Trojan Horse PSW banker4: AVG False positive

quote:

Loadichus schreef op maandag 10 november 2008 @ 23:12:
Met de tips in dit topic is het al gelukt een aantal computers te maken, echter heb ik nu 1 probleem geval.

En de vraag is samen te vatten als: Hoe kan ik in Ubuntu de HD forceren om te openen?

Uhm forceren hoeft niet, probeer de volgende commands eens:
code:

sudo mkdir /local/
sudo mount /dev/hda1 /local/

Zo is 't bij mij gelukt op een kapotte cd, wel knoppix, maar dat zou niet uit moeten maken. Succes!

quote:

Church of Noise schreef op maandag 10 november 2008 @ 19:41:
Ik heb user32.dll laten verwijderen door AVG, en had daarbij 't bijkomende nadeel dat ik 'n Asus eee 900 heb en voorlopig geen externe cd/dvd-lezer.
Na wat zoeken, heb ik dit programma'tje gevonden: http://www.ntfs.com/boot-disk.htm dat je toelaat een bootable usb-stick te maken (10 dagen free trial). Na 't klaarmaken van de usb-stick op m'n desktop, copieerde ik de dll ook op de stick, en het probleem was opgelost door met de usb stick te booten en de dll te copieren naar de juiste plaats.

Dit bootprogramma heeft me uiteindelijk geholpen. Thanks!

Beste Allemaal,

Na het spitten door de diverse pagina's en links kan ik de laptop van mn schoonzusje niet aan de praat krijgen. Gisterenochtend ontving ik een alarm-sms dat haar laptop maar bleef opstarten en ze niet meer in windows kwam.

Het betreft een Acer Aspire 5101 AWLMi, bij het opstarten kom ik echter met geen mogelijkheid in de BIOS (F2). Het toetsenbord reageert nergens op, ook niet als ik in het scherm kom waar de keuze gemaakt kan worden voor bijvoorbeeld opstarten in de veilige modus.

Gisterenavond een CD op mijn eigen laptop gemaakt (BartPE-cd) en deze in de laptop van mijn schoonzusje gestopt....helaas....hij pakt de CD-rom niet als primair en ik kan dit niet instellen omdat ik niet bij de BIOS kom...

Ik heb dus geen idee wat ik er nu nog aan kan doen, iemand ?

Alvast bedankt!

Hoezo kom je niet in de bios ? Wachtwoord, of weet je niet welke toets ? Meestal is het de DEL toets, ESC, F10 etc...

Misscchien dat een bootable USB stick wel werkt voor je dan ?

Hallo allemaal,

Eerst had ik een complete reinstall gedaan toen ik nog niet wist dat AVG het probleem was. Gisteren heb ik samen met een maat handmatig de benodigde bestanden terug gezet. (Hij had een cd met een os, toen konden we op mijn harde schijf komen. Veilige modus werkte niet)

Enige wat ie nu doet is xp opstarten (geen startup loop meer gelukkig), en de melding "cocreateinstance error" geven. Klik je op ok doet ie verder niks meer. HELP!

Ik heb echt alles al geprobeerd en ben hier al 2 dagen mee bezig. Bedankt AVG.

slappezever wijzigde dit bericht 11-11-2008 09:07 (98%)

quote:

ginod schreef op dinsdag 11 november 2008 @ 08:53:
Hoezo kom je niet in de bios ? Wachtwoord, of weet je niet welke toets ? Meestal is het de DEL toets, ESC, F10 etc...

Misscchien dat een bootable USB stick wel werkt voor je dan ?

probleem is dat ik niet in de bios kom. Dus bij het opstarten kan ik de F2 toets (deze is nodig om in de bios te komen) indrukken wat ik wil maar er gebeurd niets....dus schiet de laptop daarna door na het windows opstartscherm en dat blijft ie continu opnieuw opstarten...

Als ik een bootable usb stick erin stop betwijfel ik of deze gepakt wordt, aangezien ook de 'bootable' cd die ik gemaakt had bij het opstarten van de laptop niet gepakt wordt...maar ga het proberen

quote:

AcidBanger schreef op maandag 10 november 2008 @ 17:33:
Ik heb hetzelfde probleem hier ondervonden.

