[Vista] Ontraceerbaar .rar bestand laat verkenner crashen

[ilyc]

Beste dames, heren,

Het volgende probleem heb ik: sinds enkele dagen staat er een mij volledig vreemd bestand op mijn computer met XP als besturingssysteem. Een plaatje ter illustratie:



Wanneer ik dit bestand probeer te vinden via de zoekfunctie in Windows, kan ik het vinden. Wanneer ik het vervolgens poog aan te klikken, linkermuisknop, rechtermuisknop, crasht mijn verkenner onherroepelijk. Het verschijnt echter nergens op mijn bureaublad, ik kan het niet vinden via de CMD.exe, enzovoorts. Nu ben ik weinig gediend van dit (zo te zien pornografische) .rar bestand op mijn computer en voorts wil ik het graag verwijderen. Ik heb echter geen idee hoe. Met HijackThis heb ik al gezocht op valse commando's die uitgevoerd worden via dit bestand, maar niks van dat. Derhalve lijkt het een passief bestand.

Iemand een idee wat te doen? Bedankt.

[ Voor 6% gewijzigd door ilyc op 25-04-2010 21:16 ]

[Gimmeabrake]

Je hebt het over XP als besturingssysteem, maar stuurt wel een screenshot van Vista mee. Mocht het toch Vista zijn: je gebruikt de in het startmenu ingebouwde zoekfunctie: kun je door een rechtsklik op het bestand niet op een of ander manier de map openen waar het bestand zich in bevindt? In het geval van XP: waar zie je het bestand daar? In de recent geopende bestanden?

[xyanide]

gerrymeistah schreef op zondag 25 april 2010 @ 21:14:
Je hebt het over XP als besturingssysteem, maar stuurt wel een screenshot van Vista mee. Mocht het toch Vista zijn: je gebruikt de in het startmenu ingebouwde zoekfunctie: kun je door een rechtsklik op het bestand niet op een of ander manier de map openen waar het bestand zich in bevindt? In het geval van XP: waar zie je het bestand daar? In de recent geopende bestanden?

Je kan het doel bekijken bij de eigenschappen van het bestand. Hier kan je precies zien waar het bestand is opgeslagen en vervolgens verwijderen.

[ilyc]

Pfff, sorry, Vista inderdaad. Ik ben er niet helemaal bij. Bericht aangepast: wanneer ik probeer het bestand aan te klikken crasht de verkenner altijd. Niks aan te doen, zo lijkt. Derhalve is het bestand ook volledig onbereikbaar.

Sorry voor mijn onvolledigheid. Muis over het bestand laten zweven leert mij dat het bestand volgens de zoekfunctie op mijn desktop moet staan. Daar kan ik, via diverse wegen, echter niets vinden.

lordsnow schreef op zondag 25 april 2010 @ 21:18:
Wellicht dat het betreffende rar bestandje als spam meegestuurd was in een van je p2p downloads (Vampire Girl vs ...)? Heb je al in die mappen gekeken?

Als je RECHTSklikt op de rar in het startmenu, en dan Eigenschappen - wordt daar niet aangegeven waar het bestand staat?

Je zegt dat je XP hebt, maar het lijkt meer op Vista/7. Of heb je een skin/theme geinstalleerd op deze XP bak?

Dank, zie echter bovenstaande. Het betreft hier Vista - mijn fout. Hopelijk kan een moderator dit wijzigen. Heb die mappen tevens al bekeken: die zijn veilig.

[ Voor 73% gewijzigd door ilyc op 25-04-2010 21:32 ]

[lordsnow]

Wellicht dat het betreffende rar bestandje als spam meegestuurd was in een van je p2p downloads (Vampire Girl vs ...)? Heb je al in die mappen gekeken?

Als je RECHTSklikt op de rar in het startmenu, en dan Eigenschappen - wordt daar niet aangegeven waar het bestand staat?

