format c: /b /u
fdisk /mbr
image terug zetten of als je die niet hebt de handel opnieuw installeren -zonder- internet-connectie totdat je alles op orde hebt.

Hi,

Over wat voor een virus/worm praten je hier??

groetjes,
Martin

Je zult wel veel post ontvangen?

Vind dit een heel normale vraag hoor, of moet ik het dan maar raden, een normaal antwoord is zeker teveel gevraagd.

groetje,
Martin

Ik vond het eigenlijk wel een goed antwoord. Waarom? Kijk maar eens verder dan:

Quote: Ik heb ook dat trojan virus,
Vraag: Welk trojan virus? Zorg eerst dat er voldoende informatie is om op te reageren want alleen een helderziende kan aan de hand van deze informatie een oplossing bieden. Een 'trojan virus' bestaat trouwens sowieso niet, maar dat even ter zijde.

Quote: maar nu hij weg is krijg ik nog steeds een blauw scherm
Opmerking: Een blauw scherm krijg je bij een fout in de software van Microsoft en de standaard oplossing die Microsoft geeft bij het oplossen van dergelijke software problemen is 'Verwijder het programma en installeer het daarna opnieuw'.

Quote: en valt alles uit en start me pc opnieuw op!
Vermoeden: Het zou om Blaster kunnen gaan, maar gezien de info is dat dus niet zeker.

Quote: WIE KAN MIJ HELPEN?????????????
Antwoord: Mpas, alleen zouden de switches /b en /u niet gebruikt hoeven worden en fdisk /mbr gebruiken heeft ook zo zijn risico's. In dat geval kun je met behulp van fdisk (of partition magic) beter de partities verwijderen en daarna opnieuw aanmaken om er zeker van te zijn dat alles verwijderd is.

Vr.Gr.

Niet helemaal. Het gaat vrijwel toch alleen om Windows systemen waarbij je met /B aangeeft ruimte te reserveren voor het bootprogramma van het O.S. en je met /U aangeeft een onconditionele format uit te willen voeren dat alles overschrijft. Het weglaten van die laatste optie heeft vaak tengevolge dat unformat-informatie wordt opgeslagen waarmee de oude gegevens nog zouden kunnen worden terug 'getoverd' - dat niet de bedoeling is bij virusinfecties.

Met enkel herpartitionering wordt veruit het minste op de harddisk overschreven.

Maar als iemand een image heeft van zijn/haar voorgaande installatie, kunnen voorgaande stadia achterwege blijven.

Voor vertrouwelijke omgevingen geldt overigens sowieso een geheel andere uitvoeriger procedure.

Hallo allemaal,

Nou bedankt voor de tot nu toe gegeven reacties!

Ik snap niet echt veel van jullie mailtjes dus daarom leg ik het nog 1 keer uit!
als ik mijn virusscan erover heen haal dan komt hij met het trojanvirus naar voren, ik heb deze verwijderd! maar nog steeds als ik op internet ga en een paar minuten erop ben, dan krijg ik een blauw scherm met een hele tekst wat ik niet kan lezen omdat me pc dan gelijk zichzelf weer opstart

Ik hoop dat u/jullie me kunnen helpen!

Okay, ditkeer met ondertiteling zoals bij Oprah:

"Je haalt de internetverbinding er fysiek af door het modem of netwerkplug achter uit de computer te halen."
"Je wist daarna het systeem volkomen."
"Nadat het systeem helemaal is gewist pak je de originele CD-ROM zoals je dat bij je pc hebt aangeschaft en doet deze in de CD-ROM drive..."
"...waarna je op de reset knop drukt en vanaf deze CD-ROM opstart."
"Vervolgens volg je nauwgezet de instructies zoals deze worden opgegeven door het dan opgestarte programma en installeert het systeem opnieuw."

Dit moet duidelijk wezen.

Je hebt wel je documentjes en gegevens 'achter de hand' mag ik aannemen? Wanneer je jou gegevens 'achter de hand' hebt noemen wij dat een backup, die je terug moet zetten nadat je je systeem opnieuw hebt geïnstalleerd.
Nadat je je systeem hebt gewist zijn die gegevens anders gewoon weg.

bedankt!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

;) Een vrouwpersoon die d'r eigen naam niet kan spellen :D

Mmmm ik heet zo!!!!!!!!!!!!

Dan waren je ouders ongeletterd zeker.

