ellendig virus, hoe vernietig ik windows?

[Verwijderd]

Vroeger, toen alles beter was, formatteerde ik de harddisk in geval van een probleem zoals er zich nu voordoet vanuit de CMOS en dat is dat, alles opnieuw installeren. Nu werkt dat helaas niet meer onder windows 2000.

Wat voor virus ik heb weet ik niet, maar er zijn processen genaamd ns.exe, nse.exe en svchost.exe die erg veel processor power gebruiken. Als ik het modem aan laat staan, dan worden er onmiddelijk erg veel pakketjes naar buiten gestuurd. Dat moest maar niet, want alles is langzaam en mijn maandelijkse datalimiet is in 3 uur bereikt.

Intussen werkt van alles niet meer. Domme dingen zoals copy/paste vanuit explorer, maar ook windows installer zijn naar de haaien. Ik heb windows opnieuw geinstalleerd in de hoop dat alles weer snel zou worden (het was toch een 2 jaar oude installatie). Helaas, alle drivers en dergelijke zijn wel weg. Het virus niet en de bullshit processen die worden opgestart en de computer langzaam maken zijn er ook nog steeds. Er is erg veel crap dat windows neerzet op allerlei plaatsen die niet worden verwijderd, ik vertrouw het absoluut niet.

Mijn laatste hoop is nu om een bootdisk te maken voor DOS (jawel), C te formatteren en daarna windows maar weer installeren. Is het ook mogelijk om op een minder finale wijze alle sporen van windows te vernietigen en het gewoon schoon weer te installeren?

[swampy]

... ja kan windows naast een oude installatie installeren... en van daar af de oude mappen verwijderen.

:-) Kijk uit he... dat het virus zichzelf niet in je nieuwe installatie wikkelt!

[under-world]

IK zou gewoon voor de bootwin98flop gaan met format C of je kan ook format van de Windowscd gebruiken

[ Voor 119% gewijzigd door elevator op 05-05-2004 13:26 ]

[wildhagen]

Waarom moeilijk doen met floppen enzo? Je kan de partitie ook wissen en opnieuw aanmaken in de setup van Win2K (of XP), met een paar drukken op de knop. Scheelt een hoop gedoe met bootfloppen...

[swampy]

Weet je wat het is... als je C formateerd raak je ook vast al je documenten kwijt..en als je niet met partities werkt ook nog al je muziek en downloads.

Als je die gegevens wilt redden moet je dus eerst daarvan een backup maken.....maar eigenlijk moet je clean starten en starten met meerdere partities, dat je games los hebt van grote programma's als Microsoft Office en dat Windows zijn eigen 4Gb partitie-tje heeft ofzo...mmm

[Nik]

Helaas, alle drivers en dergelijke zijn wel weg.

Tja dat heb je na een nieuw installatie!

Stop gewoon de WIN CD erin, en kies nieuwe installatie. Als het moet, formatteerd hij je schijf vanuit de setup. Give it a go

[Arnout]

Tegenwoordig zijn er updates dus voordat je een schone windows 2000 installatie aan het internet hangt MOET je updaten.

[BèR]

Ehm, als de data die nog op de harde schijf staan niks boeien kun je in principe het ding eens low-level formatten. Fabrikanten van harde schijven bieden vaak een bootable diskette aan die dat voor je kan doen.

Daarna opnieuw partitioneren (kan installatie van 2000 ook voor je doen) en opnieuw installen. Dan moet ie clean zijn...

[DeMoN]

Lekker moeilijk allemaal weer.
Het lijkt op een virus die opstart met je computer.

Boot in safe-mode en haal stinger eens over die bak heen. Ik denk dat dat al 50% van je problemen oplost.
Boot dan weer normaal en google er eens rustig op los.

[Motrax]

Tegenwoordig kan je ook harde schijven in een ander systeem douwen en dan de belangrijke data overtanken. En zelfs een virusscan over de HD heen halen.

Ben nu namelijk bezig van een pc de data te redden waar nooit een AV op heeft gezeten Eerst een AV er over heen en vervolgens alle data redden en dan een clean install... Werkt het beste.

