Malware Removal Information

Ga naar de inhoud

Hoofdmenu

Recovery opties

Informatie

Malware evolueert. De technieken die de malwaremakers gebruiken worden steeds ingewikkelder en doeltreffender. Malwarefighters worden verplicht steeds vaker terug grijpen naar de recovery of herstelopties die met windows meegeleverd worden.
Via deze herstelpopties heb je de mogelijkheid om hardnekkige malwarebestanden te verwijderen, of indien het om geïnfecteerde legale bestanden gaat, deze te vervangen door niet-geïnfecteerde exemplaren.
Werkt de recovery optie niet dan kan je ook een live-cd gebruiken. Hoe je een live-cd maakt met een mini versie van XP op, lees onderaan deze pagina.



Microsoft Windows XP Home en Professional.

De Recovery Console installeren op de harde schijf met behulp van de windows XP installatie-cd.

  • Plaats de windows XP installatie-cd in de cd/dvd-drive.

  • Verschijnt het scherm "Welkom bij Microsoft Windows XP", dan sluit je dit.

  • Ga naar Start - Uitvoeren. In het Uitvoeren venster tik je in: X:\i386\WINNT32.EXE /cmdcons ( X vervang je de door de schijfletter van de cd/dvd-drive ).

  • Druk op Enter of op OK.

  • Het windows setup programma voor de installatie van de recovery console zal starten.

  • Het programma zal connectie maken de servers van Microsoft om te controleren of je over de meest recente versie beschikt van de bestanden die nodig zijn. Sta dit toe.

  • Volg verder de instructies op het scherm. Wanneer je een melding krijgt dat de Recovery Console succesvol geïnstalleerd werd, klik je op OK en verwijder je de windows XP installatie-cd uit de cd/dvd-drive.

  • Herstart de computer.

  • Wanneer je nu de computer opstart zie je een keuzemenu waarin je kan kiezen om de gewone Windows versie te starten of de Recovery Console.



De Recovery Console starten via een CD.
Om te kunnen booten van een CD of DVD moet de CD/DVD-drive ingesteld zijn als eerste opstartmedium (first bootdevice). Deze opstartvolgorde kan je wijzigen / instellen in het BIOS.
Hoe je dit juist doet hangt af van het BIOS.


CD/DVD instellen als eerste opstartmedium (first bootdevice).

  • Indien de pc niet start van de bootcd, herstart je de computer.

  • Druk bij het starten van de computer onmiddellijk op de toets die nodig is om in het BIOS setup programma te komen. Meestal is dit F2, F10, F12 of de DEL toets. Op sommige computers kan het ook een andere toets zijn, maar dan zie je dit verschijnen in het opstartscherm wanneer je de computer opstart.

  • In het BIOS kan je via de tab-toets en de pijltjes-toetsen navigeren. Via de Enter-toets kan je de wijzigingen bevestigen.

  • Zoek waar je de opstartvolgorde kan wijzigen. Dit wordt aangeduid als Boot, Boot Order, Boot Options.

  • Zorg dat de CD/DVD-drive als eerste ingesteld staat. (first bootdevice)

  • Wanneer dit gebeurd is ga je naar het menu Exit en kies je voor Exit and save changes.

  • De computer moet nu kunnen starten van de bootcd.



De Recovery Console starten van de windows XP installatie-cd.

  • Plaats de windows XP installatie-cd in de CD/DVD-drive.

  • Herstart de computer.

  • Wanneer gevraagd wordt om te computer te starten van de CD, druk je op een toets.

  • In het scherm 'Welkom bij Setup' druk je op R om een Windows XP-installatie te herstellen.

  • In het zwarte scherm dat verschijnt druk je op Enter om je toetsenbordindeling te kiezen (standaard wordt een US-indeling gekozen). Met de pijltjes-toetsen kan je de juiste toetsenbordlayout kiezen. Bevestig je keuze met Enter.

  • Je krijgt een lijstje van de windows installaties die aanwezig zijn op je computer.

  • Op de vraag 'Bij welke Windows-installatie wilt u zich aanmelden?', kies je de juiste installatie door het nummer in te tikken dat er voor staat. (meestal 1).

