[malware] Users32.exe? *

[[J.d.I.] DirtyHarry]

Ik zit hier achter een pc waar nogal wat spyware op staat. Om de haverklap activeert het bestand users32.exe zich en zorgt o.a. voor een irritante pop-up die om de minuut in beeld komt. Om dit varkentje te wassen klop ik in de command line het volgende commando in:
taskkill /IM users32.exe

Dit is een tijdelijke oplossing, omdat een paar minuten later het feest weer opnieuw begint. Weggooien van het bestand users32.exe is ook een tijdelijke oplossing omdat hij zichzelf weer copieert en start. Spywareprogramma's kunnen er ook weinig aan doen.. Dus ik zou graag een service willen installeren die om de paar seconden het bovenstaande commando uitvoert. Kan iemand me hierbij helpen?

[Spider.007]

[google=srvany] in combinatie met een batchfile die bovenstaand commando na een sleep van 5 minuten uitvoert; en dan zichzelf aanroept? Overigens heb je daar geen service voor nodig; gewoon batchfile aanzwengelen en klaar

[ Voor 25% gewijzigd door Spider.007 op 11-06-2006 21:02 ]

[marcieking]

Je kunt op de achtergrond een batchfile draaien:

:begin
taskkill /IM users32.exe
wait.exe 5
GOTO begin

Je hebt daarvoor een programmaatje nodig dat 5 seconden wacht tot het zich afsluit, dat is hier bijvoorbeeld te vinden.

[ Voor 7% gewijzigd door marcieking op 11-06-2006 21:06 ]

[Verwijderd]

Is het niet logischer om de kwaal te bestrijden in plaats van het symptoom? Met andere woorden, verwijder de spyware.

[Jig]

Of je haalt de spyware van je pc...

[[J.d.I.] DirtyHarry]

Spywareprogramma's kunnen er ook weinig aan doen..

Inderdaad is het beter om de oorzaak aan te pakken, maar daar ben ik de hele middag al mee bezig geweest, zonder resultaat. Windows opnieuw installeren is de beste oplossing, maar ik heb op dit moment geen windows installatie cd bij de hand.

Ik zal het eens proberen met zo'n batch bestandje, bedankt

[[J.d.I.] DirtyHarry]

marcieking schreef op zondag 11 juni 2006 @ 21:04:
Je kunt op de achtergrond een batchfile draaien:

:begin
taskkill /IM users32.exe
wait.exe 5
GOTO begin

Je hebt daarvoor een programmaatje nodig dat 5 seconden wacht tot het zich afsluit, dat is hier bijvoorbeeld te vinden.

Ik heb het batchbestandje gemaakt en werkt prima. Ik heb een verwijzing hiernaartoe in de map ' opstarten' gezet, zodat hij ook wordt aangeslingerd als windows opstart. Maar dan heb je wel steeds een open commandobox op je desktop. Hoe kun je die laten draaien zodat je hem niet ziet? Dus op de achtergrond.

[Spider.007]

Waarom edit je je vorige reply niet; zoals al sinds jaar en dag gewenst is op GoT?

[Orion84]

Staat hier niks nuttigs tussen:

http://www.lavasoftsuppor...x.php?showtopic=878&st=20

(De tweede hit bij een google naar 'users32.exe'.)

[MaTr1x]

[J.d.I.] DirtyHarry schreef op zondag 11 juni 2006 @ 21:22:
Ik heb het batchbestandje gemaakt en werkt prima. Ik heb een verwijzing hiernaartoe in de map ' opstarten' gezet, zodat hij ook wordt aangeslingerd als windows opstart. Maar dan heb je wel steeds een open commandobox op je desktop. Hoe kun je die laten draaien zodat je hem niet ziet? Dus op de achtergrond.

http://www.commandline.co.uk/cmdow/
Die gebruik ik ook in mijn unattended installs.
Grappig om te vermelden is dat dat bestandje nog van mijn unattended install van vorig jaar in system32 stond en Symantec Antivirus deze van het weekend opeens heeft verwijderd

Oh w.b. users32.exe, ik heb daarover in een ander topic gepost, zou je je ervaring met het verwijderen hiervan ook in dat topic willen posten: [trojan/virus?] Troj/SpyDldr-E

[PipoDeClown]

code:

kill users32.exe 
del users32.exe
mkdir users32.exe

en mensen, leer nou eens te werken als gewone usert zonder al dat soort admin rechten waardoor ook spyware en virussen je pc kunnen infecteren

[ Voor 52% gewijzigd door PipoDeClown op 12-06-2006 19:38 ]

[Bansoon]

Er zijn nog wat andere bestanden die samengaan met users32.exe. Waarschijnlijk heb je ook runsrv32.exe en susp.exe op die pc staan. Deze moeten ook verwijderd worden. Controleer ook je registry en verwijder alle entries die deze bestanden vermelden.

Ook adobepnl.dll in windows\system32 moet verwijderd worden (in veilige modus kan je deze wel verwijderen. Anders zullen de bovenstaande bestanden elke keer weer terugkomen.

