Virus in schijf "benader" sector?

[Verwijderd]

Hallo,
Sinds een paar dagen heb ik een soort van "virus" op mijn pc.
Nu heeft mijn virus scanner het gevonden en gedelete,
maar het lijkt erop dat iedere keer als ik de schijf wil benaderen dat hij het virus op wil starten,
maar dat kan dus niet omdat deze verwijderd is.
Daardoor kom ik niet via deze computer op mijn schijven, maar wel via de adres balk etc.

Nu is mijn vraag,
is er een bestand oid. dat iets bevat wat ik kan wijzigen waardoor hij deze niet meer van de schijf probeert te laden?

ps. ik heb het met al mijn schijven

mvg
Ramon


edit:

W32/Perlovga.A.1
xcopy.exe temp1.exe temp2.exe svchost.exe (? ) host.exe zit het allemaal in

[ Voor 9% gewijzigd door Verwijderd op 21-03-2007 00:52 ]

[Nijn]

autorun file in de root?

Benaderen als in openen in deze computer of ook als je bijvoorbeeld iets wilt opslaan?
Of als je een programma opent?

[ Voor 71% gewijzigd door Nijn op 21-03-2007 00:59 ]

[Verwijderd]

Nijn schreef op woensdag 21 maart 2007 @ 00:56:
autorun file in de root?

Benaderen als in openen in deze computer of ook als je bijvoorbeeld iets wilt opslaan?
Of als je een programma opent?

ik kom er met alles in behalve via deze computer.
dus ook als ik iets wil opslaan etc.

btw, autorun file? ik zie niks ook niet met display hidden files aan

[Verwijderd]

Veilige modus geprobeerd, boot virusscanner geprobeerd?

Anders zul je toch die schijf bij iemand anders tijdelijk erin bouwen die een goede virusscanner heeft en daarmee de hele schijf scannen, als dat ook al niet lukt, /format c

[Verwijderd]

Verwijderd schreef op woensdag 21 maart 2007 @ 00:47:
Sinds een paar dagen heb ik een soort van "virus" op mijn pc.

Voor de verandering heb je te maken met een écht virus ipv een trojan.
(Hoewel er ook nog een backdoor tussenzit)

Nijn schreef op woensdag 21 maart 2007 @ 00:56:
autorun file in de root?

Correct.

TS: er zijn redelijk wat Perlovga removal threads te vinden via je favo search engine.
Wat heb je zelf al gevonden?

Dit is trouwens dezelfde infectie als werd aangetroffen op de TomTom GO 910 van een tijdje geleden.

[Verwijderd]

Ik ben een stapje verder nu,
ik heb bestandjes op elke hd gevonden genaamd autorun.inf
daarin word iedere keer copy.exe aangeroepen,
maar nu is het probleem dat ik de autorun wel kan openen in bijvoorbeeld kladblok,
maar ik kan hem niet wijzigen of deleten, want dan zegt hij dat het bestand niet bestaat
de autorun.inf werd overigens gevonden door NOD32, die zei dat hij hem verwijderd had, maar niets is minder waar helaas

iemand enig idee hoe ik dat aan ga pakken?

[wjjkoevoets]

Probeer Unlocker (zoek op google), Vertrouw nooit op een virusscanner

[Verwijderd]

Sn0WDr4gon schreef op woensdag 21 maart 2007 @ 16:44:
Probeer Unlocker (zoek op google), Vertrouw nooit op een virusscanner

ik vertrouw ook niet op virus scanners daarom heb ik er ook geen

maare, ik kan het bestandje niet zien dus ook niet unlocken lijkt mij?
toch bedankt voor het handige programmatje

[Br@m]

Verwijderd schreef op woensdag 21 maart 2007 @ 17:31:
[...]

ik vertrouw ook niet op virus scanners daarom heb ik er ook geen

En dan vind je het vreemd dat je een virus hebt?

[Verwijderd]

Br@m schreef op woensdag 21 maart 2007 @ 17:35:
[...]


En dan vind je het vreemd dat je een virus hebt?

Nou ik let gewoon goed op wat ik doe?
maar hoe kan ik het weten dat er een virus op mijn chinese mp4 speler zit?

[Verwijderd]

Verwijderd schreef op woensdag 21 maart 2007 @ 17:38:
[...]


Nou ik let gewoon goed op wat ik doe?
maar hoe kan ik het weten dat er een virus op mijn chinese mp4 speler zit?

Je bedoelt dat ding van de blokker? Op die cd van mij zat namelijk een trojan lol, heb je al geprobeerd wat ik heb geadviseerd?

[Verwijderd]

Verwijderd schreef op woensdag 21 maart 2007 @ 19:37:
[...]


Je bedoelt dat ding van de blokker? Op die cd van mij zat namelijk een trojan lol, heb je al geprobeerd wat ik heb geadviseerd?

