anders op zit.

Suc6 in ieder geval.

[Tonskidutch]

ik weet het niet zeker daar er wel een en ander aan zinnige info geschreven is geworden door mijn voorgangers..

 

maar de rode draad heb ik nog niet door de grote tegenstellingen en meningen

 

IDE-USB kabeltje

aan de MAC hangen

UNIX is ongevoelig voor die MBR van een NTFS of FAT hdd

 

partities wissen

partities aanmaken

in een standaard PC hangen als slave

(liefst een moderne en geen oud bakkie) met virusdetection in BIOS

en partities wederom wissen en nieuw aanmaken / formateren en hoppa installeren OS in originele PC

 

o ja effe de knoopcel batterij eruit halen in de geinfecteerde PC vooraf aan het er opnieuw inhangen

 

cheers

[Rasta 87]

het is nog steeds niet eraf...

ben nu al dagen bezig, ik boek nu de eerste resultaten met een killdisk toot en of low level format, dan batterij en geheugen eruit en met norton ghost een image terugzetten.

 

Het image draait wel maar laat nog steeds een nieuwe xp instalatie niet toe dus het zit er nog steeds!

 

ongeloofelijk, ik hou jullie op de hoogte!

[raptor]

een computergeheugen verliest zn data als de spanning eraf gaat dus eruithalen is niet nodig,net als het verwijderen van een bios batterij geen enkel zin heeft,die is nl alleen om je cmos instellingen te behouden en je klok door te laten lopen.

 

zeker als je een harddisk een volledige low-level geeft is ie absoluut leeg geen enkel virus zal dit overleven.

 

ik krijg eerder de indruk dat je hd misschien wel defect is of dat er andere problemen zijn waardoor je windows niet geinstalleerd krijgt.

[Gast]

De hele draad zo lezend lijkt me de HD op zich het probleem en niet een virus of iets dergelijks.

Leeg is tenslotte leeg.

 

Probeer het eens met een oud HD'tje (hebben we meestal wel ergens rondslingeren). Alsie dan wel gaat voor een installatie dan zou je kunen concluderen dat de huidige HD niet helemaal fris meer is. Indien nog garantie zou ik dan daar een beroep op doen, indien geen garantie meer dan zou ik hem er als opslagschijf bijhangen als dat nog gaat.

Bad sectors laten detecteren en markeren en lekker als opslag gebruiken.

 

<img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Rasta 87]

Een week verder en noog steeds ellende.

 

Inderdaad ik denk ook aan een hardware fout, helaas zijn alle rondslingerende harddisks in huis door al dat geexpirementeer ook besmet.

 

Wat me wel lukt is het volgende.

Low level format met kill disk en/of tool van de hardisk fabrikant.

Daarna accepteerd hij geen Windows xp maar kan ik wel booten van Norton Ghost en een image terugzetten van een besmette hardisk, deze image met xp erop loopt wel.

Ik heb een bootvirustooltje gevonden, als ik deze draai zegt ie dat er inderdaad een virus op de bootsector zit om hem te verwijderen moet van uit ms-dos.

 

Ms dos , als ik hem al opgestart krijg laat geen enkele bewerking toe. De pc belet ook het opstarten/werken van ms-dos.

Ik heb dus wat over bootvirussen gelezen maar er zijn erbij die zich in bepaalde sectoren van de schijf zich kunnen verbergen of gebruik maken van een valse MBR.

Ik ben het met veel lezers eens dat een low-level format op alle sectoren theoretisch niet overleefd kan worden.

 

 

 

Morgen breng ik mijn systeem naar een computerzaak die voor no cure no pay of 40€ hem wil proberen te verwijderen.

Laat ik dat dan maar doen want 3 schijven weggooien is zonde.

[Thomas2000]

Vervang de IDE kabel eens, ik heb ook eens een valse mbr gehad en niet op te lossen. Toen de hd op de andere stekker van de IDE kabel gedaan en alles werkte weer.