Als je geen map met servicepackfiles op je PC heb kan je gewoon het DLL bestandje terug vinden op je windows CD/DVD.

C:\i386

Als je de commando zoekt om hem te vervangen ( in windows recovery console )ik post hem hieronder.

copy D:\i386\user32.dl_ C:\WINDOWS\System32\user32.dll

Ik ben ervan uitgegaan dat je CD/DVD station D: is kan natuurlijk verschillen per PC.

Ik had hetzelfde, maar heb het volgende gedaan (komt op hetzelfde neer...)

copy C:\WINDOWS\i386\user32.dl_ C:\WINDOWS\System32\user32.dll

quote:

slappezever schreef op dinsdag 11 november 2008 @ 09:03:
test

huh

***** Sorry voor de TEST post. Ik wist niet meer of ik van deze site een pass had ****

Hallo allemaal,

Eerst had ik een complete reinstall gedaan toen ik nog niet wist dat AVG het probleem was. Gisteren heb ik samen met een maat handmatig de benodigde bestanden terug gezet. (Hij had een cd met een os, toen konden we op mijn harde schijf komen. Veilige modus werkte niet)

Enige wat ie nu doet is xp opstarten (geen startup loop meer gelukkig), en de melding "cocreateinstance error" geven. Klik je op ok doet ie verder niks meer. HELP!

Ik heb echt alles al geprobeerd en ben hier al 2 dagen mee bezig. Bedankt AVG.

quote:

Ron25 schreef op dinsdag 11 november 2008 @ 09:07:
[...]


probleem is dat ik niet in de bios kom. Dus bij het opstarten kan ik de F2 toets (deze is nodig om in de bios te komen) indrukken wat ik wil maar er gebeurd niets....dus schiet de laptop daarna door na het windows opstartscherm en dat blijft ie continu opnieuw opstarten...

Als ik een bootable usb stick erin stop betwijfel ik of deze gepakt wordt, aangezien ook de 'bootable' cd die ik gemaakt had bij het opstarten van de laptop niet gepakt wordt...maar ga het proberen

Misschien werkt het wel om de BIOS via een extern toetsenbord te benaderen.

quote:

slappezever schreef op dinsdag 11 november 2008 @ 09:11:
***** Sorry voor de TEST post. Ik wist niet meer of ik van deze site een pass had ****

Hallo allemaal,

Eerst had ik een complete reinstall gedaan toen ik nog niet wist dat AVG het probleem was. Gisteren heb ik samen met een maat handmatig de benodigde bestanden terug gezet. (Hij had een cd met een os, toen konden we op mijn harde schijf komen. Veilige modus werkte niet)

Enige wat ie nu doet is xp opstarten (geen startup loop meer gelukkig), en de melding "cocreateinstance error" geven. Klik je op ok doet ie verder niks meer. HELP!

Ik heb echt alles al geprobeerd en ben hier al 2 dagen mee bezig. Bedankt AVG.

Het is niet echt nuttig om binnen 10min je vraag opnieuw te stellen (wordt sowieso ook niet echt op prijs gesteld). Heb je die melding al eens in Google gegooid? Lijkt er dus op dat een of ander programma niet lekker meer werkt.
Welke bestanden heb je teruggezet? In de meeste gevallen is het nl. voldoende om maar 1 bestand terug te zetten..

quote:

Ron25 schreef op dinsdag 11 november 2008 @ 09:07:
[...]
probleem is dat ik niet in de bios kom. Dus bij het opstarten kan ik de F2 toets (deze is nodig om in de bios te komen) indrukken wat ik wil maar er gebeurd niets....dus schiet de laptop daarna door na het windows opstartscherm en dat blijft ie continu opnieuw opstarten...

Als ik een bootable usb stick erin stop betwijfel ik of deze gepakt wordt, aangezien ook de 'bootable' cd die ik gemaakt had bij het opstarten van de laptop niet gepakt wordt...maar ga het proberen

Hierzo hetzelfde liedje...
PC van schoonfamilie vertoonde kuren, bsod's en onverwachte restarts etc.
Pas nu zie ik dit hele verhaal, en ja, ook zij hebben AVG geinstalleerd.
Vanavond wil ik proberen de dll(s) terug te zetten, maar ook bij mij werkt het toetsenbord niet meer.
Begin van de maandag nog wel, echter na een aantal forced restarts hield hij ermee op.
Ligt niet aan het toetsenbord, ander geprobeerd zelfde resultaat.
Melding in de POST over ontbrekend toetsenbord verschijnt...

