admin account zwaar vervuild, wat nu?

[AndereKoekoek]

Mijn vriendin heeft dus een laptop die zwaar vervuild is. Heeft altijd online gezeten via het adminprofiel, dus inloggen daarop lukt niet meer. Heb geprobeerd om hem op te starten en de volgende morgen was er nog niks te zien. Alleen een flink aantal porn popus, haar wallpaper en verder niks. Startbalk, icoontjes etc etc waren nergens te vinden dus kan niet op de pc komen.

Het enige wat nog werkt is het gastaccount met alle restricties. Heb ad-aware op dat account gedraaid en komt ongeveer 550 probleemgevallen aanzetten. Draaien een stuk of 50-60 spy/adware progs op die pc. Het probleem is alleen dat ik ze niet kan verwijderen ivm restricties gastaccount.

Is er een manier om die pc weer normaal te krijgen zonder te hoeven formatteren? En of moeten kloten met het overzetten van de HD naar een andere laptop? Staan nl. veel foto's en belangrijke spullen op zoals een scriptie etc etc.

[pasta]

Log je in als Administrator of een account met dezelfde rechten?

[TERW_DAN]

Wat dacht je van Windows herinstalleren? Gewoon naast de bestaande installeren, meuk backuppen en vervolgens formatteren en een echt schone installatie doen.

[Alex)]

Rechtsklik op de exe van Ad-Aware en kies voor uitvoeren als, log vervolgens in als admin? Of vanuit de veilige modus?

[The Mystic]

Opstarten in veilige modus moet toch wel lukken?

[WillemJanJansen]

Kun je wel CTRL ALT Delete drukken wanneer je geen taakbalk enz ziet?

Zo ja dan kun je handmatig explorer.exe en die anti-ad bende opstarten in taskmanager. Ook kun je proberen in veilige modus te starten, F8 drukken bij opstarten. Dit moet ook werken.

[AndereKoekoek]

ik heb geprobeerd om ad-aware via task manager op te starten maar dit lukt niet.
Omdat de cpu constant op 100% staat ivm al die zooi die draait.
Het probleem is dat er geen ander account is met rechten.

Alleen administrator account en een gast account met alle restricties. Vanuit gast account kan ik dus ook geen nieuwe account aanmaken met adminrechten en dus zonder restricties.

Veilige modus heb ik idd nog niet geprobeerd :-s Zal dat as. weekend maar eens een keer proberen dan ! Zal wel eens een screenshot maken na de ad-ware scan voor het leedvermaak :-D

[Four]

imho is de bovengenoemde optie van herinstall je beste shot.

Dergelijke systemen fixen kost je ten mindste een dag, herinstall een paar uur (als je pech hebt)

[IceStorm]

Voornamelijke, dergelijke systemen krijg je zelfs na uren werk zelden tot nooit meer in optimale conditie. Ik zou ook duidelijk voor een reinstall gaan.

[Arunia]

Het probleem is dat er belangrijke data op staat waar je op het moment gewoon niet bij kunt.
Waarom je niet als eerste veilige modus hebt opgestart is voor mij een vraag aangezien dat één van de eerste dingen is die je doet bij zo'n soort systeem. Als er veel gestart wordt, dan wordt dat niet gedaan in veilige modus. Grote kans dat je het op die manier gewoon op kan lossen en dat zonder het opnieuw installeren van Windows. Overigens zou ik het je alsnog (net als de anderen boven mij) aanraden om dit te doen.

Mag ik je bij deze ook nog even aanraden (mocht je niet opnieuw willen installeren nadat je wel backups kunt maken) om Spy-bot Search and Destroy naast Ad-Aware te installeren. En om je register op te schonen het programma BeClean (gewoon via google zoeken op "BeClean").

