[XP]Verborgen bestanden blijven verborgen*

[Geurt-kun]

Sinds een paar dagen kan ik mijn verborgen bestanden niet meer zichtbaar maken.
Ook als ik eerst "Verborgen bestanden en mappen weergeven" aan vink en op Toepassen klik zie ik de verborgen bestanden nog steeds niet zichtbaar.
Het vinkje blijft dan wel op Weergeven staan, maar zo gauw ik op OK klik gaat het weer terug naar Niet Weergeven.

Ik heb XP Pro SP2 op een Pentium 2,4GB met 1024 Ram.
In Januari alles opnieuw geinstalleerd.

Iemand enig idee hoe dit weer goed te krijgen?

[ Voor 4% gewijzigd door Geurt-kun op 06-05-2007 16:33 . Reden: beetje meer info ]

[adoy]

Ben je ingelogd als Administrator?
En waar verander je het? Probeer het eens vanuit Mapopties in het Configuratiescherm.

Kan ook nog een virus zijn!

[ Voor 11% gewijzigd door adoy op 06-05-2007 13:13 ]

[TargetX]

Weet niet wat voor bestanden t zijn en hoe je ze onzichtbaar hebt gemaakt, maar bestanden als boot.ini kun je zichtbaar maken via t commando attrib.

http://www.microsoft.com/...n-us/attrib.mspx?mfr=true

attrib -h -r -s C:\boot.ini bijvoorbeeld.

[Geurt-kun]

adoy schreef op zondag 06 mei 2007 @ 13:12:
Ben je ingelogd als Administrator?
En waar verander je het? Probeer het eens vanuit Mapopties in het Configuratiescherm.

Kan ook nog een virus zijn!

Was niet ingelogd als admin. Nu wel, maar haalt niets uit.
Ook jou optie om het via het configuratiescherm te proberen maakt niet uit.

Wat me als admin nu ook opvalt is, als ik IE 7 opstart er met 1 klik 2 pagina's geopend worden .
Paar keer geprobeerd, maar er verandert niets.
Daardoor slaat alles vast. Zou het een virus zijn?


@ TargetX, het gaat om bestanden die een toevallige passant niet gelijk hoeft te zien als ik door mijn bestanden aan het bladeren ben...

[Caveman]

Download Total Commander eens, en probeer het daarmee eens. (Total commander kun je 30 dgn gebruiken geloof ik)

Tc even instellen dat ie hidden en system files laat zien (-configuration -display -show hidden/system files) en dan via -files -change attributes de files proberen te wijzigen

[ Voor 36% gewijzigd door Caveman op 06-05-2007 16:52 ]

[SuBBaSS]

Ga eerst maar eens goed scannen, dit klinkt niet goed.

Een week of twee geleden ook zoiets meegemaakt bij een kennis, die pc was besmet en er werden steeds nieuwe (verborgen) mappen aangemaakt waarin warez stonden. Map in verkenner niet te vinden, via de opdrachtprompt weten te verwijderen.

[Geurt-kun]

Caveman schreef op zondag 06 mei 2007 @ 16:49:
Download Total Commander eens, en probeer het daarmee eens. (Total commander kun je 30 dgn gebruiken geloof ik)

Tc even instellen dat ie hidden en system files laat zien (-configuration -display -show hidden/system files) en dan via -files -change attributes de files proberen te wijzigen

Bedankt voor de tip. Met TC heb ik het vinkje voor Hidden kunnen verwijderen en de map weer zichtbaar kunnen maken.

Blijf ik met de vraag zitten, hoe krijg ik XP weer werkend.

@ SuBBaSS AV scan is bezig, zal daarna even een progje laten testen op Warez.

Het draaien van CC Cleaner heeft niet geholpen.

[ Voor 3% gewijzigd door Geurt-kun op 06-05-2007 23:40 . Reden: CC Cleaner gedraaid ]

[Caveman]

Geurt-kun schreef op zondag 06 mei 2007 @ 18:54:
[...]
Blijf ik met de vraag zitten, hoe krijg ik XP weer werkend.

Tja, ik heb een keer iets vergelijkbaars gehad. De windows explorer doet niet altijd wat je wilt, zeker niet als je als admin bent ingelogd of als die kleine previews aanstaan (op een of andere manier vind ie dat dan bestanden in gebruik zijn) Ben er nooit achter gekomen waar het aan ligt, ben gewoon TC gaan gebruiken (niet echt een tweakers metaliteit, maar goed..... )

[Geurt-kun]

Caveman schreef op maandag 07 mei 2007 @ 11:00:
[...]


Tja, ik heb een keer iets vergelijkbaars gehad. De windows explorer doet niet altijd wat je wilt, zeker niet als je als admin bent ingelogd of als die kleine previews aanstaan (op een of andere manier vind ie dat dan bestanden in gebruik zijn) Ben er nooit achter gekomen waar het aan ligt, ben gewoon TC gaan gebruiken (niet echt een tweakers metaliteit, maar goed..... )

TC is een leuke oplossing, maar zou het toch jammer vinden als het niet meer via Windows zal kunnen.
Heb vandaag Hitman Pro gedraaid en die heeft geen noemenswaardige dingen kunnen vinden.
Hoop dat er nog iemand een oplossing heeft.

