c:\windos\services.exe statuscode 1073741819 > auto shutdown

[Verwijderd]

Ik heb zeer veel last van dit virus/deze malware.

Hoe dien ik dit op te lossen, op google lijkt er ook niet echt een oplossing te zijn.

Ik typ dit met een andere computer, want met laptop 1 valt amper te werken.

Thx

[Rupie]

Als ik jou was zou ik de bestanden redden waar je nog geen backup van hebt en gewoon Windows opnieuw gaan installeren.

[Verwijderd]

klinkt als een virus...
c:\windos , is niet de standaarsd installtie pad.. tenzij je een typo hebt gemaakt..

IDD snel backupen met een linux live cdtje en een nieuwe install doen

[0siris]

Kan ik een boel over vinden. Klinkt als een virus / malware, wat heb je er aan gedaan tot nu toe?

[Verwijderd]

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Databaseversie: 8298

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

4-12-2011 17:44:06
mbam-log-2011-12-04 (17-44-06).txt

Scantype: Volledige scan (C:\|)
Objecten gescand: 285468
Verstreken tijd: 57 minuut/minuten, 50 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 2
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 1

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Delete on reboot.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Delete on reboot.

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
c:\system volume information\_restore{2d8b63ce-54f4-4af1-a809-dbced213bdd5}\RP43\A0036278.sys (Rootkit.Rustock) -> Quarantined and deleted successfully.

[Jimster]

Heb je naast dat logje er ook nog een verhaal bij?
Malwarebytes Anti Malware is geen virusscanner!

[Raven]

"Windows 5.1.2600 Service Pack 2" Zou er soms van een lek in Windows gebruik zijn gemaakt? ....

@hieronder: XP is er al zo lang dat je ondanks dat er een illegale licentie gebruikt wordt toch op de een of andere manier van MS Update gebruik kan maken zonder problemen, dus het hebben van een illegale licentie is geen reden om geen updates binnen te hengelen om lekken te dichten

[ Voor 66% gewijzigd door Raven op 04-12-2011 19:29 ]

[bitshape]

XP met SP2? Illegaal zeker...

Voor Rootkit detection en het verwijderen kan je de Kaspersky TDSSkiller tool gebruiken, werkt erg simpel en effectief.

[Baserk]

48 uur later zou ik toch het advies van Rupie ter harte nemen.
Backup wat nodig is, desnoods met een simpele linux live CD, dan een full format en herinstalleren en binnen een paar uur heb je weer een bruikbare laptop.
SP3 installeren is wel een aanrader trouwens.