[2K] Explorer werkt niet meer*

[Verwijderd]

Sinds afgelopen weekend heb ik een probleem. Ik kan niet meer verkennen in windows. Dit betekend dat wanneer ik via bv verkenner of via "deze computer" geen bestanden meer kan zien en dus ook niet kan openen. De mappen zijn allemaal wel zichtbaar en in de statusbalk wordt wel weergegeven hoeveel objecten zich in de map bevinden. Met ie kan het weer wel, maar ja dat schiet niet op.

Ook is het zo dat ik mijn bureaublad en taakbalk soms op een gegeven moment kwijt ben. Het enige wat ik dan kan doen is via taakbeheer mn bakkie opnieuw opstarten. Verder heb ik niet alle mogelijke opties in het taakbeheer-venster beschikbaar (alleen toepassingen wordt weergegeven). Ik weet dat je dit ergens kan veranderen maar weet niet meer waar.

Wat er veranderd is voorzover ik weet is dat er een programma is geinstalleerd, nl Powerscan. (een programma dat porno van je computer haald??!?!?!! g*d #$%&$) Dit programma is niet via software te verwijderen. Herstel, ik heb t net verwijderd...

Who knows what to do??!? Kan ik explorer opnieuw erop zetten? of iets anders?

[Verwijderd]

Een naam als powerscan vertrouw ik zowiezo niet, maar je zou eens een andere explorer kunnen gebruiken. Zoals windows commander, of norton commander.

[Verwijderd]

Dat van die powerscan is inderdaad kut. Maar kan ik niet explorer opnieuw installeren? Het blijft irritant dat je niet gewoon kan navigeren op je computer.

En weet er iemand hoe ik taakbeheer weer volledig te zien krijg?

[sanfranjake]

Volgens mij kan je het beste even met iets als Lavasoft's AdAware of Spybot scannen. En even dat powerscan verwijderen. Nooit van gehoord en zoals Codegen al zegt klinkt het niet echt goed Kijk ook even in [rml][ Howto] Spyware scannen en opruimen[/rml]

Virussen overigens al uitgesloten ? En alle Windows updates binnen ? En welk Windows OS praten we over ? Iets meer info is gewenst. Wat heb je allemaal al geprobeerd ? Waar heb je allemaal al gezocht ? Er zijn namelijk op GoT een aantal regeltjes waar topics en posts aan moeten voldoen. Een daarvan is dat de Windowsversie in de titel staat Lees hierover even Windows Operated Systems - Policy door.
Verder kan je denk ik heel veel nuttige info vinden in Windows Operated Systems - FAQ en Welkom in Software Algemeen: FAQ & Beleid (updated: 04-02)

Hartelijk welkom op GoT. Ik hoop dat je veel plezier en educatieve momenten zult beleven hier

[Verwijderd]

Allereerst bedankt voor het welkom heten in GoT. Ik draai windows 2000 SP4. Verder heb ik op alles gescanned. AVG, Norton, Spybot en AdAware. Ook heb ik Hijackthis erover gehad.

Dit is het hijach log;

Logfile of HijackThis v1.97.7
Scan saved at 9:26:07, on 5-2-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\FoxServ\Apache\bin\Apache.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\FoxServ\Apache\bin\Apache.exe
C:\FoxServ\mysql\bin\mysqld-nt.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\devldr32.exe
C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
C:\Program Files\Motherboard Monitor 5\MBM5.EXE
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrator\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchAssistant = ,
R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = ,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {20B7F556-32D8-4549-9333-C2CFFC11BFE4} - C:\WINNT\ojbatrqb.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" +c
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/...chat/applet/c381/chat.cab
O16 - DPF: Yahoo! Go - http://download.games.yahoo.com/games/clients/y/gt1_x.cab
O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab
O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht0_x.cab
O16 - DPF: Yahoo! Klondike Solitaire - http://yog55.games.scd.yahoo.com/yog/y/ks12_x.cab
O16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst3_x.cab
O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/games/clients/y/pyt1_x.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - http://www.skylinesoft.co...stall/TEInstallPlugIn.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/...at/applet/v45/yacscom.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft...-94901338C922/wmv9VCM.CAB
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9B4AA442-9EBF-11D5-8C11-0050DA4957F5} - http://www.pornocams.nl/porno.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...uctl.CAB?38005.2925462963
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.98.176.62/EPlugin_NL.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

Verder heb ik alle updates. Ik zit met m'n handen in het haar....