Tenzij je het uitspreekt als "Jeenìfur".

je moet erachter komen welk trojan virus "dat trojan virus" is. Daarna kan je gepaste stappen ondernemen. Die stappen zijn te vinden bij bijv. http://www.antivirus.com Als je pc steeds crashed moet je dus ff met de pc van je buren internetten.

mocht je net als bij blaster eerst een waarschuwing krijgen voordat je pc gaat crashen, voer dan gewoon "shutdown -a" uit. elke keer als je de waarschuwing krijgt. Dit geeft je alle tijd om je pc te schonen

je laat toch niet iemand direct haar pc formatteren!

Natuurlijk wel: het is hier een security forum. Daarbij houdt security in dat je zaken pertinent uitsluit - het is anders geen security - zeker wanneer een systeem reeds gecompromiteerd blijkt.
Je kunt je er niet van vergewissen wat er verder nog in dat systeem afspeelt.
De enige wijze om zeker te zijn is door het systeem te schonen zoals dat o.a. bij het bedrijfsleven het geval is.
Dat het bij een thuiscomputer misschien wel meer op de bonnefooi zou kunnen betwijfel ik (gelet op de hoeveelheid besmette/gecompromiteerde adsl/kabel-aansluitingen).

Ik begrijp dat thuisgebruikers graag een eenvoudige totaal oplossing zouden hebben, maar gaat dat helaas vaak niet. Ik heb ook liever dat niemand wat overkomt, niet geïnfecteerd of gecompromiteerd raakt en volkomen verschoont zijn van dat soort narigheid. Dan hebben dat soort rigoreuze handelingen toch de meeste voorkeur vanuit dat oogpunt - maar helaas ten koste van gebruikersvriendelijkheid.

Voor een gemiddelde gebruiker is het immers nogal een 'gedoe' om zijn of haar systeem volkomen opnieuw te installeren. Dus kan ik dat op mijn beurt ook wel begrijpen.

De vraag is idd, waarom krijgt een @home user=> in deze dagen alleen een zgn "Herstel O.S cdr"?

(Yup the copy, etc..)

Ik ben altijd een voorstander geweest van het: "uithuilen en opnieuw beginnen"!

Eerst kijken => waar de "Hack" binnen gekomen is / de gegevens vastleggen / Niet denken:-[ Dat je een compleet overzicht hebt en blindelings de Bug (gebruikte exploit) gaan patchen]. / proberen vast te stellen tot welke data men toegang had/ Een potje janken en bij je baas uitleggen, hoe dit kon gebeuren.

Ehhmm, dan maar opnieuw beginnen met een niet geïnfecteerd systeem?

Ruurd.

Probeer eens als je er de kans voor krijgt of je met Ad-Aware 6.0 een scan kunt maken.
Ad-Aware gooit een hele reeks troyans in quarantaine.

GRTZ

BTW welk OS (besturigngssysteem) gebruik je?

Eigenlijk heel grappig, de oplossing is dus een compaq helpdesk manier van gooi de herstel cd erin en wis al je software?
En zet daarna je backup terug... (met eventueel virus/worm)

Ik vind het niet helemaal correct om zo te reageren, een beetje medeleven zou op zijn plaats zijn.

Hoewel een schoon systeem op zijn tijd wel zo nuttig is weet je niet wat voor gegevens allemaal verloren kunnen gaan.

Software waarvan je de originele installatie-CD hebt?
Je backupt enkel gegevens, sources, documenten, data geheten. Je maakt geen backup van geinstalleerde programma's, want die heb je origineel op CD en kun je zo opnieuw installeren. Wie alleen data terug zet, loopt geen risico.
Enige uitzondering daarop vormen macro's die in bepaalde documenttypen (zoals die van MS-Office) kunnen schuilen. Maar geldt ook hier dat het terugplaatsen ansich niet schadelijk is. Het is wel aan te bevelen die macro's te laten controleren, natuurlijk.
Persoonlijke opinie dat ik overigens niet vervelend bedoel: maar is het nogal switchen tussen 'collegae' en 'thuisgebruikers': dat zijn twee totaal verschillende benaderingswijzen. De afgelopen tijd zien we van die laatste groep gebruikers meer activiteit hier, dat even kan botsen was in o.a. een thread te bespeuren. Inlevend of niet zal dat de uitkomst niet veranderen: schonen blijft schonen. Wat is voor de gebruiker het beste? Als dat enkel kan geschieden door de gebruiker iets te laten doen dat hij/zij niet wil horen, dan is dat heel erg jammer maar wel in zijn/haar voordeel.
Bij veruit de meeste gebruikers met Windows staan vrijwel alle gegevens onder "mijn documenten", hoewel de meesten altijd problemen hebben wanneer zij gebruik maken van Outlook (Express): dan zijn ze hun mail kwijt.
Dus begrijp ik je gevoel wel.