[XP] HD "openen met..."

[Cheesy]

Laatst heb ik XP Pro opnieuw op mijn pc gezet. In die tijd heb ik m'n 2e HD tijdelijk losgekoppeld.
Deze HD heb ik nu weer aangekoppeld.
Als ik deze HD nu wil openen krijg ik het venster "Openen met...".
Openen via Verkennen gaat wel gewoon.

- Er staat geen autorun.inf op, ook niet verborgen
- Rebooten helpt niet
- De HD bestaat uit 2 partities. Beide partities geven hetzelfde probleem
- WesternDigital 500 GB, Sata, Dynamisch
- Voor de herinstallatie van XP was deed 'ie het nog wel (duh)
- McAfee ziet geen virussen oid op deze schijf.
- Ik heb niet geprobeerd om alle data er af te halen en te formatteren, simpelweg omdat ik daar de schijfruimte niet voor heb. Het liefst ga ik dit ook uit de weg, ik vermoed dat er een veel simpele oplossing is.

Onderstaande topics lijken op mijn probleem, helaas biedt dat geen soelaas voor mij.
Verwijderd in "HD niet openen met "deze computer" wel m..."
Boertje in "autorun gaat draaien als ik de hd open"

2 plaatsjes ter verduidelijking van de situatie:

offtopic:
Stationsletters staan erg rommelig, die worden nog aangepast

[ Voor 8% gewijzigd door Cheesy op 27-01-2009 14:09 ]

[AlexanderB]

[nevermind dat heeft dr waarschijnlijk niets mee te maken]
ik ga ff zoeken
dit zou moeten helpen

[ Voor 126% gewijzigd door AlexanderB op 27-01-2009 14:36 ]

[TERW_DAN]

Dit lijkt me software gerelateerd.

OM > WOS

[Cheesy]

Dankjewel.
Ik heb de registerwaarde veranderd van 0x91 naar 0x95 (=default) en opnieuw opgestart. Geen verandering merkbaar.

Verder heb ik nog even gekeken in mijn McAfee log en daar zie ik dat j:\taskmon.exe en k:\taskmon.exe zijn opgeschoond en verwijderd. Als ik dan op GoT zoek kom ik het volgende tegen:

Verwijderd in "autorun.worm.c in Taskmon.exe, nu openen..."

Volgens mij een exact vergelijkbare situatie als ik hier heb. Ik heb SP3

Conclusie: nieuwe (schone) taskmon.exe downloaden en op J:\ en K:\ zetten?

[alt-92]

Cheesy schreef op dinsdag 27 januari 2009 @ 16:43:

Conclusie: nieuwe (schone) taskmon.exe downloaden en op J:\ en K:\ zetten?

wat dacht je van een flinke offline scan en een herstelinstallatie van XP met onbesmette bestanden?

Om nou ergens van dat grote Ev0l IntarWebz waar je bovenstaande ellende uberhaupt al door hebt opgelopen alsnog iets systeem-essentieels naar beneden te hengelen lijkt me niet echt de allerbeste oplossing, maar dat moet je geheel zelf weten.

>> BV dus

[Cheesy]

alt-92 schreef op dinsdag 27 januari 2009 @ 17:12:
wat dacht je van een flinke offline scan

Die was reeds uitgevoerd.

alt-92 schreef op dinsdag 27 januari 2009 @ 17:12:
een herstelinstallatie van XP met onbesmette bestanden?

De herinstallatie van XP heb ik enkele dagen geleden al gedaan. Check m'n OP.
Het vervelende zit op de schijf waar niet m'n besturingssysteem op staat. Dus om XP opnieuw te installeren heeft ook weinig nut. Die schijf waar XP op staat is gewoon clean. Die partities kunnen ook normaal geopend worden met een dubbelklikje.

alt-92 schreef op dinsdag 27 januari 2009 @ 17:12:
>> BV dus

m.i. heeft het op dit moment weinig met beveiliging / virus te maken. Het virus / paard / whatever is weg, alleen heeft de scanner dat niet helemaal netjes afgehandeld.

Maar niet geschoten is altijd mis, dus ik laat nu speciaal m'n hele systeem nog een keer scannen

[ Voor 3% gewijzigd door Cheesy op 27-01-2009 17:30 ]

[leuk_he]

http://puretuts.multiply....pt_File_autorun.vbs_Error

......
or

Choose the program you want to use to open this file with:

In this case, the “Always use the selected program to open this kind of file” option is grayed out.

The symptom occurs because when autorun.vbs is created by trojan horse or virus. The virus normally loads autorun.inf file to root folder of all hard drive or USB drive, and then execute autorun.bat file which contains script to apply and merge autorun.reg into the registry, with possible change to the following registry key to ensure that virus is loaded when system starts:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit=userinit.exe,autorun.exe

Finally, autorun.bat will call wscript.exe to run autorun.vbs.

When antivirus or security software detected the autorun.vbs file as infected, the file will be deleted or removed or quarantined. However, other files (autorun.*） and registry value still referring to autorun.vbs, and this document no longer exists, hence the error when users double click to open a drive folder.

To correct and solve this error, follow this steps:
.......

half gedesinfecteerd dus?

[Cheesy]

De waarde die genoemd is in de vorige post stond al goed, dus daar heb ik niets veranderd.
Een virusscan over al de schijven levert ook niets meer op.

Ik weet nu waar het probleem ligt.
Zal er weer naar kijken zodra ik gelegenheid heb.

edit: 30/1
Blijkbaar heeft het probleem zichzelf opgelost.
Ik kan nu normaal m'n mapjes weer in, terwijl ik zelf geen tijd heb gehad om acties te ondernemen.
Bedankt voor alle hulp!

[ Voor 28% gewijzigd door Cheesy op 30-01-2009 00:48 ]