  • Daarna kan het zijn dat gevraagd wordt om het Administrator wachtwoord in te tikken. Doe dit. Indien je dit niet weet kan het zijn dat dit blanco gelaten is en dan druk je gewoon op Enter.



Een boot-cd maken waarmee je de computer kan starten in de recovery console.

  • Downloadt de recovery_console_cd.zip.

  • Rechtsklik op recovery_console_cd.zip en kies uitpakken in recovery_console_cd om de bestanden uit te pakken in een eigen map.

  • Downloadt de Opstartdiskettes voor Windows XP Setup van de webiste van Microsoft. Let op dat je het juiste besturingssysteem kiest: Windows XP Home Edition of Windows XP Professional. Let ook op dat je de goede versie kiest, afhankelijk van welke service pack op je computer geïnstalleerd is. Indien service pack 3 geïnstalleerd is, kies je setup diskettes van service pack 2.

  • Het bestand dat je net gedownload hebt hernoem je naar Bootdisk.exe.

  • Kopieer of verplaats Bootdisk.exe naar de map recovery_console_cd.

  • Plaats een lege cd in de cd/dvd-drive.

  • In de map recovery_console_cd dubbelklik je op het bestand RecoveryCD.bat en volg de aanwijzigingen op het scherm.

  • Er wordt nu een cd gebrand die je de mogelijkheid geeft om de computer te starten met de Recovery Console.

  • Wanneer de cd gebrand is, laat je deze in de cd/dvd-drive zitten.

  • Herstart de computer.

  • Wanneer gevraagd wordt om te computer te starten van de CD, druk je op een toets.

  • In het scherm 'Welkom bij Setup' druk je op R om een Windows XP-installatie te herstellen.

  • In het zwarte scherm dat verschijnt druk je op Enter om je toetsenbordindeling te kiezen (standaard wordt een US-indeling gekozen). Met de pijltjes-toetsen kan je de juiste toetsenbordlayout kiezen. Bevestig je keuze met Enter.

  • Je krijgt een lijstje van de windows installaties die aanwezig zijn op je computer.

  • Op de vraag "Bij welke Windows-installatie wilt u zich aanmelden?", kies je de juiste installatie door het nummer in te tikken dat er voor staat. (meestal 1).

  • Daarna kan het zijn dat gevraagd wordt om het Administrator wachtwoord in te tikken. Doe dit. Indien je dit niet weet kan het zijn dat dit blanco gelaten is en dan druk je gewoon op Enter.



Windows Vista

Via de Windows Vista installatie op de computer:

  • Tijdens het opstarten van de computer druk je op de F8 toets.

  • Hierdoor wordt het menu Geavanceerde opstartopties getoont.

  • Selecteer Uw computer herstellen en druk op Enter om de keuze te bevestigen.

  • De bestanden worden geladen.

  • Selecteer de juiste toetsenbordindeling.

  • Druk op Volgende.

  • Kies een login met Administratorrechten en geef het bijbehorende wachtwoord in.

  • Bevestig met OK.

  • Het scherm Opties voor systeemherstel verschijnt.

  • Selecteer de optie Opdrachtprompt.



Booten van de Windows Vista installatie DVD.

Indien de optie Uw computer herstellen niet beschikbaar is neem je de Windows Vista installatie-dvd.
Om te kunnen booten van een CD of DVD moet de CD/DVD-drive ingesteld zijn als eerste opstartmedium (first bootdevice). De opstartvolgorde kan je wijzigen / instellen in het BIOS.
Hoe je dit juist doet hangt af van het BIOS.

CD/DVD instellen als eerste opstartmedium (first bootdevice).

  • Indien de pc niet start van de Windows Vista installatie-dvd herstart je de computer.

  • Druk bij het starten van de computer onmiddellijk op de toets die nodig is om in het BIOS setup programma te komen. Meestal is dit F2, F10, F12 of de DEL toets. Op sommige computers kan het ook een andere toets zijn, maar dan zie je dit verschijnen in het opstartscherm wanneer je de computer opstart.

