Kan geen gelinkte explorer.exe dingen openen

[twijg92]

OS: Windows ultimate x64


Het Probleem is het volgende:

Als ik gewoon dingen aanklik in een mapje is er niks aan de hand.
Maar als ik echter via picasa de 'zoek bestand op schijf' functie gebruik dan krijg ik de volgende melding:

"vanwege uw internetbeveiligingsinstellingen kunnen een of meerdere bestanden niet worden geopend"

c:/windows/explorer.exe


Van de help functie werd ik niks wijzer

Zelfde doet zich voor als ik via Taskmanager de nieuwe taak (uitvoeren) gebruik om explorer.exe te herstarten.
Als ik echter een mapje open en dan naar windows map ga en dan explorer.exe aanklik is er weer niks aan de hand

Heb al gescanned met spybot s&d, Malwarebytes anti-malware, avira free avg en windows defender.

Googlen leverde helaas niks op: gegoogled met steekworden en met hele zin maar geen oplossing.


Hijack this logje:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:59, on 23-10-2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\BitTorrent\bittorrent.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\L.J.T.Koster\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\L.J.T.Koster\Links\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\Users\LJT~1.KOS\AppData\Local\Temp\AF90.tmp
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files (x86)\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files (x86)\BitTorrent\bittorrent.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\L.J.T.Koster\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 7778 bytes


Graag hulp !

Mist er nog iets aan deze Startpost? Zeg het en ik plaats het bij

[twijg92]

please help?

kick

[jasper_online]

Zelfde probleem hier, kan geen gedownloade .exe bestanden meer openen. Ligt niet aan de admin rechten of internetinstellingen van de browser zelf. Wat wel, geen idee....

[TaraWij]

Deze is overduidelijk iets malafide:
F3 - REG:win.ini: load=C:\Users\LJT~1.KOS\AppData\Local\Temp\AF90.tmp

Voor de rest ziet heel de log er proper uit.

Heb je Can't open EXE files al geprobeerd?

[twijg92]

AF90.tmp verwijderd

zal je linkje ff proberen maar heb zelf al gegoogled dus kan zijn dat ik em al gehad heb

Edit: Deze oplossing heb ik al geprobeerd, geen resultaat tot nog toe

[ Voor 25% gewijzigd door twijg92 op 28-10-2010 21:07 ]

[twijg92]

kick

[Verwijderd]

zelfde probleem gehad, alleen nog wat meer symptomen

zie m'n topic voor eventueel oplossingen. gadgets verdwenen

Mijn oplossing was geheel mijn schijf te formatteren en opnieuw Windows dr op te zetten.

[twijg92]

heb nu weer een symptoom extra,
Probeerde wat files op mn pa's blackberry te zetten
maar de drivers werden niet geinstalled
zelfde verhaal alleen ipv explorer.exe ging het nu om dinotify.exe
Nu je het zegt
Mijn gadgets zijn ook weg!
ik had enkel een klok
mar die is verdwenen

[twijg92]

Weet iemand waar de instellingen staan?
Die internetbeveiliging die inspringt op exe's op mn pc?

[Dramatic]

Draai Trojan Remover eens, heb ik goede ervaring mee!

Edit: neem hier eens een kijkje:

Start -> Uitvoeren -> gpedit.msc

Ga naar :
Gebruikersconfiguratie -> Beheersjablonen -> Windowsonderdelen -> Internet Explorer ->Onderdeel Internetopties van het Configuratiescherm -> Het Tabblad beveiliging -> Zone internet -> Programma's en onveilige bestanden starten

Verder kan je ook bij de overige zones kijken zoals Zone Lokale Computer.

Hier valt het een en ander in te stellen. Grote kans dat hier de oplossing in ligt.

[ Voor 86% gewijzigd door Dramatic op 01-11-2010 18:37 ]

[twijg92]

oke dankje! Ga ik proberen!
Post hier weer de voortgang


Edit:
Trojan remover pakte nog een resterende regkey die is nu ook verwijderd

Verder werd ook in TR een proces geblokt:
maar nu niet meer, weet enkel niet wat ik gedaan heb...

nou eens kijken hoe ik ervoor sta,

Voorlopig--> Mijn dank is groot

[ Voor 69% gewijzigd door twijg92 op 01-11-2010 19:22 ]

[twijg92]

Oplossing gevonden!

gpedit is de sleutel!

door de in Gebruikersconfiguratie -> Beheersjablonen -> Windowsonderdelen -> Internet Explorer ->Onderdeel Internetopties van het Configuratiescherm -> Het Tabblad beveiliging -> Zone internet -> Programma's en onveilige bestanden starten

in zone internet en in zone locale computer een aantal instellingen toestemming te geven
Heb ik de handel weer op orde!!

Mijn dank is wederom groot aan Dramatic!!

[Dramatic]

Fijn dat het weer werkt!

[Eagle Creek]

Ik zou na de wijziging het gedrag weer terugzetten op "niet geconfigureerd". Je hebt de instelling namelijk nu werkend gezet, en kunt daarna beter terug naar het standaardgedrag (aannemende dat je de beveiliging uit hebt geschakeld met bovenstaande instructie).