DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Blijkbaar hebben veel mensen vandaag een zogenaamde Trojan Threat als ze AVG als anti-virus hebben.
Er wordt dan gevraagd om user32.dll te verwijderen. Het gaat om de Banker4 Trojan o.i.d.
Niet doen! Dan start je PC vervolgens niet meer op.
Gooi AVG in de veilige modus weg en download het dan evt. opnieuw.
oké, klinkt lame en als spam. En van een modje.
Als je er geen last van hebt kan je dit uiteraard negeren.
Maar kijk als je met google zoekt op "user32dll banker4" -> http://www.google.nl/search?hl=nl&safe=off&q=user32.dll+banker4&meta=
Allemaal resultaten en problemen van vandaag.
[ Bericht 25% gewijzigd door OldJeller op 09-11-2008 15:21:31 ]
Er wordt dan gevraagd om user32.dll te verwijderen. Het gaat om de Banker4 Trojan o.i.d.
Niet doen! Dan start je PC vervolgens niet meer op.
Gooi AVG in de veilige modus weg en download het dan evt. opnieuw.
oké, klinkt lame en als spam. En van een modje.
Als je er geen last van hebt kan je dit uiteraard negeren.
Maar kijk als je met google zoekt op "user32dll banker4" -> http://www.google.nl/search?hl=nl&safe=off&q=user32.dll+banker4&meta=
Allemaal resultaten en problemen van vandaag.
[ Bericht 25% gewijzigd door OldJeller op 09-11-2008 15:21:31 ]
Ik kreeg op mijn USB Stick én telefoon die toen aangesloten stond op de PC als 'Verwisselbare Schijf'', een melding dat Start.exe een Trojan was...
Ook niet verwijderen, want dan start het niet meer op!
Ook niet verwijderen, want dan start het niet meer op!
-
Helaas zag ik deze waarschuwing te laat. Mijn laptop krijg ik nu met geen mogelijkheid meer opgestart, ook niet in veilige modus of iets dergelijks.
Ik heb wel XP-cd bij de hand.
Heeft iemand een idee wat te doen?
Ik heb wel XP-cd bij de hand.
Heeft iemand een idee wat te doen?
Als je tijdens het laden van windows (dat geweldige zwarte scherm met windowstekentje en laadbalkjequote:Op zondag 9 november 2008 15:38 schreef Dieke het volgende:
Helaas zag ik deze waarschuwing te laat. Mijn laptop krijg ik nu met geen mogelijkheid meer opgestart, ook niet in veilige modus of iets dergelijks.
Ik heb wel XP-cd bij de hand.
Heeft iemand een idee wat te doen?
) je pc/laptop reset, krijg je als t goed is gewoon het keuzemenu om je pc in de veilige modus te laten starten.
When did I realize I was God? Well, I was praying and suddenly I realized that I was talking to myself.
Fabrieksinstellingen in je Bios ff terugzetten wil nog wel helpen...quote:Op zondag 9 november 2008 15:46 schreef Dieke het volgende:
Klopt, maar dan kom ik dus "gewoon" weer in het blauwe scherm met de foutmelding....
When did I realize I was God? Well, I was praying and suddenly I realized that I was talking to myself.
Ahum, ik ben maar een gewone gebruiker, dus kun je me vertellen hoe ik dat doe? Als ik eenmaal een dos-promt zou hebben zou ik volgens mij de user32.dll van deze PC naar mijn andere PC kunnen overzetten, maar dat lukt dus ook niet.
Bij opstarten van de pc direct f10 drukken, die optie zie je waarschijnlijk ook wel staan. Hier zie je als het goed is onderin een optie staan; default settings ofzo..quote:Op zondag 9 november 2008 15:54 schreef Dieke het volgende:
Ahum, ik ben maar een gewone gebruiker, dus kun je me vertellen hoe ik dat doe? Als ik eenmaal een dos-promt zou hebben zou ik volgens mij de user32.dll van deze PC naar mijn andere PC kunnen overzetten, maar dat lukt dus ook niet.
When did I realize I was God? Well, I was praying and suddenly I realized that I was talking to myself.
F10 werkt niet. Ik heb alleen F2 (systeeminfo) of F12 (menu met opstarten in veilige modus etc).....
F2 dan lijkt me...quote:Op zondag 9 november 2008 16:09 schreef Dieke het volgende:
F10 werkt niet. Ik heb alleen F2 (systeeminfo) of F12 (menu met opstarten in veilige modus etc).....
When did I realize I was God? Well, I was praying and suddenly I realized that I was talking to myself.
Ik zie daar wel een optie onder Maintenance, nl Load defaults. Is dat wat je bedoelt? De uitleg erbij is:
"Load the factory default values for all setup fields. Overwriting any changes you may have made"
Lijkt mij wel wat, maar wat zou ik dan kwjit kunnen zijn?
