Wininet.dll niet te verwijderen (Smitfraud?)

[Verwijderd]

Ik zit met een heel vervelend virus op mijn pc. Waarschijnlijk een vorm van Smitfraud PSGuard hetgeen wat wijzigingen aan heeft gebracht aan het bureaublad. Ik ben redelijk goed beveiligd, dus vrijwel alle problemen waren snel opgelost op 1tje na:

Norton geeft aan dat het bestand wininet.dll geinfecteerd is met een virus. Dit bestand is niet te verwijderen. Ook niet in de veilige modus of met Killbox en andere anti spyware software.

Zelfs in de opdrachtprompt (dat is toch dos?) lukt het niet!

Weet iemand een oplossing...??

Hartelijk bedankt voor jullie tijd!

[Verwijderd]

eeeuhm: nee de opdracht prompt is GEEN dos

windows blijft nog steeds geladen.
Indien je 95/98/me draait : opstarten vanaf bootdiskette en dan verwijderen

Indien je 2000/XP draait:

opstarten vanaf installatie cd-rom en dan kun je via de herstel console het beruchte bestand verwijderen.

[Verwijderd]

Verwijderd schreef op maandag 27 juni 2005 @ 14:10:
eeeuhm: nee de opdracht prompt is GEEN dos

windows blijft nog steeds geladen.
Indien je 95/98/me draait : opstarten vanaf bootdiskette en dan verwijderen

Indien je 2000/XP draait:

opstarten vanaf installatie cd-rom en dan kun je via de herstel console het beruchte bestand verwijderen.

Bedankt alvast voor je reactie! Ik werk alleen met een laptop met externe cdrom, Ik ben nu niet thuis, maar zal straks proberen of ik ook kan opstarten via de cdrom. Via de opstartdiskette van Windows kan ik iig geen cdrom vinden zo weet ik nog van enkele maanden geleden.
Zal proberen of het werkt en het resultaat hier posten.

[JoetjeF]

MoveOnBoot heeft deze mogenlijkheid.

[Occy74]

JoetjeF schreef op maandag 27 juni 2005 @ 14:23:
MoveOnBoot heeft deze mogenlijkheid.

Dat is net zoiets als Killbox waarover de TS zegt dat het niet werkt.
Weinig kans dat deze dan wel werkt, alhoewel het uiteraard valt te proberen.

[Verwijderd]

Heb dit virus verwijderd bij een vriend van mij.
Zo heb ik het gedaan:
1 - Boot vanaf CD-ROM
2 - dan naar C:\windows\system32\wininet.dll rename to wininet.old
3 - copy uit je windows\dllchache wininet.dll naar de system32 map.
4 - verwijder de wininet.old
5 - herstart PC

[JoetjeF]

Occy74 schreef op maandag 27 juni 2005 @ 14:26:
[...]
Dat is net zoiets als Killbox waarover de TS zegt dat het niet werkt.
Weinig kans dat deze dan wel werkt, alhoewel het uiteraard valt te proberen.

Ah oké, ik ken die applicatie niet en omdat hij zei 'Killbox en andere anti spyware software' dacht ik dat het een anti-spyware applicatie was. Weer wat geleerd dus

Overigens heb ik nooit problemen met MoveOnBoot gehad.

Verwijderd schreef op maandag 27 juni 2005 @ 14:27:
Heb dit virus verwijderd bij een vriend van mij.
Zo heb ik het gedaan:
1 - Boot vanaf CD-ROM
2 - dan naar C:\windows\system32\wininet.dll rename to wininet.old
3 - copy uit je windows\dllchache wininet.dll naar de system32 map.
4 - verwijder de wininet.old
5 - herstart PC

Dit is inderdaad de meest save methode. Documentatie over de Recovery Console staat hier.

[Verwijderd]

Iedereen alvast bedankt voor de tijd en moeite!

Zoals getypt kan ik het vanavond pas proberen. Als het lukt op te starten vanaf winXP cdrom is het zo opgelost. Anders moet ik een andere mogelijkheid onderzoeken.

Morgen post ik mijn ervaringen. Hopelijk helpt dit andere gebruikers en mijzelf om van dit commerciele virus af te komen!

[lordsnow]

Je kan ook vanuit Start -> Uitvoeren het commando SFC /SCANNOW proberen.

[Verwijderd]

Helaas... het is me (nog) niet gelukt

Het was niet mogelijk de windows cdrom te vinden aangezien ik werk met een externe cd-speler.
Mijn Iomega externe cd-writer heeft ook geen msdos stuurprogramma's dus het gaat (nog) erg moeizaam.

Het zou fantastisch zijn als iemand een oplossing weet!

Niemand anders met dit probleem...??

[JoetjeF]

Om wat voor virus gaat het, of geeft Norton alleen maar 'Smitfraud PSGuard' aan? Misschien dat er een removal tool voor is.

(Dit omdat je zegt 'Waarschijnlijk een vorm van Smitfraud PSGuard').

Misschien is dit iets?

[ Voor 73% gewijzigd door JoetjeF op 28-06-2005 11:50 ]

[Verwijderd]

Waarschijnlijk ben je geïnfecteerd met (o.a.) Virus.Win32.Nsag.a.

Zorg ervoor dat je een AV gebruikt die deze malware kan detecteren en disinfecteren.
Submit de file eventueel.

[Verwijderd]

Enkele weken geleden kreeg ik opeens op mijn desktop de melding dat ik geinfecteerd zou zijn door spware en vond ik op mijn computer het programma PSGuard. Ik heb dit allemaal via de scanners etc. weten te verwijderen.

Na de update van mijn Norton antivirus kwam ineens de melding dat ik 2 geinfecteerde files in mijn pc heb. Wininet.dll en iets van Oleadm32.dll

Verder geen last, alleen de melding van Nortom die om de 10 sec opduikt.

Na wat Googlen ontdekte ik dat deze 2 geinfecteerde files vaak besmet zijn na gedoe met Smitfraud/PSGuard. Daarom maak ik die koppeling.

Norton is niet in staat om deze file te deleten/repair/quarantine te zetten.

Oleadm32.dll heb ik via Killbox weten te verwijderen na opstarten in de veilige modus.

Wininet.dll blijft besmet op mijn pc, maar krijg ik er op geen enkele manier af.

Ook killbox replace met een juiste Wininet.dll heeft niet gewerkt.

Op mijn bureaublad en in mijn systeem heb ik dus geen last meer van Smitfraud/PSGuard. Ik wil alleen van die melding van Norton af en eventueel de besmette wininet.dll vervangen door een cleane .dll file.

[Verwijderd]

Ik wil iedereen bedanken voor zijn/haar goede adviezen!

wininet.dll is inmiddelsvan mijn pc af.

Via de nuttige pagina http://www.bootdisk.com heb ik een dos driver voor mijn externe cdrom kunnen downloaden. Toen met de windows cd het probleem verholpen.

Nogmaals dank en succes iedereen!

[Verwijderd]

Nog een tip:

als je wininet.dll van je pc haalt werken veel programma's niet meer. Zorg dus van te voren dat je een cleane versie hebt gedownload die je onmiddelijk in de juiste map kan plaatsen mocht windows dat niet zelf gedaan hebben. Wininet.dll is namelijk noodzakelijk voor internet, norton etc.

Voor de zekerheid een vers exemplaar op het bureaublad plaatsen dus, je weet maar nooit!