Nederlands Transistorforum - Bestand is weg

Bestand is weg (reply)

snameroc — Sat, 02 Jul 2011 10:02:35 +0000

als je het opent met kladblok of een knopix cd?

Bestand is weg (reply)

soundman2 — Sat, 02 Jul 2011 09:54:29 +0000

Ik heb vandaag nog wat onderzoek gedaan. Op zeker moment dat het fout ging, 29 juni stond in een directory het programma dian_deelen_wouw.com.
Ik klikte daarop en er gebeurde "niets" . Wel was het item verdwenen.
Vandaag, nog eens gezocht op bestanden van die datum en ik vond in Documents en settings\recent dian_deelen_wouw.com.pif.
daar heb ik niet op geklikt (ik vond het vandaag pas). Ik heb het gemoved naar een floppy en durf er niets mee te doen, temeer omdat virusbestanden vaak als pif verstuurd worden. Kun je aan dat pif bestand onderzoeken wat het allemaal doet?

Ik heb zelf geen pif editor meer en durf eigenlijk ook het bestand niet te openen. Als ik met de viewer van wincommander kijk, verwijst het in elk geval naar het .com progamma: dian_deelen_wouw.com . Dat is er volgens mij niet meer.
Soundman2

edit:

Ik heb nog wat teruggevonden in de history van de pc (firefox).
Daar stonden sites inb waar ik zeker niet naar gezocht heb, of bewust naar toegegaan ben.De ene is
beauty2.nc-9.com/....../dian_deelen-wouw.com en iets later http://beauty2.nc-9.com/
Als ik dan het zoekresultaat aanklik, dan verschijnt er een zoekpagina van google.

Geen zuivere koffie.

Bestand is weg (reply)

soundman2 — Fri, 01 Jul 2011 20:56:47 +0000

Probeer de A43 datamanager maar eens in de toekomst, daarmee laat zich vrijwel iedere file verwijderen. Heeft ook zo'n Commander structuur.
Ook ik ben een fervent gebruiker van de Total Commander. Staat bij mij op een stick, die ik meestal bij me heb, en kan dan op iedere PC zonder de idioterie van Windows (iedere versie weer andere routines en eigenaardigheden) mijn ding doen.
Voor de liefhebbers wil ik best die A43 beschikbaar stellen.
m.v.g.,
Jan

wellicht was de file toch ergens in gebruik. Via wincommander, win explorer en ook via de dosprompt (run CMD) kreeg ik het niet weg.
Bij het draaien van een "extern" progje was de file te wissen.
Tot nu toe lijkt de pc alles weer goed te doen.
A43 datamanager ken ik niet, maar ik ben bang als die op het actieve OS gedraaid zou worden, dat de file eveneens ontoegankelijk was. Blijft gissen.
A43 kun je downloaden van het web.

Soundman2

Bestand is weg (reply)

PA9JAN — Fri, 01 Jul 2011 19:57:59 +0000

Probeer de A43 datamanager maar eens in de toekomst, daarmee laat zich vrijwel iedere file verwijderen. Heeft ook zo'n Commander structuur.
Ook ik ben een fervent gebruiker van de Total Commander. Staat bij mij op een stick, die ik meestal bij me heb, en kan dan op iedere PC zonder de idioterie van Windows (iedere versie weer andere routines en eigenaardigheden) mijn ding doen.
Voor de liefhebbers wil ik best die A43 beschikbaar stellen.
m.v.g.,
Jan

Bestand is weg (reply)

Maarten Bakker — Fri, 01 Jul 2011 19:47:10 +0000

XP werkt inderdaad prima (2000 heb ik altijd minder prettig gevonden). Vista moet je in elk geval vermijden, werkt wel maar is vrij traag en niet alles werkt altijd perfect. 7 lijkt vrij aardig te werken maar is dusdanig anders in de bediening en uiterlijk dat je dan misschien ook linux zou kunnen overwegen omdat die stap dan opeens al een stuk kleiner is.

Er is wel een kleine catch bij XP: het is met alle servicepacks en updates behoorlijk geheugenintensief geworden, aan 1GB heb je eigenlijk al nauwelijks genoeg en moet je soms al wachten op het swappen. Zorg dus voor 2 a 3GB RAM.

Overigens is een overstap natuurlijk pas echt noodzakelijk als dit voor de applicaties nodig is.

Bestand is weg (reply)

snameroc — Fri, 01 Jul 2011 19:46:03 +0000

Win commander voegt in mijn ogen weinig toe, inderdaad het vroegere norton commander.
In dos een verademing in windows totaal overbodig al was het maar om het feit dat als je achter een andermans pc zit (en welke electronicus doet dat niet regelmatig) je het niet hebt.
Gewoon verkenner dat zit op iedere pc.
En dan natuurlijk is win7 beter maar draait niet op een oude pc ( xp doet het goed op een pentium II) en is niet legaal voor een appel en een ei te krijgen, en met xp is helemaal niets mis zeker niet tov win2000.