P.S. Het waren 'maar' 6 oude virussen en 10 trojans naast alle andere adware en troep...

Reactie eigenaar: Virusscanner? Nooit nodig gehad hoor... ik heb alleen maar een inbelmodem... Daar kan ik echt kwaad om worden.

[ Voor 25% gewijzigd door Motrax op 05-05-2004 13:16 . Reden: Toevoeoging ]

[Rob]

Koop, leen of download bij een kennis een virusscanner. Zorg dat deze op CD staat, trek je netwerkverbinding los en probeer eens te scannen met de virusscanner.

[Verwijderd]

tja... ik raak de hele handel inderdaad niet heel graag kwijt maar er zit zoveel verborgen ellende op de harddisk. Soms heb ik het idee dat windows een softwarematige mesthoop bouwt buiten zijn eigen directory en daarin onophoudelijk zit te graven, ook nieuwe installaties.

Het is maar een thuiscomputer dus erg belangrijk is de inhoud niet, daarnaast heb ik een redelijk recente backup. Aan de andere kant, een nieuwe partitie voor windows is helemaal geen slecht idee. Ben ik dan van alle verborgen rotzooi af?

Toen ik de bak NET aan tiscali had gehangen, kreeg ik dat virus op bezoek. Ik heb geen bestanden geopend, de hele handel is ongetwijfeld via een of andere windows bug waar ik geen weet van heb naar binnen gefietst. Hij portscanned volgens mij, want de firewall krijgt steeds allemaal dingen over rare poorten naar buiten toe te pakken.

Iedereen en zijn hond die op mijn provider zitten heeft nu natuurlijk dat virus (en als ze pech hebben stuurt tiscali ze een pittige rekening voor overmatig dataverkeer).

Maar mijn probleem is niet zozeer dat virus zelf als wel de schade die hij heeft aangericht. Het feit dat windows over windows installeren een slecht plan is, is mij wel gebleken. Ik wil gewoon een schone lei (dus lege registry ook) want windows was toch al bezig naar de haaien te gaan, veel te veel opstarttijd, etc.

[Verwijderd]

John_Finch schreef op 05 mei 2004 @ 13:15:

Reactie eigenaar: Virusscanner? Nooit nodig gehad hoor... ik heb alleen maar een inbelmodem... Daar kan ik echt kwaad om worden.

Tja... een 6 maand oude virusscanner is ook niet goed, dat blijkt wel weer. Even verhuizen en zonder updates te downloaden op het internet gaan...

[Verwijderd]

-Rob- schreef op 05 mei 2004 @ 13:15:
Koop, leen of download bij een kennis een virusscanner. Zorg dat deze op CD staat, trek je netwerkverbinding los en probeer eens te scannen met de virusscanner.

dit virus wordt NIET gevonden door Norton 2004! Het is een hardnekkig kreng, en verhindert ook de auto-update. Oww ja, zelfs het uitzetten van de computer mag niet meer van hem met de shutdown optie, moet met de powerswitch.

[wildhagen]

Verwijderd schreef op 05 mei 2004 @ 13:31:
[...]


dit virus wordt NIET gevonden door Norton 2004! Het is een hardnekkig kreng, en verhindert ook de auto-update. Oww ja, zelfs het uitzetten van de computer mag niet meer van hem met de shutdown optie, moet met de powerswitch.

Ten eerste is Norton niet de enige virusscanner, en ten tweede is het niet de beste.

Probeer eens een andere, zoals bijvoorbeeld de online Housecall (http://housecall.trendmicro.com) of McAfee Free Scan (http://us.mcafee.com/root/mfs/default.asp?cid=9435)

[Arnout]

1) je gaat met een ongepatchte computer op internet >> of niet op internet gaan, of je computer patchen...

2) je gebruikt oude viruscanners >> gebruik dan geen virusscanner, helpt evenveel...

3) je hebt 't idee dat windows een eigen leven leidt...

We leven niet meer in het MSDOS 6.22 tijdperk. Je zal actief aan de slag moeten gaan om je computer goed in te richten, als je daar te beroerd voor bent ga je toch niet op internet?