"Load the factory default values for all setup fields. Overwriting any changes you may have made"
Lijkt mij wel wat, maar wat zou ik dan kwjit kunnen zijn?
Het lijkt met niet dat je dan dingen kwijt bent... Maar zover gaat mijn kennis ook weer niet... Dit is wat ik via anderen heb gehoord/zelf heb geprobeerd. Bij mij ging het iig goedquote:Op zondag 9 november 2008 16:19 schreef Dieke het volgende:
Ik zie daar wel een optie onder Maintenance, nl Load defaults. Is dat wat je bedoelt? De uitleg erbij is:
"Load the factory default values for all setup fields. Overwriting any changes you may have made"
Lijkt mij wel wat, maar wat zou ik dan kwjit kunnen zijn?
When did I realize I was God? Well, I was praying and suddenly I realized that I was talking to myself.
Ik denk dat ik het voor de zekerheid even navraag bij een collega morgen...In iedergeval bedankt voor de moiete!
Volgende keer toch maar eens wat geld betalen voor een goeie virusscanner?
Op zoek naar een nieuwe printer? Kies voor een Brother laser printer. Uiterst betrouwbaar en economisch!
Ohh nee dit heb ik wel gedaan en mijn pc start idd niet meer op.
Ik ben echt een leek met pc's en als mijn laptop zoiets doet dan luister ik getrouw. Met als gevolg dit dus!
Iemand een idee wat ik nu moet doen?
Simone
Ik ben echt een leek met pc's en als mijn laptop zoiets doet dan luister ik getrouw. Met als gevolg dit dus!
Iemand een idee wat ik nu moet doen?
Simone
Ook goeie virusscanners kennen false positives...quote:Op zondag 9 november 2008 17:46 schreef classpc het volgende:
Volgende keer toch maar eens wat geld betalen voor een goeie virusscanner?
Heb je je officiële windows (XP?) CD?quote:Op zondag 9 november 2008 18:03 schreef kimono1986 het volgende:
Ohh nee dit heb ik wel gedaan en mijn pc start idd niet meer op.
Ik ben echt een leek met pc's en als mijn laptop zoiets doet dan luister ik getrouw. Met als gevolg dit dus!
Iemand een idee wat ik nu moet doen?
Simone
Plaats die in je drive en start de PC opnieuw op vanaf de Windows CD.
Kies voor herstel installatie
Typ dan de letter in van je CD-romdrive.. dus waar je WindowsCD van is opgestart. (b.v. D: / E: / F: )
Als je de juiste hebt typ dan: "cd i368"
Als je dit hebt typ dan dit in: "copy user32.dl_ c:\windows\system32\user32.dll"
Dan "exit"
Opnieuw opstarten. Nu moet het werken.
Update AVG of gooi het weg.
Je moet gewoon even user32.dll van c:\windows\system32\dllcache copieren naar c:\windows\system32; dit gaat het snelst met bijvoorbeeld een linux live-CD of met een misschien-niet-al-te-legale DOS-based recovery CD, maar mocht je geen van beiden hebben of weten hoe ermee te werken, dan volstaat de Windows XP installatie CD ook; bovendien staat op de XP installatieCD ook de benodigde DLL in de i386 map (maar dan als dl_ bestand welke naar een .dll moet worden hernoemd)
Wat in elk geval NIET gaat helpen:
*BIOS instelligen wijzigen naar factory defaults (tenzij je dit doet om vanaf CD te kunnen booten)
*Opstarten in 'veilige modus' / opstarten in 'veilige modus met commandprompt'
Pak je WinXP installatieCD
Booten via de CD (eventueel moet je een bepaalde functietoets indrukken tijdens de boot om een alternate boot device te kunnen selecteren, of om in je BIOS te kunnen en daar je DVD/CDrom drive als eerste boot device te selecteren)
Wanneer 'ie vraagt of je wil repareren, doe dat; als het goed is start nu de recoveryconsole. Gebeurt dat niet, dan moet je even ergens aan een XP cd aan zien te komen, of gebruik maken van een Linux liveCD (volgens mij werkt DSL-N (een variant op DSL: Damn Small Linux) tegenwoordig redelijk goed met het automounten van NTFS partities, en anders werken Knoppix en de liveCD van Ubuntu ook goed)
Druk op 't nummer corresponderend met je Windows XP installatie (waarschijnlijk 1), en geef je admin wachtwoord..
copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\user32.dll
Mocht het user32.dll bestandje daar niet aanwezig zijn, kopieer 'm dan vanaf de CD; eventueel kun je je CD ergens anders vinden dan op de D 'schijf'.
copy D:\i368\user32.dl_ c:\windows\system32\user32.dll
Ik weet niet precies of het kopiëren van de user32.dl_ op de XP CD enige bijwerkingen met zich meebrengt, maar 't werkt in elk geval wel..
