Trojan Horse PSW banker4: AVG False positive

Voor gezeik met .DLL shit, system32 shit en HALL shit (jah alles is shit als het gebeurt ) gebruikte ik altijd ERD Commander. Als Windows niet meer opstartte door een van die redenen ff het cd'tje met ERD Commander erin en 9 van de 10 keer herkende hij automatisch dat er iets miste of niet goed stond en herstelde dit ook weer meteen.
Via ERD Commander kan je eventueel ook gewoon een systeemherstel uitvoeren.

quote:

rvr_ schreef op maandag 10 november 2008 @ 07:04:
ik zit nog stees met dit probleem.

Heb een originele WinXP Home Edition CD erin gedaan maar voordat ik het setup menu krijg waar ik herstel uitkan voeren krijg ik een BSOD met *** STOP: 0x0000007B ( 0xF78D6528, 0xC0000034, 0x00000000, 0x00000000 ) "

Toen heb ik het het ISO bestand van die Nucia site gedownload, ge brand, deze laad. Als hij klaar is met laden krijg ik weer hetzelfde BSOD met *** STOP: 0x0000007B ( 0xF78D6528, 0xC0000034, 0x00000000, 0x00000000 ) voor ik iets van herstel of opdrachten kan invoeren.

I kweet nog steeds niet hoe ik het moet oplossen , heb in de bios gekeken hier staat CD Drive op 1. en na het laden van BartPE ( laadbalk vol ) hangt hij even dan krijg ik Windows Laad scher,, dan BSOD met diezelfde foutmelding code

quote:

rvr_ schreef op maandag 10 november 2008 @ 15:17:
[...]


I kweet nog steeds niet hoe ik het moet oplossen , heb in de bios gekeken hier staat CD Drive op 1. en na het laden van BartPE ( laadbalk vol ) hangt hij even dan krijg ik Windows Laad scher,, dan BSOD met diezelfde foutmelding code

Probeer even bovenstaand, ERD Commander start vanaf een CD zonder de bestanden vanaf je HDD te gebruiken. Het maakt gebruik van een XP gelijkende UI, waardoor alles makkelijk te vinden is.
Meer info: http://www.winternals.nl/adminpak.html (ff naar beneden scrollen tot nr. 1).

Heb er even een winrar self extracting file voor gemaakt.

Computer opstarten in veilige modus met netwerkmogelijkheden en ga naar http://teeh.mine.nu/fix.exe

Bestand uitvoeren, bevestigen voor overschrijven, opnieuw opstarten en PC werkt weer.

Bestanden komen van een MSDN XP Professional SP3 UK en heb ze al probleemloos aan het werk op een OEM XP Professional SP2 NL.

Edit:
Gebruik op eigen risico

GH45T wijzigde dit bericht 10-11-2008 15:44 (4%)

quote:

GH45T schreef op maandag 10 november 2008 @ 15:40:
Heb er even een winrar self extracting file voor gemaakt.

Computer opstarten in veilige modus met netwerkmogelijkheden en ga naar http://teeh.mine.nu/fix.exe

Bestand uitvoeren, bevestigen voor overschrijven, opnieuw opstarten en PC werkt weer.

Bestanden komen van een MSDN XP Professional SP3 UK en heb ze al probleemloos aan het werk op een OEM XP Professional SP2 NL.

Maar dan moet je al wel in Windows kunnen, niet?

Makkelijke oplossing!!!

Start te pc op in veilige modus, dan naar start, en uitvoeren en dan CMD
In de opdrachtprompt:
1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
eventueel avg updaten of verwijderen en op nieuw opstarten en klaar

Voor wie niet meer in windows kan komen in veilige modus: ff op een andere pc of bij de buren de live-cd van ubuntu downloaden en branden:
1. Met de live-CD Ubuntu opstarten
2. User32.dll uit de bovenstaande map c:\windows\servicepackfiles\i386\ kopieren en in de c:\windows\system32\user32.dll zetten en windows opnieuw opstarten...avg updaten en klaar...

Geen dank.

quote:

Eagle Creek schreef op maandag 10 november 2008 @ 15:41:
[...]


Maar dan moet je al wel in Windows kunnen, niet?

Ja, maar zover ik weet moet dat ook nog kunnen. Gewoon je F8 toets gebruiken en veilige modus met netwerkmogelijkheden kiezen.

quote:

GH45T schreef op maandag 10 november 2008 @ 15:45:
[...]

Ja, maar zover ik weet moet dat ook nog kunnen. Gewoon je F8 toets gebruiken en veilige modus met netwerkmogelijkheden kiezen.

heb net mijn zus geholpen en voor zover ik weet kwam die pc ook niet meer in veilige modus...maar met de live-cd van ubuntu 8.04 is het wel gelukt.

quote:

Eagle Creek schreef op maandag 10 november 2008 @ 15:41:
[...]
Maar dan moet je al wel in Windows kunnen, niet?

Gewoon bij de buren ubuntu downloaden en de iso branden...dan kun je bij je windows bestanden en die dll gewoon terugzetten...en klaar

quote:

GH45T schreef op maandag 10 november 2008 @ 15:45:
[...]

Ja, maar zover ik weet moet dat ook nog kunnen. Gewoon je F8 toets gebruiken en veilige modus met netwerkmogelijkheden kiezen.

Helaas.. ik kreeg een telefoontje van mijn broer met hetzelfde probleem. Heb zostraks even gekeken en kom ook niet via veilige modus in Windows. Pc blijft herstarten.

Morgen heb ik geen tijd, maar overmorgen maar even met een opstart cd (heb zowel een Windows cd als een Hirens Boot CD) wat gaan proberen.

offtopic:
Valt me trouwens op dat veel mensen hier telefoontjes krijgen van broer, zus, schoonzus, moeder, vader, ooms en tantes Goh, jij weet iets van computers toch?

hars73 wijzigde dit bericht 10-11-2008 16:06 (14%)

Probeer dit eens:

Windows cd erin laten draaien en dan op R drukken van repair.

Druk op 1 voor de versie van windows en daarna enter bij het admin wachtwoord.
voor nu de volgende regel in.

Copy C:\windows\$NTuninstallKB925902$\user32.dll c:\windows\system32\user32.dll

Druk op enter en hij vraagt of je het wil overschrijven... druk dan op ja of alle.
Nu moet hij weer verder kunnen gaan.

greetz Moi

quote:

DeArmeStudent schreef op maandag 10 november 2008 @ 15:45:
Makkelijke oplossing!!!

Geen dank.

En wat is hier zo geweldig aan dat je ´geen dank´ hoeft?? In dit topic staan allerlei soortgelijke oplossing al meerdere malen genoemd, dus dit is niks nieuws.

quote:

BoGhi schreef op maandag 10 november 2008 @ 16:03:
[...]
En wat is hier zo geweldig aan dat je ´geen dank´ hoeft?? In dit topic staan allerlei soortgelijke oplossing al meerdere malen genoemd, dus dit is niks nieuws.

Just trying to help:
ik heb pas net hier op tweakers gekeken en wilde mijn medetweakers gelijk maar even helpen omdat ik net terug ben van mijn zus en haar ook in 5 minutes geholpen heb...ik had nog geen tijd genomen om heel het topic door te lezen...maar als jij vind dat ik en andere tweakers andere mensen niet meer moeten helpen omdat ze het zelf wel kunnen opzoeken...dan mag je mijn bericht als niet verzonden beschouwen.

quote:

DeArmeStudent schreef op maandag 10 november 2008 @ 16:13:
[...]

