msconfig en regedit floepen uit

[bijl0589]

Zo vreemd.
Als ik regedit of msconfig in uitvoeren intyp en open, dan floepen ze steeds na een seconde of 5 weer weg.
Ik kan zo niks beginnen.
Niet dat ik ooit wat doe in regedit, meestal alleen kijken, maar Msconfig gebruik ik wel regelmatig om programma's niet op te laten starten...
Ik kan in de help en ondersteuning hierover niets vinden.
Wat is hier de oorzaak van?

 

[Jheroen]

heb je geen virus of spyware aan boord?

 

[Jozo]

Grote kans dat je een virus hebt, scan eens online:
http://housecall.trendmicro.com/housecall/start_corp.asp

 

[bijl0589]

Heb ik vanmorgen net gedaan en ik had:
WORM_AGOBOT.MG
en DOS_AGOBOT.GEN

de bovenste kon ik verwijderen maar de tweede was in gebruik, maar toen ik dus in het register wou kijken,kon dat dus niet.

 

[Jozo]

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=DOS_AGOBOT.GEN

 

[buffy]

Geplaatst door bijl0589
Heb ik vanmorgen net gedaan en ik had:
WORM_AGOBOT.MG
en DOS_AGOBOT.GEN

de bovenste kon ik verwijderen maar de tweede was in gebruik, maar toen ik dus in het register wou kijken,kon dat dus niet.

Verwijderinstructies:

WORM_AGOBOT.MG: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.MG

DOS_AGOBOT.GEN: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=DOS_AGOBOT.GEN

 

[Jozo]

Geplaatst door buffy




Verwijderinstructies:

WORM_AGOBOT.MG: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.MG

Had ik ook gevonden, maar :


To remove the malware autostart entries:

Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter

Geplaatst door bijl0589

Als ik regedit of msconfig in uitvoeren intyp en open, dan floepen ze steeds na een seconde of 5 weer weg.

 

[buffy]

Dat zie ik Jozo, maar WORM_AGOBOT.MG had de vraagsteller blijkbaar al verwijderd. Voor het verwijderen van DOS_AGOBOT.GEN hoeft de vraagsteller, volgens de verwijderinstructies, niet met regedit of msconfig aan de slag.

 

[bijl0589]

Tja..

Die verwijderinstructie, met de zoekopdracht naar hostfiles leverde ook niets op..
De enige files die gevonden werden, hadden niets van die adressen die genoemd werden..
'k vond in ieder geval niets als ik die files in notepad opende

daarom wou ik ook in het register zoeken..

 

[bijl0589]

Ik heb net nog even een nieuwe houscall scan gedaan, en nu vindt hij dus die MG, die hij zegt niet te kunnen verwijderen.
Daar zijn weer andere verwijderinstructies voor als ik dat zo zie.
Die ga ik eerst even proberen.

edit:
Gelukt, allebei programma's doen het weer.
Zal voor de zekerheid nog een scan doen.
bedankt voor de hulp.

 

[bijl0589]

Nu heb ik nog een klein vraagje.

Ik heb gisteren worm_agobot.mg verwijderd door de computer in de veilige modus op te starten, volgens de handleiding van trend housecall,

deze handelingen heb ik gedaan:

On Windows XP
Restart your computer.

Press the F8 key when prompted.
Choose the Safe Mode option from the Windows Advanced Options Menu then press Enter.

This procedure terminates the running malware process from memory. You will need the name(s) of the file(s) detected earlier.

On Windows NT/2000/XP systems, press
CTRL+SHIFT+ESC, then click the Processes tab.
In the list of running programs*, locate the malware file or files detected earlier.
Select one of the detected files, then press either the End Task or the End Process button, depending on the version of Windows on your system.
Do the same for all detected malware files in the list of running processes.
To check if the malware process has been terminated, close Task Manager, and then open it again.
Close Task Manager.

hier kon ik niks in vinden, ik ben toen doorgegaan met dit:

To remove the malware autostart entries:
Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
In the right panel, locate and delete the entry:
Windows Login = "winlog.exe"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>RunServices
In the right panel, locate and delete the entry or entries:
Windows Login = "winlog.exe"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>System>CurrentControlSet>Services>
In the list of registry keys, locate and delete the registry key:
Windows Login
Close Registry Editor.


Ik heb de comp. opnieuw opgestart en kon msconfig en regedit weer gewoon gebruiken.
In msconfig/ opstarten, stond nog wel winlog, maar wel met het vinkje uit.

Maar nu krijg ik elke keer als ik de PC opstart dit bericht:
hulpprogramma vcoor systeemconfiguratie
U hebt met H.program. voor syst.config. wijzigingen aangebracht in de manier waarop Windows start.
Het H.program. voor syst. config is in diagnostische of selectieve opstartmodus gestart.
Hierdoor wordt dit bericht weergegeven en wordt elke keer als windows start het hulpprogamma gestart.
Kies normale opstartmodus in het tabblad algemeen als u windows normaal wilt starten en de verandering die u heeft gemaakt met Hulpprogram voor syst. config ongedaan wilt maken.

Nu wil ik wel gewoon opstarten (wat ik volgens mij ook doe) maar als ik de verandering ongedaan maak krijg ik toch de boel weer terug die ik net volgens de aanwijzing van Trend heb verwijderd?
Ik vindt dit een beetje verwarrend bericht, ik kan het wel uitvinken, maar ik wil eigenlijk eerst weten wat het precies betekent.
Kon in de help en ondersteuning van XP helemaal niks vinden.