Succes..
Wat in elk geval NIET gaat helpen:
*BIOS instelligen wijzigen naar factory defaults (tenzij je dit doet om vanaf CD te kunnen booten)
*Opstarten in 'veilige modus' / opstarten in 'veilige modus met commandprompt'
Pak je WinXP installatieCD
Booten via de CD (eventueel moet je een bepaalde functietoets indrukken tijdens de boot om een alternate boot device te kunnen selecteren, of om in je BIOS te kunnen en daar je DVD/CDrom drive als eerste boot device te selecteren)
Wanneer 'ie vraagt of je wil repareren, doe dat; als het goed is start nu de recoveryconsole. Gebeurt dat niet, dan moet je even ergens aan een XP cd aan zien te komen, of gebruik maken van een Linux liveCD (volgens mij werkt DSL-N (een variant op DSL: Damn Small Linux) tegenwoordig redelijk goed met het automounten van NTFS partities, en anders werken Knoppix en de liveCD van Ubuntu ook goed)
Druk op 't nummer corresponderend met je Windows XP installatie (waarschijnlijk 1), en geef je admin wachtwoord..
copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\user32.dll
Mocht het user32.dll bestandje daar niet aanwezig zijn, kopieer 'm dan vanaf de CD; eventueel kun je je CD ergens anders vinden dan op de D 'schijf'.
copy D:\i368\user32.dl_ c:\windows\system32\user32.dll
Ik weet niet precies of het kopiëren van de user32.dl_ op de XP CD enige bijwerkingen met zich meebrengt, maar 't werkt in elk geval wel..
Succes..
Oh goed dat ik dit toevallig lees, even tegen m'n pa zeggen voor ie z'n net-nieuwe-pc naar de klote helpt (zijn vorige is twee weken terug compleet gecrasht ).
Tussen-neus-en-lippen-door-vraag: iemand een betere vervanging voor AVG? Iemand raadde me laatst Avast! aan, is dat wat?
).Tussen-neus-en-lippen-door-vraag: iemand een betere vervanging voor AVG? Iemand raadde me laatst Avast! aan, is dat wat?
inderdaad, vanaf de windows xp cd, user32.dl_ expanden naar c:\windows\system32
expand (driveletter cdrom):\i386\user32.dl_ c:\windows\system32
daarna pc rebooten en snel avg uninstallen en andere virusscanner.
expand (driveletter cdrom):\i386\user32.dl_ c:\windows\system32
daarna pc rebooten en snel avg uninstallen en andere virusscanner.
Ik geloof dat dit wel een serieus probleem wordt.
Kreeg eind van de middag een telefoontje van iemand die z'n PC niet meer wilde opstarten.
Ga er morgen even heen.
Nu belde er net wéér iemand dat hun PC niet meer wil opstarten.
Toevallig zie ik dit topic; heb ze gebeld; ze gebruiken beiden AVG
Ik krijg het morgen druk op de zaak...
Hopelijk repareert AVG die update nog voor morgenochtend..
Anders zijn er ook heel wat scholen en bedrijven waar ik heen mag
Kreeg eind van de middag een telefoontje van iemand die z'n PC niet meer wilde opstarten.
Ga er morgen even heen.
Nu belde er net wéér iemand dat hun PC niet meer wil opstarten.
Toevallig zie ik dit topic; heb ze gebeld; ze gebruiken beiden AVG
Ik krijg het morgen druk op de zaak...
Hopelijk repareert AVG die update nog voor morgenochtend..
Anders zijn er ook heel wat scholen en bedrijven waar ik heen mag
Nee, niet als je het doet zoals ik hierboven postte.quote:Op zondag 9 november 2008 19:09 schreef lisa92 het volgende:
Hier het zelfde probleem.
Ben je bestanden kwijt als je de installatie repareert?
Maar als je niet echt weet wat je doet, vraag het dan even aan iemand die iets meer verstand van deze zaken heeft. Want je moet niet je PC gaan formatteren o.i.d., want dan ben je wel alles kwijt.
Ook op Tweakers.net:
http://gathering.tweakers.net/forum/list_messages/1321388/0
Collega net op MSN:
ik - "We krijgen het druk morgen!"
collega - "AVG?"
ik - "Oh, je hebt m'n mailtje al gehad?"
collega - "Nee? Maar wel al 6x gebeld vandaag..."
Omdat AVG geen fuck tegenhoudt (behalve goede DLL's
) installeer ik al ruim een jaar overal Antivir als het gratis moet.
NOD32 als het wat mag kosten
[ Bericht 31% gewijzigd door TheFreshPrince op 09-11-2008 19:34:45 ]
http://gathering.tweakers.net/forum/list_messages/1321388/0
Collega net op MSN:
ik - "We krijgen het druk morgen!"
collega - "AVG?"
ik - "Oh, je hebt m'n mailtje al gehad?"
collega - "Nee? Maar wel al 6x gebeld vandaag..."