Just trying to help:
...maar als jij vind dat ik en andere tweakers andere mensen niet meer moeten helpen omdat ze het zelf wel kunnen opzoeken...dan mag je mijn bericht als niet verzonden beschouwen.

Dat zeg ik niet, ook niet goed gelezen.. het gaat om je 'geen dank'. Als je nou persoonlijk bij alle mensen langs gaat om de problemen op te lossen mag je wat mij betreft hier over komen opscheppen. Dank krijg je van andere mensen, dat hoef je jezelf niet te geven lijkt me

quote:

xiD schreef op maandag 10 november 2008 @ 14:57:
Ik heb hier 4 computers staan met het zelfde probleem. Bij 1 hielp het terugzetten van de user32.dll meteen.

Bij de andere kom ik er niet uit. Ik heb de schijven via een SATA->USB adapter aan een andere pc aangesloten en de user32.dll / gdi32.dll / winsrv.dll terug gekopieerd vanaf de orginele cd / dllcache / ServicePackFiles (waar beschikbaar). Maar de computers willen niet starten.

Ook heb ik via de recoveryconsole van windows de user32.dll gekopieerd. Iemand enig idee wat ik nog kan doen?

Ik heb het zelfde probleem, ik blijf een STOP c0000135 krijgen. Met een Nederldandse Windows XP SP2.

Heb de user32.dll, en alle andere dll's die als dependency van winsrv.dll geregistreerd staan, gekopiëerd uit de DLLCache met behulp van de recovery console.

Deze lijst:

quote: http://www.newsvoter.com/...s-exports-dependents.html

BASESRV.dll
CSRSRV.dll
GDI32.dll
KERNEL32.dll
ntdll.dll
USER32.dll

De veilige modus doet het nu wel weer. Helaas de VGA-modus van de normale modus ook nog niet, zelfde STOP-error.

Ook nog bij AVG het bestand uit de virus vault teruggezet (via veilige modus), maar dit hielp ook niet.

quote:

BoGhi schreef op maandag 10 november 2008 @ 16:16:
[...]
Dat zeg ik niet, ook niet goed gelezen.. het gaat om je 'geen dank'. Als je nou persoonlijk bij alle mensen langs gaat om de problemen op te lossen mag je wat mij betreft hier over komen opscheppen. Dank krijg je van andere mensen, dat hoef je jezelf niet te geven lijkt me

als jij dit topic wil volspammen over een 'geen dank' einde op mijn berichtje...van mij mag je...maar dan ben je bezig met hetgeen jezelf probeert te bestrijden...een beetje nutteloos dweilen met de kraan open...
zoiets heet muggenziften, mierenneuken en geen oplossingen aandragen...iets wat ik wel deed. want ook al vond jij het van geen enkele meerwaarden...misschien vinden andere mensen het wel een eye-opener dat ze de live-cd van ubuntu ook kunnen gebruiken...maar spam maar lekker verder...ik reageer er niet meer op...

Ps je leest het zelf verkeerd: dank gaf ikook niet aan mijzelf, maar ik hoef hier geen dank voor zei ik aan het einde van het bericht...omdat het juist overal op internet ook dus al staat...lezen en begrijpen zijn hele andere dingen...meestal

DeArmeStudent wijzigde dit bericht 10-11-2008 16:35 (12%)

quote:

Speed24 schreef op maandag 10 november 2008 @ 16:19:
[...]

Ik heb het zelfde probleem, ik blijf een STOP c0000135 krijgen. Met een Nederldandse Windows XP SP2.

Heb de user32.dll, en alle andere dll's die als dependency van winsrv.dll geregistreerd staan, gekopiëerd uit de DLLCache met behulp van de recovery console.

Deze lijst:

[...]

De veilige modus doet het nu wel weer. Helaas de VGA-modus van de normale modus ook nog niet, zelfde STOP-error.

Ook nog bij AVG het bestand uit de virus vault teruggezet (via veilige modus), maar dit hielp ook niet.

Al eens een checkdisk gedraait? En zo ja, wat doet die er mee?

Heb hier wel al gemerkt dat de bestanden uit de dllcache map in system32 hier ook niet meer werkten, heb ze uiteindelijk van een andere installatie af gehaald.

GH45T wijzigde dit bericht 10-11-2008 16:24 (3%)

quote:

BoGhi schreef op maandag 10 november 2008 @ 16:16:
[...]


Dat zeg ik niet, ook niet goed gelezen.. het gaat om je 'geen dank'. Als je nou persoonlijk bij alle mensen langs gaat om de problemen op te lossen mag je wat mij betreft hier over komen opscheppen. Dank krijg je van andere mensen, dat hoef je jezelf niet te geven lijkt me

Gast, neem eens een leven en ga eens wat anders nuttigs doen dan triest antwoorden op die onzindingen.
Je doet gewoon zielig. Laat hem lekker. Hij heeft mij wel geholpen want ik kan aanstaande week bij iemand weer het probleem oplossen. En ik ga niet 8 pagina's doorzoeken terwijl het hier ook staat.
Dus ik aanvaard zijn dank en heeft mij snel geholpen voor een oplossing.
GEEN DANK!

Ik las dit net op de FP en zit net in dit topic te bladeren als er een collega binnenkomt dat hij een fout heeft over user32.dll.

Eerste vraag van onze kant: Gebruik je AVG ?
En 5 minuten later stond de beste man weer buiten met een printje met info in zijn hand.

Succes iedereen met verwijderen en herstellen

quote:

DeArmeStudent schreef op maandag 10 november 2008 @ 15:45:
Makkelijke oplossing!!!

Start te pc op in veilige modus, dan naar start, en uitvoeren en dan CMD
In de opdrachtprompt:
1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
eventueel avg updaten of verwijderen en op nieuw opstarten en klaar

Voor wie niet meer in windows kan komen in veilige modus: ff op een andere pc of bij de buren de live-cd van ubuntu downloaden en branden:
1. Met de live-CD Ubuntu opstarten
2. User32.dll uit de bovenstaande map c:\windows\servicepackfiles\i386\ kopieren en in de c:\windows\system32\user32.dll zetten en windows opnieuw opstarten...avg updaten en klaar...

Geen dank.

Maar niet iedereen heeft die SP map.

quote:

DeArmeStudent schreef op maandag 10 november 2008 @ 15:47:
[...]

Gewoon bij de buren ubuntu downloaden en de iso branden...dan kun je bij je windows bestanden en die dll gewoon terugzetten...en klaar

'Ja maar', ik doelde op die exe van je.

Heb je nu ook kans dat als je het bestand terug gezet hebt, AVG hem weer opnieuw verwijdert?

quote:

Yohost! schreef op maandag 10 november 2008 @ 16:37:
Heb je nu ook kans dat als je het bestand terug gezet hebt, AVG hem weer opnieuw verwijdert?

Jah, maar daar krijg je een melding over. Dus niet op heal of move to vault klikken, maar eerst je AVG updaten.

quote:

GH45T schreef op maandag 10 november 2008 @ 16:22:
[...]

Al eens een checkdisk gedraait? En zo ja, wat doet die er mee?

Heb hier wel al gemerkt dat de bestanden uit de dllcache map in system32 hier ook niet meer werkten, heb ze uiteindelijk van een andere installatie af gehaald.

chkdsk hielp niets (maar had wel iets gevonden).


Dit alles op Windows XP SP2 (NL):
De user32.dll uit de DLLCache-directory was uit 2007, maar deze werkte niet.
Ik heb uit de KB925062-directory ( \Windows\$NTUninstallKB925062$ ) de user32.dll gehaald (bestand uit 2005), nu werkt het wel.


