Trojan Horse PSW banker4: AVG False positive

Zelfde probleem hier.

Ik heb nu de windows installatie cd erin, zit in de repair console en probeer uit alle macht user32.dll weer terug te zetten.
Deze methoden heb ik geprobeerd

expand D:\i386\user32.dl_ C:\windows\system32
copy C:\windows\servicepackfiles\i386\user32.dll C:\windows\system32\

Helaas geven beide methoden dezelfde melding: Het systeem kan het opgegeven bestand niet vinden.

Wat nu?

SP3 is de oplossing, maar hoe installeer ik dat zonder werkende windows?

Ik zit met hetzelfde probleem alleen nu dus het volgende: ik kan veilige modus niet inkomen en dus niks aanpassen of installeren. Deze laptop kan geen cdtjes schrijven en dus daar ligt voor mij geen oplossing en mijn harddisk kan ik ook niet aan mijn laptop hangen. Heb nog wel een externe USB harddisk tot mijn beschikking dus misschien dat ik daarmee iets kan doen, iemand een suggestie? (Heb zelf ook geen Windows installatie cd of bootdisk liggen)

Ik ben blijkbaar niet de enige, spuit11

mijn oplossing:

booten vanaf windows CD rom
kies herstel installatie (optie R)
voor de belgen, pas even de toetsenbord indeling aan als je niet wil zoeken naar de ":"

navigeer op de windows CD naar de map i386 ("cd i386")

en dan "copy user32.dl_ c:\windows\system32\user32.dll"

"exit"

Op AVG forum ook een topic over..
Lijkt een fake melding.
Heb van alles geprobeerd (behalve SP3) maar alleen bij AVG een virus melding.
Alleen bij een oude non sp1/sp2 user32.dll heb ik deze melding niet.
(idd vanaf de originele installatie cd)

shaiwa887 wijzigde dit bericht 09-11-2008 15:51 (6%)

Het probleem zit ook in Service pack 3, ik heb nu 3 pc's moeten verhelpen met service pack 3 erop. Wat bij mij werkte is user32.dll en gdi32.dll (raakte ook beschadigd(?)) vervangen. En daarna AVG verwijderen.

User32.dll terug gezet.. nogsteeds BSOD bij laden van windows XP (sp2) met de melding dat hij winsvr winsrv niet kan vinden. Maar dit bestand kan ik ook niet vinden op een nog werkende pc.... Deze ga ik nu maar even kopieren vanaf een andere pc...

De virusdefinitie update is trouwens nu ook van de avg website verdwenen.

Tutti-frutti wijzigde dit bericht 09-11-2008 15:57 (31%)

Nieuwe vordering bij mij, maar ik schiet er niet zo veel mee op.

Ik probeerde copy E:\i386\user32.dll C:\windows\system32

Dat werkte (copied 1 file). Gek, want E is een andere partitie van mijn HD waar niks van windows op staat.
toen exit, en nog steeds een blauw scherm, en precies dezelfde melding (kan user32.dll niet vinden)

waar hoort gdi32.dll?
en waarvandaan kan ik hem halen?

edit:
copy werkte niet, expand wel

expand E:\i386\user32.dl_ C:\windows\system32

"extracted 1 file"

exit

En nu boot mijn computer weer als normaal.

Duesenberg J wijzigde dit bericht 09-11-2008 16:05 (17%)

Heb de winsrv.dll en de gdi32.dll ook op server gezet. Zijn allemaal de SP2 files. SP3 files on request

trinite_t wijzigde dit bericht 09-11-2008 16:05 (23%)

ik heb het teruggezet door een BartPe cd te maken, je hebt wel een installatiecd van xp nodig (howto via youtube http://nl.youtube.com/watch?v=0reKK2ASEaU) in dit filmpje vind je ook alle links
veilige modus werkte niet meer bij mij

Daarna gewoon het bestand 'user32.dll' van een andere pc kopiëren en op een usb stick zetten ofzo
booten vanaf de cd die je gemaakt hebt en dan ga je naar captain nemo (programma op bartpe die lijkt op de verkenner van een gewone pc maar je moet het nog invoegen in bartpe zelf bij 'plugins'->zie youtube)

