AVG Trojan threat! Verwijder user32.dll niet!

quote:

Op maandag 10 november 2008 00:13 schreef OldJeller het volgende:

[..]

Haal 'm uit de vault.
Update AVG. Maar wellicht werkt dat niet, want ik hoorde van anderen dat hij dan alsnog de threat doorgeeft. Dus dan is het verstandig om AVG te verwijderen en dan de nieuwste versie te downloaden.

Maar haal 't bestand wel uit de vault!! !

Kheb em uit de vault gehaald en in een doelloos mapje ergens gegooid. Ook de updates gedaan én de system32 map als exception bij de resident shield gezet (tip had ik ergens anders gevonden) , de pc voorlopig maar niet uitdoen of ben ik veilig?

Ik ben d'r ook ingetrapt en ben een ongelooflijke sukkel met computers... Ik snap zelfs de stap voor stap uitleg niet

Kan iemand mij helpen want ik kan mijn pc nog steeds niet verder krijgen dan alleen opstarten...en ik heb geenwindows xp cd en ik heb ook al dat van iso geprobeerd.

Thanks :-)

even volgen verder.

Hey Borisz, kan jij mij helpen want ik heb mijn eigen pc wel beetje nodig...

Heb ook AVG, Windows XP, dus een probleem. Gelukkig is dit topic er nog. Het lukt alleen nog niet helemaal...

Bij het opstarten van de PC ram ik op f8, selecteer ik de drive waar de windows XP cd in zit.. vervolgens laadt die wat, en selecteer ik uiteindelijk 1, en voer ik het wachtwoord in.

Daarna vul ik dit, wat hier in het topic stond, in; copy c;\windows\system32\dllcache\user32.dll c;\windows\system32\user32.dll ENTER

'kan het opgegeven bestand niet vinden'

Vervolgens heb ik een andere optie geprobeerd, het van de cd afhalen.. dmv: copy D:\i386\user32.dl_ c;\windows\system32\user32.dll

'Toegang geweigerd"

Vervolgens heb ik de laatste tip geprobeerd, expanden. Dat werkte, zo leek het. Er werd gevraagd of ik hem over wou schrijven, Ja, enter, en ik start hem opnieuw op, en hij doet weer niks.

Enig idee waar ik nog de fout in ga?

quote:

Op maandag 10 november 2008 12:49 schreef Jelminho het volgende:
Heb ook AVG, Windows XP, dus een probleem. Gelukkig is dit topic er nog. Het lukt alleen nog niet helemaal...

Bij het opstarten van de PC ram ik op f8, selecteer ik de drive waar de windows XP cd in zit.. vervolgens laadt die wat, en selecteer ik uiteindelijk 1, en voer ik het wachtwoord in.

Daarna vul ik dit, wat hier in het topic stond, in; copy c;\windows\system32\dllcache\user32.dll c;\windows\system32\user32.dll ENTER

'kan het opgegeven bestand niet vinden'

Vervolgens heb ik een andere optie geprobeerd, het van de cd afhalen.. dmv: copy D:\i386\user32.dl_ c;\windows\system32\user32.dll

'Toegang geweigerd"

Vervolgens heb ik de laatste tip geprobeerd, expanden. Dat werkte, zo leek het. Er werd gevraagd of ik hem over wou schrijven, Ja, enter, en ik start hem opnieuw op, en hij doet weer niks.

Enig idee waar ik nog de fout in ga?

Ik zou de punt komma veranderen in een dubbele punt.
anders even kijken op onderstaande link ( met plaatjes! )


http://www.nucia.nl/forum/showthread.php?t=42813


Ander hier nog wat oplossingen:

IF YOU CAN ACCESS WINDOWS SAFE MODE:
1) Run CMD (Start -> Run -> CMD)
2) Enter the following commands EXACTLY:
ren c:\windows\system32\user32.dll user32.old <enter>
copy c:\windows\system32\dllcache\user32.dll c:\%windir%\system32\user32.dll <enter>
3) Reboot your computer

IF YOU CAN'T ACCESS WINDOWS AT ALL:
1) Get your Windows installation disk.
2) Choose "R" (Repair)
3) Type "1" and press enter.
4) Enter the following commands EXACTLY:
ren c:\windows\system32\user32.dll user32.old <enter>
copy c:\windows\system32\dllcache\user32.dll c:\%systemroot%\system32\user32.dll <enter>
5) Type "exit" and press enter.
6) Windows should now reboot and the issue should be fixed.

PREVENT THAT AVG WILL DELETE THE FILE AGAIN:
1) Open AVG.
2) Choose: Tools -> Advanced Settings -> Resident Shield -> Exceptions -> Add Path
3) Add the "\Windows\System32" folder as exeption.
4) Reboot your computer.

copieer deze allemaal:

copy D:\windows\system32\dllcache\winsrv.dll D:\windows\system32
copy D:\windows\system32\dllcache\user32.dll D:\windows\system32
copy D:\windows\system32\dllcache\gdi32.dll D:\windows\system32

dat zou 't moeten doen

Tnx voor de reacties!

@AMD-XP

punt kommas veranderen in dubbele punt was logisch, deed ik al, veranderde niks!
optie 1 probeer ik zo nog
optie 2: ren blabla doet die wel, maar bij de copy komt er te staan; toegang geweigerd

@Crazy-Maniac

Alles ingevoerd wat jij zei, met uitzondering dat D:\ C:\ is.. gebeurd niks...

quote:

Op maandag 10 november 2008 13:56 schreef Jelminho het volgende:
Tnx voor de reacties!