Ik denk dat als je je vriendin over de telefoon uitlegt hoe ze dit moet doen, dat ze het zelf (In veilige modus opstarten en daarna Ad-Aware draaien) waarschijnlijk ook nog wel kan. Dan hoeft ze niet te wachten tot het weekend en geeft het haar een goed gevoel dat ze het zelf opgelost heeft en in het vervolg weet ze hoe ze het in iedergeval kan proberen.

[Verwijderd]

inloggen met gastaccount, explorer starten met adminrechten (run as), en in de 'documents & settings" folder de hele zooi onder je adminaccount deleten. Done:

[skelleniels]

Verwijderd schreef op maandag 03 juli 2006 @ 09:41:
inloggen met gastaccount, explorer starten met adminrechten (run as), en in de 'documents & settings" folder de hele zooi onder je adminaccount deleten. Done:

Dan werkt je adminaccount(als je het al kunt deleten) niet meer, hoe wil jij dan ooit nog iets installeren als je naast die account enkel een gastaccount hebt...

[Verwijderd]

onzin, je adminaccount werkt nog perfect, je loost gewoon al je persoonlijke instellingen (inclusief spyware crap). Volgende keer dat je inlogt wordt er opnieuw een standaardconfiguratie aangemaakt.

*edit* wel even je "my documents" en pst's backuppen natuurlijk

[ Voor 16% gewijzigd door Verwijderd op 03-07-2006 09:55 ]

[BFS]

Je Admin account werkt dan nog wel, je krijgt alleen een nieuw profiel. Ik zou daar alleen even mee wachten want in die map staan waarschijnlijk nog wel belangrijke zaken (PST files/My Documents enz enz).

[skelleniels]

Dan nog, volgens mij heb je met een gastaccount geen toegang tot de documents and settings van de administrator. Mijn vader heeft althans daar geen toegang tot(hij heeft account met beperkte rechten) Hij geraakt met de beste wil van de wereld niet in documents and settings van administrator(ik dus) tenzij ik dat vroeger heb beveiligd, maar dat is al meer dan een jaar geleden...

[jelmervos]

skelleniels schreef op maandag 03 juli 2006 @ 09:58:
Dan nog, volgens mij heb je met een gastaccount geen toegang tot de documents and settings van de administrator. Mijn vader heeft althans daar geen toegang tot(hij heeft account met beperkte rechten) Hij geraakt met de beste wil van de wereld niet in documents and settings van administrator(ik dus) tenzij ik dat vroeger heb beveiligd, maar dat is al meer dan een jaar geleden...

Wel als je via "Uitvoeren als" explorer als Administrator start.

[ Voor 5% gewijzigd door jelmervos op 03-07-2006 10:01 ]

[Verwijderd]

skelleniels..

shift-rechtsklik op explorer.exe of iexplore.exe (of gewoon rechtsklik, afhankelijk van je instellingen) en kies voor "run as"
vervolgens geef je login/pass van je adminaccount in en je bent vertrokken.

Vrij standaard kennis hoor

*edit* ben te traag

[ Voor 8% gewijzigd door Verwijderd op 03-07-2006 10:03 ]

[skelleniels]

Kaassoevlee schreef op maandag 03 juli 2006 @ 10:00:
[...]

Wel als je via "Uitvoeren als" explorer als Administrator start.

edit: Hier stond zever, jullie hebben gelijk: heb het net ff uitgetest. Weer wat bijgeleerd.

[ Voor 45% gewijzigd door skelleniels op 03-07-2006 10:07 ]

[Joshua]

skelleniels schreef op maandag 03 juli 2006 @ 09:58:
Dan nog, volgens mij heb je met een gastaccount geen toegang tot de documents and settings van de administrator. Mijn vader heeft althans daar geen toegang tot(hij heeft account met beperkte rechten) Hij geraakt met de beste wil van de wereld niet in documents and settings van administrator(ik dus) tenzij ik dat vroeger heb beveiligd, maar dat is al meer dan een jaar geleden...