[Verwijderd]

Ik heb trouwens in de fora gezocht voor een oplossing. Ik kom een vergelijkbaar probleem wel tegen maar niet precies hetzelfde als ik. Ik heb wel van iemand gehoord dat er een opdrachtregel bestaat waarmee je explorer opnieuw kan installeren..... Maar die regel weet ik niet en kan ik ook niet vinden.

Help me! plzz.....

[sanfranjake]

http://www.pornocams.nl/porno.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -

Die is nie liev Zou ik er even uit slopen

Overigens kan je je posts wijzigen met . Het wordt niet zo op prijs gesteld dat je je eigen topic binnen 24 uur omhoog schopt in de lijst als je zelf de laatste poster bent

[ Voor 46% gewijzigd door sanfranjake op 05-02-2004 09:55 ]

[Verwijderd]

Ik heb 'm verwijderd. Heeft geen effect verder op explorer overigens. Ik heb niet een post geplaatst om m'n topic omhoog te kicken. Maar ik begrijp waarom je het zegt. Ik zal er op letten.

Maar explorer is dus nog steeds vern.... en ik ben benieuwd hoe ik alles weer weergegeven krijg in m'n venster taakbeheer....

[elevator]

Kleine titel edit zodat het OS in je topic titel staat - probeer hier ook zelf even op te letten voortaan

Kan je misschien een kleine screenshot van je probleem met de explorer posten?

[3dfx]

En system file check al geprobeerd? (evt. in veilige modus)
SFC /scannow

[ Voor 20% gewijzigd door 3dfx op 05-02-2004 10:16 ]

[Verwijderd]

Bedankt voor de edit. Hier 2 screenshots;




(explorer werkt niet meer, kan geen bestanden openen of zien en explorer kan niet meer afsluiten)

En hoe kan ik het taakbeheer-venster weer volledig krijgen??!??

[ Voor 16% gewijzigd door Verwijderd op 05-02-2004 10:52 ]

[Haan]

powerscan - powerscan.exe - Process Information
Process File: powerscan or powerscan.exe
Process Name: Powerscan
Description: Foistware by Integrated Search Technologies that is behind the ISTbar parasite. ISTbar is an Internet Explorer toolbar, home page, and search hijacker.
Company: Integrated Search Technologies
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes
Common Errors: N/A

irritant programma, het stond bij mij laatst ook opeens op m'n pc

[Zarc.oh]

Verwijderd schreef op 05 februari 2004 @ 09:24:
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE

Deze zijn iig verdacht. Ik heb in deze directory alle .sys bestanden staan.

C:\WINNT\system32\devldr32.exe

Deze doet vermoeden dat het om een device loader gaat oid, maar zou heel goed een misleiding kunnen gaan. Ik ken de executable iig niet en hij staat ook niet op mijn systeem.

O2 - BHO: (no name) - {20B7F556-32D8-4549-9333-C2CFFC11BFE4} - C:\WINNT\ojbatrqb.dll

Ook verdacht. de letters lijken willekeurig te zijn en Google vindt er niets op.

Algemene tip: zoek de files (zonder extensie) op Google en check eventueel de website van de producent als het je niets zegt, of verdacht lijkt.

[Verwijderd]

Ik heb de system file check gedaan en gereboot maar dit helpt niet. Toen geprobeerd in veilige modus dit te doen. Ik krijg dan de vermelding; "RPC-server niet beschikbaar".

Op het antwoord van Zarc.Oh;

Die eerste 2 processen hebben te maken met wintask4. Ik heb dit niet op m'n bakkie staan. -> verwijderen???
Die laatste (ojbatrqb) geeft niks in google -> ook verwijderen???

In ieder geval allen bedankt voor de hulp, blijf doorgaan

[elevator]

Controleer eens met 'stinger' ([google=stinger]) - het lijkt een beetje veel op het Blaster virus

[Verwijderd]

taakbeheer krijg je weer orgineel door dubbelklikken op de rand

[ Voor 3% gewijzigd door Verwijderd op 05-02-2004 16:20 ]