XP Pro Start niet meer door, systeem reset

[Dysan]

Ik heb een windows xp systeem wat volgen nav het virus Gonzal.60 bevat
google vind niets met betrekking tot verwijderen. gaf ook de melding quarantaine failed.
Na uitzetten van systeem, en later weer opstarten bleek dat hij niet meer door startte, maar resette.
Veilige modus, met of zonder netwerk, met of zonder command prompt.
Continue reboot hij tijdens het starten.
het is fat32 en ik heb de schijf in mijn eigen systeem gehangen, volledige scan gedaan en geen virus gevonden....

iemand een idee / oplossing ?
Dysan

[Verwijderd]

Zo te zien een nieuw virus, kan er ook weinig over vinden

Had je wel de laatste virusdefs op het andere systeem waar je de schijf scande ?

Ik zou het risico niet nemen: FORMAT !

[Dysan]

zover ik heb kunnen zien is het een oud virus,
ik heb id. wel de laatste defs gedownload

[Guardian Angel]

Virus is uit 1998 en een virusprogramma behoort dit daarom 'normaal' te kunnen verwijderen. Ik vraag me af waarom dat dan niet gebeurt.

[ Voor 6% gewijzigd door Guardian Angel op 02-01-2004 23:02 ]

[Verwijderd]

Tja, maar als er weinig over te vinden is gaat het dus wellicht niet lukken om het te "cleanen" zelf als je er veel tijd instopt.

Het zou kunnen dat het al HEEL oud is, gewoon een MBR virus dat je met fdisk kunt poetsen of zo, maar ik zou het risico niet nemen, gebrek aan informatie, dus, format...

[McKaamos]

heb je toevallig McAfee? ik weet nog dat mijn oom het had.
na verwijderen van McAfee deed de PC het weer als vanouds.

[Guardian Angel]

Een virusprogramma zal het automatisch doen. Waarom zelf prutsen als je een programma hebt gekocht wat het voor je doet.

Format roepen is een beetje simpel gesteld.

[ Voor 17% gewijzigd door Guardian Angel op 02-01-2004 23:05 ]

[Dysan]

Ik gebruik Norton Antivirus Corporate Edition, dus gelukkig geen mcaffee.

PC lijkt te starten, in de veilige modus schieten de dll's e.d. voorbij die geladen worden en dan poef, reset

[Verwijderd]

FireWurX schreef op 02 januari 2004 @ 23:03:
heb je toevallig McAfee? ik weet nog dat mijn oom het had.
na verwijderen van McAfee deed de PC het weer als vanouds.

Haha, die is goed. hij kan niet eens meer booten van dat ding

Alhoewel ik het wel met je eens ben hoor, McAfee heb ik ook opgegeven, veel problemen mee gehad (maar nooit zo errug) !

[Guardian Angel]

Men neme een bootable flop..... etc.....

[Verwijderd]

Heb je al een bootCD geprobeert en dan onder Dos de infectie verwijderen?
Eventueel daarna een repair-install om beschadigde systeem Com/Exe bestanden te herstellen.

Het is al een oud virus (24-10-1998), dus moet door alle huidige virusscanners toch wel detected en cleaned kunnen worden.

edit:
Schouw: nog een innovatief en viraal leerzaam 2004 toegewenst

[ Voor 43% gewijzigd door Verwijderd op 02-01-2004 23:15 ]

[Verwijderd]

Geheugen resident virus..
File infector..
Oud..

Lekkere combo.

Ik heb helaas momenteel geen tijd om uit te zoeken hoe je deze makkelijk kan verwijderen.
Ik zou good old floppies(of cd) gebruiken om mee te booten/virussen te scannen.

Apart dat NAV dit niet kon voorkomen..

Edit:

"zwaaismiley" @ euss.

[ Voor 6% gewijzigd door Verwijderd op 02-01-2004 23:11 ]

[Dysan]

Verwijderd schreef op 02 januari 2004 @ 23:09:
Heb je al een bootCD geprobeert en dan onder Dos de infectie verwijderen?
Eventueel daarna een repair-install om beschadigde systeem Com/Exe bestanden te herstellen.

Ik heb de schijf aan een ander systeem gehangen volledige scan gedaan, hier werd niets gevonden dus het virus lijkt weg....
maar het probleem niet

[Guardian Angel]

Alles is nu toch gezegd? R e - i n s t a l l ?

[Verwijderd]

GuardianAngel schreef op 02 januari 2004 @ 23:13:
Alles is nu toch gezegd? R e - i n s t a l l ?

Ik stem mee met angel, poetsen die zooi, dat zal ze leren....

[Verwijderd]

Dysan schreef op 02 januari 2004 @ 23:11:
[...]


Ik heb de schijf aan een ander systeem gehangen volledige scan gedaan, hier werd niets gevonden dus het virus lijkt weg....
maar het probleem niet

Als NAV al te laat was om het virus te onderscheppen, hoe kun je het dan nog(in dit geval)vertrouwen? Als het het fatsoenlijk detecteerde dan was dit ook niet gebeurd..

Maar zoals ik al zei, file infector, het kan dus zijn dat (enkele)(belangrijke) files corrupt zijn waardoor windows dood ligt te bloeden.