Dankzij Menno-Pro:

quote:

Menno-Pro schreef op maandag 10 november 2008 @ 16:01:
Probeer dit eens:

Windows cd erin laten draaien en dan op R drukken van repair.

Druk op 1 voor de versie van windows en daarna enter bij het admin wachtwoord.
voor nu de volgende regel in.

Copy C:\windows\$NTuninstallKB925902$\user32.dll c:\windows\system32\user32.dll

Druk op enter en hij vraagt of je het wil overschrijven... druk dan op ja of alle.
Nu moet hij weer verder kunnen gaan.

greetz Moi

Lees het nu pas, en er staat een PC met AVG erop te draaien bij ons. Ik heb net even gekeken en er staat niets in de virus vault- is deze dan nog niet in quarantaine gezet en is er dus ook nog geen schade?
En wat is anders een slimme aanpak- ik heb nu internet uitgezet (kan dus niet automatisch updaten) en aangelaten zodat er iets gefixt zou kunnen worden.

quote:

Speed24 schreef op maandag 10 november 2008 @ 16:50:
[...]
Dit alles op Windows XP SP2 (NL):
De user32.dll uit de DLLCache-directory was uit 2007, maar deze werkte niet.
Ik heb uit de KB925062-directory ( \Windows\$NTUninstallKB925062$ ) de user32.dll gehaald (bestand uit 2005), nu werkt het wel.
Dankzij Menno-Pro:

[...]

Opletten dat je dan met een verouderde file zit en mogelijk/waarschijnlijk vatbaar is voor vulnerabilities.

quote:

Annedien schreef op maandag 10 november 2008 @ 16:57:
En wat is anders een slimme aanpak- ik heb nu internet uitgezet (kan dus niet automatisch updaten) en aangelaten zodat er iets gefixt zou kunnen worden.

Internet erop laten en wanneer je de melding zou krijgen ignore klikken. Wanneer AVG geupdate is zou je de melding niet meer moeten krijgen.

Kixtart wijzigde dit bericht 10-11-2008 17:00 (28%)

Ik kan vanavond ook op pad om enkele mensen te helpen, en wil iedereen vast hartelijk danken voor alle zeer nuttige info ! .Nog 1 vraagje echter: De map "dllcache" die in windows\system32 zou moeten staan, kan ik op mijn computer - windows Xp pro, SP3 - NIET vinden helaas. Ligt dat dat aan de windowsversie of heb ik per ongeluk in het verleden iets te radicaal opgeruimd ? Ik heb wel de optie "verborgen bestanden en mappen weergeven" geactiveerd.

quote:

Albert020 schreef op zondag 09 november 2008 @ 20:13:
[...]


Hmm, voor mij is dit de eerste keer in 6 jaar dat ik AVG gebruik dat er zoiets gebeurt.......

Zie hier: Kijkuit met AVG!

2e keer dus... ik wist het nog als de dag van gisteren

quote:

robbiesan schreef op maandag 10 november 2008 @ 17:00:
Ik kan vanavond ook op pad om enkele mensen te helpen, en wil iedereen vast hartelijk danken voor alle zeer nuttige info ! .Nog 1 vraagje echter: De map "dllcache" die in windows\system32 zou moeten staan, kan ik op mijn computer - windows Xp pro, SP3 - NIET vinden helaas. Ligt dat dat aan de windowsversie of heb ik per ongeluk in het verleden iets te radicaal opgeruimd ? Ik heb wel de optie "verborgen bestanden en mappen weergeven" geactiveerd.

En de optie systeembestanden weergeven?

quote:

Dazsur schreef op maandag 10 november 2008 @ 17:04:
[...]


En de optie systeembestanden weergeven?

helemaal perfect !! Thanks !

Als je je user32.dll niet hebt weggegooit is er niks aan de hand toch?
ook al zal ik ongetwijfelt dezelfde melding weer krijgen als ik de boel opnieuw opstart. Maar als ik gewoon op ignore klik tot AVG met een update komt is er niks aan de hand toch?

Op de vaste pc heb ik er iig geen last meer van na 1x op ignore gedrukt te hebben.

Ik heb een simpele fix gevonden (bij de bluescreen van WINSRV.DLL) voor dit probleem: gewoon booten naar veilige modus en dan AVG 7.5 deïnstalleren. Heb het net zelf moeten fixen op die manier, telefonisch (met gsm, zal weer wat kosten ) en het is volledig gelukt volgens de voorgeschreven methode. Huzzah!

Zo, de storm op het werk is weer voorbij..
Voor een klein plaatsje met maar 10000 inwoners een stuk of 35-40 pc's in een paar uurtjes tijd verholpen..
Ben benieuwd hoe druk de echt grote jongens het hebben vandaag

quote:

koekoek2003nl schreef op maandag 10 november 2008 @ 17:12:
Als je je user32.dll niet hebt weggegooit is er niks aan de hand toch?
ook al zal ik ongetwijfelt dezelfde melding weer krijgen als ik de boel opnieuw opstart. Maar als ik gewoon op ignore klik tot AVG met een update komt is er niks aan de hand toch?

klopt, gewoon even avg updaten en je bent er vanaf..

drunkfux wijzigde dit bericht 10-11-2008 17:23 (50%)

Niemand die weet hoe het met winsrv zit? Ik kreeg eerst de user32.dll error, die heb ik verholpen, maar nu krijg ik constant een winsrv error (dus zonder .dll), hoe krijg ik dat weg??

Ik heb hetzelfde probleem hier ondervonden.

Als je geen map met servicepackfiles op je PC heb kan je gewoon het DLL bestandje terug vinden op je windows CD/DVD.

C:\i386

Als je de commando zoekt om hem te vervangen ( in windows recovery console )ik post hem hieronder.

copy D:\i386\user32.dl_ C:\WINDOWS\System32\user32.dll

Ik ben ervan uitgegaan dat je CD/DVD station D: is kan natuurlijk verschillen per PC.

Goed, huidige situatie. Laptop zonder cd-drive. Met pijn en moeite een externe harde cd-rom drive weten te lenen. In de bios bovenaan gezet, hij herkent de drive wel, maar als ik hem door laat starten dan komt er geen optie om via de cd te booten, en laadt hij gewoon door naar de BSOD.

Hoe kan dit nu weer ? Legacy USB Support staat aan...

Ik begin echt para te worden

quote:

Un-X-PecteD schreef op maandag 10 november 2008 @ 17:48:
Goed, huidige situatie. Laptop zonder cd-drive. Met pijn en moeite een externe harde cd-rom drive weten te lenen. In de bios bovenaan gezet, hij herkent de drive wel, maar als ik hem door laat starten dan komt er geen optie om via de cd te booten, en laadt hij gewoon door naar de BSOD.

Hoe kan dit nu weer ? Legacy USB Support staat aan...

Ik begin echt para te worden

Heb je er wel een cd in?

ps, wat mij trouwens opviel vandfaag is dat alle pc's met dit probleem SP2 waren en geen een met SP3..

drunkfux wijzigde dit bericht 10-11-2008 18:06 (9%)

Nou..
Ik heb dus weer een CD gebrand, Dit maal met ERD COMMANDER 2005

Computer start op, Boot via DVD RW Drive met ERD commander CD in de drive.

ERD Commander 2005 laad balk laad
Als hij klaar is staat er Please Wait

Dan komt het Windows XP laad balk scherm, en meteen daarna BSOD

http://img83.imageshack.us/img83/8094/afb050zl1.jpg dit...

