Taakbeheer en regedit verdwijnen?

[blaataap]

Hallo,

Op onze server met Windows XP Home hebben we een eigenaardig probleem, onder een bepaalde account hebben we het probleem dat als je taakbeheer opent het na 2 seconden weer verdwijnt en met het register idem dito.. onder alle andere accounts is dit niet het geval. Volgens mij komt dit door het downloaden van het bestand "Half-Life keygen (+ogc hack).exe".. maar aangezien dit bestand door maarliefst 36 mensen geshared werd vind ik dat een beetje vaag dat het hierdoor kan komen.

Ik heb het bestand gescanned met AntiVir (nieuwste updates blablabla) en er scheen geen virus in te zitten... raaaaar!

Ik vind het verder namelijk wel storend, afgezien van het feit dat ik liever op m'n eigen pc zit maar goed..

Wie kan mij dus vertellen wat ik hieraan kan doen? En wat de mogelijke oorzaak is?

 

[nteusink]

Zie je de symptomen die hier beschreven staan?

http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.f.worm.html

Ik zie daar onder andere dit staan:

5. Copies itself to the %Windir%\sCache32 folder as the following filenames:
(...)
Half-Life keygen (+ogc hack).exe
(...)

 

[blaataap]

Volledig juist, enorm bedankt, ik ga het even verwijderen.

 

[nteusink]

No problem.

Raar dat antivir m niet pakt.
Je kan het bestand eventueel opsturen naar virus@free-av.com als je het nog niet weggegooid hebt.

 

[blaataap]

Geplaatst door nteusink
No problem.

Raar dat antivir m niet pakt.
Je kan het bestand eventueel opsturen naar virus@free-av.com als je het nog niet weggegooid hebt.

Inderdaad, maare hoe kan ik 'm deleten als ik geen taakbeheer of regedit meer heb? Ik heb trouwens ook geen msconfig meer... het wordt na een bepaalde tijd gewoon afgesloten :/..

 

[nteusink]

Hmm.. misschien met een alternatieve process manager, zoals die van sysinternals:

http://www.sysinternals.com/ntw2k/freeware/procexp.shtml

of anders misschien met een online scan bij housecall of symantec.

 

[Pieter Arntz]

Download deze zip file: http://www.aboutme.com/freeatlast/misc/Fixes.zip

er zitten twee reg files in, dubbelklik erop en klik OK als gevraagd wordt om ze aan het register toe te voegen.

Dat zou je de mogelijkheid om in het register en met taakbeheer te werken moeten herstellen.

Groetjes,

Pieter

 

[blaataap]

Nee Pieter, dat werkt dus niet.. :// En Niels, zie de bijlage.

En ik ga nu even die online scan doen.

 

[blaataap]

Hij is er UIT!!

Echt enorm bedankt, en nu weet ik het zeker: ik kan niet zonder Helpmij!

 

[NeedHelp]

Off Tropic.... Maar Het Moet Toch Gezegd Worden !

Humz...

Please... Cheat niet bij Halflife of Counterstrike.

Ik hoop dat je je lesje geleerd hebt !

Groeten,