[pc] windows xp sp 3 meldt automatisch af

[Verwijderd]

ik heb een pc van packard bell
en gister heb ik me ad aware spyware gedelete en blijkbaar zat dat in een bestand uit system 32
nu elke keer als ik mijn pc wil opstarten meldt hij gelijk af
heeft iemand een oplossing via cd/dvd herstelprogama van Packard bell
ik wil alleen niet mijn data verliezen
het enige progamma waardoor ik mijn data niet verlies
heet microsoft DOS-editor
ik heb wat geprobeert met copy userinit.exe to wsaupdater.exe
maar wat moet ik dan doen?
ik kan file>> save as doen maar dan moet dat in een bestaand bestand

[Dutchy007]

Verwijderd schreef op dinsdag 31 maart 2009 @ 19:09:
ik heb een pc van packard bell
en gister heb ik me ad aware spyware gedelete en blijkbaar zat dat in een bestand uit system 32
nu elke keer als ik mijn pc wil opstarten meldt hij gelijk af
heeft iemand een oplossing via cd/dvd herstelprogama van Packard bell
ik wil alleen niet mijn data verliezen
het enige progamma waardoor ik mijn data niet verlies
heet microsoft DOS-editor
ik heb wat geprobeert met copy userinit.exe to wsaupdater.exe
maar wat moet ik dan doen?
ik kan file>> save as doen maar dan moet dat in een bestaand bestand

Ik heb echt moeite moeten doen om dat te lezen, misschien een tip voor een toekomstige post
Over je probleem: het lijkt wel een virus uit 2004/2005 dat automagisch pc's liet afmelden/afsluiten. Lukt het booten in veilige modus wel? Als dat wel gaat kun je dan eventueel een virusscan doen (Trendmicro Housecall bijv.). Daarna kun je altijd nog even verder kijken.

[McWolf82]

Als je hier op het forum zou hebben gezocht en op Google vind je een hoop resultaten die je in eerste instantie eens door kan nemen. Hier op het forum zijn genoeg topics te vinden met hetzelfde probleem.

Maar ik wil je alvast op weg helpen. Probeer dit eens.

[Wiethoofd]

Je kunt ook met een officiële windows cd je windows repareren, dit door niet op R te drukken als je kunt kiezen om de recovery-console te starten, maar net een scherm verder.

Eventueel in de veilige modus (als dat lukt) met de windows-cd in je drive naar Start -> Uitvoeren -> sfc /scannow typen en op enter drukken.

Alle beveiligde systeembestanden controleren en incorrecte versies
vervangen door correcte Microsoft-versies.

SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]

/SCANNOW          Alle beveiligde systeembestanden nu controleren
/SCANONCE         Alle beveiligde systeembestanden één keer controleren
                  bij de volgende keer opstarten
/SCANBOOT         Alle beveiligde systeembestanden elke keer controleren
                  tijdens het starten van het systeem
/REVERT           Controle instellen op standaard instelling
/PURGECACHE       Bestandscache leegmaken
/CACHESIZE=x      Grootte van bestandscache instellen

[Verwijderd]

windows in veilige modus opstarten lukt niet

ik heb mijn pc gekocht bij bcc
en ik vroeg of er geen windows dvd/cd bij zat.

Hij zei dat ik gelijk een systeem herstel dvd moest maken dat heb ik dus gedaan
dus de orignele windows cd/dvd heb ik niet
alleen op die herstel dvd staat dos edit
en herstelopties waarbij duidelijk staat dat ik mijn data verlies

dus kan ik dan ook op een andere manier mcwolf82 z'n oplossing proberen

[Wiethoofd]

Als het een PC betreft kan je de harde schijf uit je computer schroeven, deze aan een andere computer koppelen en je data er afhalen, deze hang je vervolgens terug in je computer, herstel je met je recovery dvd en je begint met een schone lei met je data gebackupped.

Laptopschijven, de (P)ATA-variant is een stuk lastiger te backuppen zonder verloopstukken.

[Verwijderd]

Wiethoofd schreef op dinsdag 31 maart 2009 @ 20:00:
Als het een PC betreft kan je de harde schijf uit je computer schroeven, deze aan een andere computer koppelen en je data er afhalen, deze hang je vervolgens terug in je computer, herstel je met je recovery dvd en je begint met een schone lei met je data gebackupped.

Laptopschijven, de (P)ATA-variant is een stuk lastiger te backuppen zonder verloopstukken.

is er echt geen manier hoe ik in opdrachtprompt kan komen via mijn herstel dvd?

[Verwijderd]

ik heb in andere posts iets gelezen over BartPe hoe je toch in het register kunt komen
Maar ik heb een legale windows versie dus als ik BartPe gebruik blijft mijn windows dan legaal?

[Wiethoofd]

Je kunt met een windows 95/98 floppy keurig een opdracht-/dosprompt krijgen waaruit je een backup kunt maken.

Als je met BartPe in je register gaat klooien kan het zijn dat je de boel dusdanig verkloot dat je hele windows helemaal niet meer wil booten.

Heb je trouwens ook al eens gekozen voor de optie: Laatst werkende configuratie terugzetten in het scherm waar je kunt kiezen of je in de veilige modus op wilt starten?

[Verwijderd]

Wiethoofd schreef op dinsdag 31 maart 2009 @ 20:39:
Je kunt met een windows 95/98 floppy keurig een opdracht-/dosprompt krijgen waaruit je een backup kunt maken.