In captain nemo ga je naar je usb stick (vb drive E)
navigeer naar het bestand user32.dll
rechtermuisklik en kopiëren naar c:\WINDOWS\system32
en dan bartpe afsluiten (shut down in bartpe)

bij mij werkte het
succes

(ps: als avg weer melding geeft op 'ignore' klikken of je kan opnieuw beginnen)

tomy123456 wijzigde dit bericht 09-11-2008 16:14 (6%)

Oke.. de melding dat svr32.dll niet wilde laden is verholpen door inderdaad in veilige modus avg te verwijderen. De pc boot dus weer zonder problemen. Enige wat ik uiteindelijk heb gedaan is dus:
- user32.dll gekopieerd vanaf andere computer (in ubuntu live bijvoorbeeld)
- Pc in veilige modus gestart, en dan avg verwijderd.

quote:

w00Dy schreef op zondag 09 november 2008 @ 15:48:
Ik ben blijkbaar niet de enige, spuit11

mijn oplossing:

booten vanaf windows CD rom
kies herstel installatie (optie R)
voor de belgen, pas even de toetsenbord indeling aan als je niet wil zoeken naar de ":"

navigeer op de windows CD naar de map i386 ("cd i386")

en dan "copy user32.dl_ c:\windows\system32\user32.dll"

"exit"

Hallo,

ik probeer te herstellen maar dan vraagt hij naar het admin paswoord, wat er niet eens opzit, enteren helpt niet, dan krijg ik te lezen dat na 3 maal een foutief paswoord mijn pc opnieuw opstart, het blijft dus een oneindige loop van opstarten, en zolang ik dus niet opgestart raak kan ik die dll file ook niet verplaatsen of vervangen? wie kan mij helpen???

Groetjes, Christel

quote:

pluto71 schreef op zondag 09 november 2008 @ 16:17:
[...]

Hallo,

ik probeer te herstellen maar dan vraagt hij naar het admin paswoord, wat er niet eens opzit, enteren helpt niet, dan krijg ik te lezen dat na 3 maal een foutief paswoord mijn pc opnieuw opstart, het blijft dus een oneindige loop van opstarten, en zolang ik dus niet opgestart raak kan ik die dll file ook niet verplaatsen of vervangen? wie kan mij helpen???

Groetjes, Christel

Maak "even" een BartPE-cd zoals tomy123456 in "Trojan Horse PSW banker4: AVG False posi..." beschrijft.
Hiervoor heb je dan geen administrator-pass nodig om in je windows-mappen te komen.
De persoon die je pc ooit geinstalleerd heeft, heeft waarschijnlijk wel voor het administrator account een wachtwoord ingesteld maar dit account zie je bij het inloggen in Windows waarschijnlijk niet eens omdat jij met een ander account met administrator rechten werkt.

FlipFluitketel wijzigde dit bericht 09-11-2008 16:21 (22%)

gdi32.dll hoort ook in \windows\system32

Ik had vandaag het zelfde probleem (gelijktijdig op 2 PC's).
Ik heb user32.dll terug gezet van een backup, door mij PC te booten met "Roadstarter boot cd".
Als je met deze cd boot, start je "Windows Workstation XP Live" en kan je zonder admin password het bestand terug zetten in \system32
Je moet dan wel even het "iso"-bestand downloaden en op een cd zetten.

Frits Boelema wijzigde dit bericht 09-11-2008 17:44 (10%)

quote:

Frank__B schreef op zondag 09 november 2008 @ 16:25:
gdi32.dll hoort ook in \windows\system32

Dat kan je ook met de BartPe cd doen
Je kan gelijk welk bestand terugzetten denk ik

Bij mij was het juist het 'user32.dll' bestand dat weg was

Zelfde probleem hier gehad bij de laptop van mijn moeder, opgelost via de manieren hier boven... wel slecht van AVG .

quote:

Tutti-frutti schreef op zondag 09 november 2008 @ 15:51:
User32.dll terug gezet.. nogsteeds BSOD bij laden van windows XP (sp2) met de melding dat hij winsvr winsrv niet kan vinden. Maar dit bestand kan ik ook niet vinden op een nog werkende pc.... Deze ga ik nu maar even kopieren vanaf een andere pc...