Bestand is weg (reply)

soundman2 — Fri, 01 Jul 2011 15:55:36 +0000

Ik hoef niet zonodig tweedehands, zo arm ben ik ook weer niet. Ik hoef ook niet de nieuwste software,
Win2K doet alles wat ik wil en loopt hoogst zelden vast. Op zeker moment zal ik wel over moeten, omdat steeds meer toepassingen niet meer draaien onder dat OS, terwijl er ook geen nazorg meer voor is. De huidige PC is dan eigenlijk weer te krap om er W7 op te draaien.
Mijn nieuwe laptop draait dan wel weer W7

Soundman2

Bestand is weg (reply)

soundman2 — Fri, 01 Jul 2011 15:48:46 +0000

Die totalcommander heette lang geleden norton commander. Er waren meer van die tweeschermen programma's. Een verademing in het dostijdperk. Heel wat anders dan voortdurend alles achter de prompt intikken. Je ziet wat je doet. Sinds een aantal jaren heet het wincommander, maar de functionaliteit is nog steeds dezelfde. Ook de commandline is soms erg handig, Windows explorer gebruik ik zelden. Evenwel kun je ook daar twee schermen open zetten (tweemaal starten) en vervolgens bestanden slepen.

Soundman2

Bestand is weg (reply)

Maurice — Fri, 01 Jul 2011 15:35:42 +0000

Niet doen, rommel dat XP

Stap dan direct over op 7
Dat ik zeg het zelf eindelijk werkelijk 10x beter dan wat ze ooit hebben bedacht.
Is niet alles maar echt 10x beter.
Ja ik heb ook met de win XP's gewerkt, draait ook hier op div pc's.

Dan wel ik heb Win7 enterprise op mijn hoofd werk pc nu.

werk er nu 6 maanden mee na 10 jaar win2K.

Bestand is weg (reply)

Maurice — Fri, 01 Jul 2011 15:30:12 +0000

Henk

Probeer eens Totalcommander,
Het oude NortonCommander programma.

Ik gebruik dat heden ten dage nog immer ipv de slechte verkenner windhopeloos.
http://www.ghisler.com/download.htm

of de nieuwste versie
http://total-commander.en.softonic.com/

loop ik achter met mijn 7.04a

Gebruik type sedert mijn eerste XT en indien je daar 1x mee gewerkt hebt wil je niet anders meer.
Heerlijk die 2 schermen, perfect organiseren van je doc's bv over meerdere pc's.

Ook even een vinkje en al je hiddenfiles zichtbaar, atributen bekijken.
Kopieeren, inpakken, uitpakken een zaligheid.

Zoeken van bestand even k* in tikken en enkel de bestanden beginnen met k zichtbaar.

aanrader

Bestand is weg (reply)

snameroc — Fri, 01 Jul 2011 15:23:20 +0000

Misschien toch eens interessant om een 2e hands xp machine op te doen met licentie. Met een beetje geluk zijn ze gratis te krijgen of voor een schijntje te kopen op marktplaats met orginele licentie stikker.

Bestand is weg (reply)

soundman2 — Fri, 01 Jul 2011 13:34:17 +0000

Het bestand heb ik kunnen wissen, of er verder nog adders onder het gras of in de pc zitten is afwachten. De virusscanner en ook spybots zien niets.
Ik heb een NTFS opstart cd gemaakt, Hirens Boot CD.
Het is een autoboot cd en er staan heel veel tools op. Ook een miniXP, die in een ramdisk gedraaid wordt. De explorer van dat programmatje had geen enkele moeite met het wissen van de file.
In w2k is me dat niet gelukt. Steeds de melding geen toegang of het bericht dat bij hidden systeemfiles de attributen niet veranderd kunnen worden.
Nu nog afwachten dus. Lijkt wel een beetje hoopvol, maar eerst zien en dan geloven.
Het feit van geen toegang zou erop duiden dat het programmaatje toch ergens draaide.
Ik heb het risico genomen om het aan te klikken en toen wilde het internet op. Dat werd afgevangen door de firewall...........
Time will show

Soundman2

kbddv3.exe (reply)

soundman2 — Fri, 01 Jul 2011 10:07:20 +0000

Ik heb de beschrijving van bartPE gelezen. Bij het maken van de bootable cd, worden bestanden van XP gebruikt. Die heb ik niet. Wel heb ik de installatieschijf van W2k. Die wordt echter nergens meer genoemd.