Als je met BartPe in je register gaat klooien kan het zijn dat je de boel dusdanig verkloot dat je hele windows helemaal niet meer wil booten.

Heb je trouwens ook al eens gekozen voor de optie: Laatst werkende configuratie terugzetten in het scherm waar je kunt kiezen of je in de veilige modus op wilt starten?

ik weet wel precies wat je in het register moet veranderen

sinds ik mijn computer 1 keer in veilige modus geprobeerd heb op te starten, krijg het menu van in veilig modus opstarten niet meer

[Wiethoofd]

Je moet wel op F8 drukken na je POST, maar voordat je je XP-laadscherm ziet.

[Verwijderd]

Wiethoofd schreef op dinsdag 31 maart 2009 @ 21:38:
Je moet wel op F8 drukken na je POST, maar voordat je je XP-laadscherm ziet.

ok dat heb ik gedaan.
Laatst werkende configuratie terugzetten werkt jamergenoeg niet
ik zoek eigenlijk een manier hoe ik dat:
copy userinit.exe to wsaupdater.exe kan doen
want ik heb nooit een windows xp dvd gekregen maar heb wel een packard bell systeem hersteldvd gemaakt
maar daar saat alleen dos-editor op en systeemherstel waar windows bewaart blijft en systeemhertel

bij beide staat dat je je gegevens verliest

[Wiethoofd]

Je zou ook met behulp van een linux-live cd de boel terug kunnen zetten, er van uitgaand dat je een goede kopie hebt van userinit.exe en wsaupdater.exe.

code:

copy "Locatie 1\userinit.exe" "C:\Windows\system32\userinit.exe"
copy "Locatie 1\wsaupdater.exe" "C:\Windows\system32\wsaupdater.exe"

[Verwijderd]

hoe weet ik waar userinit zich bevindt
en op andere topics stond dat je unserinit juist naar wsaupdater moest kopieren

[Wiethoofd]

userinit.exe bevind zich bij mij in m'n system32-map, ik heb gezocht op dei wsaupdater, maar kan deze nergens vinden op m'n computer.

[Verwijderd]

kan je wat op deze site staat :http://support.jms.nl/loop.htm
doen met linux-live cd (ubuntu 6.06.1)?

[Wiethoofd]

Als je goed leest staat daar:

Vanuit de recovery console ( als je het administrator wachtwoord weet ) moet je het volgende uitvoeren.

C:\WINDOWS\SYSTEM32\_
type dan: COPY USERINIT.EXE WSAUPDATER.EXE

Herstart de PC. Nu kan je weer inloggen.

Open REGEDIT.
Ga naar het volgende pad: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ Winlogon]
Er staat daar: " C:\WINDOWS\system32\wsaupdater.exe,", wijzig dat in: " C:\WINDOWS\system32\userinit.exe,".

Daarmee kopieer je in de map system32 de USERINIT.EXE als wsaupdater.exe. Dit is dus met de recovery console van een normale windows-cd

[Verwijderd]

Wiethoofd schreef op woensdag 01 april 2009 @ 15:45:
Als je goed leest staat daar:

[...]

Daarmee kopieer je in de map system32 de USERINIT.EXE als wsaupdater.exe. Dit is dus met de recovery console van een normale windows-cd

morgen krijg ik waaschijnlijk de master dvd van iemand kan ik die dan gewoon gebruiken voor die recovery console
ik heb zelf gewoon een legale key voor windows

[alt-92]

Wiethoofd schreef op woensdag 01 april 2009 @ 09:54:
Je zou ook met behulp van een linux-live cd de boel terug kunnen zetten, er van uitgaand dat je een goede kopie hebt van userinit.exe en wsaupdater.exe.

code:

copy "Locatie 1\userinit.exe" "C:\Windows\system32\userinit.exe"
copy "Locatie 1\wsaupdater.exe" "C:\Windows\system32\wsaupdater.exe"

Uiteraard heeft dat alleen zin als je ook daadwerkelijk die bewuste infectie hebt opgelopen.

Ik mag hopen dat men hier wel zo intelligent is om daar rekening mee te houden?

[Verwijderd]

alt-92 schreef op woensdag 01 april 2009 @ 19:55:
[...]


Uiteraard heeft dat alleen zin als je ook daadwerkelijk die bewuste infectie hebt opgelopen.

Ik mag hopen dat men hier wel zo intelligent is om daar rekening mee te houden?

ik moet er maar op hopen
tot nu toe heb ik ergens anders op het net nog geen andere oplossingen gezien
op de microsoft site staat dat het waarschijnlijk komt doordat spyware in dat bestand ging zitten
en ad-aware het heeft verwijdert of nod-32
want nadat ik deze 2 progamma's had laten lopen moest ik mijn pc opnieuw opstarten om bestanden die in gebruik waren te verwijderen
daardoor heb ik dus die boot loop gekregen die op vele sites vermeld staat

[Verwijderd]

ik heb nu dus die cd en ik zit in recovery center maar ik heb nederlandse versie, maar zijn de commands dan ook anders?
ik kan dus niet in system 32 komen hij zegt steeds dat mijn command fout is

[Graviton12]

Commandos zijn altijd hetzelfde tenzij je japanse of chinese versie gebruikt lijkt me
Is je syntax wel correct?
Welk commando geef je in (met alle opties die je erbij zet).

Offtopic: doet me denken aan mbr boot record virus van jaren 90 met "reboot" als command

[ Voor 12% gewijzigd door Graviton12 op 03-04-2009 15:49 ]