Data Recovery Virus

[Verwijderd]

Dit virus heeft de pc van mijn ouders getroffen. Nu heb ik wat lopen googlen hoe ik deze virus het beste kan verwijderen en kwam ik o.a. op dit uit:

http://trojan-killer.net/...a-recovery-virus-removal/

Is dit wat of wat raden jullie mij aan? Als virus scanner hebben ze avg, zou ik in veilige modus moeten scannen of haal ik dit virus daarmee niet weg?

Gr

[williewonka03]

ik krijg als ik naar die link ga accuut een waarschuwing van wot. een greep van uit de comments van wot:

Security tools should be reliable and safe to use. This software imo is far from that and certainly should not flag windows files as malicious considering most inexperienced users would automatically accept the warning and take action which could screw up their OS or end up costing them money seeking the advice of a professional. Totally unnecessary and unprofessional on the part of the company behind this tool. My advice is Avoid this.

ik zou idd beginnen met in veilige modus scannen. dat helpt bij mij altijd erg goed.

[Verwijderd]

Veilige modus kan ik wel opstarten, system recovery lukt echter niet. Virusscanner kan ik niet bereiken?

[Woohooo]

veilige modus opstarten;

- tdsskiller draaien http://bit.ly/n6w5Wu
- combofix draaien http://www.bleepingcomputer.com/download/anti-virus/combofix

klaar

[Verwijderd]

tdsskiller wilt hij niet uitvoeren in veilige modus. Net wel hitmanpro geïnstalleerd maar die heeft verbinding met het internet nodig als ik wil scannen, hmm.

[Tens]

probeer anders eens één van de online virusscannners van één van de grote clubs.

bv housecall van trendmicro

[Woohooo]

probeer deze ff http://public.avast.com/~gmerek/aswMBR.htm in veilige modus.

je kan ook handmatig ff die 2 virus files weggooien.
eerst ff hidden files en systeem files zichtbaar maken in veilige modus.
bij xp staan ze in c:\doc&settings\all users\application data\
bij win7/vista staan ze beide in c:\programdata\

2 exe files waarvan 1 met een rood kruis, weet de naam ff niet maar ze staan in die root map.
als al je files verborgen zijn draai nadien ff de unhide tool
http://download.bleepingcomputer.com/grinler/unhide.exe

succes

[Baserk]

Verwijderd schreef op maandag 03 oktober 2011 @ 18:57:
tdsskiller wilt hij niet uitvoeren in veilige modus. Net wel hitmanpro geïnstalleerd maar die heeft verbinding met het internet nodig als ik wil scannen, hmm.

Niet perse, je kan als je HMP3 hebt opgestart ook de optie EWS/Early Warning Score gebruiken.
Let dan wel op dat ook simpelweg onbekende bestanden als 'verdacht' kunnen worden aangemerkt dus vink niet alles meteen aan als 'te verwijderen'.
Kijk naar het pad zoals Woohoo hierboven aangeeft; appdata of programdata.