Wel als je de explorer opent met admin rechten (zie post van Boeb0e)

edit: net te laat

[ Voor 2% gewijzigd door Joshua op 03-07-2006 10:04 . Reden: Te laat ]

[leuk_he]

safe mode is mijn eerste gedacht.

Er zijn ook windows boot-cd's (BARTPE) te vinden op internet die tevens anti-ad-aware en anti-virus bevatten. ( Er is hier geloof ik ook een topic die beschijft hoe je die zelf kunt maken, maar kan hem effe niet vinden) .

Uiteraard is een knoppix CD ook altijd handig: dan kun je in ieder geval EERST de essenciele bestanden op een usb/netwerk schijf zetten voordat gaat lopen schonen.

De kans is overigens groot dat je hem maar voor 99% schoon krijgt met automatiche tools. Dus als er meer dan 100 spyware programma's op staan mag je binnekort meer.

[sjolmers]

Kun je niet een neiuw account aanmaken, een met dezelfde rechten als je admin account?
Dan daarop adaware draaien en de bestanden die nodig zijn kopieren.

[AndereKoekoek]

Dank je wel voor voor tips allemaal ! Zal vanavond even met haar bellen om het allemaal uit te leggen

Werk zelf met xp pro en weet via pro wel hoe je via een admin account toch bij andere accounts in My Documents kan komen, maar mijn vriendin heeft een xp home oem installatie zonder cd :-s
Weet dus ook niet of die uitvoeren als optie in home verwerkt zit, maar weet vanavond meer !

Ga iig als het weer draait NOD32 erop gooien en idd BeClean zodat de pc weer fris blijft.
En btw Documents&Settings verwijderen werkt toch niet? Er staan namelijk ook wat bestanden in Windows/system en system32

Ga haar vanavond iig uitleggen met veilige modus enz. laptopje is niet zo heel antiek 1,8ghz en 30gb HD dus moet zo gepiept zijn.

owja en volgens mij kun je onder een gastaccount geen nieuwe profielen aanmaken die wel adminrechten hebben.

[ Voor 10% gewijzigd door AndereKoekoek op 03-07-2006 12:51 ]

[LinuZZ]

nusrmgr.cpl in windows/system32 is de kale wizard om gebruikers aan te maken. je zou dus onder gast een runas kunnen doen naar deze file, dan kun je een 2e beheer/admin account aanmaken om zo de pc te cleanen.

[Dennis]

Floris-K schreef op maandag 03 juli 2006 @ 12:50:
owja en volgens mij kun je onder een gastaccount geen nieuwe profielen aanmaken die wel adminrechten hebben.

Zo moeilijk is het toch niet jongens. Ga naar configuratiescherm -> Gebruikersaccounts -> Geadvanceerd -> Geadvanceerd. Dan moet je automatisch je username/password invoeren en als je dan dus admin credentials opgeeft kun je gewoon een nieuwe admin account aanmaken.

Hoppakee .

[Polster]

Ik zou deze installatie sowieso niet meer vertrouwen en dus uiteindelijk zeker kiezen voor een volledige format. Eerst nog even booten met een Knoppix CD en in een netwerk hangen. Vanaf een andere computer is dan de gehele harde schijf te benaderen en kan je alle belangrijke documenten redden. Wegschrijven naar DVD en externe HDD is natuurlijk ook mogelijk.

[Verwijderd]

Zoals Terw_Dan het al zei: Windows opnieuw installeren in een andere map. Heb ik ook gedaan. Je installeert dan gewoon 2 besturingssystemen. Bij de installatie moet je Windows bijv. in de map Windows2 installeren. Als je klaar bent met de installatie, ga je naar C:\Documents and Settings en dan zie je d'r oude account.

[ Voor 5% gewijzigd door Verwijderd op 03-07-2006 14:51 ]

[Verwijderd]

Floris-K schreef op maandag 03 juli 2006 @ 12:50:

Werk zelf met xp pro en weet via pro wel hoe je via een admin account toch bij andere accounts in My Documents kan komen, maar mijn vriendin heeft een xp home oem installatie zonder cd :-s
Weet dus ook niet of die uitvoeren als optie in home verwerkt zit, maar weet vanavond meer !