[EricJH]

Post eens een Hijack This log hier. Laat hem hier eens analyseren bij wijze van eerste schifting: www.hijackthis.de .

[Anoniem: 110237]

Caveman schreef op maandag 07 mei 2007 @ 11:00:
De windows explorer doet niet altijd wat je wilt, zeker niet als je als admin bent ingelogd of als die kleine previews aanstaan (op een of andere manier vind ie dat dan bestanden in gebruik zijn)

offtopic:
Het aan en uitschakelen van deze so-called Shell Media Handler voor video-bestanden kan met het uitvoeren van deze commando's:

%windir%\system32\regsvr32.exe shmedia.dll
%windir%\system32\regsvr32.exe /u shmedia.dll

[Geurt-kun]

EricJH schreef op dinsdag 08 mei 2007 @ 00:31:
Post eens een Hijack This log hier. Laat hem hier eens analyseren bij wijze van eerste schifting: www.hijackthis.de .

Op jou verzoek dan:

Logfile of HijackThis v1.99.1

Scan saved at 22:27:32, on 8-5-2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\COMMON~1\Nokia\Services\SERVIC~1.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Documents and Settings\Geurt\Mijn documenten\Downloads\HijackThis\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gathering.tweakers...ist_bookmarks/////default

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"

O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [ASocksrv] SocksA.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"

O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"

O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [HyvesKwekker] "C:\Program Files\Hyves Kwekker\HyvesDesktop_2.exe"

O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"

O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/16.16/uploader2.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://cache.hyves.nl/statics/Aurigma/ImageUploader4.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Ben benieuwd...

[Reptile209]

Zegt de regel met O4 en SocksA.exe je wat? Als ik die bestandsnaam door google trek, kom ik op verdacht veel onleesbare sites in China terecht... een potentieeltje zou ik zeggen. Gooi die file eens door Jotti's online check (http://virusscan.jotti.org/).

[Geurt-kun]

Reptile209 schreef op dinsdag 08 mei 2007 @ 22:37:
Zegt de regel met O4 en SocksA.exe je wat? Als ik die bestandsnaam door google trek, kom ik op verdacht veel onleesbare sites in China terecht... een potentieeltje zou ik zeggen. Gooi die file eens door Jotti's online check (http://virusscan.jotti.org/).

Zegt me niets eerlijk gezegd.
Chinees zou kunnen, kom best veel op Aziatische sites.
Waar kan ik die SocksA.exe vinden? Want met zoeken vind ik em niet, op geen enkele schijf.
Komt waarschijnlijk omdat show Hidden Files uitstaat? Dan krijgen we nu dus het kip en ei verhaal?

Met MsConfig zie ik het progje wel staan bij Opstarten...
Weet niet wat ik hier mee aanmoet...

[Geurt-kun]

Niemand dan?

[Reptile209]

Heb je al geprobeerd om die SocksA met Hijack of MSConfig uit te zetten en te rebooten? Als hij dan weer aan staat, stinkt het. Als je functionaliteiten mist, had je 'm wel nodig. Als je opeens weer verborgen bestanden ziet, heb je 'm gevonden .

[alt-92]

http://www.sophos.com/security/analyses/w32dzana.html

Oftewel: je hebt een backdoor, iets wat je met een beetje inventief googlen ook had kunnen achterhalen.

Sling.to/BV dus.

Dit soort backdoors gebruikt vaak allerlei methodes om zichzelf verborgen te houden, vandaar dat je met de "normale" middelen je superhidden files niet meer kan zien.

[Geurt-kun]

Reptile209 schreef op donderdag 17 mei 2007 @ 12:55:
Heb je al geprobeerd om die SocksA met Hijack of MSConfig uit te zetten en te rebooten? Als hij dan weer aan staat, stinkt het. Als je functionaliteiten mist, had je 'm wel nodig. Als je opeens weer verborgen bestanden ziet, heb je 'm gevonden .

Gedaan, maakt niet uit, de files blijven hidden.

@ Alt-92, waar bazeer je dat op? Ik snap niet wat je bedoelt...

Wat bedoel je met: Sling.to/BV dus.

[alt-92]

Geurt-kun schreef op donderdag 17 mei 2007 @ 13:12:
@ Alt-92, waar bazeer je dat op? Ik snap niet wat je bedoelt...

Wat bedoel je met: Sling.to/BV dus.

Ik heb je topic verplaatst naar Beveiliging & Virussen (BV) zoals je gemerkt hebt
vergeef mij m'n old-skool redirect in dit geval

Maar let ook vooral even op wat de link naar Sophos aangeeft.

[Freakertje]

Nog even tussen neus en lippen door, de volgende entries uit je HiJackThis logs kun je zonder problemen verwijderen vanwege missende bestanden (je hebt het programma verwijderd en deze entries zijn daarbij blijven staan als slecht opgeruimde restjes):

code:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)