help, advies nodig om onmogelijk virus verwijderen

[Rasta 87]

OK, mijn systeem is terug.

 

Het probleem bleek te zijn dat mijn systeem mijn windows xp-cd niet meer kon lezen.

Voor de zekerheid had ik mijn xp-cd nog wel getest op een ander systeem hier in huis en hij deed het.

Ook hadden we een tweede xp cd gedownload die zo achteraf bleek ook niet goed was.

 

Pas toen de jongen van de pc-zaak zijn xp-cd erin deed boote mijn systeem.

 

Daarna thuis weer een andere versie gedwonload (de derde dus, ene retestrak editie) en die boote wel...

 

Ik ben er zeker van dat ik wel een virus had.(in mijn hoofd ha ha)

 

Ik ben heel veel tijd kwijt, en backups.

Ik heb een hoop geleerd...

 

Iedereen in dit topic die zijn bijdrage heeft geleverd, bedankt voor jullie steun, je moest eens weten hoe fijn het is als je ziet dat anderen met je meedenken.

 

Keep the forums up!

 

Bedankt,

 

Patrick

[Penthe]

je had het virus ik heb hem nu ook op mijn laptop, en kan met geen mogelijkheid windows meer booten, hoe die binnen is gekomen? want heb wel de nodige antivirus draaien, mijn laptop geeft nu als ik hem wil starten 99 99 99 99 99 en dat eindeloos door. Nu wil ik niet mijn windows kwijt maar ben bang dat het niet anders kan, fdisk geeft aan no fixed disk dus die kan geen mbr schrijven als ik linux installeer ben ik windows ook kwijt, netscan geeft aan dat mijn laptop infected is maar weet niet met wat dit is dus een nieuw virus.

 

BRRRRRRR.

 

welcome to the bootsector virusses the new level to fuck your pc up big time. Ok ik weet mijn track 1 is geinfecteerd kan hier niets mee via windows ook niet via linux want ook die zegt dat hij mbr niet kan schrijven, er zit voor mij ook niets anders op dan een install freebsd en dan windows overnieuw heb al van alles geprobeerd maar is nada. dat het virus nieuw is ok maar hoe het binnen komt is me raadsel ik doet niet aan email via explorer maar via web dus mijn provider, met browsen altijd zelfde rij sites en die zijn save normaal gezien, ook mijn firewall voledig stealth en alles op spam antivirus spyware malware nou noem maar op beveiligd, ik heb ook geen vage cd in me drive gehad gewoon uit het niets kwam dit naar voren.

 

De hd bestaat maar fdisk ziet hem niet, dus is het kwa opties niet echt al te best.

[Rasta 87]

hulp nodig? <img src="/forums/images/graemlins/smirk.gif" alt="" />

[Penthe]

Citaat:

hulp nodig? <img src="/forums/images/graemlins/smirk.gif" alt="" />

Nah kom der niet uit idd dus zit niets anders op win opnieuw te installen na de nodige handelingen gedaan te hebben, tis best wel kut al heb ik die kut liever nu dan het vechten met de laptop <img src="/forums/images/graemlins/smile.gif" alt="" />


Dit boot virus geeft je 1 optie en dat is windows opnieuw installen, ehh als je hem kwijt bent. Wat het doet naast je bootblock vergallen is over je gehele hd 1 sector meer (fake) te adden waardoor het geheel niet meer standaard lijkt en alles gefopt wordt onder windows en je er echt niets meer aan kan doen, ik weet geen brute force progjes onder windows die zoiets negeren.

beslist nieuw virus zoals al gezegd maar echt 1 die systeem killed. Ben nu ook niet meer de enige de meldingen beginnen je om de oren te vliegen. Gelukkig heeft deze voor 70% linux doos met een grub bootloader daar geen last van maar lilo begaf het op mijn laptop dus ik kan nog gewoon verders kwa internetten maar mijn laptop is best wel belangrijk. Nah ik ziet wel of ik gaat windows illegaal want dat was tie op lap weer opnieuw installen na freebsd uiteraard, of ik zoek nog een oplossing toch de MBR te beschrijven zodat mijn windows boot. Daarna weet ik nog wel het nodige te doen dit klere ding van mijn systeem te halen.

[Penthe]

Ik probeer nu HDD Generator v1.51 van de hirens boot cd in de hoop dat die kijkt naar de MBR dit gaat erg lang duren al ben ik bang dat meeste tools enkel naar bad sectors van een HD kijken en dus niks oplossen, we praten hier dan ook over een bijna perfect virus wat alles lam legt.

 

Als er iemand is die een tool weet die systeem rariteiten ignored en een standaard boot kan schrijven naar mbr ben ik blij, voor nu zit ik met laptop net zoals onze topic schrijver met een niet werkende pc in mijn geval laptop.