  • In het BIOS kan je via de tab-toets en de pijltjes-toetsen navigeren. Via de Enter-toets kan je de wijzigingen bevestigen.

  • Zoek waar je de opstartvolgorde kan wijzigen. Dit wordt aangeduid als Boot, Boot Order, Boot options.

  • Zorg dat de CD/DVD-drive als eerste ingesteld staat. (first bootdevice)

  • Wanneer dit gebeurd is ga je naar het menu Exit en kies je voor Exit and save changes.

  • De computer moet nu kunnen starten van de CD / DVD.



Booten van de Windows Vista installatie DVD.

  • Plaats de Windows Vista installatie-dvd in de CD/DVD-drive.

  • Wanneer gevraagd wordt om te computer te starten van de DVD, druk je op een toets.

  • Selecteer de gewenste installatietaal.

  • De instellingen voor tijd en valuta kan je laten staan, die hebben we niet nodig.

  • Selecteer de juiste toetsenbordindeling.

  • Klik op Volgende.

  • Let op: Klik NIET op 'Nu installeren', maar kies de optie 'Uw computer herstellen'.

  • Selecteer het besturingssysteem Windows Vista, en kies Volgende.

  • Het scherm Opties voor systeemherstel verschijnt.

  • Kies Opdrachtprompt.



Windows 7

Via de Windows 7 installatie op de computer:

  • Tijdens het opstarten van de computer druk je op de F8 toets.

  • Hierdoor wordt het menu Geavanceerde opstartopties getoont.

  • Selecteer Uw computer herstellen en druk op Enter om de keuze te bevestigen.

  • De bestanden worden geladen.

  • Selecteer de juiste toetsenbordindeling.

  • Druk op Volgende.

  • Kies een login met Administratorrechten en geef het bijbehorende wachtwoord in.

  • Bevestig met OK.

  • Het scherm Opties voor systeemherstel verschijnt.

  • Selecteer de optie Opdrachtprompt.



Booten van de Windows 7 installatie DVD.

Indien de optie Uw computer herstellen niet beschikbaar is neem je de Windows 7 installatie-dvd.
Om te kunnen booten van een CD of DVD moet de CD/DVD-drive ingesteld zijn als eerste opstartmedium (first bootdevice). De opstartvolgorde kan je wijzigen / instellen in het BIOS.
Hoe je dit juist doet hangt af van het BIOS.

CD/DVD instellen als eerste opstartmedium (first bootdevice).

  • Indien de pc niet start van de Windows 7 installatie-dvd herstart je de computer.

  • Druk bij het starten van de computer onmiddellijk op de toets die nodig is om in het BIOS setup programma te komen. Meestal is dit F2, F10, F12 of de DEL toets. Op sommige computers kan het ook een andere toets zijn, maar dan zie je dit verschijnen in het opstartscherm wanneer je de computer opstart.

  • In het BIOS kan je via de tab-toets en de pijltjes-toetsen navigeren. Via de Enter-toets kan je de wijzigingen bevestigen.

  • Zoek waar je de opstartvolgorde kan wijzigen. Dit wordt aangeduid als Boot, Boot Order, Boot options.

  • Zorg dat de CD/DVD-drive als eerste ingesteld staat. (first bootdevice)

  • Wanneer dit gebeurd is ga je naar het menu Exit en kies je voor Exit and save changes.

  • De computer moet nu kunnen starten van de CD / DVD.



Booten van de Windows 7 installatie DVD.

  • Plaats de Windows 7 installatie-dvd in de CD/DVD-drive.

  • Wanneer gevraagd wordt om te computer te starten van de DVD, druk je op een toets.

  • Selecteer de gewenste installatietaal.

  • De instellingen voor tijd en valuta kan je laten staan, die hebben we niet nodig.

  • Selecteer de juiste toetsenbordindeling.

  • Klik op Volgende.

  • Let op: Klik NIET op 'Nu installeren', maar kies de optie 'Uw computer herstellen'.

  • Selecteer het besturingssysteem Windows 7, en kies Volgende.

  • Het scherm Opties voor systeemherstel verschijnt.

  • Kies Opdrachtprompt.