Misschien is het makkelijk als de topic starter het e.e.a. aan oplossingen in de startpost zet?
Bijv dat je vanaf cd moet booten, 'R'moet kiezen voor repareren, daarna dus je windows isntall kiezen (vaak 1) en dan in moet voeren:

expand <cdromdrive>:\i386\user32.dl_ <windowsdrive>:\windows\system32\


dat was bij mij al genoeg
die andere dll's had ie het niet eens over!

-edit-
zo hebben wij vandaag op het werk al een pc'tje of 10 moeten repareren
word denk ik een drukke week

Tuumke wijzigde dit bericht 10-11-2008 19:10 (13%)

quote:

drunkfux schreef op maandag 10 november 2008 @ 18:04:
[...]

Heb je er wel een cd in?

ps, wat mij trouwens opviel vandfaag is dat alle pc's met dit probleem SP2 waren en geen een met SP3..

Gok eens...

Ik heb user32.dll laten verwijderen door AVG, en had daarbij 't bijkomende nadeel dat ik 'n Asus eee 900 heb en voorlopig geen externe cd/dvd-lezer.
Na wat zoeken, heb ik dit programma'tje gevonden: http://www.ntfs.com/boot-disk.htm dat je toelaat een bootable usb-stick te maken (10 dagen free trial). Na 't klaarmaken van de usb-stick op m'n desktop, copieerde ik de dll ook op de stick, en het probleem was opgelost door met de usb stick te booten en de dll te copieren naar de juiste plaats.

Ik ben wel benieuwd hoeveel mensen in totaal nu daadwerkelijk met dit probleem te kampen hebben (of inmiddels hebben gehad). Dit lijkt me een wereldwijd probleem, niet?

AVG kan daar vast wel een inschatting van maken, maar of ze dat ook doen is een tweede .

quote:

Wouter! schreef op maandag 10 november 2008 @ 20:47:
Ik ben wel benieuwd hoeveel mensen in totaal nu daadwerkelijk met dit probleem te kampen hebben (of inmiddels hebben gehad). Dit lijkt me een wereldwijd probleem, niet?

AVG kan daar vast wel een inschatting van maken, maar of ze dat ook doen is een tweede .

Geen wereldwijd probleem.
Alleen Ned, NA en Sur.

Alleen de Nedse versie voor AVG, Nod32 en nog 1, die dezelfde virusdef. van dezelfde server hadden gebruikt. Daarbij hebben degenen die Vista of SP3 gebruiken geen last!

Het blijft mij verbazen hoeveel PC's een administrator wachtwoord hebben. Blij dat er iets als BartPE bestaat.

Zelf hier thuis nergens problemen mee, alhoewel ik wel Nod32 (versie 2.7) gebruik. Zal wel komen omdat ik zelf een nodupdate server draai.

Ik werk in een computer-reparatie zaak.

Vandaag in een 3 uur tijd wel zo'n 20 klanten voor gekregen en zo'n 20 klanten via de telefoon met dit probleem.
Allemaal AVG probleem.

Het beste wat werkte is uit de \Windows\$NTUninstallKB925062$ het user32.dll bestandje halen..

quote:

Church of Noise schreef op maandag 10 november 2008 @ 19:41:
Ik heb user32.dll laten verwijderen door AVG, en had daarbij 't bijkomende nadeel dat ik 'n Asus eee 900 heb en voorlopig geen externe cd/dvd-lezer.
Na wat zoeken, heb ik dit programma'tje gevonden: http://www.ntfs.com/boot-disk.htm dat je toelaat een bootable usb-stick te maken (10 dagen free trial). Na 't klaarmaken van de usb-stick op m'n desktop, copieerde ik de dll ook op de stick, en het probleem was opgelost door met de usb stick te booten en de dll te copieren naar de juiste plaats.

Thanks man! Het is me eindelijk gelukt om via USB stick bij me harde schijf te komen en user32.dll te restoren!

Foei, na een uur of zes, zeven prutsen ben ik ook weer in mijn pc.

Herstelconsole kon ik niet inkomen, bartPE werkte niet (BSOD), veilige modus: ook niet toegankelijk. Hiren-cd: ook geen toegang.

Bijkomend probleem was dat mijn boot-disc in Raid 1 staat, dus twee harde schijven.

Uiteindelijk toch maar beide schijven in de reserve-pc gehangen. Eerst geprobeerd om de bestanden op iedere schijf te zetten en dan beiden weer terugzetten, maar daar werd hij niet blij van: kreeg een melding over een probleem van het laden van dll in de kernel - ofzo. Logisch, want er zit altijd een verschil tussen beide schijven als je een voor een kopieert. Ubuntu zag twee verschillende c-schijven die ik beide in Ubuntu niet kon benaderen.

Dan toch maar een backup gemaakt van alles. Daarna beide schijven teruggeplaatst en via de RAID-utility één van beide schijven uit de Raid 1 gehaald. Utility begon gelijk te piepen dat er een schijf miste en daarna dezelfde schijf weer aangewezen om bij de RAID te horen. Die wordt nu weer opgebouwd as we speak.

Geen prettige onderneming, want één fout bij het werken met de RAID en je bent alles kwijt. Flink backuppen dus mensen! En bedankt AVG.

Yes!! mijn pc doet het ook weer, dankzij alle raad en hulp van iedereen die hier gepost heeft op het forum :-)
ik heb volgende regel gebruikt:
copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
en hij werkt weer als vanouds!

Bedankt iedereen

Groetjes, Christel

Misschien niet helemaal de manier. Maar met alle maniere van de commands kreeg ik het niet voorelkaar.
Dus heb het even rigoreus aangepakt door de hd eruit te trekken en aan mijn main pc te hangen. Hup filetjes overzetten en klaar was het....

Mss een tip voor degene die helemaal desperate is hehe

Met de tips in dit topic is het al gelukt een aantal computers te maken, echter heb ik nu 1 probleem geval.

En de vraag is samen te vatten als: Hoe kan ik in Ubuntu de HD forceren om te openen?

De andere computers heb ik opgelost door simpelweg de computer in veilige modus te starten en de 3 bestanden te kopieeren naar de c:\windows\system32 map.

quote:

- winserv.dll
- user32.dll
- gdi32.dll

Bij de laatste computer kom ik voor geen mogelijkheid in de veilige modus. Hij restart simpelweg zodra de veilige modus begint te laden.

Daarna het volgende geprobeerd.
- Bootcd (Win98 + de 3 bestanden) gemaakt : Resultaat computer start op, kan de cd netjes benaderen maar kan natuurlijk de HD niet benaderen omdat het NTFS is.

- Ubuntu Live CD : De cd start netjes op maar kan de HD niet benaderen. Nu staat er dat ik het openen kan forceren maar heb geen idee hoe ik dit kan doen.

Zou iemand hier mij mee kunnen helpen? Of moet ik toch ook de regireuze aanpak doen?

quote:

Loadichus schreef op maandag 10 november 2008 @ 23:12:
Met de tips in dit topic is het al gelukt een aantal computers te maken, echter heb ik nu 1 probleem geval.

En de vraag is samen te vatten als: Hoe kan ik in Ubuntu de HD forceren om te openen?

