[XP] Startbalk / pictogrammen weg | veilige modus werkt niet

[JBplap]

Ik heb een probleem met win xp op een computer,
als je windows gewoon opstart krijg je na verloop van tijd wel de achtergrondafbeelding te zien,
maar voor de rest niks, geen start balk en ook geen pictogramman.
De muis knoppen reageren ook niet, alleen ctrl alt del doet iets.

Ik heb gezocht en gevonden dat ik windwos+e of ctrl+esc kan gebruiken om toch mn startbalk te krijgen, je raad het al, dit werkt ook niet.

Dan denk ik, starten in veilige modus en daar scannen,
maar bij het inloggen op veilige modus blijft hij hangen op het zwarte scherm met de muis aanwijzer.

Ik heb al geprobeert via de console een fixtboot te doen, dit had ook geen succes.

Ik heb eigenlijk geen flauw idee wat er aan de hand is, ik denk een virus, maar zonder veilige modus/ netwerkkaart kan ik ook niet vanaf een andere pc scannen.

De pc is niet van mezelf dus ik weet niet precies hoe dit veroorzaakt is.

[CyberThijs]

het lijkt er sterk op dat je dat de explorer.exe corrupt is geraakt. Voer 'ns "sfc /scannow" uit. Dan wordt er gecontroleerd op corrupte windows-bestanden, hopelijk pikt ie dan ook de corrupte explorer.exe op

[JBplap]

Ik probeer sfc /scannow uit te voeren
hij begint er mee,
dan vraagt hij xp pro cd, geen probleem die heb ik,
daarna wil hij opeens een home cd, die ik dus niet heb.
Doorklikken met pro heeft geen zin, krijg dan foutmelding dat de cd verkeerd is.

Kan ik dit omzeilen zonder een home cd? Of moet dit buiten GoT om?

[elevator]

Als je nou gewoon 'explorer.exe' opstart vanaf je niet werkende omgeving (dus je drukt Ctrl+Alt+Del, File => New task => cmd.exe => explorer) wat gebeurt er dan?

En wat met een 'start iexplore' ?

En als je vanaf die commandprompt een explorer.exe extract vanaf je CD?

[JBplap]

Inmiddels een home cdtje geleend,
en dus de sfc /scannow laten uitvoeren,
hij vraagt steeds om een cd zodat hij iets met DLL kan kopieren,
aan het eind stopt hij er gewoon mee, ik weet niet of dat hoort of dat ik een overzicht hoor te krijgen?
na een reboot is er niks verandert, maw niks hersteld.

@ elevator
na explorer gebeurt er niks.
en ook na start iexplore gebeurt er niks,

Edit: explorer.exe en iexplore.exe staan beide vanaf het begin wel in de 'processen' lijst
3.020kB en 2.908kB

als ik bv start asdfjkl doe dan geeft hij wel netjes aan dat hij dat bestand niet kan vinden.

En wat bedoel je met extracten vanaf mn cd, maw hoe doe ik dat?

[ Voor 10% gewijzigd door JBplap op 13-08-2005 22:53 ]

[KoalaBear84]

Ook al geprobeerd om dan eens explorer.exe af te sluiten en dan weer op te starten?

Dat zal wel, maar misschien had je dat nog niet geprobeerd.

[JBplap]

Als ik die kill, staat hij er na een paar seconden gewoon weer.

En wat bedoel je met extracten vanaf mn cd, maw hoe doe ik dat?

die vraag heb ik nog steeds

[Nessuno]

klinkt mij bekend in de oren als een virus / spyware
ben alleen ff de naam kwijt
had het vorige week ook op de pc van mijn oom (die was virussen / spy ware aan het verzamelen)
dr is een oplossing voor handen alleen die is vrij omslachtig
als je nog een pc hebt met met een recente viri scanner
daar je schijf in stoppen 'scannen
alles wat je wilt bewaren weg copieren en dan format c op je eigen pc en opnieuw installeren
dat kost je nl hooguit 1,5 uur
met de oplossing die op het net staat was ik al ruim 3 uur bezig

zal ff kijken of ik de naam nog kan terug vinden !

[sanfranjake]

JBplap schreef op zondag 14 augustus 2005 @ 14:59:
die vraag heb ik nog steeds

En het antwoord daarop is heel makkelijk te vinden, dat commando heet 'expand'

[JBplap]

prodigy schreef op zondag 14 augustus 2005 @ 15:07:
dat kost je nl hooguit 1,5 uur
met de oplossing die op het net staat was ik al ruim 3 uur bezig

zal ff kijken of ik de naam nog kan terug vinden !

Al iets kunnen vinden?
3 uur is natuurlijk niks ben liever iets langer bezig dat windows opnieuw te doen, zeker aangezien het niet mijn pc is.

@ san
expand bestand doel
dat heb ik inmiddels gevonden,
dus dan krijg ik:
expand explorer.exe C:\windows\explorer.exe
maar dan geeft hij aan dat hij het invoerbestand niet kan vinden,
als ik zelf op de xp cd zoek kan ik ook geen explorer.exe daarop vinden

[elevator]

Het originele bestand heet denk ik iets als explorer.ex_ ofzo - maar extract het anders even naar een andere plek ("C:\expl2.exe") en start die eens op?

