[XP] Docs & settings map opent bij opstarten na usb stick*

[programfile]

Ik werk in een computerwinkel, waar ik regelmatig software installeer op klantcomputers vanaf mijn usb stick. Nu heb ik de laatste tijd dat wanneer ik mijn USB stick in een computer heb gehad, de eerstvolgende keer dat de pc opstart, de map documents en settings opent bij het opstarten.

Stick gescant op virussen maar niets gevonden, register bij currentversion/run of runonce gecheckt maar staat ook niets bij.

ik kom er maar niet achter hoe het kan dat die verrekte map elke keer opent bij het opstarten.
Wie heeft dit eerder meegemaakt?

[alt-92]

Dat is waarschijnlijk een snelkoppeling in een van de 6 opstartlokaties met een pad waar spaties in zitten zonder dat deze door quotes escaped worden

Loop ze nog eens goed na?

[Haaglander]

alt-92 schreef op donderdag 15 mei 2008 @ 13:17:
Dat is waarschijnlijk een snelkoppeling in een van de 6 opstartlokaties met een pad waar spaties in zitten zonder dat deze door quotes escaped worden

Loop ze nog eens goed na?

Kan je met autoruns toch nagaan?

[programfile]

Ik ben erachter:

TASKMON.EXE stond verborgen op mijn stick , die kopieert zich automatisch naar system32 map.
Het mooie ervan is ook nog dat het pictogram van het bestandje een afbeelding is van een virus.

Het is wel een verborgen bestand, dus valt niet meteen op.

Kan op slot

[dik_voormekaar]

programfile schreef op donderdag 15 mei 2008 @ 14:00:
Ik ben erachter:

TASKMON.EXE stond verborgen op mijn stick , die kopieert zich automatisch naar system32 map.
Het mooie ervan is ook nog dat het pictogram van het bestandje een afbeelding is van een virus.

Het is wel een verborgen bestand, dus valt niet meteen op.

Kan op slot

Het pictogram is niet alleen een virus. Het bestand waarschijnlijk ook.
Hier staat in de system32 directory alleen taskmgr.exe. Taskmon staat er niet in.

[sjunnie]

Met andere woorden heb je nu andere klantcomputers zitten opzadelen met dat virus.

Als ik een suggestie mag doen; zorg voor een tegen schrijven beveiligde stick, of nog beter:
formatteer je stick als NTFS, geef alleen bepaalde gebruikers schrijfrechten en geef iedereen leesrechten.
Op die manier hoef je nooit meer na te denken over schrijfbeveiligen; in je eigen pc kun je alles, in de klantpc alleen lezen.

[Jaap-Jan]

sjunnie schreef op donderdag 15 mei 2008 @ 14:13:
Met andere woorden heb je nu andere klantcomputers zitten opzadelen met dat virus.

Als ik een suggestie mag doen; zorg voor een tegen schrijven beveiligde stick, of nog beter:
formatteer je stick als NTFS, geef alleen bepaalde gebruikers schrijfrechten en geef iedereen leesrechten.
Op die manier hoef je nooit meer na te denken over schrijfbeveiligen; in je eigen pc kun je alles, in de klantpc alleen lezen.

Dat schiet toch niet op als het virus óp die stick staat. Dan kan er nog steeds naar de harde schijf geschreven worden? En ondertussen kan via z'n eigen pc een nieuw virus worden verspreid.

[sjunnie]

Jaap-Jan schreef op donderdag 15 mei 2008 @ 14:17:
[...]
Dat schiet toch niet op als het virus óp die stick staat. Dan kan er nog steeds naar de harde schijf geschreven worden? En ondertussen kan via z'n eigen pc een nieuw virus worden verspreid.

ja d'oh.. je moet wel met een schone stick beginnen natuurlijk.

De insteek is dat er juist vanaf een klantenpc niets naar de stick geschreven mag/kan worden.
Als hij z'n eigen pc tenminste virusvrij weet te houden... dat dan weer wel.

[ Voor 8% gewijzigd door sjunnie op 15-05-2008 14:21 ]

[alt-92]

programfile schreef op donderdag 15 mei 2008 @ 14:00:
Het is wel een verborgen bestand, dus valt niet meteen op.

Kan op slot

Lijkt me dan niet zo verstandig - hoezo heb jij op je eigen toolkit een hidden systemfile nodig?