Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

XP explorer kan niet worden gevonden en start ook niet op...

roelof2
4 antwoorden
  • Goedendag,

    Van de week op 3 verschillende pc's mogen meemaken dat er een virus op zat.
    Op alle 3 de pc's het virus verwijdert, 2 met NOD32 en 1 pc met trensmicro housecall.
    Alleen na het verwijderen en rebooten geven alle 3 de pc's geen taakbalk en iconen meer weer in windows.
    Het handmatig explorer.exe starten met ctrl alt del uitvoeren geeft dat explorer niet gevonden kan worden. Explorer.exe staat alleen gewoon in de windows map.
    Op 1 pc heb ik een windows installatie als reparatie erover heen gegooid, alleen dat gaf bij die pc nog steeds hetzelfde beeld. Daarna internet explorer 7 erop gezet aangezien die toch wat verweven is in het OS zonder resultaat. Daarna SP3 er nog op gezet, helaas ook zonder resultaat.

    Bij mij thuis had ik het ook, terwijl NOD gewoon draaide…
    NOD zag het virus wel na het scannen, alleen liet het ondertussen wel gewoon zijn evil job doen…
    Dus uit pure armoede bij mij thuis maar een nieuwe windows erop gezet.

    En nu vandaag op mijn werk heeft mijn pc nu ook geen taakbalk etc. meer…
    Afgelopen vrijdag had ik nog snel alle virus troep er van afgegooid en dat leverde me dus vandaag een slecht humeur op.

    Ik heb op mijn werk pc een herstel punt van 2 weken terug genomen en die gaf geen resultaat.
    Ik heb zo'n scf /scannow gedaan ofzo, hij gaf rustig aan dat alles nagekeken werd, alleen ook geen resultaat na reboot.
    En er was nog zo'n tooltje die ik op internet vond om taskbar te repairen, helaas ook zonder resultaat.

    Het is absoluut belangrijk dat ik windows er niet opnieuw hoef op te zetten aangezien er verschillende programma's op staan die zeer moeilijk te installeren zijn.
    Verder is dit nou ook niet echt mijn pc maar die van een collega die volgende week weer terug komt.

    En op de vraag waar het virus weg komt kan ik zeggen dat mijn usb stick de oorzaak was.
    Bij mij thuis zou ik die even opschonen maar helaas had ik teveel vertrouwen in NOD.
    En ik heb hem op mijn werk opgelopen door abusievelijk een spam mail te openen met een exe erin.
    Het Braviax virus was toen onderandere 1 van de virussen die erop werd gezet.
    Zover ik begreep gaat die dan andere virussen toegang geven tot het systeem.

    In ieder geval bij voorbaat dank voor uw input over dezen…
  • verplaatst naar beveiliging & Privacy
  • Hoi,

    Kun je onderstaande stappen voor me nemen.

    Download Trend Micro Hijack This
    Dubbelklik op HJTInstall.exe
    Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst
    HijackThis zal openen na het installeren.
    Klik op "Do a systemscan and save a logfile".
    Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
    Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.

    Wil je dat logje als antwoord plaatsen.

    Groetjes.

    Roelof
  • Hoi Roelof,

    Het probleem op de pc's is niet zozeer dat er nog steeds een virus op zit.
    Wat er gebeurd zover ik kan zien is dat het virus nieuwe verwijzingen in het register plaatst naar bestanden die het virus zelf creeert.
    de bestanden die hij daarvoor gebruikt hebben dezelfde benamingen als gewone windows XP bestanden.
    Ik had mijn probleem ook op tweakers gezet, en daar kwam een gebruiker met het volgende:

    [quote:08641dff14][b:08641dff14][message=30708128,noline]Alpha- schreef op dinsdag 09 september 2008 @ 13:48[/message]:[/b:08641dff14]
    Google Systernals Suite en zet het op een USB stick. Start computer op (veilige modus kan, niet nodig) start het programma Autoruns in de Suite en kijk onderaan naar een register string:

    HKLM/Software/Microsoft/Windows NT/Current Version/Image File Execution Options/

    Waarschijnlijk staat hierachter Debugger en een link naar de spyware/virus (in mijn geval "C:\Program Files\Microsoft Commons\swma.exe" Microsoft Commons is dus een nep folder van de spyware dat moet op een echte lijken).
    Vink de Debugger key uit en herstart, het zou nou moeten werken.
    [/quote:08641dff14]

    Dit vanavond dus op mijn eigen pc uitgeprobeerd op de windows die er nog op stond…
    In de image file execution options zat niet de regel zoals hierboven genoemd maar wel andere verwijzingen naar bestanden die niet meer bestonden etc.
    Ik heb niet precies bijgehouden welke regels er precies stonden en welke ik verwijderd heb.
    Morgen met mijn werk pc zal ik iets systematischer te werk gaan en proberen de regels die ik verwijderd heb hier weer te posten.
    Maar lang verhaal kort, mijn kapotte windows op mijn eigen pc werkt weer.

    Het programma "autoruns" geeft gedetaillerd weer welke bestanden er allemaal worden opgestart met windows.
    Een beetje kennis van windows en een beetje hulp van de gebruiker Alpha- van tweakers heeft gezorgd dat één Windows XP het weer doet.

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.