[Verwijderd]

Ook wij hebben last van dit probleem ben er nu al een aantal dagen mee bezig
Het is een win xp pro sp2 systeem
Met hitmanpro2 en panda naar virussen gezocht niets gevonden geen spyware.
Het probleem bij ons is echter iets ingewikkelder dan hierboven wij kunnen nl wel gewoon opstarten in safe mode dan is er helemaal niets aan de hand. Maar verder dezelfde symptomen..
met explorer zelf is dus niets mis zover waren we al maar toen....
De opties die nu open staan zijn de volgende:
1, alles via taskmanager uitvoeren (erg omslachtig)
2, winxp opnieuw installeren (iets wat ik liever niet doe aangezien hier nogal wat werk bij komt kijken en ik dan niet weet waar het aan ligt en hoe het op te lossen is)

voor de goede orde je kan via taskmanager elk programma zonder problemen uitvoeren
behalve dus explorer die start hij en sluit hij vervolgens af en dan gooit tie em in een soort
van loop dus opstarten afsluiten enz enz, van explorer dan he.

[ Voor 4% gewijzigd door Verwijderd op 15-08-2005 21:24 ]

[elevator]

de_tinus,

Open even een nieuw topic hierover - je kan dan gemakkelijker troubleshooten omdat de essentie van jouw probleem anders is

[JBplap]

Deze bak is een win xp2 home,
net even gekeken op de schijf,
en daar staat een bestandje funny:
eigenschappen daarvan:
Bedrijf-Tastysoft SD
Bestandsversie 3.00.0023
Interne naam: explorer
Oorspronkelijke bestandsnaam: explorer.exe
Productnaam: bsVirus
Productversie 3.00.0023
Taal: engels (Vereningde staten)

Natuurlijk heb ik toen gelijk de symantec database geraadpleegt, maar die kent bsVirus nog niet
(nasty)

Tevens zie ik ook dat mijn verkenner een .doc is geworden
met allemaal b woorden erin (bal bol bad....)

Ik denk dat de_tinus dus hetzelfde heeft,
kijk bij jouw eens op C:\ of je daar een rare exe ziet staan,
maybe net andere versie ofzo?

Ik ga dus nu ook uit van een virus

Edit:
na wat zoekwerk, kwam ik deze link tegen
http://www.file.net/process/explorer.exe.html
de explorer.exe die in de c:\windows directory staat is
1.035.776 bytes groot, volgens de site dus de goede veilige versie
de versie die draait is echter 3.020kB
als ik die explorer probeer te starten krijg ik de volgende melding:
explorer.exe - kan onderdeel niet vinden
Deze toepassing kan niet worden gestart omdat BROWSEUI.dll niet kan worden gevonden.
Het opnieuw installeren van deze toepassing kan dit probleem oplossen

Edit2:
http://forums.happy-messa...cus/messages/35/3235.html

[ Voor 31% gewijzigd door JBplap op 15-08-2005 22:19 ]

[Verwijderd]

Even..... de harde schijf gecontroleerd voor het gemak maar gezocht naar *.exe was wel gezellig
stond niet iets tussen zover ik kon zien wat er niet thuis hoorde in ieder geval geen rare namen als
funny... jammer want dan waren we al weer een stap verder....

[cenix]

Klikt als de nieuwe variant van het BAGLE trojan.
Kijk eens of het bestand c:\windows\system32\winshost.exe bestaat -- als het je nog lukt

zie http://us.mcafee.com/viru...escription&virus_k=129512 en/of http://www.liutilities.co.../processlibrary/winshost/ voor meer informatie.

succes.

[Verwijderd]

Bedankt voor het meedenken ik heb de betreffende sites doorgenomen en daar staat idd in dat bagle explorer infecteert en daarna (hangt van de versie af) informatie doorstuurt en ophaalt. Ik heb de internet stats bijgehouden dit is gelukkig niet het geval geweest dus we zijn in ieder geval niemand anders tot last. De genoemde bestanden staan dan ook niet op de harde schijf. Het is heel jammer aangezien wanneer dit wel zo geweest zou zijn de oplossing niet ver weg was...

Op naar het volgende idee ..

Nogmaals bedankt...

[JBplap]

Het is volgens mij deze:
http://securityresponse.s...venc/data/w32.funner.html

Eerste 4 punten van removal:
# Disable System Restore (Windows Me/XP).
# Update the virus definitions.
# Restart the computer in Safe mode or VGA mode.
# Run a full system scan and delete all the files detected as W32.Funner.

Dat kan geloof ik al niet? aangezien ik geen explorer heb, en ook veilige modus niet werkt

[BN]

Inmiddels lijkt format c: en nieuwe install de beste remedie, scheelt je een hoop tijd

[JBplap]

Dat is geen oplossing, dat is het probleem verhelpen.

Maar inmiddels ben ik denk ik iets verder,
de files waarschijnlijk verwijdert, de processes zijn ook weg,
echter nu krijg ik de browseui.dll foutmeling bij het aanmelden.
Explorer.exe kan onderdeel niet vinden.
Hij wil iig weer de goede explorer starten
we komen er wel

Edit:
regsvr32 browseui.dll
Het in het geheugen laden van de bibliotheek is mislukt. Kan opgegeven module niet vinden,
de file mist dus gewoon

Edit2:
We komen er wel
Inmiddels een nieuwe browseui.dll gedownload
en via regsvr32 browseui.dll weer geinjecteerd.

Kom iig veilige modus weer in

[ Voor 34% gewijzigd door JBplap op 16-08-2005 13:03 ]