Die CD kun je toch wel ergens vinden?

[ Voor 42% gewijzigd door Verwijderd op 03-07-2006 14:50 ]

[AndereKoekoek]

Hmmm ben zelf maar bezig geweest op de pc.. nieuw account aangemaakt met admin rechten via uitvoeren als..

Zij heeft dus Hitman pro gedraaid die mijn ad-aware Se eraf heeft geknikkerd en nu start heel de laptop niet meer op.
Je ziet de bios instellingen en daarna hangt ie.. denk dat ik hem maar ritueel ga verbranden..

[Alex)]

Ehm... veilige modus?

[AndereKoekoek]

lukt nog niet eens.. komt nog niet eens tot het windows scherm.
Zodra hij windows op wilt starten hangt hij..

[Alex)]

Kun je wel in een bootmenu komen? (F5 of F8 (ik weet nooit welke) direct na het BIOS-gedeelte)

[AndereKoekoek]

nope.. dan loopt ie juist vast. Het lukt wel om in de bios te komen maar verder helemaal niks.
Heb de bios ook al gereset en opnieuw ingesteld enz maar het helpt niks terwijl hij wel netjes de hd en dvd-rom herkend.

[Verwijderd]

koop een convertertje, hang m aan je gewone pc, kopieer die zooi naar je pc en doe gewoon format. .wat vor merk laptop is het overigens>?

[AndereKoekoek]

Het is een Gericom laptop( Silver Shadow2, 1830, p4 1,8ghz) die ze 3 jaar geleden bij Mediamarkt heeft gehaald. Kan op de site van Gericom ook helemaal niks vinden

Alle belangrijke bestanden staan al ergens anders op, maar kom nu niet eens in het boot menu helemaal niks.
Ze zegt dat er ook geen windows cd/recovery cd bij zat..

[ Voor 15% gewijzigd door AndereKoekoek op 19-07-2006 09:57 ]

[Alex)]

Mm, AFAIK levert Gericom die gewoon mee. En anders kun je altijd een Windows XP Pro-CD proberen, of een BartPE-cd, om te kijken wat je nog wel kunt doen (www.nu2.nu/pebuilder)

[AndereKoekoek]

Heb het voor elkaar ! Eindelijk !

Heb de laptop uit elkaar gehaald en weer in elkaar gezet toen kon ik windows opstarten.
Vanuit gastaccount uitvoeren als.. en dan het bestandje dat hier genoemd werd voor het aanmaken van accounts. Zo een beheerder account aangemaakt.
Vervolgens de nieuwste Ad-Aware SE en NOD32 erop gezet. 902 problemen gevonden door Ad-Aware en daarna nog ruim 50 problemen gevonden via NOD32 (haha!)

Waren een aantal bestanden die niet te verwijderen waren en dus bestandnaam opgeschreven. Explorer.exe beindigd en in command.com (ms-dos) heb ik de bewuste bestanden gewist.
Gisteravond gewoon zitten internetten enz en niks aan het handje. Loopt gewoon weer soepel.
SP2 vannacht geinstalleerd, want die zat er nog niet op en de rest van de updates ook maar even binnen gehaald haha

dank je wel voor de hulp !

[Alex)]

Mooi dat het weer werkt, maar een volledige reinstall is geen slecht idee, aangezien je niet 100% zeker weet dat je nu alles hebt gewist.
Ik kreeg een paar dagen terug melding van mijn virusscanner, Trojan.Downloader.nogwat gevonden in C:\WINDOWS\SYSTEM32. Ondanks dat de scanner zegt dat hij alles heeft opgeruimd vertrouw ik het nog niet, zodra ik nu een kans heb pak ik mijn installatie-cd's en begin ik helemaal opnieuw.