[Tonskidutch]

Citaat:

Die HD in je systeem hangen is "zelfmoord" plegen in computertermen.
<img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

gezien een pC op werk die exact dezelfde lolbroeken symptomen vertoonde heb ik een nieuwe sata schijf gepakt en toch maar alles vervangen en nieuw geinstalleerd

toch heb ik gedurf <img src="/forums/images/graemlins/grin.gif" alt="" /> de sata disk in mijn privé pc te hangen en heb geen enkele problemen ondervonden, daar die niet boot
daarna heb ik alles kunnen inspecteren en geen enkel virus verdacht kunnen vinden.

ik heb die disk nu weer leeg (partities gedelete en geformateerd) bij de originele PC op het werk gehangen (informele backup hdd space is altijd prettig) en het loopt gewoon hartstikke lekker.

een bad sector of een bad cluster heb ik echter niet onderzocht.

was ik suicidaal?
neen, zolang die niet boot....

cheers

[Rasta 87]

inderdaad heb ik de besmette schijf ook laten booten in mijn systeem, ik had zolang geen virus gehad dat ik er geen moment aan virussen gedacht had, meestal denk je bij virussen aan foute websites, kazaa downloads, attachements e.d.

 

Op dit moment heb ik nog niets gehoord van de p.c. zaak..

[Penthe]

Als het een windows toko is krijg je waarschijnlijk te horen dat je nieuwe HD erin moet zetten, maar als je een freebsd install(is een unix alike systeem) erover heen haalt moet dit probleem voledig weg zijn. Kun je daarna zondermeer je partities weer leegmaken en windows herinstalleren vanaf de CD.

 

Heb gisterenavond bij iemand hier in de buurt zelfde probleem mogen meemaken linux install hielp niet konden we geen windows installeren, zelfde meldingen als jij in de topic aangeeft, toen een oude freebsd cd erin geduwd en die laten installen, daarna partities weer gewist met partition magic en toen was het hele probleem verdwenen. Dus zijn windows staat er weer op maar hij zal nog wel paar daagjes bezig zijn met al zijn programma´s weer te installeren.

[Rasta 87]

ik hoor maar niks van die zaak, ik vind dat altijd vervelend, vrijdag gebeld, hij zegt breng hem maandag om half 10, toen was hij er niet. Om 12 uur gebracht alles uitgelegd hij zou smiddags bellen met zijn bevindingen. Niets gehoord, de volgende dag gebeld hij was er nog niet aan begonnen. Nou is het woensdag en ik twijfel of ik weer zal bellen of afwachten.

 

Met Penthe zijn tip denk ik ff te gaan googelen naar dat freebsd als ik het vind dan haal ik mischien mijn systeem terug en doe het zelf.

 

Zou dit een nieuw virus zijn penthe? nou dat er meer gevallen opduiken? Die schijf die ik van die kennis had komt uit een huishouden waar kinderen veel msnen.

Kunnen we na jouw bevindingen ervan uitgaan dat het virus alleen om de schijf zit en niet memory resistent is of altijd voor de zekerheid memory uitschakelen/resetten?

 

Die jongen van de computerzaak had het toen ik hem vrijdag belde ook over een geheel nieuw besturingssysteem wat hij uit engeland zou krijgen. Mischien wacht hij daarop.

 

Ik mis mijn p.c. en ga nu freebsd zoeken.

[Penthe]

Citaat:

ik hoor maar niks van die zaak, ik vind dat altijd vervelend, vrijdag gebeld, hij zegt breng hem maandag om half 10, toen was hij er niet. Om 12 uur gebracht alles uitgelegd hij zou smiddags bellen met zijn bevindingen. Niets gehoord, de volgende dag gebeld hij was er nog niet aan begonnen. Nou is het woensdag en ik twijfel of ik weer zal bellen of afwachten.

Met Penthe zijn tip denk ik ff te gaan googelen naar dat freebsd als ik het vind dan haal ik mischien mijn systeem terug en doe het zelf.

Zou dit een nieuw virus zijn penthe? nou dat er meer gevallen opduiken? Die schijf die ik van die kennis had komt uit een huishouden waar kinderen veel msnen.
Kunnen we na jouw bevindingen ervan uitgaan dat het virus alleen om de schijf zit en niet memory resistent is of altijd voor de zekerheid memory uitschakelen/resetten?

Die jongen van de computerzaak had het toen ik hem vrijdag belde ook over een geheel nieuw besturingssysteem wat hij uit engeland zou krijgen. Mischien wacht hij daarop.

Ik mis mijn p.c. en ga nu freebsd zoeken.

www.freebsd.org en gewoon de laatste downloaden, tis gratis.

