[XP] Na opstarten honderden Internet Explorer vensters

[Bbfreak]

Probleem
Sinds kort heeft de laptop van mijn vriendin het gedrag dat hij na opstarten honderden IE venster opent.

Acties ondernomen
- Virusscanner gedraaid. Ze heeft altijd Symantec Corporate draaien. 2 virussen verwijderd.
- Hitman Pro gedraaid. Niets bijzonders gevonden.
- Laptop geformateerd. Hielp niets. Na format begon hij rustig weer.

Wat is hier aan de hand? Ik hoorde iets over een virus in de boot sector maar Symantec geeft aan dat de virusscanner dit controleerd.
Wie heeft dit vaker meegemaakt en kan helpen?

Specs
BenQ Laptop
Windows XP Sp2 met laatste updates
Symantec Corporate met laatste updates

[Verwijderd]

Laat maar, verkeerd gelezen

[ Voor 90% gewijzigd door Verwijderd op 24-02-2007 16:49 ]

[marko77]

Begrijp ik het goed dat je een complete format en RE-install hebt gedaan?

Dan moet er niets overblijven van wat voor virus dan ook lijkt me. Tenzij je alleen een bepaalde partitie hebt geformatteerd en niet alle vaste schijven.

Gebeurt dit ook in safe mode?

[Bbfreak]

marko77 schreef op zaterdag 24 februari 2007 @ 17:04:
Begrijp ik het goed dat je een complete format en RE-install hebt gedaan?

Dan moet er niets overblijven van wat voor virus dan ook lijkt me. Tenzij je alleen een bepaalde partitie hebt geformatteerd en niet alle vaste schijven.

Gebeurt dit ook in safe mode?

Er waren 2 partities:
C waar Windows en de programma's stonden.
D waar alleen My Documents staan.
Ik heb alleen C compleet geformateerd en een reinstall gedaan.

Het gebeurd ook in safe mode. Ik kreeg de tip om te controleren of er geen toets vast zit maar
dit kan niet want na een tijdje houdt het op.
Na de format zit er wel een apart patroon is. Als ik het start menu open of dingen ga doen dan begint hij er weer mee.
Hij probeerd geen rare sites te openen. Het is gewoon de startpagina.

[ Voor 3% gewijzigd door Bbfreak op 24-02-2007 17:28 ]

[wvkreg]

msconfig gecheckt?
startup at boot?
kijk anders eens naar startup.cpl op google
handig progje

[marko77]

My documents wordt ook door windows gebruikt toch, dan zou ik toch ALLEs formatteren.

[marccom]

Eerste gedachte: een sneltoets die blijft hangen

[OliverBB]

marccom schreef op zaterdag 24 februari 2007 @ 18:06:
Eerste gedachte: een sneltoets die blijft hangen

die gedacht had ik ook direct bij het lezen van de topictitel
gewoon een of andere button die vuil is ofzo,... deze kun je in de bios uitschakelen.

[Bbfreak]

OliverBB schreef op zaterdag 24 februari 2007 @ 18:08:
[...]


die gedacht had ik ook direct bij het lezen van de topictitel
gewoon een of andere button die vuil is ofzo,... deze kun je in de bios uitschakelen.

Hoe kom ik er achter welke toets dit is?

[FlorisB]

Bbfreak schreef op zondag 25 februari 2007 @ 12:18:
[...]


Hoe kom ik er achter welke toets dit is?

Zitten er van die media buttons op je laptop? Met een 'Internet' of 'Media'?

[Zakkenwasser]

Lijkt mij toch meer een virus.

Kijk eens naar --> Start --> Uitvoeren --> Msconfig (zelf intypen)
Tabblaadje opstarten.

Als je zo lief wilt zijn om alles wat aangevinkt staat hier te antwoorden, weten we wat meer van de situatie.

[pasta]

Of je doet het makkelijker en doet dit met HijackThis.

[jan99999]

Heb je windows op een cd staan of op een partititie(verborgen), misschien zit er hier een virus in.
Indien je hier een virus hebt zou ik een windows cd gaan kopen.

Opstarten met de windows cd, c leegmaken, naar herstelconsole mbrfix(of fixmbr), dan windows opnieuw installeren, eigenlijk zou je alle schijven moeten wissen, maar je kunt dit als eerste proberen.

[Microkid]

Al gekeken welke pagina er als start pagina is ingesteld? stel eens "blanco" in?

[sjhgvr]

Laptop geformateerd. Hielp niets. Na format begon hij rustig weer.

Lijkt wel alsof je nadat je voor de eerste keer na clean install inlogde meteen een virus/worm te pakken had.. zonder firewall/windows updates zou dat zeker niet onmogelijk zijn.

Ik zou t zo proberen:
- Ander tobo, anders:
- Clean install zonder met internet verbonden te zijn, anders:
- Andere win xp cd proberen?

Wat ook kan .. is admin rechten iexplore.exe deleten, en op ff overstappen. .. Maar dan nog zou ik zelf wel verder uitzoeken wat de oorzaak was.

Microkid schreef op maandag 26 februari 2007 @ 06:27:
Al gekeken welke pagina er als start pagina is ingesteld? stel eens "blanco" in?

Das ook een optie..
Maar nu heb ik een vraag aan de TS: Gebeurde het meteen na de eerste keer inloggen na de win xp install? Of was t toen nog ff goed, en begon t weer nadat je instellingen aangepast/programma's geinstalleerd had? Omdat die specs... alle updates/anti virus zit normaliter niet op een win xp cd..

[ Voor 31% gewijzigd door sjhgvr op 26-02-2007 06:35 ]

[Bbfreak]

Wat een vragen Ik zal ze even beantwoorden waar mogelijk.

De reinstall heb ik zonder internet gedaan. Na 1 x opstarten geen problemen. Sinds 2 x wel weer. Virus zou je denken maar zonder enige internetverbinding lijkt me dat gewoon erg lastig.
Die eerste x lijkt me gewoon toeval. Ik heb daarna alleen de VGA drivers geinstalleerd.

De XP SP2 Home Edition cd gebruikt die bij de laptop zat.

De startpagina is www.benq.com. Dit is ook de enige pagina die hij probeerd te openen. Geen rare pagina of iets dergelijks.

Er zitten geen media buttons op.

Ik ben nu aan het werk. Zal vanavond even een screenshot van msconfig.exe maken.

Ik kan HiJack This dan ook proberen. Zal ik dit met de vensters open of dicht uitvoeren?
Aangezien hij de processen analyseerd.

Bedankt voor de reacties!

[sukkel 24]

heb ik ook 3x gehad, laatste week of zo, denk inderdaad datpapier op een van de vele knoppen op MX3000 toetsenbord oorzaak was
bij bezoek aan zakelijke websites-onverdacht- en info vragen via e-mail ging het mis
control alt delete lukt het zaak af te stoppen
daarna geen gevolgen maar het ziet er erg onplezierig uit, schrikken wat gebeurt er nu
theoretisch zou het ook iemand kunnen zijn die wireless verbinding toetsen bord hackt.
P4 1,7 750Mb casema kabel XPsp2