[XP] Vreemd Venster bij het opstarten van Windows*

[lamko]

Ik heb al even op internet gezocht en na lang zoeken kwam ik hetzelfde probleem tegen


zie link :
http://www.nationaalcomputerforum.nl/showthread.php?t=32910

De file extensies heb ik allemaal al gerepareerd maar over dit vreemde venster kan ik echt maar dan ook echt geen enkele informatie vinden om dit te verhelpen.
Misschien dat iemand van jullie hier ervaring mee heeft om dit te verhelpen.
Ik weet wel zeker dat dit geen spyware is maar één of andere coruptie in windows danwel in het register of in een ander systeembestand.
Heb alle mogelijke oplossing in de link al geprobeerd maar het wil mij maar niet lukken.

[ Voor 5% gewijzigd door lamko op 23-01-2008 16:34 ]

[Mad Marty]

Hoezo weet je zeker dat het geen spyware is?
Draai eerst eens even een spyware/virusscan. Post een HijackThis-logje, check in msconfig wat er allemaal opgestart wordt. Post je Windows versie trouwens ook even, want nu is het ook maar gissen.

[Roman]

Geef even aan wat je al allemaal gedaan hebt.

Ik zou hier eerst beginnen met Adaware en spybot, vervolgens HiJackThis en uiteraard kijken wat er allemaal op start.

Wat heb je geinstalleerd voordat het begon. Misschien een rare foutmelding van een of ander programma uit verwegistan.

[lamko]

De spywarescan is al gebeurd. Tevens is systeemherstel uitgevoerd na een datum een maand terug maar deze herstelprocedure zorgt er ook weer voor dat de extensies weer corrupt zijn.
Venster is dan wel even weg herstel ik de extensies weer is het venster weer terug.
De extensies heb ik wel vaker gerepareerd en dat gaf dan geen vreemd venster dus aan die reparatiemethode ligt het niet.

zoals in de topicstart vermeld heb ik alles al geprobeerd wat in de link stond zoals spyware en alle file oplossingkjes

[ Voor 13% gewijzigd door lamko op 23-01-2008 14:03 ]

[lamko]

Opgelost! naja opgelost
Windows enter installeren en dan de optie herstellen werkt niet hij mist dan tijdens de grafische setup van windows allemaal bestanden. Ben daarna weer begonnen met installeren en heb daarna niet de optie herstellen gekozen maar opnieuw installeren windows map verwijderd met behoud van de bestanden op de hardeschijf.

Oja als ik rechterklik in het venster deed kon ik kiezen voor
unicode teken invoegen ik had deze optie nog noot gezien dus misschien als iemand er wat aan heeft

[ Voor 19% gewijzigd door lamko op 23-01-2008 16:33 ]

[alt-92]

Titelfix - graag voortaan even de juiste Windows versie in de titel vermelden.
Zie ook de Windows Clients - Policy hiervoor.

[lamko]

Vandaag weer een machine met hetzelfde probleem
misschien is er nu iemand die me kan helpen ik heb dezelfde actie weer uitgevoerd behalve een reinstall!

[alt-92]

Geen idee waar jij dat extensieverhaal vandaan haalt, tenzij je .exe bedoelt..

Maar dit klinkt toch aardig als een infectie met een backdoor.

WOS > BV

[lamko]

Dat extensie verhaal doel ik inderdaad op bijv. exe en andere uitvoerbare bestanden.
Wat bedoel je met een backdoor dat venster ?? Die doet niks dat heb ik al gechecked.
D r is waarschijnlijk door Hotbar een aantal registeringangen verpest en die zorgen ervoor dat dat venster door windows wordt geladen. Een bijv ongedocumenteerde functie in windows om een bericht te laten zien voor het inloggen.

[TRON]

Het is een gedocumenteerde functie in Windows. Hier laat men normaliter de 'huisregels' zien voordat men inlogt.

Zie:

code:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"legalnoticecaption"="Titel van dat scherm"
"legalnoticetext"="Inhoud van het scherm. Invullen naar believen."

[ Voor 3% gewijzigd door TRON op 17-03-2008 21:07 ]

[maarud]

TRON schreef op maandag 17 maart 2008 @ 21:06:
Het is een gedocumenteerde functie in Windows. Hier laat men normaliter de 'huisregels' zien voordat men inlogt.

Zie:

code:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"legalnoticecaption"="Titel van dat scherm"
"legalnoticetext"="Inhoud van het scherm. Invullen naar believen."

offtopic:
lol, geniaal dit

[alt-92]

Mh..

En die is standaard op een standalone PC leeg/Niet geconfigureerd, die key.
Dus iets heeft dat erin gezet.

[TRON]

True, dat kan elk willekeurig programma doen.

TS, welke software heb je geïnstalleerd? Gebruik je minder legale manieren om software te activeren?

[lamko]

Bedankt voor de info tron dit zocht ik dus
Het is niet mijn machine maar van een klant. Stond ook limewire en bearshare ter info op en de activatie van windows is keurig op orde legale xp home sp2
Ik heb de hotbar fix van symantec er ook nog even overheen gehaald en daarvoor de extensie fixes van doug een microsoft mvp overheen gehaald.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system
Deze sleutel compleet verwijderd en melding was weg. De losse onderdelen waren namelijk corrupt en kon ik niet verwijderen dus dan maar de hele sleutel.

Nog meer leuke info over het probleem :
http://www.lavasoftsupport.com/index.php?showtopic=678

[ Voor 55% gewijzigd door lamko op 18-03-2008 13:50 ]

[Petervanakelyen]

lamko schreef op dinsdag 18 maart 2008 @ 10:56:
Bedankt voor de info tron dit zocht ik dus
Het is niet mijn machine maar van een klant. Stond ook limewire en bearshare ter info op en de activatie van windows is keurig op orde legale xp home sp2
Ik heb de hotbar fix van symantec er ook nog even overheen gehaald en daarvoor de extensie fixes van doug een microsoft mvp overheen gehaald.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system
Deze sleutel compleet verwijderd en melding was weg. De losse onderdelen waren namelijk corrupt en kon ik niet verwijderen dus dan maar de hele sleutel.

Nog meer leuke info over het probleem :
http://www.lavasoftsupport.com/index.php?showtopic=678

Bearshare = Adware, verwijder dus ook maar ineens...