ukash virus

kreeg vanmiddag plotseling een melding van het Ucash virus.
kan het niet eraf krijgen. heb al hitmanpro starter geprobeert.
Dit werkt niet omdat ik niet uit het opstartscherm van hit-man pro kan komen.
Moet hier een optie 1 2  of 3 kiezen maar dit kan niet.
Heb ook via via een oplossing gekregen om via de veilige modus met internet-
mogelijkheden de computer te herstellen. He;aas mijn computer start wel op
in de modus maar sluit direct weer af.
wie kan me helpen dit te verwijderen.

[Peter]

Welkom martinhw,

Welke Windows versie gebruik je?
Haal de kabel voor de internetverbinding naar deze computer los.
Probeer of Windows op wil starten in "Veilige modus met opdrachtprompt" zodat je eventueel een herstelpunt terug kan zetten toen je de infectie nog niet had.

In de opdrachtprompt typ het volgende:
Windows XP: %systemroot%\system32\restore\rstrui.exe
Windows 7: rstrui.exe
Druk dan op het enter-toets om systeemherstel te starten.

Volg de aanwijzingen die verschijnen om de computer terug te zetten naar een vorige toestand.

Lukt dit?

Hoi Peter
ik heb de computer opnieuw gestrat zoals je zei.
hij heeft wel een herstel aangemaakt waarchijnlijk want hij startte opnieuw op.
Probleem nu is ik heb nu alleen een wit scherm.
mijn bureaublad is dus weg.

btw ik heb windows 7

[Peter]

Hoi martinhw,

hij heeft wel een herstel aangemaakt waarchijnlijk want hij startte opnieuw op.

Wat bedoel je precies, heb je een herstelpunt aangemaakt of een herstelpunt teruggezet?

Probleem nu is ik heb nu alleen een wit scherm.
mijn bureaublad is dus weg.

;Dus je kan nu wel opstarten in normale modus zonder dat de computer weer afsluit?
Heb je een Windows 7 installatie CD?

Ik heb hem opgestart zoals je zei.
hij gaf 1 herstelpunt, maar dat was die van gisteren.
ik had de optie om aan te vinken voor meerdere herstelpunten.
hierbij gaf hij aan 2 juli systeemherstel
deze datum heb ik gekozen.
verder het scherm gevolgd en hij was aan het configureren.
daarna sloot hij hem af en startte opnieuw op.

Beeld scherm blijft wit.

heb hem opnieuw aan en uitgezet en nogmaals opgetstart zoals altijd.
Hij staat dus wel op maar het scherm blijft wit.
Opstarten deed hij trouwens nog steeds wel maar kreeg steeds dat politie
scherm in beeld.
Ik vermoed dat dat nu dat witte scherm is alleen zonder internet kabel.

Ik heb wel een windows cd (origineel)

[Peter]

Doe op een andere computer het volgende:

Download Malwarebytes-AntiMalware.
(het bestand mbam-setup-x.xx.x.xxxx.exe wordt dan gedownload)
Kopieer dit bestand vervolgens naar een USB stick.


Herstart de besmette computer in Veilige modus met opdrachtprompt", nog steeds zonder internetkabel.

Kopieer het installatiebestand naar de besmette computer.
Dubbelklik erop om het programma te installeren.

De eerste keer na installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware PRO.

Updaten:
Klik op tab Update en dan op "Controleer op updates".

Ga naar tabblad Instellingen.
Vink aan: Sluit Internet Explorer tijdens verwijdering van malware.

Scannen:
Ga naar tab Scanner, kies Snelle Scan en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, klik daarna op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten. Herstart dan de computer en MBAM.
Ga naar tab Logs, dubbelklik op de logfile die als laatste gemaakt is.
Kopieer en plak de inhoud van de logfile in een nieuw bericht.

moet ik de usb stick er bij het opstrten direct indoen?
moet ik ook eerst dat commando rstrui.exe in de opdrachtprompt zetten?

Op de usb stick staat nu het setup programma, moet ik dat niet eerst openen
dan?

[Peter]

moet ik de usb stick er bij het opstrten direct indoen?

Nee, eerst de computer laten opstarten in "Veilige modus met opdrachtprompt", daarna pas de USB stick plaatsen.

moet ik ook eerst dat commando rstrui.exe in de opdrachtprompt zetten?