[Verwijderd]

En in dat geval zijn de bestanden op de harde schijf niet meer te vertrouwen - en kun je het beste een repair doen van "trusted media" zoals de installatieCD van Windows zelf.

Is Windows XP te herinstalleren?

In het geval van infectie is het altijd aan te raden om met meerdere virusscanners een checkup te doen - het is namelijk goed mogelijk dat er meer dan 1 besmetting op je PC is opgetreden. En aangezien je attentie alleen gevangen werd door 1 herkende besmetting (en niet voorkomen werdt) is het goed mogelijk dat er al veel meer besmet is dan jij weet.

Daarnaast is het gelijk een goede test om te kijken welke antivirussoftware nu beter bevalt en meer vind/repaired.

[ Voor 50% gewijzigd door Verwijderd op 02-01-2004 23:28 ]

[Dysan]

het blijkt dat na intensieve controle de files acpi.sys, p3.sys en cryptnet.dll die hernoemd waren naar een tmp bestand hernoemd die vervolgens door het uitzetten van de pc, ga nu de 3 files overkopieren naar de pc.

ik hou jullie op de hoogte of dit gaat lukken...

[Dysan]

okay 3 files teruggezet en windows draait weer (in iedergeval in veilige modus).
ga nu scan doen op virussen, maar ik denk niet dat ik iets kan vinden......

blijft alleen de vraag over hoe kom in godsnaam aan een virus uit 1998 als ik geen cd's mail, diskettes heb gebruikt ?

of laat NAV hier gewoon een steekje vallen en stond het virus er al veel langer op ?......

[Verwijderd]

Dysan schreef op 02 januari 2004 @ 23:37:
okay 3 files teruggezet en windows draait weer (in iedergeval in veilige modus).
ga nu scan doen op virussen, maar ik denk niet dat ik iets kan vinden......

of laat NAV hier gewoon een steekje vallen en stond het virus er al veel langer op ?......

En met welke scanner ga je die schijf scannen?
Ik ga niet weer hetzelfde verhaal typen, lees m'n posts hierboven eens.

[Verwijderd]

Zoals het een echte tweaker betaamd, laat Dysan zich niet kisten, die format kunnen we alsnog zondag doen, desnoods, toch ?

Veel sterkte dan en probeer ff een andere scanner ja, (geen Moccafee svp)

[Verwijderd]

Het feit dat Kaspersky en McAfee op het moment een klasse apart zijn, negeren we maar?(IMHO)
Ik zou een stuk meer waarde hechten aan het oordeel van McAfee dan van NAV iig.
(Mits je de laatste engine/DATs gebruikt).

[Verwijderd]

Verwijderd schreef op 03 januari 2004 @ 00:22:
Het feit dat Kaspersky en McAfee op het moment een klasse apart zijn, negeren we maar?(IMHO)
Ik zou een stuk meer waarde hechten aan het oordeel van McAfee dan van NAV iig.
(Mits je de laatste engine/DATs gebruikt).

Neem me niet kwalijk, maar met de vorige versie van McAfee wat bonjes gehad, en het werd eerder in de thread genoemd als potentiele oorzaak. Ik zou gaan voor KAV, daar vind ik ook een echte bulletin uit 98 toen ze dit zeldzame virusje in hun def's stopten.

Eerlijk is eerlijk: min 1 punt voor Symantec hier !

Inmiddels is Dysan druk op zoek naar het volgende probleem ?

Edit: oeps, dit was dus AVP...

http://groups.google.nl/g...et44.supernews.com&rnum=2

[ Voor 21% gewijzigd door Verwijderd op 03-01-2004 00:36 ]

[Verwijderd]

Ik zou ook voor KAV gaan.
Bij een on-demand scan kan er an sich weinig misgaan natuurlijk..

Wat heet bulletin..
Dat is gewoon het wekelijkse overzicht, zij het in een oude vorm.
Zo zeldzaam is dit virus niet hoor, op genoeg VX sites te vinden.
AVP = KAV

Maar genoeg offtopic.

[Verwijderd]

Verwijderd schreef op 03 januari 2004 @ 00:45:

Maar genoeg offtopic.

Niks offtopic volgens mij, collectief advies aan de poster: haal KAV er eens overheen aangezien NAV niet echt hielp !

En ? Dysan, draait ie nog ?

[Dysan]

Yep draait als een zonnteje het systeem.

was er zelf niet bij toen het virus gevonden werd, dus kan ook niet meer zien wat NAV wel / niet gedaan heeft.
behalve dat hij de infected files in quarantaine gezet heeft.
helaas waren dat essentiele files.

snap ook niet waar het virus eventueel vandaan komt.

maar mijn vertrouwen in NAV Corporate is niet verdwenen,
zal deze ook gewoon blijven gebruiken.
Gebruik NAV Corporate ook zeer veel in windows 2000/2003 netwerk / serveromgevingen en heb hier beduidend minder problemen mee als met Mcafee of Norman.

bedankt voor de hulp

edit: Ik denk dat NAV gewoon niet goed meer werkte na de update naar windows xp, stonden nl 2 versies van NAV geinstalleerd. ,
Register opgeschoond van Symantec keys en opnieuw de laatste geinstalleerd.

[ Voor 16% gewijzigd door Dysan op 04-01-2004 18:38 ]