Omdat AVG geen fuck tegenhoudt (behalve goede DLL's
) installeer ik al ruim een jaar overal Antivir als het gratis moet.NOD32 als het wat mag kosten
[ Bericht 31% gewijzigd door TheFreshPrince op 09-11-2008 19:34:45 ]
Ik download nu SP3, dat zou het moeten verhelpen zo te lezen? Of moet ik m'n laptop nu tot in den eeuwigheid aanhouden
IK heb vandaag bij een vriendin dat bestand dus verwijderd (in de vault), maar de pc is nog niet opnieuw opgestart..... heb net gebeld.
Er was alwel weer een nieuwe update van avg die ze gedaan heeft.
Pc opnieuw opstarten of kan ik nu nog wat doen?
Er was alwel weer een nieuwe update van avg die ze gedaan heeft.
Pc opnieuw opstarten of kan ik nu nog wat doen?
Ik zie mijn situatie er alleen niet bij staan. Ik kan gewoon nog alles doen, maar als ik opnieuw opstart ben ik verloren waarschijnlijkquote:Op zondag 9 november 2008 19:40 schreef fransbreda het volgende:
http://nucia.nl/forum/showthread.php?t=42813
Ohja, en als ik op ctrl+alt+del druk krijg ik geen taakbeheer meer te zien ofzo. Dus wat nu?
Ik kan windows niet booten vanaf CD omdat ik een OEM versie heb,
Kan alleen recoveren maar dan ben ik dus echt alle bestanden en later geinstalleerde programma's kwijt.
Iemand een idee hoe nu verder?
Kan alleen recoveren maar dan ben ik dus echt alle bestanden en later geinstalleerde programma's kwijt.
Iemand een idee hoe nu verder?
Je hebt dan waarschijnlijk niet eens een OEM CD, want van een echte OEM installatie CD kun je wel degelijk booten. Download of leen een (echte) OEM installatie CD van iemand en los het daarmee op.quote:Op zondag 9 november 2008 19:48 schreef lisa92 het volgende:
Ik kan windows niet booten vanaf CD omdat ik een OEM versie heb,
Kan alleen recoveren maar dan ben ik dus echt alle bestanden en later geinstalleerde programma's kwijt.
Iemand een idee hoe nu verder?
Lijkt 4chan wel met hun system-32 meme's, waarbij users word geadviseet de system 32 folder weg te gooien.
SP3 verhelpt het probleem, dan ben je veilig.quote:Op zondag 9 november 2008 19:47 schreef Bananenman het volgende:
[..]
Ik zie mijn situatie er alleen niet bij staan. Ik kan gewoon nog alles doen, maar als ik opnieuw opstart ben ik verloren waarschijnlijk
Ik heb dit bestand vanmorgen ook verwijderd 
Ik heb helemaal geen CD's gekregen bij m'n laptop dus wat nu?
Ik heb helemaal geen CD's gekregen bij m'n laptop dus wat nu?
Heb ik in mei ook gehad Heel me pc deed het neit meer heel windows opnieuw moeten installeren en was alles kwijt.
Heel me pc deed het neit meer heel windows opnieuw moeten installeren en was alles kwijt.
Xbox Live: koenpijl
Zet dit de bestanden ook terug als je nog niet opnieuw hebt opgestart?
# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >
# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.
1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >
# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.
1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
Zou moeten werkenquote:Op zondag 9 november 2008 19:59 schreef fransbreda het volgende:
Zet dit de bestanden ook terug als je nog niet opnieuw hebt opgestart?
# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >
# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.
1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
Dat gaat niet werken zo, vanwege de Windows File Protection ... (ja die kun je wel uitzetten, maar da's niks voor noobs).quote:Op zondag 9 november 2008 19:59 schreef fransbreda het volgende:
Zet dit de bestanden ook terug als je nog niet opnieuw hebt opgestart?
# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >
# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.
1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>
De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
Bestaat bij jou die map "servicepackfiles" wel?quote:Op zondag 9 november 2008 20:08 schreef fransbreda het volgende:
Ze zegt ook dat het systeem het opgegeven pad niet kan vinden, met kopieren
Ik gebruik NOD32 en heb 0 false positives gehad sinds ik het programma heb. Beat that!quote:Op zondag 9 november 2008 18:05 schreef JF_ het volgende:
[..]
Ook goeie virusscanners kennen false positives...
Dus ook 0 belangrijke systeembestanden verwijderd waardoor je computer verkloot wordt.
Sowieso is dit wel een erg grove fout. False positives ok, maar systeembestanden verwijderen is een ander verhaal.
Op zoek naar een nieuwe printer? Kies voor een Brother laser printer. Uiterst betrouwbaar en economisch!
|
|