Nee.

Op de usb stick staat nu het setup programma, moet ik dat niet eerst openen dan?

Nee, eerst het setup programma kopiëren naar de besmette computer.

Hoi Peter


hij staat nu te wachten op een opdracht
C:\Windows\system32>
nu de usb stick erin?
je ziet ik ben echt een kenner

zo ja welke opdracht geef ik hem dan?

[Peter]

Hoi,

nu de usb stick erin?
zo ja welke opdracht geef ik hem dan?

Je zal even moeten proberen welk stationletter de USB stick gekregen heeft.
Typ eens Dir E: en druk op enter. (let op de spatie)
Krijg je de bestanden op de stick te zien, typ dan Copy E:\mbam-setup*.exe C:\ en druk op enter. (let op de spaties)
Krijg je niet de bestanden op de stick te zien, vervang dan in bovenstaande opdrachten E: door F: en probeer het opnieuw. Dit kan je herhalen tot en met Z:

Hoi Peter
letter bleek een G te zijn
hij geeft aan:

Map van G:\
21-07-2013     12:33          10.285.040 mbm-setup-1.75.0.1300.exe
             1bestand<en>                       10.285.040 bytes
             0 map<pen>              2.032.762.880  bytes beschikbaar

opdrachtprompt gegeven
Copy G:\mbam-setup*.exe C:\

hij komt terug met
G:\mbam-setup-1.75.0.1300.exe
1 bestand<den> gekopieerd.

er staat nu weer
C:\Windows\system32>

hij wacht nu weer op een opdracht?

[Peter]

Hoi,

hij wacht nu weer op een opdracht?

Klopt.
Typ het volgende: CD C:\ en druk op enter. (let op de spatie)
Typ vervolgens: mbam-setup-1.75.0.1300.exe en druk op enter.
Het programma wordt nu geinstalleerd.

Na de installatie krijg je een aantal mogelijkheden:
Let op: Haal het vinkje weg bij Start de gratis probeer versie van Malwarebytes Anti-Malware PRO.
Vink ook uit Update Malwarebytes Anti-Malware aangezien je nu geen internetverbinding hebt.
Vink ook uit Start Malwarebytes Anti-Malware aangezien we nog handmatig gaan updaten.
Klik op Voltooien.

Doe nu eerst het volgende:
Op een schone pc, download mbam-rules.exe en bewaar het op je USB stick.
Plaats de USB stick weer in de besmette computer.
Typ in het zwarte venster copy G:\mbam-rules.exe C:\ en druk op enter om het bestand van de stick naar de harde schijf te kopieren.
Typ vervolgens mbam-rules.exe en druk op enter om het te starten.
Volg de aanwijzingen die verschijnen, MBAM wordt nu bijgewerkt.


We gaan nu MBAM starten.
Typ in het zwarte venster C:\progr~1\malwar~1\mbam en druk op enter om MBAM te starten.
Ga naar tab Scanner, kies Snelle Scan en klik op Scan.
Het scannen kan een tijdje duren, dus wees geduldig.
Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
Zorg ervoor dat daar alles aangevinkt is, klik daarna op "Verwijder geselecteerde".
Na het verwijderen zal een log openen en kan er gevraagd worden om de computer opnieuw op te starten. Herstart dan de computer en MBAM.
Ga naar tab Logs, dubbelklik op de logfile die als laatste gemaakt is.
Kopieer en plak de inhoud van de logfile in een nieuw bericht.

hoi Peter

had vanmiddag even iets anders.
het eerste gedeelte is gelukt.
tweede gedeelte ook  (download mbam-rules.exe)

ingevoerd in de opdrachtprompt zoals aangegeven
hij vond een bestand op mijn usb stick maar bij het indrukken van enter na
het commando mbam-rules.exe
kwam mijn computer terug met

the setup files are corrupted. Please obtain a new copy

(ik heb het bestand direct op mijn stick opgeslagen en niet eerst op de andere
computer)

martin

[Peter]

Hoi martin,

the setup files are corrupted. Please obtain a new copy

Download hem dan opnieuw en bewaar hem eerst op de andere computer. Daarna kopieer je het naar je USB stick.

Lukt het nu wel?

nu doet hij het wel.
ik ga nu verder met je andere aanwijzingen