Suzanne2019

Het is opgelost! Ik heb al m'n bestanden zojuist weer terug gevonden. De oplossing was: Step 1. Run Command Prompt as an administrator. Step 2. Type attrib -h -r -s /s /d F:\*.* and hit "Enter". (Replace "F" with the drive letter of your virus-infected hard disk or USB). Click to copy Step 3. Type del autorun.*** (the extension of the shortcut virus) and hit "Enter". Click to copy If this method works, you can see all the data on your hard disk/USB shown normally and use them as you like. Ik wil bij deze jullie nog even allen bedanken voor jullie tijd en hulp! Groeten Suzanne

Is het virus wel nog van de externe harde schijf te verwijderen of is deze nu helemaal onbruikbaar?

Nee, de mappen die nog over waren hebben ook geen vorige versie. Deze zijn nu ook zojuist in quarantaine geplaatst.

Kan het trouwens zijn dat de externe harde schijf zelf nog vervuild is?

Ik heb de Delfix toegepast. Vervolgens heb ik mijn externe harde schijf aangesloten en geopend. Het probleem is echter dat de mappen die ik eerder geprobeerd had te openen (voordat ik wist dat er iets mis was met de harde schijf) helemaal zijn verdwenen, dus ik kan hier ook niet met mijn rechter muisknop op klikken. Ik heb toen geprobeerd via Computer>en dan met rechter muisknop op mijn externe harde schijf (F:) klikken > eigenschappen > vorige versies, maar er worden geen vorige versies weergegeven die ik kan selecteren. Ook de mappen die wel nog aanwezig zijn hebben geen vorige versies. Er stond dus ook nog steeds de map $Rycycle.bin op de ext. harde schijf. Ik probeerde deze net te openen om te kijken wat er in staat. Hiervoor kreeg ik bijgevoegde melding en vervolgens is de hele map verdwenen. Terwijl ik dit typ, krijg ik dezelfde melding als in het bijgevoegde bestand voor de overige mappen die nog over waren op de externe harde schijf. Deze mappen zijn nu ook verdwenen.

Goed nieuws, de scan die ik heb gedaan na het verwijderen van de bestanden via de veilige modus geeft aan dat er geen bedreigingen zijn (zie log)! Wat is nu de volgende stap? Eset170919.txt

Ok dankjewel voor de suggestie!

Dat was de log van voordat ik de bestanden via de veilige modus had verwijderd.

Het waren inderdaad weer dezelfde bestanden. Ik heb ze echter zojuist via de veilige modus kunnen verwijderen. Ik heb nu de Eset scanner weer aangezet om te kijken of de computer nu schoon is. Is het sowieso raadzaam om een andere virusscanner erop te zetten? Zo ja, is er één (gratis) die jullie kunnen aanbevelen? Ik laat de uitkomst van de scan weten! Eset160919.txt

De scanner loopt nog steeds. Het duurt erg lang. Hij geeft echter al 2 detected objects aan, dus ik ben bang dat de computer nog steeds niet schoon is.

Op die manier lukte het ook niet. Ik heb nu via het configuratiescherm heel AVG gedesinstalleerd en vanaf C:\Program Files (x86)\AVG\ zijn de submappen Antivirus en Setup nu weg, samen met hun inhoud. Dus het lijkt er op dat de bestanden die ik moest verwijderen nu ook verwijderd zijn. Ik heb vervolgens trouwens AVG wel weer opnieuw geinstalleerd als bescherming voor de computer. Moet ik nu weer de ESET scan doen om te checken of de computer schoon is?

Dit lukt niet. Als ik de bestanden wil verwijderen krijg ik de melding dat ik niet gemachtigd ben om deze bewerking uit te voeren. Ook als ik vervolgens een administrator wachtwoord invoer lukt het niet. Ik heb ook ingelogd op een administrator account en het daar vandaan geprobeerd, maar dan krijg ik dezelfde melding. Als ik met mijn rechtermuisknop op de bestanden klik, zie ik ook de optie staan "vernietigen met AVG". Is dat misschien een alternatieve manier om te proberen de bestanden te verwijderen?

Ik dacht dat ik dat had gedaan, maar begin daar nu aan te twijfelen. Dus ik heb hem zojuist opnieuw opgestart. Hieronder vind je de log met hopelijk de ontbrekende gegevens daarin. Fixlog 10 aug2.txt

Gedaan, zie bijlage voor fixlog. Fixlog 10aug.txt

De scan is voltooid. Er zijn 2 bedreigingen gevonden. Ik heb de log toegevoegd. ESET.txt

Ok, de scan loopt. Ik heb trouwens niet mijn externe harde schijf aangesloten gehad tijdens de scans. Had dat gemoeten?

Ik heb de scan gedaan en er waren 2 bedreigingen gevonden. Ik heb vervolgens het log bestand opgeslagen op het bureaublad, maar blijkbaar is dat niet helemaal goed gegaan. Ik heb me rot gezocht, maar kan het nergens vinden...

Ok! Ik heb het logbestand toegevoegd. AdwCleaner[C00].txt

Ik heb de scan gedaan. Als deze klaar is krijg ik te zien wat ik heb bijgevoegd en niet de optie Reiniging en Reparaties. Moet ik in het eerste scherm klikken op next en in het volgende scherm op quarantaine?

Gedaan! Fixlog_02-08-2019 14.40.48.txt

Ok dank jullie beiden voor jullie hulp zover! Ik wacht bericht van Kweezie af.

Ik heb AVG Web TuneUp en MSN toolbar verwijderd. Vervolgens heb ik op de Fix knop geklikt. Terwijl het programma aan het fixen was werd de Farbar Recovery Tool ineens afgesloten en kreeg ik de melding van mijn AVG virusscanner dat FRST.64.exe in quarantaine is geplaatst omdat het bestand geinfecteerd is met IDP.Generic (zie bijgevoegde foto). Toen ik klikte op details bekijken kwamen er 5 bedreigingen tevoorschijn en bij locatie staat de F schijf aangegeven en zie ik de namen van de mappen die ik kwijt ben. Wat moet ik nu doen?

De scan is voltooid. Er was 1 opgeloste detectie en er waren 2 onopgeloste detecties. Bij de opgeloste detectie zie ik staan $recycle.bin. Dat is de naam van de map die ineens op mijn externe harde schijf stond. Wat gebeurd er met de onopgeloste detecties? Ik heb mijn computer opnieuw opgestart, zijn deze dan opgeschoond nu? Ik voeg foto´s toe van de uitkomsten.

Dankjewel voor je reactie! Hierbij mijn logjes. p.s. sorry voor mijn late reactie. Ik ontdekte je bericht pas gister. Ik dacht dat ik via e-mail wel een melding zou krijgen wanneer er reacties op mijn post kwamen, maar dat bleek niet het geval. Addition.txt FRST.txt

Dat vermoeden had ik ook al een beetje dat het een virus is. Ik heb gistermiddag een volledige scan gestart via de link die je gestuurd hebt. Hij is echter nog steeds aan het scannen en nu pas op 1/3...Ik laat hem dus nog even gaan en zal je de uitkomst laten weten. In ieder geval geeft hij nu aan dat er 3 verwijderde objecten zijn. p.s. sorry voor mijn late reactie. Ik ontdekte je bericht pas gister. Ik dacht dat ik via e-mail wel een melding zou krijgen wanneer er reacties op mijn post kwamen, maar dat bleek niet het geval.