[Victor]

offtopic:
Hoe kan na een volledige format van een partitie het virus direct na installatie van Windows er weer zijn?

[Verwijderd]

MetHod schreef op 05 mei 2004 @ 13:37:

3) je hebt 't idee dat windows een eigen leven leidt...

We leven niet meer in het MSDOS 6.22 tijdperk. Je zal actief aan de slag moeten gaan om je computer goed in te richten, als je daar te beroerd voor bent ga je toch niet op internet?

Natuurlijk leidt windows niet een eigen leven, het kost mij alleen maar veel te veel tijd om na te trekken wat voor onzin mijn besturingssysteem precies uitvoert dat het in feite net zo goed een eigen leven zou kunnen leiden wat mij betreft. Maakt ook weinig uit, want 90% van de gebruikers denkt er zo over en heeft geen problemen. Het is onzin om te stellen dat iedere gebruiker een it-specialist moet zijn. Als ik meer moeite wilde steken hierin had ik ook geen windows meer.

[ Voor 4% gewijzigd door Verwijderd op 05-05-2004 14:01 ]

[DeMoN]

King_Louie schreef op 05 mei 2004 @ 13:41:

offtopic:
Hoe kan na een volledige format van een partitie het virus direct na installatie van Windows er weer zijn?

offtopic:
http://whatis.techtarget.com/definition/0,,sid9_gci214086,00.html

[Verwijderd]

Ik ben zeker ook geen IT-expert, maar wat ik zou doen is het volgende:

1) Sluit zo'n beetje alle poorten in je firewall, maar zorg dat je wel nog gewoon kunt surfen

2) Download een virusscanner en de nieuwste virus definities. Download alle belangrijke windows patches

3) Trek je netwerk kabel eruit

4) Maak een backup van de voor jouw belangrijke bestanden, e-mails, email instellingen en favorieten op een andere schijf, een andere partitie of op CD.

5) Als je maar 1 schijf hebt maak dan meerdere partities aan. Formateer je systeemschijf

6) Installeer windows opnieuw en alle hardware drivers

7) Installeer de virusscanner en scan alle gebackupte bestanden. als alles virusvrij is ga je verder

8 ) Installeer alle gedownloade patches

9) Installeer je firewall

10) Steek je netwerkkabel er weer in, ga online en voer een windowsupdate uit

11) Installeer alle voor jou belangrijke software

12) Maak een systeemschijfbackup voor 'de volgende keer'

13) Raporteer hier je bevindingen

[Verwijderd]

Verwijderd schreef op 05 mei 2004 @ 14:36:
Ik ben zeker ook geen IT-expert, maar wat ik zou doen is het volgende:

1) Sluit zo'n beetje alle poorten in je firewall, maar zorg dat je wel nog gewoon kunt surfen

13) Raporteer hier je bevindingen

Tja... ik had punt 1 gedaan en toen wilde internet explorer ook niet meer. Dat kan natuurlijk liggen aan het feit dat ik een aantal processen de toegang ontzegde tot internet (te weten, svchost.exe, ns.exe en nse.exe). Alle poorten dicht behalve poort 80 een goed idee, of komt de update via een een andere poort binnen?

Overigens, ik moet het virus eerst kwijt voordat er maar wat dan ook gaat gebeuren vrees ik. Ik heb partition magic, dat is dus de volgende stap. Ik zal het zeker rapporteren hier.

[DeMoN]

Verwijderd schreef op 05 mei 2004 @ 14:55:
[...]


Tja... ik had punt 1 gedaan en toen wilde internet explorer ook niet meer. Dat kan natuurlijk liggen aan het feit dat ik een aantal processen de toegang ontzegde tot internet (te weten, svchost.exe, ns.exe en nse.exe). Alle poorten dicht behalve poort 80 een goed idee, of komt de update via een een andere poort binnen?

Overigens, ik moet het virus eerst kwijt voordat er maar wat dan ook gaat gebeuren vrees ik. Ik heb partition magic, dat is dus de volgende stap. Ik zal het zeker rapporteren hier.

