[XP]Geen bureaublad iconen en taakbalk meer zichtbaar!

[Resinman]

Gisteren kreeg ik van een kennis van mij via msn een software programmatje. Deze had ik op dat moment nodig. Nadat ik de software had gescanned klikte ik op install. Op dat moment reageerde mijn ESET NOD32 Antivirus erg vreemd, eerst kreeg ik een aantal popups met meldingen, daarna werd het icoontje rood en kon ik deze niet meer opstarten. Ook mijn andere malware/spyware programma's kon ik niet meer opstarten. Waar ik meteen aan dacht was een virus. Ik heb toen meteen de computer uitgezet dmv de powerknop. Vervolgens starte ik weer op en sindsdien heb ik een probleem:

Ik start mijn computer op, vul mijn wachtwoord in voor mijn gebruikersnaam en zie dat mijn buroblad iconen en taakbalk verdwenen zijn. Het enige wat ik nog zie is mijn achtergrond afbeelding (wallpaper) en een klein venstertje linksboven (welke ik met de muis kan verslepen) met de volgende tekst:

Persoonlijke instellingen

Bezig met het maken van persoonlijke instellingen voor:
C:\Program Files\Common Files\Win Console\services.exe

Gisteren heb ik mijn computer 1.5 uur aan laten staan maar er veranderde helemaal niets.

Als ik Windows Taakbeheer start dan blijft deze voor 3 seconden staan en verdwijnt weer.


Nu heb ik het volgende geprobeerd:

Computer opstarten in veilige modus:

Als ik nu mijn wachtwoord invoer voor mijn gebruikersnaam dan zie ik wel al mijn iconen verschijnen en werkt alles (natuurlijk beperkt in veilige modus).

Systeemherstel:

De computer kon niet worden hersteld naar:
donderdag 5 maart 2009
Controlepunt van systeem

Er zijn geen wijzigingen op de computer aangebracht

Scannen:

- Malwarebytes Anti-Malware
- SUPERAntiSpyware
- ESET NOD32 Antivirus
- Ad-Aware
- Spybot S&D

Daarna de computer weer opnieuw opgestart maar helaas geen verandering.

Ik heb ook een nieuw account aangemaakt (in veilige modus). Als ik het nieuwe account selecteer dan krijg ik exact hetzelfde probleem, geen iconen en taakbalk en weer dezelfde melding:

Persoonlijke instellingen

Bezig met het maken van persoonlijke instellingen voor:
C:\Program Files\Common Files\Win Console\services.exe


Graag zou ik willen weten hoe ik dit kan oplossen. Zelf weet ik geen opties meer en ben hier al de hele dag mee bezig.

[Sigma2k8]

Lijkt me duidelijk gevalletje van een virus dat je taskmanager om de zoveel seconden killt.
Probeer via veilige modus te voorkomen dat het genoemde programma opstart. (start > uitvoeren > msconfig, tabblad opstarten, alles uitvinken wat niet essentieel is).

[Resinman]

Bedankt voor de tip. Helaas is het probleem hiermee niet verholpen. Geen bureaublad iconen en taakbalk, alleen de wallpaper is zichtbaar met de volgende melding:

Persoonlijke instellingen

Bezig met het maken van persoonlijke instellingen voor:
C:\Program Files\Common Files\Win Console\services.exe

[FireWood]

Al dat bestand weg gegooit op die locatie?
Ook al het register langs gegaan alle keys verwijderen die naar die locatie linkt?
Meestal haal je hier de meeste ellende mee onderuit.

Echter, er kan nog steeds ergens een beveiligingsgat geopend zijn, dus het officiële advies is dus ook:
Herinstallatie
Je weet het namelijk nooit zeker.

[binbero]

Ik had het gister ook,
internet stekker of wlan uit,
in veilige modus opstarten via f8,

kijk ff in je c: schijf, of er los toevallig winsock reg in staat,


ik heb die bij mij verwijderd

daarna deed alles het weer.

[Resinman]

h.edink schreef op zaterdag 07 maart 2009 @ 17:52:
Al dat bestand weg gegooit op die locatie?
Ook al het register langs gegaan alle keys verwijderen die naar die locatie linkt?

Ik heb me eens verdiept in dit bestandje.

Rechtermuisknop -> eigenschappen, tabje Versie, Overige versie-informatie, Interne naam:

Waarde: services32
Oorspronkelijke bestands: services32.exe

Volgens google: http://www.google.nl/sear...s32.exe&btnG=Zoeken&meta=

In het mapje C:\Program Files\Common Files\Win Console staat het bestandje services.exe maar als
ik bij de eigenschappen kijk dan staat er bij Oorspronkelijk bestands services32.exe

Is het verstandig om dit bestand alsnog te verwijderen?

binbero schreef op zaterdag 07 maart 2009 @ 17:58:
kijk ff in je c: schijf, of er los toevallig winsock reg in staat,

Waar moet ik precies op zoeken?

[ Voor 12% gewijzigd door Resinman op 07-03-2009 18:16 ]

[MarkieNL]

ik heb wel goeie ervaring met MallWareBytes.
Deze verwijderd vrij veel troep (virus, spyware) op een geinfecteerde computer.

Download en probeer het eens:
http://www.malwarebytes.org

[Zjosh]

In het lijstje met wat de TS al geprobeerd heeft staat duidelijk dat hij al Mallwarebytes heeft geprobeerd...

[Sigma2k8]

h.edink schreef op zaterdag 07 maart 2009 @ 17:52:
Echter, er kan nog steeds ergens een beveiligingsgat geopend zijn, dus het officiële advies is dus ook:
Herinstallatie
Je weet het namelijk nooit zeker.

Ik sluit mij hier bij aan. Maak een backup van je bestanden in veilige modus en mik een verse installatie van XP op je pc. Echt vrolijk wordt je denk ik niet als je dalijk toch alles weer aan de praat krijgt maar er loopt nog ergens een keylogger op de achtergrond om je creditcard gegevens naar Nigeria te sturen.

[Resinman]

Ik heb het volgende gedaan:

Het bestand services.exe in C:\Program Files\Common Files\Win Console\ heb ik geplaatst in een nieuwe map:
C:\Program Files\Common Files\Win Console\DELETE

Daarna heb ik gezocht of er nog services.exe bestand op mijn C schijf stond en dat was het geval:




Ik heb daarna de twee op het eerste gezicht zelfde bestanden met elkaar vergeleken:





Zoals je kunt zien is het bestand services.exe uit de map DELETE een services32.exe bestand (zie Waarde aan de rechterkant).

Nadat ik dit bestand in de map DELETE had gestopt herstarte ik mijn computer en nu is het probleem verdwenen, alles werkt weer.

Wat me wel erg tegenvalt is dat geen enkele scan en programma dit kwaadaardige bestand heeft gevonden. Ben in ieder geval weer blij dat alles goed werkt

[CoolGamer]

Ik zou als ik jouw was nog wel even controleren of er geen andere virussen zijn meegeïnstalleerd. Ik zag op Google dat andere mensen die van dit virus last hadden

Een programma waarmee je kan kijken wat opstart is bijvoorbeeld Autoruns.