Uhm forceren hoeft niet, probeer de volgende commands eens:
code:

sudo mkdir /local/
sudo mount /dev/hda1 /local/

Zo is 't bij mij gelukt op een kapotte cd, wel knoppix, maar dat zou niet uit moeten maken. Succes!

quote:

Church of Noise schreef op maandag 10 november 2008 @ 19:41:
Ik heb user32.dll laten verwijderen door AVG, en had daarbij 't bijkomende nadeel dat ik 'n Asus eee 900 heb en voorlopig geen externe cd/dvd-lezer.
Na wat zoeken, heb ik dit programma'tje gevonden: http://www.ntfs.com/boot-disk.htm dat je toelaat een bootable usb-stick te maken (10 dagen free trial). Na 't klaarmaken van de usb-stick op m'n desktop, copieerde ik de dll ook op de stick, en het probleem was opgelost door met de usb stick te booten en de dll te copieren naar de juiste plaats.

Dit bootprogramma heeft me uiteindelijk geholpen. Thanks!

Beste Allemaal,

Na het spitten door de diverse pagina's en links kan ik de laptop van mn schoonzusje niet aan de praat krijgen. Gisterenochtend ontving ik een alarm-sms dat haar laptop maar bleef opstarten en ze niet meer in windows kwam.

Het betreft een Acer Aspire 5101 AWLMi, bij het opstarten kom ik echter met geen mogelijkheid in de BIOS (F2). Het toetsenbord reageert nergens op, ook niet als ik in het scherm kom waar de keuze gemaakt kan worden voor bijvoorbeeld opstarten in de veilige modus.

Gisterenavond een CD op mijn eigen laptop gemaakt (BartPE-cd) en deze in de laptop van mijn schoonzusje gestopt....helaas....hij pakt de CD-rom niet als primair en ik kan dit niet instellen omdat ik niet bij de BIOS kom...

Ik heb dus geen idee wat ik er nu nog aan kan doen, iemand ?

Alvast bedankt!

Hoezo kom je niet in de bios ? Wachtwoord, of weet je niet welke toets ? Meestal is het de DEL toets, ESC, F10 etc...

Misscchien dat een bootable USB stick wel werkt voor je dan ?

Hallo allemaal,

Eerst had ik een complete reinstall gedaan toen ik nog niet wist dat AVG het probleem was. Gisteren heb ik samen met een maat handmatig de benodigde bestanden terug gezet. (Hij had een cd met een os, toen konden we op mijn harde schijf komen. Veilige modus werkte niet)

Enige wat ie nu doet is xp opstarten (geen startup loop meer gelukkig), en de melding "cocreateinstance error" geven. Klik je op ok doet ie verder niks meer. HELP!

Ik heb echt alles al geprobeerd en ben hier al 2 dagen mee bezig. Bedankt AVG.

slappezever wijzigde dit bericht 11-11-2008 09:07 (98%)

quote:

ginod schreef op dinsdag 11 november 2008 @ 08:53:
Hoezo kom je niet in de bios ? Wachtwoord, of weet je niet welke toets ? Meestal is het de DEL toets, ESC, F10 etc...

Misscchien dat een bootable USB stick wel werkt voor je dan ?

probleem is dat ik niet in de bios kom. Dus bij het opstarten kan ik de F2 toets (deze is nodig om in de bios te komen) indrukken wat ik wil maar er gebeurd niets....dus schiet de laptop daarna door na het windows opstartscherm en dat blijft ie continu opnieuw opstarten...

Als ik een bootable usb stick erin stop betwijfel ik of deze gepakt wordt, aangezien ook de 'bootable' cd die ik gemaakt had bij het opstarten van de laptop niet gepakt wordt...maar ga het proberen

quote:

AcidBanger schreef op maandag 10 november 2008 @ 17:33:
Ik heb hetzelfde probleem hier ondervonden.

Als je geen map met servicepackfiles op je PC heb kan je gewoon het DLL bestandje terug vinden op je windows CD/DVD.

C:\i386

Als je de commando zoekt om hem te vervangen ( in windows recovery console )ik post hem hieronder.

copy D:\i386\user32.dl_ C:\WINDOWS\System32\user32.dll

Ik ben ervan uitgegaan dat je CD/DVD station D: is kan natuurlijk verschillen per PC.

Ik had hetzelfde, maar heb het volgende gedaan (komt op hetzelfde neer...)

copy C:\WINDOWS\i386\user32.dl_ C:\WINDOWS\System32\user32.dll

quote:

slappezever schreef op dinsdag 11 november 2008 @ 09:03:
test

huh

***** Sorry voor de TEST post. Ik wist niet meer of ik van deze site een pass had ****

Hallo allemaal,

Eerst had ik een complete reinstall gedaan toen ik nog niet wist dat AVG het probleem was. Gisteren heb ik samen met een maat handmatig de benodigde bestanden terug gezet. (Hij had een cd met een os, toen konden we op mijn harde schijf komen. Veilige modus werkte niet)

Enige wat ie nu doet is xp opstarten (geen startup loop meer gelukkig), en de melding "cocreateinstance error" geven. Klik je op ok doet ie verder niks meer. HELP!

Ik heb echt alles al geprobeerd en ben hier al 2 dagen mee bezig. Bedankt AVG.

quote:

Ron25 schreef op dinsdag 11 november 2008 @ 09:07:
[...]


probleem is dat ik niet in de bios kom. Dus bij het opstarten kan ik de F2 toets (deze is nodig om in de bios te komen) indrukken wat ik wil maar er gebeurd niets....dus schiet de laptop daarna door na het windows opstartscherm en dat blijft ie continu opnieuw opstarten...

Als ik een bootable usb stick erin stop betwijfel ik of deze gepakt wordt, aangezien ook de 'bootable' cd die ik gemaakt had bij het opstarten van de laptop niet gepakt wordt...maar ga het proberen

Misschien werkt het wel om de BIOS via een extern toetsenbord te benaderen.

quote:

slappezever schreef op dinsdag 11 november 2008 @ 09:11:
***** Sorry voor de TEST post. Ik wist niet meer of ik van deze site een pass had ****

Hallo allemaal,

Eerst had ik een complete reinstall gedaan toen ik nog niet wist dat AVG het probleem was. Gisteren heb ik samen met een maat handmatig de benodigde bestanden terug gezet. (Hij had een cd met een os, toen konden we op mijn harde schijf komen. Veilige modus werkte niet)

Enige wat ie nu doet is xp opstarten (geen startup loop meer gelukkig), en de melding "cocreateinstance error" geven. Klik je op ok doet ie verder niks meer. HELP!

Ik heb echt alles al geprobeerd en ben hier al 2 dagen mee bezig. Bedankt AVG.

Het is niet echt nuttig om binnen 10min je vraag opnieuw te stellen (wordt sowieso ook niet echt op prijs gesteld). Heb je die melding al eens in Google gegooid? Lijkt er dus op dat een of ander programma niet lekker meer werkt.
Welke bestanden heb je teruggezet? In de meeste gevallen is het nl. voldoende om maar 1 bestand terug te zetten..

quote:

Ron25 schreef op dinsdag 11 november 2008 @ 09:07:
[...]
probleem is dat ik niet in de bios kom. Dus bij het opstarten kan ik de F2 toets (deze is nodig om in de bios te komen) indrukken wat ik wil maar er gebeurd niets....dus schiet de laptop daarna door na het windows opstartscherm en dat blijft ie continu opnieuw opstarten...

Als ik een bootable usb stick erin stop betwijfel ik of deze gepakt wordt, aangezien ook de 'bootable' cd die ik gemaakt had bij het opstarten van de laptop niet gepakt wordt...maar ga het proberen

Hierzo hetzelfde liedje...
PC van schoonfamilie vertoonde kuren, bsod's en onverwachte restarts etc.
Pas nu zie ik dit hele verhaal, en ja, ook zij hebben AVG geinstalleerd.
Vanavond wil ik proberen de dll(s) terug te zetten, maar ook bij mij werkt het toetsenbord niet meer.
Begin van de maandag nog wel, echter na een aantal forced restarts hield hij ermee op.
Ligt niet aan het toetsenbord, ander geprobeerd zelfde resultaat.
Melding in de POST over ontbrekend toetsenbord verschijnt...