De virusdefinitie update is trouwens nu ook van de avg website verdwenen.

Ik heb hier exact hetzelfde probleem. winsrv.dll staat echter gewoon in de map windows\system32. Weet iemand hoe ik verder kan? Ben jij al verder gekomen Tutti-frutti?

quote:

Weanuts schreef op zondag 09 november 2008 @ 16:42:
[...]


Ik heb hier exact hetzelfde probleem. winsrv.dll staat echter gewoon in de map windows\system32. Weet iemand hoe ik verder kan? Ben jij al verder gekomen Tutti-frutti?

Ja, Tutti-frutti in "Trojan Horse PSW banker4: AVG False posi..."

haha, word net gebeld door m'n zus met hetzelfde probleem. Tnx voor de tips alvast, zo hoef ik niet al te lang te kloten hopelijk.

zojuist schoozus' pc telefonisch gefixt door user32.dll van de xp cd naar c:\windows\system32 te expanden, via expand D:\i386\user32.dl_ C:\windows\system32

pc doet het weer

Ok ik heb een vreemde, in C:\WINDOWS\$NtServicePackUninstall$
staat een file die ook user32.dll heet.. Zelfde psw.banker4.nogwatvirus nou in eerste instantie verwijderd (move to vault) en daarna ging ik zoeken kwam ik op helpmij.nl etc uit.

Zou ik die file in de "restore" map van SP2 (ik draai SP3) kunnen weggooien?

Ik ben net gebeld door me broer, die is alweer zover dat hij bsods krijgt en moet rebooten ga morgen langs om veilige modus te proberen.


Nog een leuke how-to oplossing: http://www.nucia.nl/forum/showthread.php?t=42813

/edit: ohjah.. geen uitslag op user32.dll in system32 directory

Maynar wijzigde dit bericht 09-11-2008 16:59 (6%)
Reden: check op "normale" user32.dll

Vanmorgen om 10 uur wakker gebeld vanwege dit probleem.. thank you AVG

quote:

Tutti-frutti schreef op zondag 09 november 2008 @ 16:46:
[...]

Ja, Tutti-frutti in "Trojan Horse PSW banker4: AVG False posi..."

Stom stom, gewoon overheen gelezen. Dit was inderdaad de oplossing! Bedankt!!!

EDIT: Ik werd vanmidag door mijn nichtje wakker gebeld voor dit probleem.

Weanuts wijzigde dit bericht 09-11-2008 17:21 (11%)

quote:

tomy123456 schreef op zondag 09 november 2008 @ 16:10:
ik heb het teruggezet door een BartPe cd te maken, je hebt wel een installatiecd van xp nodig (howto via youtube http://nl.youtube.com/watch?v=0reKK2ASEaU) in dit filmpje vind je ook alle links
veilige modus werkte niet meer bij mij

Daarna gewoon het bestand 'user32.dll' van een andere pc kopiëren en op een usb stick zetten ofzo
booten vanaf de cd die je gemaakt hebt en dan ga je naar captain nemo (programma op bartpe die lijkt op de verkenner van een gewone pc maar je moet het nog invoegen in bartpe zelf bij 'plugins'->zie youtube)

In captain nemo ga je naar je usb stick (vb drive E)
navigeer naar het bestand user32.dll
rechtermuisklik en kopiëren naar c:\WINDOWS\system32
en dan bartpe afsluiten (shut down in bartpe)

bij mij werkte het
succes

(ps: als avg weer melding geeft op 'ignore' klikken of je kan opnieuw beginnen)

Heb deze stappen nu gevolgd en zit nu in BartPE op mn eigen computer maar om de een of andere rede zie ik mijn eigen schijf niet en staat de C: als een verwijderbare schijf. Kortom ik kan de user32.dll niet kopieren omdat mijn schijf er niet tussenstaat

Elke keer als ik een command probeer, bijvoorbeeld copy C:\windows\servicepackfiles\i386\user32.dll C:\windows\system32\ of expand D:\i386\user32.dl_ C:\windows\system32 zegt hij ''Toegang geweigerd''.

Enig idee wat ik kan doen om dit op te lossen?