Explorer.exe uitgever onbekend

[Tumbler]

Als ik bijvoorbeeld iets wil verwijderen, moet ik bevestigen dat ik Explorer.EXE toestemming wil geven, maar hierbij staat uitgever onbekend?

Is dit een virus, of is er iets met mijn Windows?

[photofreak]

Tumbler schreef op donderdag 27 juni 2013 @ 13:37:
Als ik bijvoorbeeld iets wil verwijderen, moet ik bevestigen dat ik Explorer.EXE toestemming wil geven, maar hierbij staat uitgever onbekend? [afbeelding]

Is dit een virus, of is er iets met mijn Windows?

Wanneer krijg je deze waarschuwing? Aangezien je naar mijn weten alleen administratorrechten nodig hebt om systeem en/of programma mappen weg te gooien.

Ik zou je aanraden om een scan met HitmanPro te draaien, deze checkt ook gelijk alle windows binary's op de juiste hash.

[Tumbler]

Het gebeurd inderdaad alleen bij systeem/programmamappen, ik ga nu HitmanPro eens proberen.

[Arunia]

Ik vind het vreemd dat Explorer.EXE zo geschreven wordt.
Ofwel, het lijkt me dat dit een bestand is die op een niet juiste plek staat en dus een virus, malware of whatever betreft.

Als je zoekt naar Explorer.exe, komt deze dan ook voorbij en waar staat die?

[photofreak]

Er zijn op het internet wel wat vergelijkbare gevallen te vinden: http://forums.spybot.info...57-4850-9277-11B85BDB8E09 en http://uk.answers.yahoo.c...qid=20130319112535AA3PhgL

Het blijft iig wel vreemd.

[Tumbler]

Hitman Pro vond alleen maar Tracking cookies en een verdacht bestand, maar bijna alle (zo niet alle) tracking cookies kon hij niet verwijderen. Zou dit er mee te maken kunnen hebben?

[photofreak]

Tumbler schreef op donderdag 27 juni 2013 @ 13:52:
Hitman Pro vond alleen maar Tracking cookies en een verdacht bestand, maar bijna alle (zo niet alle) tracking cookies kon hij niet verwijderen. Zou dit er mee te maken kunnen hebben?

Nee, tracking cookies staan volledig los van malware.

Wanneer je de CLSID opzoekt kom je uit op:

HKLM\SOFTWARE\Classes\CLSID\{3ad05575-8857-4850-9277-11b85bdb8e09}
InProcServer32 = %SystemRoot%\system32\shell32.dll
AppID = {3ad05575-8857-4850-9277-11b85bdb8e09}

Wat gewoon een windows bestand is.

Ik zal eens een virtual machine opstarten en voor je kijken

[Arunia]

Volg photofreaks links maar. Precies jouw probleem.
Opstarten in veilige modus en daar trend micro ATTK starten. Uiteraard eerst downloaden.

[photofreak]

Wanneer ik een programma probeer te verwijderen in Windows 7 en ik heb User Account Control (UAC) op de hoogste graad van waarschuwingen staan krijg ik dit:


Geen idee waarom je een andere waarschuwing krijgt, misschien kan je kijken of explorer.exe gesigned is of niet?

[Tumbler]

Hij staat bij mij op de voorlaatste graad, ik zal eens kijken of dat uit maakt?

[Tumbler]

Op de hoogste graad krijg ik hetzelfde als jou, maar dan in het Nederlands natuurlijk. Zou je aub eens kunnen kijken wat je krijgt als je de voor laatste stand van UAC gebruikt?

[photofreak]

Wanneer ik hem een stand lager zet krijg ik helemaal geen waarschuwing te zien, maar kan ik zo een programma verwijderen.

[Alexxxxxxxxxx]

De CLSID is wel hetzelfde.

[Arunia]

Het is die hoofdletter.EXE. Dat bestand staat gewoon op een plek waar het niet hoort.
Daar is waar je naar moet kijken.
Het is wel iets wat je computer heeft overgenomen.

Als je taakbeheer kijkt, staat daar die Explorer.EXE ook?
msconfig bij opstarten? Staat daar ook die en wat is de lokatie van dat bestand?

Als het pad niet c:\windows\explorer.exe is, dan is het een virus.

