Zwaar geïnfecteerde pc

[Rubensky]

Heb een zwaar geïnfecteerde pc binnen gekregen. Hij kan alleen aan in de veilige modus. In de gewone modus valt hij uit.

Kan je de logs bekijken?

 

[Abraham54]

Er zitten drie antieke Java's in deze Windows.

Probeer nu eerst of je in Veilige modus genoeg ondersteuning hebt van Windows om deze antieke verssies te verwijderen!

Het gaat om de volgende versies:

• Java 7 Update 7
• Java 6 Update 29
• Java 6 Update 6

Zo te zien is van uit een geïnfecteerde Windows 7 geupgraded naar Windows 10!

Wat zegt het menu van Norton - stamt uit 2014.
Geeft het tool aan wanneer de laatste update van de database is ontvangen?

 

[Rubensky]

Kan ik niet verwijderen. Kan de Windows installer service niet starten in de veilige modus. Norton kan alleen een scan doen in de VM en geen andere info ophalen.

 

[Abraham54]

Gaat goed nietwaar.
Ik zelf ben van mening dat deze zwaar verwaarloosde Windows PC niet meer de moeite waard is om op te schonen.
Een nieuwe en schone installatie met Windows 10 is mijn inziens de snelste manier deze PC weer op orde te brengen.


Waarschuwing: onderstaande bewerking is enkel voor deze computer bedoeld, het toepassen hiervan in een andere computer kan tot schade in Windows leiden.


We gaan

Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

Open een nieuw kladblok (of anders: notepad) bestand, via "Start\Alle programma’s\Bureau-accessoires\Kladblok (of Notepad)".
Kopieer de vette tekst in het code-venster en plak dit in het lege kladblokvenster.

start

CreateRestorePoint:
EmptyTemp:
CloseProcesses:

C:\ProgramData\Reprise 

cmd: ipconfig /flushdns
cmd: netsh winsock reset

Sla nu dit kladblokbestand in de dezelfde locatie waar ook FRST.exe aanwezig is op als Fixlist.txt

Farbar Recovery Scan Tool (FRST.exe) met de fixlist.txt gebruiken

• Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op FRST.exe en kies voor "Als Administrator uitvoeren".
• Als het programma wordt gestart, klik dan op Ja in de popup.
• Druk op de Fix knop.
• Na de fix wordt een logbestand - Fixlog.txt - in dezelfde locatie aangemaakt van waaruit FRST.exe is gestart.
• Post de inhoud van dit logbestand in jouw volgende bericht.

Probeer of je hierna weer op de gewone dedktop kan komen.

 

[Rubensky]

herinstallatie geen optie volgens de eigenaar.

Tijdens deze fix valt hij uit.

Hetgeen ik wel heb als log in de bijlage.

 

[Abraham54]

Als de eigenaar er geen probleem mee heeft met een schone herinstallatie dan is het wel zaak eerst bij Toshiba langs te gaan voor drivers.
Desnoods analyse via Apparaatbeheer welke drivers universeel zijn.

 

[Rubensky]

Herinstallatie is wel een probleem bedoel ik. dus zal ik naar iets anders moeten zoeken.

 

[Abraham54]

Waarom zie jij de herinstallatie als een probleem.
Dit notebook is door MS gecertificeerd voor Windows 10 als het goed is.

 

[Rubensky]

Heeft te maken met een aantal programma's die erop staan. Heb nu een paar aanpassingen gedaan eens kijken of er nu een goed fixlog uitkomt en of ik Java kan verwijderen.

 

[Rubensky]

Helaas gaat hij uit. Zou een bootable antivirus een idee zijn?

 

[Abraham54]

Doej je soms op Nero Burning Rom - als dat geen illegale installatie is heeft de eigenaar/eigenaresse mogelijk nog de installatie CD-rom.

En anders zijn er genoeg gratis alternatieven die het net zo goed doen en niet onmetelijk veel harddiskruimte in beslag nemen en alleen daardoor al sneller opstarten.

 

[Rubensky]

Dat weet ik ook allemaal wel. Alleen is dit een professional die photoshop en dergelijke gewoon op deze manier nodig heeft. Ik probeer gewoon de infectie uit de pc te halen.

Goed jij ziet er geen heil in ik ga kijken hoever ik kom!

 

[Abraham54]

Een professional die zijn/haar PC zo onzorgvuldig behandelt?


Kijk of dit MS-tool in veilige modus werkt:

dowload:

Microsoft Safety Scanner (msert).
Opmerking:

• Microsoft Safety Scanner verloopt 10 dagen nadat het is gedownload.
• Indien u opnieuw een scan wilt uitvoeren met de nieuwste definities ter voorkoming van schadelijke software,
  downloadt u Microsoft Safety Scanner opnieuw en voert u het opnieuw uit.

Microsoft Safety Scanner opstarten:

• Windows 2000 en Windows XP: start Microsoft's Safety Scanner middels dubbelklikken.
• Windows Vista, Windows 7, Windows 8/8.1 en Windows 10: start Microsoft's Safety Scanner middels rechtsklikken en dan kiezen voor Als Administrator uitvoeren.
• Zet vervolgens een vinkje bij "Ik accepteer de voorwaarden van de bovenstaande gebruiksovereenkomst".

Scannen:

• Na het opstarten van Microsoft Safety Scanner, klikt jij op de knop "Volgende", vervolgens kies je voor 'Volledige Scan'.
• Het scannen duurt wel even, dus wees geduldig.

 

[Rubensky]

Uitval na 1 procent en een geïnfecteerd bestand te hebben gevonden.

 

[Abraham54]

Hopeloos.

Ik denk dat er geen ontkomen aan is om de PC schoon opnieuw te installeren, want in Veilige modus kan je weinig uitrichten!

 

[Abraham54]

De harddisk op gezondheid controleren kan wel in Veilie modus denk ik.

Download

CrystalDiskInfo Portable - Let wel goed op:
Klik niet op de blauwe knop Download CrystalDiskInfo Portable maar klik daarnaast op Manuelle Installation>


Start de 32-bit versie op met adminrechten.

Het tool leest daarop de SMART-gegevens van de aangesloten harddisks.
Is de kleur Blauw - dan volledig gezond.
Is de kleur Geel - dan zijn er problemen.
Is de kleur Rood - dan de HD z.s.m. vervangen.
Bij SSD's wordt ook de gezondheidstoestand van de SSD's vermeld (Health)
Indien de kleur geel wordt aangegeven - laat dan weten welke regel/regels die kleur heeft/hebben![/B]

 

[ArtstudioG]

Kan je niks met Hirens Boot CD?

 

[Rubensky]

PC is naar de eeuwige jachtvelden vertrokken.

 

[Abraham54]

Hoe heb jij dat geconstateerd?

 

[Rubensky]

PC blijft uitvallen bij alles wat ik doe.