Er zijn nog wat andere losse bestandjes die aangemaakt worden door deze spyware, controleer daarom datum/tijd in je windows\system32 dir.

Bovenstaande is wat ik weet van dit probleem, wellicht heb je hier iets aan.

[Verwijderd]

PipoDeClown schreef op maandag 12 juni 2006 @ 19:35:
en mensen, leer nou eens te werken als gewone usert zonder al dat soort admin rechten waardoor ook spyware en virussen je pc kunnen infecteren

He wat bedoel je hiermee? Op jouw eigen computer ben jij nie de admin? Zou je hier iets meer uitleg over willen geven?

[ Voor 11% gewijzigd door Verwijderd op 13-06-2006 09:38 ]

[BCC]

PipoDeClown schreef op maandag 12 juni 2006 @ 19:35:
en mensen, leer nou eens te werken als gewone usert zonder al dat soort admin rechten waardoor ook spyware en virussen je pc kunnen infecteren

Totdat microsoft met een goede sudo variant komt, vind ik dit geen reële optie. Runas heeft wel wat mogelijkheden, maar zeker niet genoeg. Vista heeft het mogelijkw el in huis, maar veel mensen vinden het daar irritant..

ontopic. Je moet toch opnieuw installeren, dan kun je toch prima een dag met een command-window leven? Of zie je het stieken als goede oplossing en vind je het niet erg als je PC als zombie ingezet gaat worden?

[ Voor 29% gewijzigd door BCC op 13-06-2006 09:46 ]

[Verwijderd]

Haha, 'als zombie ingezet gaat worden'.... gezamenlijk zorgen alle zombies voor de vernietiging van de wereld.

toch?

[CodeCaster]

Verwijderd schreef op dinsdag 13 juni 2006 @ 12:10:
Haha, 'als zombie ingezet gaat worden'.... gezamenlijk zorgen alle zombies voor de vernietiging van de wereld.

toch?

indeed.

Een zombie-PC voert hack-aanvallen uit zonder dat de eigenaar van de PC dat zelf weet... Dus op die manier wordt de wereld aardig geteisterd

[pasta]

Omdat dit malware gerelateerd blijkt te zijn, een move naar Beveiliging & Virussen. Daarnaast pas ik je titel nog even iets aan.

[J.d.I.] DirtyHarry,

Lees de stickies in Beveiliging & Virussen nog eens door, voornamelijk Beveiliging en Virussen - Nieuw topic starten Deze bieden nog wat tips over hoe je je malware probleem het beste kunt aanpakken.

[PipoDeClown]

Verwijderd schreef op dinsdag 13 juni 2006 @ 09:38:
[...]

He wat bedoel je hiermee? Op jouw eigen computer ben jij nie de admin? Zou je hier iets meer uitleg over willen geven?

lees, leer, experimenteer
MakeMeAdmin en follow-up

[BCC]

PipoDeClown schreef op dinsdag 13 juni 2006 @ 14:34:
[...]
lees, leer, experimenteer
MakeMeAdmin en follow-up

Sorry hoor, maar dat is een ontzettend vieze hack om om de problemen heen te komen. Had ik van 't jaar al gehoord bij het Microsoft lezing. Dit is een truuk om het slechte systeem te omzeilen..geen oplossing IMHO.

[ Voor 17% gewijzigd door BCC op 13-06-2006 18:46 ]

[Verwijderd]

PipoDeClown schreef op dinsdag 13 juni 2006 @ 14:34:
[...]

lees, leer, experimenteer
MakeMeAdmin en follow-up

Hahaha, volgens mij heb jij de CT gelezen...... Maargoed even on-topic, zal er geen enkel anti spyware hier tegen werken dan? Ik moet zeggen dat tot nu toe Hitman Pro mijn pc goed schoon houd.

[PipoDeClown]

BCC schreef op dinsdag 13 juni 2006 @ 17:33:
[...]
Sorry hoor, maar dat is een ontzettend vieze hack om om de problemen heen te komen. Had ik van 't jaar al gehoord bij het Microsoft Symposium. Die is een truuk om het slechte systeem te omzeilen..geen oplossing.

Het is een hack, maar daarmee niet minder interessant en uiterst werkbaar voor een thuissituatie. Voor een bedrijfs- of enterpriseomgeving is het inderdaad niet aan te raden.

Verwijderd schreef op dinsdag 13 juni 2006 @ 17:44:
[...]
Hahaha, volgens mij heb jij de CT gelezen......

Nee. Dit heb ik iig. niet uit de CT. Van deze oplossing maak ik bijna een jaar gebruik van en ik forceer deze handelwijze gewoon bij familie, lol.

[Verwijderd]

Oke, het zag er idd wel veelbelovend uit in de CT, maar daar werd het aangegeven als erg makkelijk als je bijv systeembeheerder bent in een school. Maar dit heeft natuurlijk niet echt zin als het een hack is..... Maar ik heb nog geen tijd en zin gehad om er eens goed naar te kijken.