virus? spyware? userinit.exe

[Verwijderd]

heb volgend probleem:
Start pc op en ik krijg ongeveer ( tegen de taskmanager uiteindelijk zichtbaar wordt ) rond de 200 processen => allemaal userinit.exe en het stopt niet ze blijven maar komen 700 processen op een bepaald moment... start balk nog steeds niet zichtbaar

Wat ik gedaan heb voor dit probleem zich voordeed =>
Dit was op een redelijk sterk geinfecteerde pc van virussen enzo die geen SP2 had en geen virusscanner dus dat is al om problemen vragen.

wat doe ik dus => aangezien ik SP2 niet kon installeren mee dat het spel moeilijk deed... heb ik gewoon mcaffee enterprise edition anti virus 8.0 geinstalleerd en beginnen scannen, zo een 70 tal geinfecteerde bestanden opgeschoond / verwijderd / ... . vervolgens HITMANPRO.nl de versie die je nu kunt downloaden daar. spijtig genoeg liep da spel vast toen ik bezig was aan spysweeper ( meer as een uur op zitten wachten ) dan gereboot en twas vanda...

Iemand enig idee oe ik het kan oplossen PLZ reply dan want tis fokking dringend :s:(

Admins: as dit op de verkeerde plaats staat sry ik heb niet ver gekeken tis te dringend excuses daarvoor.

[Verwijderd]

Heb je al geprobeerd in Veilige Modus (F8) op te starten?

[RobIII]

http://www.google.com/search?hl=en&q=userinit.exe

Is geen spyware, maar waarschijnlijk is 'ie (of Windows zélf) over de rooie ervan. Met de puinhoop waar jij nu iets van probeert te maken had ik allang korte metten gemaakt. Format C:, windows opnieuw erop en je spelletje spelen. Voila.

Verwijderd schreef op zaterdag 22 april 2006 @ 01:07:
...spijtig genoeg liep da spel vast toen ik bezig was aan spysweeper ( meer as een uur op zitten wachten ) dan gereboot en twas vanda...

Je topicstart is niet echt iets om over naar huis te schrijven, en de "problemen" die hier @GoT worden besproken zijn allemaal even dringend. We helpen je er echt niet sneller door ("fokking dringend"), als je op deze manier post. En, maar dat is mijn mening, zo dringend kan een spelletje dat niet functioneert nooit zijn. Als je ademhalingsmachine waar je aan lag gekoppeld er nou mee ophield, allee. Of je tekstverwerker, terwijl je morgen je scriptie moest inleveren, allee.

Verwijderd schreef op zaterdag 22 april 2006 @ 01:07:
Admins: as dit op de verkeerde plaats staat sry ik heb niet ver gekeken tis te dringend excuses daarvoor.

Maar wij moeten wel allemaal opspringen en de moeite nemen om jou te helpen? Je neemt geen moeite om je post fatsoenlijk te spellen en nog niet eens om je topic in het juiste forum te plaatsen...
Sorry hoor....

[ Voor 86% gewijzigd door RobIII op 22-04-2006 01:28 ]

[loodgieter]

http://www.virusalert.nl/?show=virus&id=1180

[RobIII]

Twix schreef op zaterdag 22 april 2006 @ 01:17:
http://www.virusalert.nl/?show=virus&id=1180

En daarom start het zich 700 keer op? Lekker onopvallende "passwordstealer" dan Ik denk persoonlijk (mijn "gevoel" is...) dat Windows gewoon over de zeik is en userinit niet (goed) gestart krijgt en het daarom nog maar eens (en nog maar eens, en...) probeert. Maar da's natuurlijk pas te zeggen als we meer weten van TS (zoals wat er nog meer gevonden werd, of zijn virusscanner bijgewerkt is enz.)

Overigens kan TS dat makkelijk zelf bepalen:

quote: http://www.liutilities.co.../processlibrary/userinit/

Determining whether this process is a virus or a Windows process depends on the directory location it executes or runs from in WinTasks.

[ Voor 45% gewijzigd door RobIII op 22-04-2006 01:22 ]

[loodgieter]

Normaal gesproken moet userinit.exe binnen enkele minuten verdwijen uit je taskmanager na het opstarten van Windows.

Probeer eens F8 en dan "terug naar de vorige goed werkende configuratie." lukt dat niet dan Veilige modus zoals hier al is aangegeven.

Maar een schone windows installatie zal ook niet mis zijn

[Verwijderd]

heb zelf hersteldinges daar geprobeerd om terug te gaan naar herstelpunt waar het wel ging => zelfde probleem... btw is mijn pc niet staan gegevens op van bank ( keys enzo ) en facturen etc etc die zeker nie verloren mogen gaan dus formateren is geen optie ( zen dus ook nie dom ) ... merci al voor iets of wat hulp toch al

[Kama]

Wat overigens in het geval van spyware/trojans een boel scheelt is om je PC van het (inter)netwerk af te halen, zodat eventuele foute tools op je PC geen kans krijgen vanalles en nog wat binnen te halen of te verspreiden vanaf je PC. Wordt ie ook meteen weer wat sneller van (lees: minder traag).