Enig idee hoe dit op te lossen??

Ik heb gisteren ook een uur liggen kloten bij een nicht van me, heb 4 verschillende oplossingen geprobeerd maar kwam er niet uit. Vanmiddag kwam er nog iemand langs, hopelijk krijgt die het gefixed...

Beste mensen,

Hier dus nog een geval, alleen ik kom niet eens verder dan de keuze voor veilige modus (f8), heb geen opstartcd of usb stick en ben een totale nitwit op dit gebied.
Probleem: opstartloop. Ik kom dus niet verder. Ik kan voor veilige modus kiezen, maar dan start ie niet door. Vervolgens gaat ie dan weer vrolijk opnieuw opstarten. Ook bij de keuze laatste config terugzetten gebeurt er niets.
Hoe werkt dat Live ubuntu? ik zie daar linux voorbij komen. wat is dat en kan dat gewoon op een pc met windows xp prof sp2?
Wat moet ik dan precies downloaden? Ik hoop dat iemand mij wil helpen?!


Thanks alvast!

jacq.

quote:

sjakkie99 schreef op dinsdag 11 november 2008 @ 13:50:
Beste mensen,

Hier dus nog een geval, alleen ik kom niet eens verder dan de keuze voor veilige modus (f8), heb geen opstartcd of usb stick en ben een totale nitwit op dit gebied.
Probleem: opstartloop. Ik kom dus niet verder. Ik kan voor veilige modus kiezen, maar dan start ie niet door. Vervolgens gaat ie dan weer vrolijk opnieuw opstarten. Ook bij de keuze laatste config terugzetten gebeurt er niets.
Hoe werkt dat Live ubuntu? ik zie daar linux voorbij komen. wat is dat en kan dat gewoon op een pc met windows xp prof sp2?
Wat moet ik dan precies downloaden? Ik hoop dat iemand mij wil helpen?!


Thanks alvast!

jacq.

Ik snap dat je het lastig vind, maar neem alsjeblieft eerst dit hele topic door. Er staat alles in wat je nodig hebt. Zaak is het even om bijvoorbeeld Hiren's bootdisk of BartPE te downloaden.

Oke, thanks ik had al gekeken bij dat BartPE en ik heb daar het volgende gedownload: BootdiskDemo-setup, maar dan snap ik verder niet meer wat ik moet doen. ;-) hopeloos geval (ik) dus.

quote:

FlipFluitketel schreef op dinsdag 11 november 2008 @ 11:42:
[...]

Het is niet echt nuttig om binnen 10min je vraag opnieuw te stellen (wordt sowieso ook niet echt op prijs gesteld). Heb je die melding al eens in Google gegooid? Lijkt er dus op dat een of ander programma niet lekker meer werkt.
Welke bestanden heb je teruggezet? In de meeste gevallen is het nl. voldoende om maar 1 bestand terug te zetten..

Ik heb dat natuurlijk eerst gedaan. Maar ik had voor de crash geen problemen. Ik heb AVG eraf gegooid, mischien dat ik de laatste paar progjes eraf moet gooien die ik voor de crash heb geinstalleerd? Ik kan eens kijjken of ik een uninstall kan runnen vanuit safe mode. Vanavond weet ik meer, mocht ik het oplossen meld ik het hier ook weer.

edit: ik heb 2 bestanden teruggezet. die .dll dingen

slappezever wijzigde dit bericht 11-11-2008 15:15 (3%)

Nu geeft ie:

STOP: c0000139 (entrypoint niet gevonden)
kan entrypoint van procedure issetenabled niet vinden in dll-bestand USER32.dll

Verkeerd DLL bestand? Ik heb geen idee welke versie ie dan wil hebben ? Ik heb er nu de file uit NTuninstallkb9502 balblabla map gehaald...