Enig idee hoe dit op te lossen??

Ik heb gisteren ook een uur liggen kloten bij een nicht van me, heb 4 verschillende oplossingen geprobeerd maar kwam er niet uit. Vanmiddag kwam er nog iemand langs, hopelijk krijgt die het gefixed...

Beste mensen,

Hier dus nog een geval, alleen ik kom niet eens verder dan de keuze voor veilige modus (f8), heb geen opstartcd of usb stick en ben een totale nitwit op dit gebied.
Probleem: opstartloop. Ik kom dus niet verder. Ik kan voor veilige modus kiezen, maar dan start ie niet door. Vervolgens gaat ie dan weer vrolijk opnieuw opstarten. Ook bij de keuze laatste config terugzetten gebeurt er niets.
Hoe werkt dat Live ubuntu? ik zie daar linux voorbij komen. wat is dat en kan dat gewoon op een pc met windows xp prof sp2?
Wat moet ik dan precies downloaden? Ik hoop dat iemand mij wil helpen?!


Thanks alvast!

jacq.

quote:

sjakkie99 schreef op dinsdag 11 november 2008 @ 13:50:
Beste mensen,

Hier dus nog een geval, alleen ik kom niet eens verder dan de keuze voor veilige modus (f8), heb geen opstartcd of usb stick en ben een totale nitwit op dit gebied.
Probleem: opstartloop. Ik kom dus niet verder. Ik kan voor veilige modus kiezen, maar dan start ie niet door. Vervolgens gaat ie dan weer vrolijk opnieuw opstarten. Ook bij de keuze laatste config terugzetten gebeurt er niets.
Hoe werkt dat Live ubuntu? ik zie daar linux voorbij komen. wat is dat en kan dat gewoon op een pc met windows xp prof sp2?
Wat moet ik dan precies downloaden? Ik hoop dat iemand mij wil helpen?!


Thanks alvast!

jacq.

Ik snap dat je het lastig vind, maar neem alsjeblieft eerst dit hele topic door. Er staat alles in wat je nodig hebt. Zaak is het even om bijvoorbeeld Hiren's bootdisk of BartPE te downloaden.

Oke, thanks ik had al gekeken bij dat BartPE en ik heb daar het volgende gedownload: BootdiskDemo-setup, maar dan snap ik verder niet meer wat ik moet doen. ;-) hopeloos geval (ik) dus.

quote:

FlipFluitketel schreef op dinsdag 11 november 2008 @ 11:42:
[...]

Het is niet echt nuttig om binnen 10min je vraag opnieuw te stellen (wordt sowieso ook niet echt op prijs gesteld). Heb je die melding al eens in Google gegooid? Lijkt er dus op dat een of ander programma niet lekker meer werkt.
Welke bestanden heb je teruggezet? In de meeste gevallen is het nl. voldoende om maar 1 bestand terug te zetten..

Ik heb dat natuurlijk eerst gedaan. Maar ik had voor de crash geen problemen. Ik heb AVG eraf gegooid, mischien dat ik de laatste paar progjes eraf moet gooien die ik voor de crash heb geinstalleerd? Ik kan eens kijjken of ik een uninstall kan runnen vanuit safe mode. Vanavond weet ik meer, mocht ik het oplossen meld ik het hier ook weer.

edit: ik heb 2 bestanden teruggezet. die .dll dingen

slappezever wijzigde dit bericht 11-11-2008 15:15 (3%)

Nu geeft ie:

STOP: c0000139 (entrypoint niet gevonden)
kan entrypoint van procedure issetenabled niet vinden in dll-bestand USER32.dll

Verkeerd DLL bestand? Ik heb geen idee welke versie ie dan wil hebben ? Ik heb er nu de file uit NTuninstallkb9502 balblabla map gehaald...

Is er stomtoevallig een verschil in opzet voor XP Home en XP prof?

XP prof. machines gaven geen probleem maar er is een laptop met XP Home en dat blijft maar mislukken...

Op alle XP Prof. machines stond er nog wel een user32.dll in de system32 map (welke na overschrijven weer een werkend systeem oplevert) maar op de XP Home machine kan ik geen enkel bestand vinden dat op user32.dll lijkt?

Doe ik iets fout of zie ik iets over het hoofd?

Ik heb het op de volgende manier opgelost gekregen.

Computer opstarten met de bootcd van Ghost 9

en dan heb ik de user32.dll naar C:\windows\system32\ gekopieerd. Een goede versie kan gevonden worden in het mapje c:\windows\$NTuninstallKB925902$
Dus even bovengenoemde bestandje kopiëren naar c:\windows\system32. Als het goed is werkt je computer dan weer.

Ik heb op verschillende manieren geprobeerd, enkel deze werkte goed.

Thanks!

quote:

AKA_ACE schreef op dinsdag 11 november 2008 @ 16:58:
Is er stomtoevallig een verschil in opzet voor XP Home en XP prof?

XP prof. machines gaven geen probleem maar er is een laptop met XP Home en dat blijft maar mislukken...

Op alle XP Prof. machines stond er nog wel een user32.dll in de system32 map (welke na overschrijven weer een werkend systeem oplevert) maar op de XP Home machine kan ik geen enkel bestand vinden dat op user32.dll lijkt?

Doe ik iets fout of zie ik iets over het hoofd?

Hmm op mijn XP Prof was geen user32.dll meer aanwezig, ik wilde, zoals de instructie op dat nucia oid, gaf, de oude user32.dll renamen, maar dat was niet mogelijk want het bestand was er niet meer. Dus hoefde ik alleen stap 2 te doen, user32.dll kopieren van XP SP2 CD naar desystem32 map. Daarna startte de PC weer gewoon op

Hoe zit het met windows vista? het is ook bij mijn laptop gebeurt, maar ik heb vista ultimate

Buurmans PC
met forum hier gelukkig direct begrepen dat dit ook beij hem gebeurd was.

Met Veilige modus: nét niet, eigenwijs, nieuwer user32.dll geladen: nieuw blauw scherm: gdi entry o.i.d.
Toen geen veilige modus meer mogelijk

Met Knoppix Cd (nieuw gemaakt) nét niet: user32.dll kan niet verwijderd of gerenamed of permissies veranderd, niets.

Met BartPE CD(nieuw gemaakt)uiteindelijk gelukt. Leuke puzzle. Net als verhuizen: voor een ander is het leuk, voor jezelf niks aan.

Bedankt mensen

quote:

-Emiel- schreef op dinsdag 11 november 2008 @ 19:06:
[...]

Hmm op mijn XP Prof was geen user32.dll meer aanwezig, ik wilde, zoals de instructie op dat nucia oid, gaf, de oude user32.dll renamen, maar dat was niet mogelijk want het bestand was er niet meer. Dus hoefde ik alleen stap 2 te doen, user32.dll kopieren van XP SP2 CD naar desystem32 map. Daarna startte de PC weer gewoon op

De grap hierachter, voor zover het leuk is dan, dat alle XP Prof. bakken nu weer werken maar dat ik de XP Home laptop gewoon niet meer op gang kan krijgen, waar ik dat user32.dll ding ook zet...

Zou er in XP Home een ander soort user32.dll zitten?
Ik kan daar niets over vinden...

Kan deze foutieve update ook W98 systemen treffen? Ik heb namelijk een klant met een 98 pc die niet meer wil booten sinds zondagavond..

