cmd32.exe

[Stefan85]

hallo mensen,

gister heb ik ff een virusscan met Norton Antivirus gedaan op m'n pc. Norton vond toen het virus W32.Kwbot.C.Worm. Ook heeft NA toen het virus verwijdert. Maar sindsdien als ik mijn computer opstart duurt het énorm lang voordat ie eindelijk is opgestart. Als Windows dan eindelijk is gestart krijg ik de volgende foutmelding: Kan het bestand Windows\System32\cmd32.exe niet vinden. Controleer...... Ik denk dat deze foutmelding te maken heeft met het virus dat Norton verwijdert heeft. Weet iemand hoe ik dit probleem kan oplossen??

b.v.d. Stefan

 

[seeburg100]

http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html
lees dit nog maar even!

 

[Stefan85]

Hmmm ligt verontrustend..... Maar als windows tijdens het opstarten het bestand cmd32.exe niet kan vinden, heeft Norton het virus inclusief geínfecteerde bestanden en dan al niet afgegooid??

greets

 

[Pieter Arntz]

- HKLM\..\RunServices cmd32.exe is dus de sleutel die je in het register moet verwijderen om van je foutmelding af te komen.
Als je liever niet zelf in je register zit kun je bv ook Hijackthis gebruiken. Uitleg en download: http://www.tomcoyote.org/hjt/
De bewuste sleutel vind je na de scan onder O4, aanvinken en op Fix checked klikken.

Groetjes,

Pieter

 

[Stefan85]

Nou, die sleutel Runservices staat niet bij mij in het register.... Dat staat ook op de site van Symantec:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

NOTE: All of these keys may not be found on all the systems.

Vaag maar hoe los ik dit op?

greetz Stef

 

[Pieter Arntz]

Als je er met HijackThis zelf niet uitkomt, doe dan Save Log, noem het .log om naar .txt en plaats de inhoud in je volgende bericht. Dan kijk ik er wel even naar.

Groetjes,

Pieter

 

[seeburg100]

Geplaatst door Pieter Arntz
- HKLM\..\RunServices cmd32.exe is dus de sleutel die je in het register moet verwijderen om van je foutmelding af te komen.
Als je liever niet zelf in je register zit kun je bv ook Hijackthis gebruiken. Uitleg en download: http://www.tomcoyote.org/hjt/
De bewuste sleutel vind je na de scan onder O4, aanvinken en op Fix checked klikken.

Groetjes,

Pieter

oftopic knap ventje he die pieter! t.zit hem niet in de naam hoor:thumb: offtopic

 

[Stefan85]

ik heb alle sleutels verwijderd die met het virus te maken hebben, zoals op de site van symantec staat. Ik zal NU ff de pc opnieuw opstarten om te kijke of ie weer goed doet. Ik bericht zo wel weer ff.

alvast bedankt

 

[Stefan85]

Hallo Pieter,

Ik heb de betreffende sleutel verwijderd en het probleem is opgelost.
Bedankt!

Greetz Stef

 

[Pieter Arntz]

:thumb:

Graag gedaan.

Mooi spul hè.