Is er stomtoevallig een verschil in opzet voor XP Home en XP prof?

XP prof. machines gaven geen probleem maar er is een laptop met XP Home en dat blijft maar mislukken...

Op alle XP Prof. machines stond er nog wel een user32.dll in de system32 map (welke na overschrijven weer een werkend systeem oplevert) maar op de XP Home machine kan ik geen enkel bestand vinden dat op user32.dll lijkt?

Doe ik iets fout of zie ik iets over het hoofd?

Ik heb het op de volgende manier opgelost gekregen.

Computer opstarten met de bootcd van Ghost 9

en dan heb ik de user32.dll naar C:\windows\system32\ gekopieerd. Een goede versie kan gevonden worden in het mapje c:\windows\$NTuninstallKB925902$
Dus even bovengenoemde bestandje kopiëren naar c:\windows\system32. Als het goed is werkt je computer dan weer.

Ik heb op verschillende manieren geprobeerd, enkel deze werkte goed.

Thanks!

quote:

AKA_ACE schreef op dinsdag 11 november 2008 @ 16:58:
Is er stomtoevallig een verschil in opzet voor XP Home en XP prof?

XP prof. machines gaven geen probleem maar er is een laptop met XP Home en dat blijft maar mislukken...

Op alle XP Prof. machines stond er nog wel een user32.dll in de system32 map (welke na overschrijven weer een werkend systeem oplevert) maar op de XP Home machine kan ik geen enkel bestand vinden dat op user32.dll lijkt?

Doe ik iets fout of zie ik iets over het hoofd?

Hmm op mijn XP Prof was geen user32.dll meer aanwezig, ik wilde, zoals de instructie op dat nucia oid, gaf, de oude user32.dll renamen, maar dat was niet mogelijk want het bestand was er niet meer. Dus hoefde ik alleen stap 2 te doen, user32.dll kopieren van XP SP2 CD naar desystem32 map. Daarna startte de PC weer gewoon op

Hoe zit het met windows vista? het is ook bij mijn laptop gebeurt, maar ik heb vista ultimate

Buurmans PC
met forum hier gelukkig direct begrepen dat dit ook beij hem gebeurd was.

Met Veilige modus: nét niet, eigenwijs, nieuwer user32.dll geladen: nieuw blauw scherm: gdi entry o.i.d.
Toen geen veilige modus meer mogelijk

Met Knoppix Cd (nieuw gemaakt) nét niet: user32.dll kan niet verwijderd of gerenamed of permissies veranderd, niets.

Met BartPE CD(nieuw gemaakt)uiteindelijk gelukt. Leuke puzzle. Net als verhuizen: voor een ander is het leuk, voor jezelf niks aan.

Bedankt mensen

quote:

-Emiel- schreef op dinsdag 11 november 2008 @ 19:06:
[...]

Hmm op mijn XP Prof was geen user32.dll meer aanwezig, ik wilde, zoals de instructie op dat nucia oid, gaf, de oude user32.dll renamen, maar dat was niet mogelijk want het bestand was er niet meer. Dus hoefde ik alleen stap 2 te doen, user32.dll kopieren van XP SP2 CD naar desystem32 map. Daarna startte de PC weer gewoon op

De grap hierachter, voor zover het leuk is dan, dat alle XP Prof. bakken nu weer werken maar dat ik de XP Home laptop gewoon niet meer op gang kan krijgen, waar ik dat user32.dll ding ook zet...

Zou er in XP Home een ander soort user32.dll zitten?
Ik kan daar niets over vinden...

Kan deze foutieve update ook W98 systemen treffen? Ik heb namelijk een klant met een 98 pc die niet meer wil booten sinds zondagavond..

Nou gisteren ook eens geprobeerd bij iemand met een Asus laptop. Had al iemand anders geholpen waar het zo gelukt was in veilige modus.

Veilige modus werkte niet, ook alleen opdrachtprompt niet.

Windows CD erin, herstelconsole starten...vraagt hij om het adminstrator wachtwoord. Een simpele enter was het niet, vanalles liggen proberen, admin, root maar ik kwam er echt niet in....de mensen van de laptop wisten van niks natuurlijk.

Moet ik weer een keer terug....:(