@AMD-XP

punt kommas veranderen in dubbele punt was logisch, deed ik al, veranderde niks!
optie 1 probeer ik zo nog
optie 2: ren blabla doet die wel, maar bij de copy komt er te staan; toegang geweigerd

@Crazy-Maniac

Alles ingevoerd wat jij zei, met uitzondering dat D:\ C:\ is.. gebeurd niks...

Dan mis je waarschijnlijk de stap dat je je Administrator wachtwoord moet invoeren.

Die is leeg, ik druk op 1, enter, en dan moet ik een wachtwoord invoeren. Die heb ik echter niet, gewoon leeg laten, enter.. en vervolgens typ ik alles precies zo in. Heb alles al geprobeerd, snap er niks van..

Is dit alleen bij XP? Anders moet ik m'n ouders even waarschuwen, die klikken ook altijd op alles.

quote:

Op maandag 10 november 2008 14:02 schreef Jelminho het volgende:
Die is leeg, ik druk op 1, enter, en dan moet ik een wachtwoord invoeren. Die heb ik echter niet, gewoon leeg laten, enter.. en vervolgens typ ik alles precies zo in. Heb alles al geprobeerd, snap er niks van..

Probeer dit is in plaats van %windir% windows gebruiken

ren c:\windows\system32\user32.dll user32.old <enter>
copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\user32.dll <enter>

quote:

Op maandag 10 november 2008 14:04 schreef pfaf het volgende:
Is dit alleen bij XP? Anders moet ik m'n ouders even waarschuwen, die klikken ook altijd op alles.

Ik kan het bestand user32.dll ook niet vinden. Heb ik nu een virus? Als ik met Spotlight zoek dan vind ik niks. Mijn computer (iMac) start wel gewoon op. Ook heb ik geen XP CD.

Help!

Werkt ook niet AMD-XP.. telkens worden er bestanden gekopieerd, en lijkt alles goed te gaan.. dan typ ik exit, en start die opnieuw op, en komt die weer niet in windows...

quote:

Op maandag 10 november 2008 14:16 schreef Jelminho het volgende:
Werkt ook niet AMD-XP.. telkens worden er bestanden gekopieerd, en lijkt alles goed te gaan.. dan typ ik exit, en start die opnieuw op, en komt die weer niet in windows...

Dan mis jij waarschijnlijk nog meer .dlls

probeer dit is

* copy c:\windows\system32\dllcache\winsrv.dll c:\windows\system32 < enter >
* copy c:\windows\system32\dllcache\gdi32.dll c:\windows\system32 < enter >

dit heb ik dus gehad... ik start vrolijk xp op en AVG begint te zeuren dus ik druk op 'heal' en ik kan niks meer openen... ik denk; hmm, reboot dan maar. en vervolgens doet dat kroam ding het niet meer... dan maar vista heh... gelukkig nog wel al mijn documenten kunnen behouden

winsrv.dll en gdi32.dll ook gekopieerd, en alle 3 bevestigd (inclusief user32.dll) maar wederom start die dan opnieuw op, en doet die niks..

Hmm okej, ik heb dus precies 'tzelfde probleem, MAAR ik kan a) niet in safe mode booten en b) heb geen win XP cd. What to do? =S

Overigens lees ik op nucia forums, dat het is gefixed en dat een update vanaf nu weer verholpen is.
Weet iemand hier misschien meer van

Een makkelijke maar wel omslachtige reparatiemethode als je niet via DOS-commando's erin slaagt het probleem op te lossen. Bijvoorbeeld omdat je het Admin-wachtwoord niet weet of omdat ook in veilige-modus opstarten niet lukt.

Wat ik heb gedaan was met een windows XP installatie cd nogmaals windows te installeren, op een andere partitie. Ik had dus twee OSn op mijn pc staan. Vanad de tweede installatie kon ik wel gewoon opstarten en in alle mappen. Vervolgens had ik een cleane user32.dll uit de map C:\Windows\$NTuninstallKB925902$ gehaald (is een verborgen map), en die in het system32 folder geplaats. Het ging hier om mappen uit de originele windowsinstallatie. Vervolgens opnieuw opgestart en deed mjin pc het weer.

quote:

Op maandag 10 november 2008 14:09 schreef Jarno het volgende:

[..]

Ik kan het bestand user32.dll ook niet vinden. Heb ik nu een virus? Als ik met Spotlight zoek dan vind ik niks. Mijn computer (iMac) start wel gewoon op. Ook heb ik geen XP CD.

Help!

Dit is vals J.

quote:

Op maandag 10 november 2008 17:25 schreef Faar18 het volgende:
Een makkelijke maar wel omslachtige reparatiemethode als je niet via DOS-commando's erin slaagt het probleem op te lossen. Bijvoorbeeld omdat je het Admin-wachtwoord niet weet of omdat ook in veilige-modus opstarten niet lukt.

Wat ik heb gedaan was met een windows XP installatie cd nogmaals windows te installeren, op een andere partitie. Ik had dus twee OSn op mijn pc staan. Vanad de tweede installatie kon ik wel gewoon opstarten en in alle mappen. Vervolgens had ik een cleane user32.dll uit de map C:\Windows\$NTuninstallKB925902$ gehaald (is een verborgen map), en die in het system32 folder geplaats. Het ging hier om mappen uit de originele windowsinstallatie. Vervolgens opnieuw opgestart en deed mjin pc het weer.

Waarom repareer je hem dan niet gewoon?

quote:

Op maandag 10 november 2008 14:09 schreef Jarno het volgende:

[..]

....computer (iMac).....

Help!

Computer?? Ooooooh, je bedoelt je iPod mét toetsenbord?