Soundman2

kbddv3.exe (reply)

Ed van der Weele † — Fri, 01 Jul 2011 06:41:01 +0000

Je kan proberen de pc op te starten met een bootable cd, zodat niet de C-drive actief is maar Windows draait vanaf de cd.
Ik heb meermaals bestanden kunnen traceren en verwijderen met een cd waarop BartPE was geïnstalleerd.
http://www.schoonepc.nl/nieuwsbrief/handleiding_bartpe.html

kbddv3.exe (reply)

Paul Brouwer — Fri, 01 Jul 2011 06:34:09 +0000

Geen enkele DOS-diskette zal een NTFS-partitie herkennen. MS-DOS ziet die partities als non-DOS partities.

Groeten,
Paul

kbddv3.exe (reply)

soundman2 — Fri, 01 Jul 2011 04:37:29 +0000

Het is nog niet weg het bestand.
Ik had nog ergens een win98 opstartdiskette en heb gestart in Dos.
Vervolgens de inhoud van C: bekeken. Hoewel het goede label wordt weergegeven, krijg ik de inhoud te zien van een tweede harde schijf in mijn PC. Beide hebben twee partities, dus C D E en F.
Ik krijg de inhoud van E te zien. Omdat ik niet weet op welke fysieke drive C staat, heb ik ze om beurten even losgemaakt. In beide gevallen is er geen C meer, invalid drive specification. Kan dat er mee te maken hebben dat de schijven NTFS ingedeeld zijn?
Deze methode werkte dus nog niet.
Ik heb Hijackthis gedraaid en een logfile bewaard. Daarin komt het gewraakte bestand niet voor.
Bestaat er voor W2K ook zoiets als een startup diskette? Op de cd rom staat wel zoiets, maar dat zijn vier diskettes. Ik weet niet of dat is wat ik zoek. Ik zou ze eerst moeten maken.
Ook in protected mode kan ik het bestand niet veranderen of verwijderen.
Overigens lijkt de PC alles goed te doen en het progje wordt niet meer gestart, waarschijnlijk door het wijzigen van de registry.
Maar hoe krijg ik het weg en ook de rest als er nog meer bij hoort.
Herinstallatie van W2K is voorlopig nog geen optie. Alle data van mij staat overigens wel op een back-up schijf, die ergens aan het netwerk hangt. Maar effe alles opnieuw terugzetten is toch wat meer dan even doen.

Voor de specialisten heb ik de logfile van hijackthis bewaard.

Soundman2

kbddv3.exe (reply)

Paul Brouwer — Thu, 30 Jun 2011 21:56:10 +0000

Kan je niet d.m.v. de properties van het bestand die attributen wijzigen zoals dat wel kan onder WinXP?

Als dat lukt,kan je ze renamen en bij nog geen verschil verwijderen.

Groeten,
Paul

kbddv3.exe (reply)

soundman2 — Thu, 30 Jun 2011 21:04:52 +0000

Het wordt al laat, dus morgen verder.
Het programma laat zich wel renamen, maar niet verwijderen, ook niet in safe mode. Als ik in safe mode start met een dos prompt, dan is het bestand niet zichtbaar, maar het is hidden dus niet onmogelijk.
Ik heb de key die het bestand vermeldt in de registry verwijderd. Volgens mij start het niet meer op, want het staat niet meer in de taskmanager.
Het is ook nog niet teruggekomen in de registry.
Soundman2

kbddv3.exe (reply)

Maarten Bakker — Thu, 30 Jun 2011 20:52:14 +0000

Helaas helpt ondersteuning door MS niet echt heel veel aan het niet binnenhalen van ellende. Met een stevige firewall, een alternatieve browser en mailprogramma is de kans dat je besmet raakt zonder bewust iets te openen alsnog erg klein (en dat is waar het bij ondersteuning middels updates ook voornamelijk om draait). Sterker nog, als je windowsversie maar oud genoeg is, zal de malware soms niet eens willen draaien.

Ik begrijp uit het bericht van Maurice dat malwarebytes goed werkt op 2000, dan is dat een goede optie, hoewel handmatig verwijderen vanuit safe mode -al dan niet met hijackthis- natuurlijk ook kan.

kbddv3.exe (reply)

Paul Brouwer — Thu, 30 Jun 2011 20:01:11 +0000

Dit soort phisingmails worde uit naam van diverse banken verstuurd.

Banken zullen wat dit soort aangelegenheden betreft nooit per email contact opnemen met hun cliënten
maar dit altijd per reguliere post doen.

Krijg je dit soort mailtjes, dan ongelezen deleten!

Groeten,
Paul