Trojan Horse PSW banker4: AVG False positive

Als je nu een update van je AVG uitvoert wordt er een bestandje van 6,2k gedowload en geinstalleerd.
Daarna zijn de problemen weg.
Zelf al de hele middag aan het klooien op mijn 'reserve-laptopje' met XP en SP2. BackUp teruggezet enzo maar direct weer dezelfde melding. Op de laptop waar ik dit op schrijf heb ik overigens geen probleem gehad. XP + SP3.

Edit: Overigens is dit de 1e keer dat ik een serieus probleem heb gehad met AVG Free. Zelf gebruik ik deze av al vanaf dat het beschikbaar was. En dat is al heel wat jaren. Voor een gratis progje vind ik dat wel acceptabel.

AvK wijzigde dit bericht 09-11-2008 21:23 (24%)

Zoals albert 020 het uit;legd is wel duidelijk maar hij praat over een \ terwijl er bij mij een > staat achter WINDOWS en zo kom ik niet verder

Lekker. Ik heb zon vage windows XP CD zonder recovery console. Zit nu ergens bij iemand, en heb enkel een laptop + USB stick bij de hand. Iemand enig idee om tot een oplossing te komen? Ik heb zelf al zitten zoeken om een USB stick bootable te maken, maar daar kom ik ook niet zo ver mee.

@Ron Fleuren: kun je wel tekst typen na je c:\windows> prompt?

probeer dan eens expand D:\i386\user32.dl_ C:\windows\system32 (als je windows cd in je D drive zit, indien dat een andere letter is dan de D vervangen voor correcte letter)

quote:

Ron Fleuren schreef op zondag 09 november 2008 @ 21:19:
Zoals albert 020 het uit;legd is wel duidelijk maar hij praat over een \ terwijl er bij mij een > staat achter WINDOWS en zo kom ik niet verder

Je moet echt gewoon ecven naar UITVOEREN gaan daar type je in CMD dan <enter>

Type:

ren c:\windows\system32\user32.dll user32.old < enter >
copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>


Alles werkt weer goed bij mijn PC en LAPTOP na dit gedaan te hebben......

quote:

Hans20 schreef op zondag 09 november 2008 @ 17:39:
Elke keer als ik een command probeer, bijvoorbeeld copy C:\windows\servicepackfiles\i386\user32.dll C:\windows\system32\ of expand D:\i386\user32.dl_ C:\windows\system32 zegt hij ''Toegang geweigerd''.

Enig idee wat ik kan doen om dit op te lossen?

Ik heb hetzelfde probleem als Hans20. Weet iemand hiervoor een oplossing aub?

Ik krijg:

C:\WINDOWS> en dan een blokje

Hierachter kan ik tekst in typen

Dat blokje is zeg maar de cursor

Ben benieuwd hoeveel klanten ik morgen in de winkel krijg met deze fout... dankjewel AVG..

quote:

Sebas1979 schreef op zondag 09 november 2008 @ 21:48:
@Ron Fleuren: kun je wel tekst typen na je c:\windows> prompt?

probeer dan eens expand D:\i386\user32.dl_ C:\windows\system32 (als je windows cd in je D drive zit, indien dat een andere letter is dan de D vervangen voor correcte letter)

C:\WINDOWS>expand D:\i386\user32.dl_ C:\windows\system32 bedpoel je ???

Hier geeft ie aan: Het systeem kan het opgegeven bestand of de opgegeven map niet vinden

Het schijnt dat er meer mensen last van hebben. Ik heb vandaag al 2 mensen langs gehad met misschien hetzelfde probleem. Voor de mensen voor wie bovenstaande oplossingen niet werken raad ik het volgende aan. Het is wat omslachtiger maar het werkt.

Je moet user32.dll vervangen. Een goede versie kan gevonden worden in het mapje c:\windows\$NTuninstallKB925902$
Dit kan je doen door een windows xp cd erin te doen vervolgens te kiezen voor systeemherstel en vervolgens als er om een wachtwoord wordt gevraagd niks invullen. Dan kom je in de dos omgeving en hierin kun je dan het bovengenoemde bestandje kopiëren naar c:\windows\system32. Als het goed is werkt je computer dan weer.

quote:

drunkfux schreef op zondag 09 november 2008 @ 21:57:
Ben benieuwd hoeveel klanten ik morgen in de winkel krijg met deze fout... dankjewel AVG..

Wellicht dat je het hier ook uit kan leggen

Ik heb de ren/copy methode en de expand methode reeds geprobeerd. Het volgende bericht krijg ik nadat ik expand d:\i386\user32.dl_ c:\windows\system32 heb ingetypt "Toegang geweigerd."
-> Weet iemand hier raad me aub?

Dank bij voorbaat

quote:

drunkfux schreef op zondag 09 november 2008 @ 21:57:
Ben benieuwd hoeveel klanten ik morgen in de winkel krijg met deze fout... dankjewel AVG..

Ja me2 dat zijn weer € riesss :-) eruggggg... bedankt Grisoft..

btw Ron Fleurs, ik heb het hier medere keren uitgelegt.

Albert020 wijzigde dit bericht 09-11-2008 22:08 (14%)

Ik heb de uitleg geprobeerd om te restoren, want via safe mode lukte het niet meer. Het probleem dat ik nu heb is dat er een administrator wachtwoord wordt gevraagd en dat ik niet gewoon op enter kan drukken... wij hebben dit nooit ingesteld, dus dit zal gebeurd zijn voordat we die laptop gekocht hebben. Kan dit omzeild worden?

Ik heb ook al het dll bestand proberen kopiëren van externe schijf naar de locatie c:\windows\system32, maar dan krijg ik de boodschap dat hij het ofwel niet vindt of een andere syntax error.

