Virus of worm???

[Rob Rif]

VIRUS OF WORM????

Bij OPSTARTEN krijg ik nu het WELKOM scherm met inlogkeuze ADMINISTRATOR of GAST. Bij inloggen komt tekst: "Uw persoonlijke instellingen worden geladen".
Flits... weg... en dan een nieuw scherm met de regel:
Na het laden een nieuw scherm met de tekst: "Uw persoonlijke instellingen worden opgeslagen". Voorts kan ik niet meer inloggen en bij het 1e scherm.

Dus terug bij af. Ik kom er niet in. Ook niet in de veilige mode.
Van alles geprobeerd... Op schij D een 2e XP gezet, virusscanner, ad-aware-spybot, dr.web, etc..
Via herstelconsole user32.dll teruggezet, userinnit.exe teruggezet ipv wsaupdater.exe.
Hoe kan je via herstelconsole in het register van schijf C (1e windows xp) komen?
Heeft iemand enig idee hoe dit op te lossen?
Ben zeer onthand. Dacht aan een virus of AVG.
Wie heeft er een TIP of oplossing????

 

[lightframe]

Da's een lastige...

Je kunt die goede Userinit.exe hernoemen naar Wsaupdater.exe en dan weer in windows/system32/ zetten (als Wsaupdater.exe daar ook stond)

In de recovery console;

cd system32 (enter)
copy userinit.exe wsaupdater.exe (enter)
exit (enter)


Dan hoef je dus om in te kunnen loggen even niets aan te passen in het register.
Daarna de boel weer herstellen.

 

[Rob Rif]

Da's een lastige...

Je kunt die goede Userinit.exe hernoemen naar Wsaupdater.exe en dan weer in windows/system32/ zetten (als Wsaupdater.exe daar ook stond)

In de recovery console;

cd system32 (enter)
copy userinit.exe wsaupdater.exe (enter)
exit (enter)


Dan hoef je dus om in te kunnen loggen even niets aan te passen in het register.
Daarna de boel weer herstellen.

Bedoel je, dat wsaupdater.exe weer in windows/system32 moet komen te staan?

 

[lightframe]

Ja, maar NIET de echte wsaupdater.exe

Je kunt userinit.exe kopieren als wsaupdater.exe, dus in het register staat nu nog dat wsaupdater.exe moet worden gestart en dat wil je aanpassen. Je komt er nu echter niet in om het aan te passen.

Wanneer wsaupdater.exe is vervangen door userinit.exe maar dan met de naam wsaupdater.exe is het probleem opgelost en kun je weer inloggen.

 

[Rob Rif]

Ja, maar NIET de echte wsaupdater.exe

Je kunt userinit.exe kopieren als wsaupdater.exe, dus in het register staat nu nog dat wsaupdater.exe moet worden gestart en dat wil je aanpassen. Je komt er nu echter niet in om het aan te passen.

Wanneer wsaupdater.exe is vervangen door userinit.exe maar dan met de naam wsaupdater.exe is het probleem opgelost en kun je weer inloggen.

Bedankt, ga het proberen. PC bijna klaar met (nogmaals) scannen in veilge mode via 2e XP met Malwarebytes. Ga het daarna proberen.

 

[lightframe]

Wanneer je weer kunt inloggen moet je wel die instelling in het register even aanpassen.
Anders zal malwarebytes misschien die regel verwijderen en zit je weer met hetzelfde probleem.

Kan ook zijn dat malwarebytes de juiste instelling terugzet, maar controleer het voordat je weer gaat uitloggen of herstarten.

 

[Rob Rif]

Wanneer je weer kunt inloggen moet je wel die instelling in het register even aanpassen.
Anders zal malwarebytes misschien die regel verwijderen en zit je weer met hetzelfde probleem.

Kan ook zijn dat malwarebytes de juiste instelling terugzet, maar controleer het voordat je weer gaat uitloggen of herstarten.

Heb jouw aanbevelingen uitgevoerd. Zelfs de BART-PE gedaan, geen resultaten! Kom steeds terug in welkomscherm-wachtwoord intikken-wordt gelzen-wordt opgeslagen en weer in welkomscherm.
Zelfs daarna nog een veilige mode-scan met SUPER-antispyware gedaan, alleen wat trackingcookies.
Heb je nog een aanbeveling?

 

[lightframe]

Als er nog meer verwijzingen naar malware in het register staan dan weet ik het eigenlijk ook niet. Maar de oplossing om userinit.exe ook in system32 te zetten als wsaupdater.exe zou in principe dit probleem moeten oplossen.

Anders eens kiezen om windows opnieuw te installeren en te kiezen voor een reparatie van de huidige installatie.

 

[Rob Rif]

Als er nog meer verwijzingen naar malware in het register staan dan weet ik het eigenlijk ook niet. Maar de oplossing om userinit.exe ook in system32 te zetten als wsaupdater.exe zou in principe dit probleem moeten oplossen.

Anders eens kiezen om windows opnieuw te installeren en te kiezen voor een reparatie van de huidige installatie.

Dat is uiteindelijk ook gebeurd. Voorlopig opnieuw geinstalleerd met reparatie.
Bedankt allemaal voor het meedenken...... Fijne Kerst!