Nee eentje die ik via een inkoopactie uit china gehaald heb,
en jep via veilige modus werkt ook niet,
het bestandje is gewoon dusdanig verstopt dat hij m niet kan verwijderen

[Nijn]

Tja, als de info op internet over dit virus niet helpt, 2 dingen die je kunt doen:
Simpel: Formateren en opnieuw installeren
Ingewikkeld: Een Windows PE distributie downloaden met een goeie virusscanner en daarmee de boel repareren.

Maar dan nog, een virus dat zich diep nesteld sloopt meestal heel wat. Windows opnieuw installeren is dus meestal zowiezo nodig.

[ Voor 7% gewijzigd door Nijn op 21-03-2007 21:51 ]

[Verwijderd]

Verwijderd schreef op woensdag 21 maart 2007 @ 21:26:
[...]


Nee eentje die ik via een inkoopactie uit china gehaald heb,
en jep via veilige modus werkt ook niet,
het bestandje is gewoon dusdanig verstopt dat hij m niet kan verwijderen

Andere 2 opties?

[MensionXL]

Boot linux en spoor het bestand daar op? Wedden dat hij daar niet wordt uitgevoerd?

[Verwijderd]

Verwijderd schreef op woensdag 21 maart 2007 @ 22:23:
[...]


Andere 2 opties?

1. Ja ik ken niemand met serial ata aansluitingen @ zn pc

2. format is atm ff geen optie aangezien er nog behoorlijk wat data op staat die ik niet kwijt wil,
en ik geen ruimte op mijn andere schijven over heb atm.

[swampy]

Ik heb een externe USB connector gekocht met een SATA plug en een IDE plug. Dan kan je een harde schijf extern benaderen en met auto-run uitgeschakeld zou je een "schone" scan kunnen doen.

In ieder geval zou je de belangrijke gegevens veilig kunnen stellen. Het is een Kama Connect USB 2.0 to S-ATA & IDE multi adapter kit

En geloof me..het is een redder in nood. Je zou een vriend moeten vinden met een pc en antivirus ( geen norton ..of windows livecare ) en zo'n kitje moeten kopen. Dan de externe hd's scannen enschoonmaken. De Data redden naar een schone schijf...yup veel werk maar het is een oplossing!

[Verwijderd]

Verwijderd schreef op woensdag 21 maart 2007 @ 23:16:
[...]


1. Ja ik ken niemand met serial ata aansluitingen @ zn pc

2. format is atm ff geen optie aangezien er nog behoorlijk wat data op staat die ik niet kwijt wil,
en ik geen ruimte op mijn andere schijven over heb atm.

Dan zul je knoppix moeten proberen (http://www.knoppix.org/) cdtje branden op 4x speed, boot met cd, usb stickje erin, alle belangrijke data overzetten en dan formatteren

[Verwijderd]

swampy schreef op woensdag 21 maart 2007 @ 23:25:
Ik heb een externe USB connector gekocht met een SATA plug en een IDE plug. Dan kan je een harde schijf extern benaderen en met auto-run uitgeschakeld zou je een "schone" scan kunnen doen.

In ieder geval zou je de belangrijke gegevens veilig kunnen stellen. Het is een Kama Connect USB 2.0 to S-ATA & IDE multi adapter kit

En geloof me..het is een redder in nood. Je zou een vriend moeten vinden met een pc en antivirus ( geen norton ..of windows livecare ) en zo'n kitje moeten kopen. Dan de externe hd's scannen enschoonmaken. De Data redden naar een schone schijf...yup veel werk maar het is een oplossing!

Mijn externe HD kan dat ook wel hoor,

maar het probleem is juist dat het bestand niet gevonden kan worden.
Hij is niet in gebruik oid, maar gewoon op de een of andere manier onzichtbaar gemaakt (niet op de windows manier).

edit: hier even een screenshot ter verduidelijking

[ Voor 5% gewijzigd door Verwijderd op 22-03-2007 21:54 ]

[Nijn]

Je probeert het bestand te vinden op de geinfecteerde computer... Zo`n virus is ook niet gek. Die nestelen zich in Windows en blokkeren bepaalde dingen. Daarom hebben we je ook al een aantal maal verteld dat je het via een andere computer moet doen of via een Windows PE / Knoppix boot cd. Dan laad je het virus namelijk niet, en zul je zien dat het bestand opeens wel zichtbaar is...

[ Voor 21% gewijzigd door Nijn op 23-03-2007 00:25 ]

[Verwijderd]

Nijn schreef op vrijdag 23 maart 2007 @ 00:23:
Je probeert het bestand te vinden op de geinfecteerde computer... Zo`n virus is ook niet gek. Die nestelen zich in Windows en blokkeren bepaalde dingen. Daarom hebben we je ook al een aantal maal verteld dat je het via een andere computer moet doen of via een Windows PE / Knoppix boot cd. Dan laad je het virus namelijk niet, en zul je zien dat het bestand opeens wel zichtbaar is...

Ok ga ik morgen even checken, even mn hd's in me externe behuizing gooien

thx 4 help

[carlino]

ziet jouw virus scanner wel waar de bestanden staan zo ja.. linux live cd'tje erin stoppen.. en deleten maar ..
Ja als ik het echt niet verwijderd krijg doe ik het meestal zo