[ Voor 10% gewijzigd door Arunia op 27-06-2013 14:39 ]

[thof]

Er was ook een of ander commando om windows files te laten checken, iets met .... /scannow als ik het mij goed herrinner. Misschien kan daar ook nog iets mee bereikt worden.

[Tumbler]

Als ik de bestandslocatie open van de explorer.exe, dan krijg ik dit. Ik weet ook niet wat al die andere omcirkelde dingen doen.

[ Voor 5% gewijzigd door Tumbler op 27-06-2013 15:32 ]

[Seaborz]

thof schreef op donderdag 27 juni 2013 @ 15:05:
Er was ook een of ander commando om windows files te laten checken, iets met .... /scannow als ik het mij goed herrinner. Misschien kan daar ook nog iets mee bereikt worden.

sfc /scannow

Deze checkt alle systeem bestanden, en als ze afwijken zet hij het origineel terug. Is inderdaad het proberen waard.

[Tumbler]

Ben nu bezig met sfc /scannow, eens kijken of dat iets veranderd.

[Tumbler]

Ik kan niet in mijn log van de scannow komen, er staat toegang geweigerd als ik hem probeer te openen?, wat kan ik hier aan doen?

Edit: ATTK gebruikt, wat moet ik nu doen want het leek alsof hij niks gevonden had(weet niet waar ik dat kan zien).

[ Voor 31% gewijzigd door Tumbler op 27-06-2013 18:28 ]

[LnC]

Tumbler schreef op donderdag 27 juni 2013 @ 15:32:
Als ik de bestandslocatie open van de explorer.exe, dan krijg ik dit. Ik weet ook niet wat al die andere omcirkelde dingen doen.[afbeelding]

Heb je van deze afbeelding ook een grotere versie? Ik kan helaas op deze niks zien vanwege het kleine formaat.
En heb je al gekeken via zoeken of er meerdere explorer.exe op je systeem staan?

[Tracking Cookie]

Als het goed is zie ik in je afbeelding een explorer_backup.exe, heb je explorer.exe zelf hernoemd?
Het lijkt er namelijk op dat je explorer.exe is vervangen door een ander exemplaar.

Klopt het dat je Windows 8 draait (met startbutton)? Zo ja, zou je de MD5 hash kunnen laten berekenen met bijvoorbeeld MD5/SHA1 hash extractor (http://www.softpedia.com/.../MD5-Hash-Extractor.shtml). Simpelweg explorer.EXE (en explorer_backup.EXE) selecteren en "Extract!" klikken.

Op Windows 8 Prof x64 EN geeft het de MD5 hash: E13A31D5254C25406A7946BDD9B06364

[ Voor 7% gewijzigd door Tracking Cookie op 28-06-2013 09:45 ]

[Jester-NL]

Als het een Windows8 is, dan mis ik in de ribbon in de explorer... en zou het kunnen zijn dat de explorer.exe vervangen is door een versie uit een eerdere windows.

[Tumbler]

Het is geen windows 8, maar Windows 7 met een custom start button die nu gerestored is door sfc/ scannow

De grotere afbeelding: http://i44.tinypic.com/j6j22p.jpg

Ik snap nog steeds niet wat ik met ATTK moest doen eigenlijk, moest ik dat gewoon laten draaien?

[rodie83]

Sja, waarschijnlijk heeft die vervangende startbutton ook explorer.exe vervangen voor een custom versie, en dan is het logisch dat je die foutmelding krijgt uit je startpost...

[X_lawl_X]

Tumbler schreef op vrijdag 28 juni 2013 @ 11:04:
Het is geen windows 8, maar Windows 7 met een custom start button die nu gerestored is door sfc/ scannow

De grotere afbeelding: http://i44.tinypic.com/j6j22p.jpg

Ik snap nog steeds niet wat ik met ATTK moest doen eigenlijk, moest ik dat gewoon laten draaien?

Dat is dus de reden waarom er stond dat de uitgever onbekend was. Het certificaat waarmee het door Microsoft was ondertekend is niet geldig voor aangepaste .exe bestanden.

[Tumbler]

Owh haha
Bedankt voor alle hulp in ieder geval, ik zal na een restart weer eens kijken of het weg is, mijn UAC staat namelijk op de hoogste stand nu. Ik dacht dat dat icoon geen explorer.exe verving