Melding "openen met" bij klikken op disk*

[MineTurtle]

Beste medetweakers ik heb weer een virus op me pc. ik krijg een melding openen met als ik een schijf probeer te openen. AVG Internet Securety 2011 vindt niets, Avira antivir personal vindt niets, eveneens als Malwarebytes antimalware, hijackThis (geen bijzondere dingen naar mijn weten), superantispyware en Ad-Aware. Weet iemand een oplossing? ook als ik explorer.exe los scan vind geen enkel programma een virus... Ik zou het fijn vinden als jullie mij konden helpen met dit probleem. Normaal gesproken ben ik goed in het verwijderen van virussen (ongeveer dagelijks werk) maar hier kom ik toch niet uit. Ik heb ook geen zin om m'n computer weer opnieuw te installeren (noujah kale image terugzetten met alleen m'n drivers dan )

[ Voor 27% gewijzigd door MineTurtle op 18-03-2011 21:55 . Reden: duidelijkheid proberen te creëren :P ]

[gwystyl]

Om maar even een open deur in te trappen:

- welke melding krijg je
- post toch je HijackThis log, daar kunnen sommigen (ik niet) heel veel info uithalen die voor jou misschien niet bijzonder lijkt.

[MineTurtle]

Ik krijg gewoon het venster "openen met" te zien. ik kan dan wel explorer.exe selecteren in de windows map, maar dit is ook een heel gedoe om dit iedere keer te doen.

Hier mijn hijackthis logje:


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:58:45, on 18-3-2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\PROGRA~1\AVG\AVG10\avgchsvx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\ASUS\TurboV\TurboV.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\AVG\AVG10\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Vtune\TBPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Program Files\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
C:\Program Files\AVG\AVG10\avgfws.exe
C:\Program Files\AVG\AVG10\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
C:\Program Files\AVG\AVG10\avgam.exe
C:\Program Files\AVG\AVG10\avgnsx.exe
C:\Program Files\AVG\AVG10\avgcsrvx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG10\avgrsx.exe
C:\Program Files\AVG\AVG10\avgcsrvx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\SaVaGe\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\SaVaGe\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
F:\Backup USB SaVaGe\TOOLS SaVaGe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winzip.com/ins...id=nkln&3pa=ggle%3A0&bm=0
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG10\avgssie.dll
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [TurboV] "C:\Program Files\ASUS\TurboV\TurboV.exe" -b
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG10\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TBPanel] C:\Program Files\Vtune\TBPanel.exe /A
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG10\avgpp.dll
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ASUS System Control Service (AsSysCtrlService) - ASUSTeK Computer Inc. - C:\Program Files\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe
O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\avgfws.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG10\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6101 bytes

[MineTurtle]

Zelf zie ik er niets bijzonders tussen zitten... iemand wel iets bijzonders gezien ?

Hier is het logje van MBAM

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Databaseversie: 5962

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

5-3-2011 12:26:17
mbam-log-2011-03-05 (12-26-17).txt

Scantype: Snelle scan
Objecten gescand: 131016
Verstreken tijd: 35 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)


Ik heb een SSD dus gaat het scannen wel aardig wat sneller, ik heb volledige scan gedaan...

[ Voor 110% gewijzigd door MineTurtle op 18-03-2011 22:21 ]

[gwystyl]

SVGPC schreef op vrijdag 18 maart 2011 @ 22:06:
Zelf zie ik er niets bijzonders tussen zitten... iemand wel iets bijzonders gezien ?

Ik zie er ook niets raars in.

Om iets specifieker naar je probleem te kijken heb ik nog een vraag: hoe probeer je de schijf te openen? Het klinkt alsof windows denkt dat je schijf een bestand is.
Kan je (als je explorer.exe kiest) ook een vinkje zetten bij 'dit type bestand altijd openen met dit programma' of iets wat daar op lijkt?

Kijk anders bij de instellingen van windows explorer (extra - bestand en mapopties - bestandstypen) of daar iets in het lijstje met extensies staat wat er raar uit ziet.

Ik draai nu windows7, maar ik ben de xp-mode aan het downloaden om beter mee te kunnen denken..... ik kan nog even geen goede zoektermen bedenken om je probleem te omschrijven

[ Voor 11% gewijzigd door gwystyl op 18-03-2011 22:26 ]

[MineTurtle]

Nee, dit kan helaas niet. het vakje voor het vinkje staat er wel (leeg) maar je kunt het niet aanvinken... Ik zie geen rare dingen bij instellingen van windows explorer - bestandstypen... waar moet ik op letten eigenlijk?

in ieder geval reuze bedankt dat je wilt helpen

Ik kan mijn harde schijven wel openen via rechtse muisklik > verkennen. maar om dit iedere keer te doen vind ik ook niet echt iets. ik heb ook al een vervanger voor windows verkenner geprobeerd, maar vind de standaard verkenner van windows toch wel het fijnste, en zou het fijn vinden als ik deze kon blijven gebruiken...

Het lijkt mij niet nodig om mijn systeemspecs te posten, toch?

Hier zijn ze, ik moet nu toch ff wachten
AMD Phenom II X6 1090T BE (idle op 3.2GHz (standaard), tijdens gamen oc'ed naar 4020MHz)
2X2GB Kingston KVR 1333MHZ
Palit GTX460 768MB @ 880/2160(ddr5)/1540
60GB OCZ vertex II met Win XP
500GB Samsung spinpoint (games)
2TB WDC green (opslag)
80GB Seagate (image)
alle schijven zijn sata
Corsair CX600 voeding
Zalman CNPS9700CU LED cpu cooler
CM Storm Sniper BE case

BTW, ik gebruik inderdaad windows XP SP3 (staat ook in de hijackThislog, marja ) Ik schaam me dood, maar ik gebruik XP home edition, ookal heb ik een 6-core CPU enzo...

[ Voor 72% gewijzigd door MineTurtle op 18-03-2011 22:43 ]

[alt-92]

[XP] default action veranderen bij dubbelklikken*

Alleen dan in plaats van Directory moet jij denk ik Drive gebruiken. Kan geen kwaad om zelf even verder te zoeken maar mogelijkheden - [google=xp openen met dialog] bijvoorbeeld.
Zo hadden we ook een paar jaar terug een paar topics waarbij de standaard actie 'zoeken' werd in plaats van openen.

[MineTurtle]

Ik heb het geprobeerd, alt-92, maar het heeft geen effect... ik weet niet wat ik nu moet doen...

[Jimster]

Het is dus vrijwel geen misschien wel een virus. Heb je gegoogled?

Staat er een autorun.inf in je root dir?

2 linkjes die ik met een paar minuutjes googlen heb gevonden;
http://www.winhelponline....drive-in-My-Computer.html
http://kumaraswamycv.blog...-click-on-drive-open.html

[ Voor 105% gewijzigd door Jimster op 19-03-2011 12:08 ]

[MineTurtle]

Thnx Jimster, en alle anderen natuurlijk die wilden helpen. met fixdrive was het meteen opgelost Het is wrs een kwestie van de juiste steekwoorden in google intypen, want ik had dit niet gevonden. Het problleem is dus opgelost. hier kan een slotje op

[Jimster]

De steekwoorden die ik heb gebruikt; open with drive Simpel