Hiren's BootCD

Hiren's BootCD is een live cd met verschillende handige tools aan boord.
Voor meer details kijk je op de site zelf: http://www.hirensbootcd.net/advertise.html
Hiren's BootCD is ook een perfect hulpmiddel om hardnekkige malware uit te schakelen.
De tool bevat een miniversie van Windows XP die je van de cd kan draaien.
Wanneer je de windows versie van deze cd start wordt de malware op de computer aanwezig niet geactiveerd en kunnen de geïnfecteerde bestanden geneutraliseerd worden.

  • Downloadt Hiren's BootCD.

  • Bij Select a version: kies je de meeste recente versie + Keyboard Patch.

  • Daarna klik je juist daar onder op de knop Download om de Hiren.BootCD zip file te downloaden.

  • Rechtsklik op het bestand dat je net gedownload hebt en pak de bestanden uit.

  • In de map vind je ondermeer het beststand DefaultKeyboardPatch.zip.

  • Rechtsklik op dit bestand en kies voor 'Hier uitpakken' zodat de bestanden data.dat en Patch.cmd in dezelfde map geplaatst worden als de andere bestanden. In deze map moet het bestand Hiren's.BootCD.10.1.iso staan (of ipv 10.1 eventueel een latere versie)

  • Dubbelklik nu op Patch.cmd en er verschijnt een menu met het land / toetsenbordindeling.

  • Achter "Choose an Option" tik je de letter van jouw keuze in (jouw land / jouw toetsenbordindeling die je gebruikt).

  • Druk op Enter.

  • Na een tijdje verschijnt de melding Press any key to exit.

  • Druk op een toets om het scherm te sluiten.

  • In de map vind je nu een nieuw bestand XX Patched Hiren's.BootCD.10.1.iso (XX staat voor de landcode en ipv 10.1 eventueel een latere versie).

  • Dubbelklik op nu op het bestand BurnToCD.cmd. Hierdoor wordt het brandprogramma BurnCDCC gestart.

  • Bij File Image klik je op knop Browse en selecteer je het gepatchte bestand dat we gemaakt hebben: XX Patched Hiren's.BootCD.10.1.iso (XX staat voor de landcode en ipv 10.1 eventueel een latere versie)

  • Plaats een lege CD in de CD/DVD-drive.

  • Klik op de knop Start om het brandproces te starten.

  • Wanneer het brandproces klaar is, zal de Hiren's BootCD uitgeworpen worden.

  • Stop de Hiren's BootCD terug in de CD/DVD-drive en herstart de computer.


Om te kunnen booten van de CD moet de CD/DVD-drive ingesteld zijn als eerste opstartmedium (first bootdevice). Deze opstartvolgorde kan je wijzigen / instellen in het BIOS.

  • Indien de pc niet start van de cd, herstart je de computer.

  • Druk bij het starten onmiddellijk op de toets die nodig is om in het BIOS setup programma te komen. Meestal is dit F2, F10, F12 of de DEL toets. Op sommige computers kan het ook een andere toets zijn, maar dan zie je dit verschijnen in het opstartscherm wanneer je de computer opstart.

  • In het BIOS kan je via de tab toets en de pijltjes toetsen navigeren. Via de Enter toets kan je de wijzigingen bevestigen.

  • Zoek waar je de opstartvolgorde kan wijzigen. Dit wordt aangeduid als Boot, Boot Order, Bootsequence.

  • Zorg dat de CD/DVD-drive als eerste ingesteld staat.

  • Wanneer dit gebeurd is ga je naar het menu Exit en kies je voor Exit and save changes.

  • De computer moet nu kunnen starten van de cd.


  • Wanneer de computer start van de Hiren's BootCD kies je in het menu Mini Windows Xp.

  • Druk op Enter.

  • Er wordt nu een mini versie van Windows XP Professional geladen. Hiermee krijg je toegang tot de bestanden van je computer.



Malware bestanden kan je op deze manier verwijderen.
Geïnfecteerde legale bestanden kan je vervangen door een niet-geïnfecteerd exemplaar.


Terug naar de inhoud | Terug naar het hoofdmenu