[Crest]

Verwijderen kan met een bootcd of writeprotected floppy waarop een virusscanner is geinstalleerd. B.v. de bootcd van Norton Antivirus.

[Penthe]

Citaat:

Verwijderen kan met een bootcd of writeprotected floppy waarop een virusscanner is geinstalleerd. B.v. de bootcd van Norton Antivirus.

Sorry helpt allemaal niet, het virus is daar zodra je pc aanzet, ik gaat alles opnieuw installeren want ook de partities zijn vern**kt.

Ik heb het virus er ondertussen wel uit, maar de extra tracks fake added op mijn partitie laat windows niet meer booten.

En nog steeds zegt fdisk no fixed disk, dit is echt een kreng van een virus want zijn schade heeft hij al gedaan.

ik dus bezig weer mijn hd te restoren zonder data want dat kan niet meer, laat iedereen maar gewaarschuwd zijn.

[Penthe]

om iedereen op de hoogte te houden dit klote virus maakt rustig een partitie aan, na wat geklooi heb ik die er ook uit, ik kon na alle punten nog steeds geen windows instaleren tot ik die rare partitie zag die ik wel 50x moest verwijderen die kwam steeds terug en toen maar met knoppix hele zooi vernaait zeg maar, toen met partition magic alles leeg gemaakt geen partities, rebooted en daarna kwam het goed terug en toen hd verdeelt nu installed windows wel keurig op een c: van 10gig.

 

Ik ben er nu defenitief vanaf maar ben wel me windows kwijt <img src="/forums/images/graemlins/frown.gif" alt="" />

[Rasta 87]

Ik dacht eerst dat Penthe een grapje maakt.

Jij hebt je virus kwijt binnen in amper 24 uur!

Ik wou nog zeggen dat je met norton ghost je besmette schijf wel kon benaderen en bestanden kan kopieren naar een ander medium. Ook een eerder gemaakt image (norton-ghost bijv.) laat zich op een gegeven moment wel instaleren en dan kan je een en ander op cd branden.

 

Maar ja, je bent alles al kwijt...

[Penthe]

Citaat:

Ik dacht eerst dat Penthe een grapje maakt.
Jij hebt je virus kwijt binnen in amper 24 uur!
Ik wou nog zeggen dat je met norton ghost je besmette schijf wel kon benaderen en bestanden kan kopieren naar een ander medium. Ook een eerder gemaakt image (norton-ghost bijv.) laat zich op een gegeven moment wel instaleren en dan kan je een en ander op cd branden.

Maar ja, je bent alles al kwijt...

Heb je PV bericht ook gelezen ik ben alles kwijt als het om windows gaat, alle belangrijke data staat op externe USB drives die meestal gewoon uit staan tenzij ik er data van nodig heb, op geen enkele windows pc heb ik enige data staan die belangrijk voor mij is en staat veilig extern of op een dvd.

Ondertussen heb ik mijn laptop weer voledig herinstalled met windows en al de benodigde software het virus is er voledig af.

Ik heb wel gekeken wat hij doet, eerst schrijft het heel klein beetje data naar MBR bootblock daarna als je reset of je pc/laptop opnieuw start maakt het een 8mb partitie aan op de eerste tracks van je hd en plaatst daar een MBR die lijkt op de gene die je gebruikt maar is dus niet zo, ik overschreef na vele pogingen het mbr wel maar windows kwam daarbij in een bootloop, dus start en reset start en reset omdat het virus juist dat gene op die 8mb partitie gezet had, Dus kortom het opstart gedeelte van windows was gewist en gekopieerd op de kleine 8mb partitie, ook kreeg ik continu de melding NO FIXED DISK wat weer inhoud dat een standaard M$ applicatie werkelijk niets met je hd kan doen, ook waren de clusters out of range maar dat wist ik al.

Toen heb ik toch maar linux cd gepakt met het geleerde en gewoon de hele hd als 1 partitie gemaakt maar die 8mb partitie kon linux ook niks mee, erna gewoon de laptop even uitgezet en partition magic gestart en weer de hele zooi verweiderd aan partities en toen 2 terug gezet ntfs voor windows daarna de zaak weer gewist met linux want die partitie wilde niet weg, zo even tijdje heen en weer gegaan en toen eindelijk bleef die 8mb partitie weg en waren ook alle problemen over. En de cluster out of range melding was geheel weg zodra de partitie ook weg was.

Nahja heel gedoe maar nu werkt de laptop weer prima en hoe het op mijn laptop kwam weet ik nog steeds niet.

Ik was gisteren ook niet bepaald in een goede bui hierdoor, zie een ander topic hier waarbij ik toch wel wat gal uitspuwde wat betrefd windows.

Het was dus echt beslist geen grapje.