Of het een nieuw virus is? Tja dat zou best eens kunnen, maar dan wel 1 die mbr gebruikt en zelf niet op mbr staat maar op eerste track ergens op hd, als je normaal een mbr schrijft valt die onder het eerste 512 block En als je formateert blijft de eerste track toch vrij dus een prima plek voor een boot virus, freebsd heeft gewoon met zijn install ook geheel track 1 gewist waardoor het virus niet meer kon bestaan. En dus na de restart pc het virus ook niet meer resident in het geheugen kon komen, track 1 wissen met een windows applicatie had ook zeker mislukt en lost niets op.

Wat besturings systemen betrefd er komen steeds meer verschillende linuxen maar dan is de kernel basis toch vaak gelijk en is de bouw eromheen anders. Voor de rest heb ik nog niets gelezen of gehoord over een geheel "nieuw" besturings systeem.

[Rasta 87]

ok de computerzaak heeft gebeld, hij heeft wel virussen gevonden maar geen bootvirus.

Ook lijken er hardware fouten te zijn. Volgens hem is mijn voeding te zwak voor een pentium 4 systeem (300w) en heb ik een instabiel moederbord. (asus p5p800)

 

Hij raade me een pentium moederbord met voeding en geheugen aan van 600 euro. Dat werd mij te veel en leek me niet nodig. Ik heb nu zelf een msi moederbord gevonden voor 50 euro en een asus voeding 450w voor 50 euro.

 

De reden dat ik denk dat het ook aan mijn moederbord ligt is deze;

 

We hebben in een testopstelling mijn moederbord, een dure voeding en een andere dvd rom de windows xp cd geinstaleerd zonder geen enkele harde schijf eraan.

 

De pc boot niet op de xp cd. Er verschijnt de melding, select proper boot device... en dat zonder (besmette) harddisk, terwijl je op elke andere pc wel in het set up menu komt ook als er geen harddisk is aangesloten.

 

Dan heeft hij windows xp 2003 server editie cd erin gedaan en die boot wel! Hoe kan een moederbord nou weten welke cd erinzit? en een image wel accepteren. Microcodes?

 

Ik snap het niet, 1 moederbord, 1 xpcd, 1 dvdrom moet toch booten? dit moet 100% hardware fout zijn daarom ga ik voor een ander moederbord.

Een stabiele sterkere voeding lijkt mij altijd wel de moeite waard dat lijkt me duidelijk.

 

De feiten op een rij.

indentieke problemen begonnen na het booten van een besmette hardisk

3 hardisks, een paar onschuldige virussen gevonden, geen bootvirus volgen pcwinkel

matige/zwakke voeding

pc zonder harddisk boot ook niet op xp

pc boot wel op image of boot cd en xp draait

pc winkel wil (te)dure spullen verkopen (kwaliteit is zijn geld wel waard, dat begrijp ik.

Theorie van Penthe hierboven over die virus in de eerste track kan ik me het meest in vinden in combinatie met zwakke voeding die het moederbord heeft verstoort.

 

ik heb mijn systeem nog niet terug, hopelijk weet iemand nog iets zinnigs te zeggen voordat ik nieuwe spullen koop.

 

tot zover,

 

Patrick

[Penthe]

Zoals gewoonlijk is dit een windows toko enkel deze gaat wel erg ver om je gewoon maar nieuw mainboard in je neus te boren en een onstabiel mainboard van asus ben ik nog niet tegengekomen.

 

Je kan natuurlijk wel je voeding veranderen, naar een 400watts dat kost iets van 30 euro, en dat virus weghalen op beschreven methode, dit in ieder geval beter te proberen dan maar even aan te nemen dan 600 euro uit te geven. Het lijkt wel of deze man op commisie basis werkt <img src="/forums/images/graemlins/frown.gif" alt="" /> Ook 2e hands een moederbord kopen raad ik je niet aan.

 

En reset bios naar defaults voor je begint en zet te booten drives ect. daarna even weer correct in de bios, dus eerste cd bijv. Daarnaast is voeding inbouwen fluitje van een cent je opent kast schroeft hem bijna los trek je 1 plug uit mainboard en dan de rest uit je drives, andersom net zo makkelijk gewoon de pluggen van de nieuwe voeding terug prikken. Kan erg weinig fout gaan zeg maar 100% niks.

 

Je kreeg de problemen na het proberen van iemand anders zijn HD hou dat wel in je hoofd voor je flink geld gaat uitgeven.

[satmania]

Had je geprobeerd in de bios "virus protect" op "disable' te zetten. Zoiets heb ik ooit meegemaakt. Ik moest de settings bij de bios uitzetten. Ik hoop dat het bij jou op deze manier helpt.