Bootable cd lukt ook al niet.

Op zich zou ik er mij niet teveel aan ergeren, ware het niet dat er een heleboel foto's op de laptop staan die toch een belangrijke betekenis voor ons hebben en die we dus niet graag kwijt zouden zijn (back-up vergeten maken, dom dom).

Heeft iemand nog een andere oplossing of een manier om aan de foto's op de pc te geraken?

thx alvast!

quote:

Don-B schreef op zondag 09 november 2008 @ 22:06:
Ik heb de ren/copy methode en de expand methode reeds geprobeerd. Het volgende bericht krijg ik nadat ik expand d:\i386\user32.dl_ c:\windows\system32 heb ingetypt "Toegang geweigerd."
-> Weet iemand hier raad me aub?

Dank bij voorbaat

d:/ heb je Windows op d;? geinstalleerd ?
En uuh je moet zeker geen _ doen maar spatie

quote:

Ron Fleuren schreef op zondag 09 november 2008 @ 21:59:
[...]


C:\WINDOWS>expand D:\i386\user32.dl_ C:\windows\system32 bedpoel je ???

Hier geeft ie aan: Het systeem kan het opgegeven bestand of de opgegeven map niet vinden

Dat commando werkt dus alleen als je cd-rom drive daadwerkelijk d: is, het kan ook e:, f:, of g: zijn. enz.. enz..

job wijzigde dit bericht 09-11-2008 22:14 (18%)

quote:

Albert020 schreef op zondag 09 november 2008 @ 22:06:
[...]


Ja me2 dat zijn weer € riesss :-) eruggggg... bedankt Grisoft..

btw Ron Fleurs, ik heb het hier medere keren uitgelegt.

Dat klopt Albert 020

maar zoals ik al zei staat er bij mij C:\WINDOWS> en jij hebt het over C:\WINDOWS\

En die > krijg ik niet weg

quote:

Ron Fleuren schreef op zondag 09 november 2008 @ 22:11:
[...]


Dat klopt Albert 020

maar zoals ik al zei staat er bij mij C:\WINDOWS> en jij hebt het over C:\WINDOWS\

En die > krijg ik niet weg

Die hoeft niet weg. Je moet gewoon achter de c:\windows> het juiste commando typen.

quote:

Djefke schreef op zondag 09 november 2008 @ 22:09:
Bootable cd lukt ook al niet.


Heeft iemand nog een andere oplossing of een manier om aan de foto's op de pc te geraken?

Zorg ervoor dat je in de bios van je laptop bij de opstart volgorde de cd-rom drive voor de hardeschijf zet. Dan kan je gewoon aan de slag met een bootable cd.

job wijzigde dit bericht 09-11-2008 22:19 (44%)

quote:

Albert020 schreef op zondag 09 november 2008 @ 22:10:
[...]


d:/ heb je Windows op d;? geinstalleerd ?
En uuh je moet zeker geen _ doen maar spatie

Ik wil het bestand "user32.dl_" kopiëren vanuit de CD-rom (D:) naar mijn C: schijf, dus denk ik dat de eerste D: correct is en omdat de file effectief "user32.dl_" heet dacht ik dat dit de juiste benaming is? "Toegang geweigerd."

Dank bij voorbaat

Bedankt allemaal,

Ik geef het op ik kom er niet verder mee, helaas.

quote:

Don-B schreef op zondag 09 november 2008 @ 22:13:
"Toegang geweigerd."

Dank bij voorbaat

Die melding krijg je omdat het bestand (user32.dll) in gebruik is.
Het werkt dus alleen als je of in veilige modus zit, of als je bezig bent in restore modus.

quote:

Ron Fleuren schreef op zondag 09 november 2008 @ 22:17:
Bedankt allemaal,

Ik geef het op ik kom er niet verder mee, helaas.

Doe eerst eens
cd system32

en daarna
expand D:\i386\user32.dl_ C:\windows\system32


Het bestandje expand.exe staat namelijk in c:\windows\system32

quote:

job schreef op zondag 09 november 2008 @ 22:18:
[...]

Die melding krijg je omdat het bestand (user32.dll) in gebruik is.
Het werkt dus alleen als je of in veilige modus zit, of als je bezig bent in restore modus.

Dit doe je op deze manier:

Start de computer opnieuw opnieuw op.
Tijdens het opstarten, hou de F8-toets ingedrukt/of druk er meermalig op tot het opstartmenu verschijnt.
In dit menu kies je de optie "Veilige modus".



Daarna zal de computer verder opstarten in Veilige Modus. Je zal dit ook merken aan de "veilige modus" die in de 4 hoeken van je beeld zullen staan.

Nota: (De F8-methode is alleen van toepassing als Windows XP het enige besturingssysteem is op de computer.)

quote:

Ron Fleuren schreef op zondag 09 november 2008 @ 22:17:
Bedankt allemaal,

Ik geef het op ik kom er niet verder mee, helaas.

Heb je het volgende al geprobeerd??

quote:

Het schijnt dat er meer mensen last van hebben. Ik heb vandaag al 2 mensen langs gehad met misschien hetzelfde probleem. Voor de mensen voor wie bovenstaande oplossingen niet werken raad ik het volgende aan. Het is wat omslachtiger maar het werkt.

Je moet user32.dll vervangen. Een goede versie kan gevonden worden in het mapje c:\windows\$NTuninstallKB925902$
Dit kan je doen door een windows xp cd erin te doen vervolgens te kiezen voor systeemherstel en vervolgens als er om een wachtwoord wordt gevraagd niks invullen. Dan kom je in de dos omgeving en hierin kun je dan het bovengenoemde bestandje kopiëren naar c:\windows\system32. Als het goed is werkt je computer dan weer.