Go.Google.com nasleep

[frank van doore]

Ben vandaag tot de condlusie gekomen dat ik met het zelfde probleem zat.
Probleem dank zij jullie opglost bedankt daarvoor.
Nu was het zo dat ik geen systeemherstel kon doen voor het probleem was opgelost.
Daarna ging ik het even testen systeemherstel twee dagen terug en nu heb ik geen bureaublad (enkel mijn eigen foto) , menu start of werkbalk meer .
Ik kan nu enkel programmas opstarten met windows taakbeheer.
Misschien stom van me om systeemherstel te gaan proberen terwijl allest terug werkte, maar wat nu?????????????

 

[Ellasar]

Laten we beginnen met jou een eigen topic te geven

Voor helpers, TS heeft onderstaande oplossing toegepast naar aanleiding van de go.google.com problemen. en toeh liep hij tegen de zaken in zijn poist aan

http://www.helpmij.nl/forum/showpost.php?p=2534902&postcount=2

 

[lightframe]

Frank, start via taakbeheer explorer eens.
Denk dat explorer om een of andere reden niet meer automatisch start.

Het is eigenlijk een beetje wazig, maar explorer is niet alleen Windows verkenner het proces zorgt ook voor alles wat je nu mist op je scherm.

 

[frank van doore]

Krijg dan de volgende melding windows kan het bestand c:\WINDOWS\explorer.exe niet vinden.
Zou het bestand verwijderd zijn? En kan ik dit terug plaatsen?
Vind ik hier iets van terug bij prosessen?

 

[lightframe]

Krijg dan de volgende melding windows kan het bestand c:\WINDOWS\explorer.exe niet vinden.
Zou het bestand verwijderd zijn? En kan ik dit terug plaatsen?
Vind ik hier iets van terug bij prosessen?

Normaal gesproken is er een explorer.exe actief.

Wanneer je die via taakbeheer zou uitschakelen verdwijnt alles van je bureaublad, en zie je alleen nog maar de ingestelde achtergrond. Zoals nu dus op jouw pc.

Als het goed is staat er een kopie van explorer.exe in C:\WINDOWS\ServicePackFiles\i386

 

[frank van doore]

Net gekeken maar weer het zelfde antwoord kan het bestand niet vinden.

 

[lightframe]

Start als nieuwe taak ServicePackFiles\i386\explorer.exe

Net even getest op een andere PC (XP SP3) en dat werkte goed.

 

[lightframe]

Welke besturingssysteem heb je?

 

[frank van doore]

windows xp

 

[frank van doore]

xp sp3

kan bestand c:\windows\ ServicePackFiles\i386\explorer.exe niet vinden telkens weer

 

[lightframe]

Heb hier even het bestand explorer.exe neergezet. Is van XP SP3.

Rechrtsklikken, doel opslaan als... en dan in de windows map plaatsen.

Kijk eens of je daarna via taakbeheer explorer kunt starten.

 

[frank van doore]

steeds hetzelfde antwoord terug
kan het bestand c:\WINDOWS\explorer.exe niet vinden
zelfs geprobeert dit even in een nieuwe map te zetten , maar hij kan het niet vinden zegt hij
Zou dit een werking zijn van het virus waar alles mee begonnen is?
:shocked:
Het is net dat hij dit bestand gewoon niet wil openen, staat toch op de schijf en bij eigenschappen van dit bestand staat er toch 0.98mb e.d.

 

[lightframe]

Hmmm.... kun je eens scannen met Prevx CSI ?

Download http://pxnow.prevx.com/zeroL/PrevxcsiPP3690.EXE
Installeren, scannen. Als er iets gevonden wordt even vermelden wat er gevonden is.

 

[frank van doore]

een hele boterham, dit is het gedeelte van de log met de virus en dergelijke meldingen
is er een programma dat deze dingen kan verwijderen ? Probeer het nu te scannen met avg laat morgen iets horen moet morgen weer vroeg op.