[ Voor 19% gewijzigd door Kama op 22-04-2006 01:47 ]

[Verwijderd]

been there done that... ik wil weten wat da is zoek op google en tkan virus of trojan zijn. Maar de ene moment zijn er 400 processen van
dan daalt het naar 200
stijgt naar 300
daalt naar 100
stijgt naar 700
daalt naar 400
enzovoort enzovoort echt klote!

pc is van netwerk afgeschakeld, herstelpunt werkt NIET mcaffee is er wel terug af veronderstel ik maar het probleem niet en voor de rest safemode gaat ook al niet, zelfde probleem ... morgen eens met een bootCD proberen en desnoods gegevens backuppen maar kwil die sleutel van e-bank nie kwijt zijn anders had ik in eerste instantie al geformat...

[F_J_K]

Verwijderd schreef op zaterdag 22 april 2006 @ 01:40:
heb zelf hersteldinges daar geprobeerd om terug te gaan naar herstelpunt waar het wel ging => zelfde probleem... btw is mijn pc niet staan gegevens op van bank ( keys enzo ) en facturen etc etc die zeker nie verloren mogen gaan dus formateren is geen optie ( zen dus ook nie dom ) ... merci al voor iets of wat hulp toch al

offtopic:
Als format geen optie is omdat er belangrijke data op staat, is er juist meer reden om te backuppen en te formatteren.

Als je een virus, trojan of andere malware vermoedt, wil je er nooit meer bankgegevens etc op zetten want je weet nooit zeker dat er niets is achtergebleven. Hoe dan ook ben je dan al te laat met backuppen, als er iets belangrijks op staat doe je dat al regelmatig. En zonder de nieuwste patches het net op doe je dan al helemaal niet: misschien een les voor de volgende keer?

Scan alle versies van userinit die je op de HDD vindt even met een losse virusscanner, bijv. de online scanner van Kaspersky of Jotti's online malware scanner. En als die wat vinden, check wat sites om te zien wat dat ding doet.

Vooralsnog ga je uit van malware: dan lijkt Beveiliging & Virussen me de juiste locatie. Lees natuurlijk ook de FAQ en andere sticky topics in BV. In principe is hier alles wel mee gezegd maar sluiten is wat cru. Dus verplaats ik het, SA -> BV.

Info in de FAQ en de GoT-search doorlezen gaat trouwens heel veel sneller dan wachten op antwoord, ook als je zoveel haast hebt dat je niet eens tijd hebt voor hoofdletters, leestekens en spelling dus doe dat de volgende keer even beter

[ShadowLord]

Zorg voor een 2e PC waarop je genoeg anti-spyware en antivirus hebt draaien om een kernaanval mee te overleven. Daar hang je de HDD van de 'overleden' PC bij als 2e HDD. Alle anti-spyware en anti-virus spullen die je kan vinden haal je er grondig overheen. Dan kopieer je de data die je wilt houden naar de HDD van de 2e PC (dus alleen documenten en absoluut geen programmabestanden).

Daarna de gare PC formatteren, Windows er opnieuw op en gebackupte bestanden weer terug. Die clean je daarna ook gelijk even van alle macro's die erin zitten en dan kun je er weer tegenaan.

Niets minder drastisch dan dit gaat je PC never-nooit meer redden. Enne, zet er bij het installeren ook gelijk even een goede anti-virus en anti-spyware op.

[frickY]

Anti-virus software installeren op een reeds geinfecteerd systeem heeft over het algemeen vrij weinig nut meer. Leeghalen en onieuwbeginnen zijn de juiste stapen in een geval als deze.

[loodgieter]

Verwijderd schreef op zaterdag 22 april 2006 @ 01:40:
btw is mijn pc niet staan gegevens op van bank ( keys enzo ) en facturen etc etc die zeker nie verloren mogen gaan dus formateren is geen optie ( zen dus ook nie dom ) ... merci al voor iets of wat hulp toch al

Mocht je een 2de PC hebben dan kan je die HDD (uit PC1 natuurlijk )aan de 2de PC hangen en dan alle belangrijke gegeven overpompen en dan kan je alsnog alles formateren?

[Martijnc]

Hallo,

Download HijackThis en pak het uit naar een vaste map zoals (C:\HJT).
Start het programma en klik op "Do a system scan and save log" en post het logje dat je krijgt hier.

[ Voor 19% gewijzigd door Martijnc op 23-04-2006 20:22 ]

[chromeeh]

Verwijderd schreef op zaterdag 22 april 2006 @ 01:40:
heb zelf hersteldinges daar geprobeerd om terug te gaan naar herstelpunt waar het wel ging => zelfde probleem... btw is mijn pc niet staan gegevens op van bank ( keys enzo ) en facturen etc etc die zeker nie verloren mogen gaan dus formateren is geen optie ( zen dus ook nie dom ) ... merci al voor iets of wat hulp toch al

- Boot de pc middels een 'live' cd (Zoiets als Knoppix, I have the Password, etc)
- Copy de betanden naar een cd, pendrive, etc.
- Zorg dat je een andere pc hebt die fully up-to-date is kwa updates, virus scan etc
- Scan het medium (waar je de bestanden hebt opgezet) met de virus scanner
- Als ze geïnfecteerd zijn is het natuurlijk kl*te, anders heb je de bestanden er af en kun je de geïnfecteerde pc formatteren