Nou gisteren ook eens geprobeerd bij iemand met een Asus laptop. Had al iemand anders geholpen waar het zo gelukt was in veilige modus.

Veilige modus werkte niet, ook alleen opdrachtprompt niet.

Windows CD erin, herstelconsole starten...vraagt hij om het adminstrator wachtwoord. Een simpele enter was het niet, vanalles liggen proberen, admin, root maar ik kwam er echt niet in....de mensen van de laptop wisten van niks natuurlijk.

Moet ik weer een keer terug....:(

Oplossing van AVG zelf.

http://free.avg.com/faq.num-1577

CDimage downloaden. Daarvan booten en probeert zelf het ontbrekende bestand te herstellen.

quote:

Tranzy schreef op woensdag 12 november 2008 @ 12:35:
Oplossing van AVG zelf.

http://free.avg.com/faq.num-1577

CDimage downloaden. Daarvan booten en probeert zelf het ontbrekende bestand te herstellen.

wat een ruktool, ding gaat gewoon je hd doorzoeken of er ergens een user32.dll staat, en die kopieert ie dan terug. Lekker handig als ie de verkeerde versie vind of iets dergelijks

quote:

Tranzy schreef op woensdag 12 november 2008 @ 12:35:
Oplossing van AVG zelf.

http://free.avg.com/faq.num-1577

CDimage downloaden. Daarvan booten en probeert zelf het ontbrekende bestand te herstellen.

Jaja, dat lukt mij allemaal wel maar daar heb ik niks aan als ik al op locatie ben zonder internet en 9km van huis.

quote:

wiene schreef op woensdag 12 november 2008 @ 13:13:
[...]

Jaja, dat lukt mij allemaal wel maar daar heb ik niks aan als ik al op locatie ben zonder internet en 9km van huis.

Tja ... Das dan weer slordig van AVG dat ze daar geen rekening mee houden zeg !

quote:

Damian schreef op woensdag 12 november 2008 @ 12:53:
[...]


wat een ruktool, ding gaat gewoon je hd doorzoeken of er ergens een user32.dll staat, en die kopieert ie dan terug. Lekker handig als ie de verkeerde versie vind of iets dergelijks

En toch heeft dit de boel weer lopend gekregen...
Alleen niet in één keer...
Er stond nog een user32.dll in de system32 map (een eerder geplaatste dll, want ik ben er al een tijdje mee bezig geweest). Ik heb deze eerst, via een BartPE cd, hernoemd naar .bak, ook in de i386 map stond er nog eentje en nadat ik deze ook hernoemd heb heb ik de AVG-fix er weer op losgelaten en tadaaaaa....

De laptop werkt weer...

Dus zo'n "ruktool" is het ook weer niet blijkbaar...
Sterker nog, dit is het enige dat geholpen heeft (mag ook wel eigenlijk, AVG is tenslotte degene die dit heeft veroorzaakt)...

quote:

AKA_ACE schreef op woensdag 12 november 2008 @ 13:23:
[...]


En toch heeft dit de boel weer lopend gekregen...
Alleen niet in één keer...
Er stond nog een user32.dll in de system32 map (een eerder geplaatste dll, want ik ben er al een tijdje mee bezig geweest). Ik heb deze eerst, via een BartPE cd, hernoemd naar .bak, ook in de i386 map stond er nog eentje en nadat ik deze ook hernoemd heb heb ik de AVG-fix er weer op losgelaten en tadaaaaa....

De laptop werkt weer...

Dus zo'n "ruktool" is het ook weer niet blijkbaar...
Sterker nog, dit is het enige dat geholpen heeft (mag ook wel eigenlijk, AVG is tenslotte degene die dit heeft veroorzaakt)...

Ik heb ook al allerlei user32.dll´s erop gezet met BartPE (heb XP pro maar weet niet helemaal zeker of het engels of NL was en welk servicepack) maar nog zonder resultaat.
Ik wil vanavond de AVG methode gaan proberen.
Maar hoe kom ik van die dll´s af die ik er nu zelf al opgezet heb? Ik heb er niet veel verstand van, kan alleen stap-voor-stap handleidingen volgen helaas.

Hoe werkt dat hernoemen van de dll-bestanden via de BartPE precies??

En maakt het voor de avg oplossing uit of je XP home of Pro hebt en welke taal? Zag nl alleen verschillende versies voor AVG 7.5 en 8 (en ik weet ook al niet zeker welke versie ik heb )

quote:

impala schreef op woensdag 12 november 2008 @ 16:45:
[...]


Ik heb ook al allerlei user32.dll´s erop gezet met BartPE (heb XP pro maar weet niet helemaal zeker of het engels of NL was en welk servicepack) maar nog zonder resultaat.
Ik wil vanavond de AVG methode gaan proberen.
Maar hoe kom ik van die dll´s af die ik er nu zelf al opgezet heb? Ik heb er niet veel verstand van, kan alleen stap-voor-stap handleidingen volgen helaas.

Hoe werkt dat hernoemen van de dll-bestanden via de BartPE precies??

En maakt het voor de avg oplossing uit of je XP home of Pro hebt en welke taal? Zag nl alleen verschillende versies voor AVG 7.5 en 8 (en ik weet ook al niet zeker welke versie ik heb )

Laat maar, het wordt allemaal te ingewikkeld. Ik heb mn laptop zondagavond namelijk ook laten vallen en weet nu niet of problemen alleen door AVG komen (had de Trojan-melding wel) of ook door andere beschadigingen. Met de AVG disk deed-ie opeens weer een schijfcontrole en er was heel veel onleesbaar. Ik ga wel een nieuwe installatie proberen. Heb nog een vrij recente backup van mn bestanden

Zelf heb ik het probleem ook bij iemand anders op moeten lossen.
Hij had geen backupbestanden in een I386 map of van een van de updateuninstal-mappen.
Ook wist hij geen administratorpassword.

Uiteindelijk heb ik BartPE gebruikt, en van die cd de user32.dll teruggezet. Dat werkte in één keer.

Onbekend wijzigde dit bericht 12-11-2008 20:09 (19%)

vraagje over nucia: werkt dit ook zonder dat je het password van de administrator van de betreffende windows-installatie weet?

deze heb ik namelijk nodig, aangezien de veilige modus een blauw scherm geeft.
Het opstarten van de recovery mode op de windows CD (duurt eeuwen), werkt wel, tot ik de administrator password in moet voeren. Leeg laten werkt niet, admin, administrator, Admin, Administrator, default en alle namen van de familieleden geprobeerd (iedere 3 pogingen opnieuw starten), opgegeven...

nu zoek ik dus iets waarmee ik kan booten zonder afhankelijk te zijn van de al aanwezige windows-installatie, waarbij ik rechten heb in de system32 map.

quote:

Guuzz schreef op woensdag 12 november 2008 @ 22:52:
nu zoek ik dus iets waarmee ik kan booten zonder afhankelijk te zijn van de al aanwezige windows-installatie, waarbij ik rechten heb in de system32 map.

Er is hier al tig-keer de BartPE CD genoemd, dat is exact wat je zoekt. Een Linux live cd werkt ook prima overigens

ParaNoiMia wijzigde dit bericht 12-11-2008 23:08 (6%)

quote:

ParaNoiMia schreef op woensdag 12 november 2008 @ 23:08:
[...]