Last Scan: Mon 2008-12-15 22:29:46 Romance (standaardtijd). Number of Scans: 1. Last Scan Duration: 6 minutes 45 seconds.
[B<R00000088>] C:\WINDOWS\services.exe [PX5: A5900D15006630768A2F003B3C2E070090AE17F0] Malware Group: Malicious Software
C:\WINDOWS\system32\TDSSriqp.dll [PX5: A40B83EC00B3882B7AE4009E5315BA00ECCABE7B] Malware Group: Worm
C:\Documents and Settings\Frank\Local Settings\Temporary Internet Files\Content.IE5\JL2VL03U\setup_246_3777_[1].exe [PX5: 7CFE69830036D329900A012DDDE82A004F56C5A2] Malware Group: Malicious Software
C:\WINDOWS\system32\TDSScfum.dll [PX5: AB6EB35D0074EBE0208C011FD1875B0080A978FC] Malware Group: Malicious Software
[BP] C:\WINDOWS\Temp\rdl350.tmp [PX5: 542A774400A95169E809007C0A2F5500CEF0CDAD] Malware Group: Malicious Software
[BP] C:\WINDOWS\system32\drivers\TDSSpaxt.sys [PX5: 2DBD763200A0FD58ECBF007EC163EC00E2732340] Malware Group: Cloaked Malware
C:\WINDOWS\system32\TDSSofxh.dll [PX5: FC00747C00E6EBBD8C2000C208310800C3C9A811] Malware Group: Malicious Software
C:\WINDOWS\Temp\rdl49.tmp [PX5: D2D9CB8700ED1AF482FE01D4D3C2E700F7E9C74F] Malware Group: Worm
C:\WINDOWS\Temp\rdl51.tmp [PX5: D2D9CB8700ED1AF482FE01D4D3C2E700F7E9C74F] Malware Group: Worm
C:\WINDOWS\system32\TDSSnrsr.dll [PX5: 5C6AC88800B3882B74E4009E5315BA0019D143A7] Malware Group: Worm
C:\WINDOWS\Temp\TDSSb030.tmp [PX5: AB6EB35D0074EBE0208C011FD1875B0080A978FC] Malware Group: Malicious Software
C:\WINDOWS\Temp\TDSSa708.tmp [PX5: 5C6AC88800B3882B74E4009E5315BA0019D143A7] Malware Group: Worm
C:\WINDOWS\Temp\TDSSab00.tmp [PX5: A40B83EC00B3882B7AE4009E5315BA00ECCABE7B] Malware Group: Worm
C:\WINDOWS\Temp\TDSSa320.tmp [PX5: FC00747C00E6EBBD8C2000C208310800C3C9A811] Malware Group: Malicious Software
[BP] C:\WINDOWS\Temp\rdl13.tmp [PX5: 542A774400A95169E809007C0A2F5500CEF0CDAD] Malware Group: Malicious Software
[BP] C:\WINDOWS\Temp\TDSS9f38.tmp [PX5: 2DBD763200A0FD58ECBF007EC163EC00E2732340] Malware Group: Cloaked Malware
C:\WINDOWS\Temp\TDSSe623.tmp [PX5: CCF1384D0036D329900A012DDDE82A000C303FA7] Malware Group: Cloaked Malware
C:\WINDOWS\Temp\TDSSe680.tmp [PX5: BD40CCE80069199C72940AC29644750046EABB49] Malware Group: Malicious Software
C:\WINDOWS\Temp\TDSS42db.tmp [PX5: 17C609000036D329100A022DDDE82A003C693CF8] Malware Group: Cloaked Malware

 

[lightframe]

Stuur me even een e-mail (xxxxxxxxxxx) en ik geef je een trial-code voor het programma. Dan kun je alles verwijderen.

 

[frank van doore]

Computer waarschijnlijk nu virus vrij maar explorer opstarten lukt nog steeds niet.
Bestand staat er zeker wel maar bij het openen via taakbeheer zegt hij nog steeds dat hij het bestand niet kan vinden.
Begin stilaan te wanhopen dat ik windows xp terug zal moeten laten herinstaleren.

 

[frank van doore]

Net laten scannen met super antispyware, vond nog 79 registerproblemen .
Nadien is heel de boel opgelost.:thumb:

Dank aan lightframe voor alle hulp geboden.:love::thumb:

 

[lightframe]

Mooi :thumb:

Prevx had er al heel wat rommel uitgehaald, services.exe was verborgen met een rootkit.

 

[frank van doore]

rootkit (wat dat beest ook mogen zijn) heb ik zien staan bij de uitslag van de scan van superantispyware samen met de naam TDSSserv waar het allemaal begonnen is zie http://www.helpmij.nl/forum/showthread.php?t=392073
Nadien deed hij verder met het systeemherstel waar ik onder tussen al een paar dagen mee begonnen was en alles loopt weer op wieltjes (hoop ik)
Wel gezien dat het beveiligcentrum nog steeds uitgeschakeld is.
Omdat security center-service uitgeschakeld of niet beschikbaar is. ?????

 

[frank van doore]

Wat is een rootkit?