Port 80 is normaliter alleen voor inkomende verzoeken. Kan je dus dicht sjaken

[Verwijderd]

Verwijderd schreef op 05 mei 2004 @ 14:55:
[...]

Tja... ik had punt 1 gedaan en toen wilde internet explorer ook niet meer. Dat kan natuurlijk liggen aan het feit dat ik een aantal processen de toegang ontzegde tot internet (te weten, svchost.exe, ns.exe en nse.exe). Alle poorten dicht behalve poort 80 een goed idee, of komt de update via een een andere poort binnen?

Tsja, nog beter is natuurlijk om de punten 1 (poorten dicht) en 2 (downloaden) over te slaan en de viruscanner, virusdefinities en windows patches op een andere computer te downloaden en deze bestanden dan via een CD/DVD/USB-stick/Externe HD of weet ik wat naar jouw computer te transporteren na het uitvoeren van punt 6 (windows install)

Overigens, ik moet het virus eerst kwijt voordat er maar wat dan ook gaat gebeuren vrees ik. Ik heb partition magic, dat is dus de volgende stap. Ik zal het zeker rapporteren hier.

Hoezo?? Is het zo ernstig dat je zelfs geen bestanden meer naar een andere HD/partitie kunt zetten of een CD-tje kunt bakken??
IK zou trouwens Fdisk gebruiken ipv Partition Magic.

[Victor]

DeMoN schreef op 05 mei 2004 @ 14:03:

offtopic:
http://whatis.techtarget.com/definition/0,,sid9_gci214086,00.html

Ik weet wel wat een MBR is, en ook dat er virussen voor zijn. Lijkt me echter redelijk onwaarschijnlijk dat die invloed hebben op je svchost.exe.

De TS heeft het naar mijn idee over een Windows specifiek virus, en dat dat dus terug komt na een volledige format vind ik erg vreemd.

[DeMoN]

King_Louie schreef op 05 mei 2004 @ 15:33:
[...]

Ik weet wel wat een MBR is, en ook dat er virussen voor zijn. Lijkt me echter redelijk onwaarschijnlijk dat die invloed hebben op je svchost.exe.

De TS heeft het naar mijn idee over een Windows specifiek virus, en dat dat dus terug komt na een volledige format vind ik erg vreemd.

Oke

Maar dan lijkt het me een Blaster / Sasser geval.
Gewoon met een ongepatchte nieuw geinstalleerde bak online gaan, je PC geexploit laten worden en weer met hetzelfde probleem komen te zitten

[swampy]

Verwijderd schreef op 05 mei 2004 @ 15:20:
[...]

Tsja, nog beter is natuurlijk om de punten 1 (poorten dicht) en 2 (downloaden) over te slaan en de viruscanner, virusdefinities en windows patches op een andere computer te downloaden en deze bestanden dan via een CD/DVD/USB-stick/Externe HD of weet ik wat naar jouw computer te transporteren na het uitvoeren van punt 6 (windows install)


[...]

Hoezo?? Is het zo ernstig dat je zelfs geen bestanden meer naar een andere HD/partitie kunt zetten of een CD-tje kunt bakken??
IK zou trouwens Fdisk gebruiken ipv Partition Magic.

Kan Fdisk dan ook partities kleiner maken zodat je de gegevens daarop later kan nachecken...

...want partition magic kan dat wel!

[Victor]

DeMoN schreef op 05 mei 2004 @ 15:43:
Blaat

Mijn idee. Dus fatsoenlijke router kopen, alle PC's binnen netwerk formatteren en opnieuw installeren, updates draaien en virusscanner d'r op. Zoals het hoort.

[Verwijderd]

swampy schreef op 05 mei 2004 @ 15:47:
[...]


Kan Fdisk dan ook partities kleiner maken zodat je de gegevens daarop later kan nachecken...

...want partition magic kan dat wel!

Voor zover ik weet kan dat niet, maar dat is in dit geval mischien wel helemaal niet nodig. Dat is een beetje afhankelijk van de huidige configuratie van de TS en wat hij wil. Daarom schreef ik ook uitdrukkelijk wat ik zou doen en niet wat de TS zou moeten doen.