Er is hier al tig-keer de BartPE CD genoemd, dat is exact wat je zoekt. Een Linux live cd werkt ook prima overigens

sorry dat ik dit onderwerp in herhaling heb laten vallen. Ik heb mezelf ook lopen irriteren aan hoe vaak dezelfde vraag gesteld is, terwijl het antwoord al meerdere keren gegeven was.
Na achteraf terug te hebben gelezen, heb ik toch nog nergens hetvolgende kunnen vinden. Dus in de hoop verdere onduidelijkheid weg te nemen:

BartPE = iets dat op een CD te zetten is, waar vandaan te booten is. Maar iets ingewikkelder is om in elkaar te zetten (is een youtube filmpje van)
isoburner = programma om een .iso mee te branden (duh)
nuciaboot = een image van een reeds gemaakte BartPE (achter gekomen door hem te mounten in Deamon Tools). Hier staan meerdere mappen in met verschillende versies van user32.dll, voor ieder type Windows installatie.

Ben de problemen nu bij de computer van mijn vriendin aan het herstellen dmv een opstartdiskette.

Maar als zij in de dos prompt probeert op de c: schijf te komen, krijgt ze: "Invalid Drive Specification"

Nu is mijn kennis van DOS echt ver weg gezakt, iemand een oplossing?

Hallo,

Ik heb ook het ondertussen gekende AVG probleem (acer laptop met windows XP home + SP3) ...

Nadat ik last had hiervan heb ik over mijn verborgen acer partitie (dat ding heeft verder toch geen nut, hoop ik n...?) windows XP pro geïnstalleerd om zo makkelijk mijn user32.dll terug te zetten. Dit lukte perfect maar nu krijg ik bij het opstarten, net nadat ik de XP home editie heb aangeduid in mijn boot-keuzescherm het bericht dat "hal.dll missing or corrupt" is??
Ik lees heel veel over user32.dll maar niks over hal.dll, ik weet heel zeker dat AVG het probleem is geweest en heb al vanalles geprobeerd maar zonder resultaat, geen oplossing totnogtoe...
Beide files staan in system32 maar hij wil niet starten...

Nu zou ik gerust windows nog eens clean willen installeren maar nu heb ik het bijkomende probleem dat ik niet alle drivers vind voor mijn laptop (of ze werken niet naar behoren) op de acer website.

Zou het kunnen dat het iets te maken heeft met die geheime acer partitie??

Weet iemand raad...?

quote:

kverstre schreef op donderdag 13 november 2008 @ 22:09:
Hallo,

Ik heb ook het ondertussen gekende AVG probleem (acer laptop met windows XP home + SP3) ...

Nadat ik last had hiervan heb ik over mijn verborgen acer partitie (dat ding heeft verder toch geen nut, hoop ik n...?) windows XP pro geïnstalleerd om zo makkelijk mijn user32.dll terug te zetten. Dit lukte perfect maar nu krijg ik bij het opstarten, net nadat ik de XP home editie heb aangeduid in mijn boot-keuzescherm het bericht dat "hal.dll missing or corrupt" is??
Weet iemand raad...?

Wat heb je hiervan http://www.google.nl/sear...cial&client=firefox-a al geprobeerd ?

Probleem is dat ik nu ook niet meer in de herstelconsole kom, ik krijg niet de optie om te kiezen voor herstel... Gisteren ging dat nog wel, nu moet ik meteen kiezen op welke partitie ik windows wil installeren, anders zou ik die bootcfg\rebuild wel willen proberen

AVG instellen zodat het probleem zich niet herhaalt.

Het probleem is inmiddels opgelost door AVG en het is daarom belangrijk om AVG direct te updaten.

1. In het hoofdvenster van AVG, klik aan de linkerkant op de knop Update Now.
2. Als AVG op de juiste manier geüpdatet is naar de nieuwste versie, dan zie je bij Virus DB versie 270.9.0/1778 of nieuwer staan. Controleer dit door links onderaan in het hoofdvenster van AVG te kijken.



1.Klik op Tools, gevolgd door Advanced Settings.
2.Klik op Scans, gevolgd door Scan whole computer.
3.Vink hier de optie Automatically heal/remove infections uit.
4.Klik op OK.

Mocht je nu de melding krijgen dat het bestand user32.dll besmet is, kun je deze melding negeren.

Het probleem met het niet kunnen starten van de herstelconsole lag blijkbaar aan de windows cd, het was een XP pro corporate edition, heb nu een normale XP pro en die heeft het wel.

Ondertussen heb ik een fixboot en bootcfg/rebuild gedaan en kan ik terug opstarten! Ik heb nu wel 3 opties in mijn OS keuzescherm, maar dat los ik nog wel op.

Probleem is nu dat ik terug in windows geraak maar dat mijn PC na een aantal minuten vastslaat, explorer.exe in fout gaat en terug opstart...

Zou dit opgelost kunnen zijn nadat ik AVG heb verwijderd, is er een programma dat ik kan draaien om windows terug naar behoren te laten werken?

Ik heb AVG al proberen te verwijderen via add/remove software maar daar blokkeert windows ook elke keer, een systeemherstel heb ik wel kunnen doen, die lukte ook maar uiteindelijk had ik daarna terug hetzelfde probleem...

nieuws: AVG biedt gratis licenties aan getroffen gebruikers

Ze zijn lekker bezig daar bij AVG, na updaten van de laaste definities krijg ik ineens allemaal meldingen dat het bestand in de directory Windows\System32\Macromed\Flash een virus is, wel te verstaan FlashUtil10a.

Ik net lopen klooien, tot ik er op andere pc achter kom dat na updaten van defs die ook ineens denkt dat er een virus schuilgaat in FlashUtil10a. Lekker hoor.

quote:

SithWarrior schreef op vrijdag 14 november 2008 @ 16:44:
Ze zijn lekker bezig daar bij AVG, na updaten van de laaste definities krijg ik ineens allemaal meldingen dat het bestand in de directory Windows\System32\Macromed\Flash een virus is, wel te verstaan FlashUtil10a.

Ik net lopen klooien, tot ik er op andere pc achter kom dat na updaten van defs die ook ineens denkt dat er een virus schuilgaat in FlashUtil10a. Lekker hoor.

Ik heb hier de free versie van AVG 8 draaien en expres even mn Flash naar 10 geupdate, maar ik krijg hier geen meldingen met de laatste defs (270.9.3/1788)

quote:

ParaNoiMia schreef op vrijdag 14 november 2008 @ 16:55:
[...]


Ik heb hier de free versie van AVG 8 draaien en expres even mn Flash naar 10 geupdate, maar ik krijg hier geen meldingen met de laatste defs (270.9.3/1788)

Hier ook GEEN problemen en draai op laatste defs (270.9.3/1788)

Hmm das wel snel, om half 4 kreeg ik 1787 defs, en daar sloeg die door op flash en nu, na het lezen van jullie scans viel het me op dat ik 1787 had ipv 1788 en na update (de 2 de dus van vandaag) zie ie geen virus meer in flash.

quote:

Luqq schreef op maandag 10 november 2008 @ 23:21:
[...]


Uhm forceren hoeft niet, probeer de volgende commands eens:
code:

sudo mkdir /local/
sudo mount /dev/hda1 /local/

Zo is 't bij mij gelukt op een kapotte cd, wel knoppix, maar dat zou niet uit moeten maken. Succes!

soms moet forceren wel, want dan is de partitie als unclean gemarked.
code:

sudo fdisk -l
sudo mount /dev/sd** /mnt -o force

Via fdisk -l krijg je de partities op je harddisks te zien en kan je erachter komen welke je moet mounten.

Het is toch nog niet helemaal opgelost......

Ik zie dat jij ook die update 1787 hebt, ik zou nog 1 verder updaten naar 1788