Je zegt dat je XP hebt, maar het lijkt meer op Vista/7. Of heb je een skin/theme geinstalleerd op deze XP bak?

[ilyc]

Inmiddels is het mogelijk er met mijn linkermuisknop op te klikken, dan krijg ik de mededeling dat de snelkoppeling naar het betreffende bestand ontbreekt. Heb ik hier te maken emt een valse registervermelding of zo? Rechtermuisknop laat de verkenner echter nog steeds onherroepelijk crashen.

[gambieter]

Opstarten vanaf een bartPE live CD of bootable USB-stick en bestand verwijderen. Al dat geklik op de file is ook niet verstandig, hopelijk is het geen malware dat vriendelijk is bijgevoegd bij je torrent.

[SkyStreaker]

Er van uit gaande dat je een bovengemiddeld gebruiker bent..

Start de boel eens op in veilige modus, nadat je eerst een 2e admin account hebt aangemaakt. Sluip met het 2e admin account in de directory rondneuzen van het 1e admin account en verwijder aldaar de link in het startmenu, de file zelf.... etc. Run daarna even ccleaner en deze tool om te kijken of er niks gaars gestart wordt.

Al dat liveCD en etc is helemaal niet nodig als je het zo eerst even probeert.

[ilyc]

Dank je voor je oplossinggerichte reactie, ben echter een leek op het gebied van de door jou aangedragen oplossing dus dat zal enige research vragen. Tot die tijd ben ik benieuwd of dit een vaker voorkomend probleem is, of iemand wellicht een idee over de oorzaak heeft, etc. Misschien is de atypische (en enorm lange..) bestandsnaam een dissonante factor? En waarom zou Windows dit bestand alléén via de zoekfunctie kunnen vinden en aangeven dat het op mijn desktop staat wanneer dit duidelijk niet het geval lijkt?

[gambieter]

SkyStreaker schreef op zondag 25 april 2010 @ 21:34:
Al dat liveCD en etc is helemaal niet nodig als je het zo eerst even probeert.

Maar wel een stuk veiliger als het om malware gaat. Eenmaal zo'n CD of USB stick maken, en je hebt er tijdenlang plezier van.

[ilyc]

SkyStreaker schreef op zondag 25 april 2010 @ 21:34:
Er van uit gaande dat je een bovengemiddeld gebruiker bent..

Start de boel eens op in veilige modus, nadat je eerst een 2e admin account hebt aangemaakt. Sluip met het 2e admin account in de directory rondneuzen van het 1e admin account en verwijder aldaar de link in het startmenu, de file zelf.... etc. Run daarna even ccleaner en deze tool om te kijken of er niks gaars gestart wordt.

Al dat liveCD en etc is helemaal niet nodig als je het zo eerst even probeert.

Thanks, goed plan, ga ik proberen.

[ilyc]

Echt op alle mij bekende mogelijke manieren geprobeerd het bestand te achterhalen, of de koppeling op zijn minst, echter zonder succes. Ook niet via het register. Ik begrijp er niets van.

[gambieter]

ilyc schreef op zondag 25 april 2010 @ 22:08:
Echt op alle mij bekende mogelijke manieren geprobeerd het bestand te achterhalen, of de koppeling op zijn minst, echter zonder succes. Ook niet via het register. Ik begrijp er niets van.

Op alle mogelijke manieren? Ook met de liveCD? Die mogelijkheid is gewoon superieur, omdat het geen gebruik maakt van een eventueel besmet OS.

[ilyc]

gambieter schreef op zondag 25 april 2010 @ 22:09:
[...]

Op alle mogelijke manieren? Ook met de liveCD? Die mogelijkheid is gewoon superieur, omdat het geen gebruik maakt van een eventueel besmet OS.

Aye, die suggestie probeer ik morgen uit. Dank je, ik laat weten hoe ende wat.

[alt-92]

Titelfix - en >> BV. Dit heeft alle tekenen van een infectie