MSCONFIG user opstarten in Safe Mode [Windows XP]

[Bob Marley]

Weet iemand hoe je de config van een gebruiker in WIN XP met administrator user kan aanpassen zodat bepaalde Services niet starten?

Ik zit in Veilige modus, in ADMIN account en wil de MSConfig aanpassen van een andere Hoofdgebruiker.

De Laptop heeft een Trojan/Virus opgelopen en als ik via de Hoofdgebruiker aanmeld (enige account) dan staat de laptop stil. Je kan nix meer doen. Hij is dan geblocked!

Ik probeer zo via Veilige Modus en als ADMIN User, bepaalde Services uit te schakelen van de Hoofdgebruiker, zodat die Virus/Trojan niet opstart..


Iemand enig idee?

[Anoniem: 262853]

Temp files (van geinfecteerde gebruiker) wegkiepen wil nog wel eens helpen, aangezien daar de meeste trojans zich nestelen. (in ieder geval uit opstarten)

Volgens mij zitten ze bij XP hier
C:\Documents and Settings\user name\Local Settings\Temp

Daarna eens inloggen als die user en kijken wat je kan doen.

[ Voor 11% gewijzigd door Anoniem: 262853 op 19-03-2013 19:00 ]

[Bob Marley]

bedankt. Temp Files is leeg..


maar dat heeft niet geholpen..

[ Voor 38% gewijzigd door Bob Marley op 19-03-2013 19:22 . Reden: xtra info ]

[Anoniem: 195780]

Op verzoek verwijderd

[Bob Marley]

Bedankt. Kickman start helpt ook niet

:-((

Ik weet geeen raad meer. Iemand ander idee behalve format C:\

Ik heb ook geprobeerd de Laptop met Hiren Boot CD te starten en dan SpyBot te draaien.
Heeft heel wat gevonden, maar niet de main problem.
Die is er nog :-((

[Jhuroen]

Kun je die services niet gewoon disablen?

[brambo123]

Als je virus/trojan een service heeft kun je beste eerst een via regedit kijken in:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

Daar heb je een submapje van elke service waarin staat in waar de executable staat.

[Bob Marley]

Om de servie te disablen, daarom probeerde ik via ADMIN in Veilige Modus de service te disable van de andere gebruiker. Maar het lukt niet.
Ik kan de Services niet beheren vanuit ADMIN in Veilige Modus van de andere Hoofdgebruiker.


Ik ga even via regedit proberen

[dujour]

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Als je daar eens kijkt, vaak staat daar ook wel wat hij opstart.

[Starke]

Als het goed is kan je in XP opstarten zonder de startup applicaties te laden.

Dit doe je door na het wachtwoord invoeren (of gebruiker aanklikken) de linker SHIFT knop ingedrukt te houden.

Nu weet ik niet of het een service is die gestart wordt maar ik verdenk zelf eerder een programma dat opstart.

Ik zou zelf gewoon voor een image gaan in plaats van moeilijk doen met het te fixen maar als je een poging wil doen om te leren of iets dan zou ik het volgende doen.

Rebuild van de MBR
Opstartebare anti-malware CD's zoals:
Acronis Antimalware
F-Secure Rescue CD
Kaspersky Rescuedisk
Panda SafeCD

Als dit niet werkt is het tijd voor de volgende stap:
Het handmatig checken van de APPDATA folder van de andere hoofdgebruiker dit is te vinden onder C:\Documents and Settings\UserName\Application Data
C:\Documents and Settings\UserName\Local Settings\Application Data
(UserName is hier de gebruikersnaam van de andere hoofdgebruiker)

In ieder geval succes met het proberen van het oplossen.

[Killah_Priest]

Bob Marley schreef op woensdag 20 maart 2013 @ 09:20:
Om de servie te disablen, daarom probeerde ik via ADMIN in Veilige Modus de service te disable van de andere gebruiker. Maar het lukt niet.
Ik kan de Services niet beheren vanuit ADMIN in Veilige Modus van de andere Hoofdgebruiker.


Ik ga even via regedit proberen

Wat bedoel je hier precies mee?
Services draaien (zoals de naam al aangeeft) als een "service" en zijn dus niet gebonden aan het account waarmee je interactieve inlogt op de machine (als jij een service disabled onder admin account A dan is deze ook disabled onder admin account .