FOK!forum / Digital Corner / AVG Trojan threat! Verwijder user32.dll niet!
OldJellerzondag 9 november 2008 @ 15:16
Blijkbaar hebben veel mensen vandaag een zogenaamde Trojan Threat als ze AVG als anti-virus hebben.
Er wordt dan gevraagd om user32.dll te verwijderen. Het gaat om de Banker4 Trojan o.i.d.

Niet doen! Dan start je PC vervolgens niet meer op.
Gooi AVG in de veilige modus weg en download het dan evt. opnieuw.


oké, klinkt lame en als spam. En van een modje.
Als je er geen last van hebt kan je dit uiteraard negeren.
Maar kijk als je met google zoekt op "user32dll banker4" -> http://www.google.nl/search?hl=nl&safe=off&q=user32.dll+banker4&meta=
Allemaal resultaten en problemen van vandaag.

[ Bericht 25% gewijzigd door OldJeller op 09-11-2008 15:21:31 ]
Edwinusszondag 9 november 2008 @ 15:17
Oké baas.
DutchErroristzondag 9 november 2008 @ 15:18
!

Dit had ik niet verwacht van een modje
SteelDoggzondag 9 november 2008 @ 15:20
Ik kreeg op mijn USB Stick én telefoon die toen aangesloten stond op de PC als 'Verwisselbare Schijf'', een melding dat Start.exe een Trojan was...

Ook niet verwijderen, want dan start het niet meer op!
Diekezondag 9 november 2008 @ 15:38
Helaas zag ik deze waarschuwing te laat. Mijn laptop krijg ik nu met geen mogelijkheid meer opgestart, ook niet in veilige modus of iets dergelijks.
Ik heb wel XP-cd bij de hand.
Heeft iemand een idee wat te doen?
kmaestrozondag 9 november 2008 @ 15:41
quote:
Op zondag 9 november 2008 15:38 schreef Dieke het volgende:
Helaas zag ik deze waarschuwing te laat. Mijn laptop krijg ik nu met geen mogelijkheid meer opgestart, ook niet in veilige modus of iets dergelijks.
Ik heb wel XP-cd bij de hand.
Heeft iemand een idee wat te doen?
Als je tijdens het laden van windows (dat geweldige zwarte scherm met windowstekentje en laadbalkje ) je pc/laptop reset, krijg je als t goed is gewoon het keuzemenu om je pc in de veilige modus te laten starten.
Diekezondag 9 november 2008 @ 15:46
Klopt, maar dan kom ik dus "gewoon" weer in het blauwe scherm met de foutmelding....
kmaestrozondag 9 november 2008 @ 15:50
quote:
Op zondag 9 november 2008 15:46 schreef Dieke het volgende:
Klopt, maar dan kom ik dus "gewoon" weer in het blauwe scherm met de foutmelding....
Fabrieksinstellingen in je Bios ff terugzetten wil nog wel helpen...
Diekezondag 9 november 2008 @ 15:54
Ahum, ik ben maar een gewone gebruiker, dus kun je me vertellen hoe ik dat doe? Als ik eenmaal een dos-promt zou hebben zou ik volgens mij de user32.dll van deze PC naar mijn andere PC kunnen overzetten, maar dat lukt dus ook niet.
Vorkzondag 9 november 2008 @ 15:55
Ah dat was het dus. Maar een schone XP installatie was opzich geen overbodige luxe op die computer.
kmaestrozondag 9 november 2008 @ 15:57
quote:
Op zondag 9 november 2008 15:54 schreef Dieke het volgende:
Ahum, ik ben maar een gewone gebruiker, dus kun je me vertellen hoe ik dat doe? Als ik eenmaal een dos-promt zou hebben zou ik volgens mij de user32.dll van deze PC naar mijn andere PC kunnen overzetten, maar dat lukt dus ook niet.
Bij opstarten van de pc direct f10 drukken, die optie zie je waarschijnlijk ook wel staan. Hier zie je als het goed is onderin een optie staan; default settings ofzo..
Diekezondag 9 november 2008 @ 16:09
F10 werkt niet. Ik heb alleen F2 (systeeminfo) of F12 (menu met opstarten in veilige modus etc).....
kmaestrozondag 9 november 2008 @ 16:13
quote:
Op zondag 9 november 2008 16:09 schreef Dieke het volgende:
F10 werkt niet. Ik heb alleen F2 (systeeminfo) of F12 (menu met opstarten in veilige modus etc).....
F2 dan lijkt me...
Diekezondag 9 november 2008 @ 16:19
Ik zie daar wel een optie onder Maintenance, nl Load defaults. Is dat wat je bedoelt? De uitleg erbij is:
"Load the factory default values for all setup fields. Overwriting any changes you may have made"
Lijkt mij wel wat, maar wat zou ik dan kwjit kunnen zijn?
kmaestrozondag 9 november 2008 @ 16:21
quote:
Op zondag 9 november 2008 16:19 schreef Dieke het volgende:
Ik zie daar wel een optie onder Maintenance, nl Load defaults. Is dat wat je bedoelt? De uitleg erbij is:
"Load the factory default values for all setup fields. Overwriting any changes you may have made"
Lijkt mij wel wat, maar wat zou ik dan kwjit kunnen zijn?
Het lijkt met niet dat je dan dingen kwijt bent... Maar zover gaat mijn kennis ook weer niet... Dit is wat ik via anderen heb gehoord/zelf heb geprobeerd. Bij mij ging het iig goed
Diekezondag 9 november 2008 @ 16:30
Ik denk dat ik het voor de zekerheid even navraag bij een collega morgen...In iedergeval bedankt voor de moiete!
OldJellerzondag 9 november 2008 @ 17:11
Dieke, lukt het al, of werkt je PC nog steeds niet?
classpczondag 9 november 2008 @ 17:46
Volgende keer toch maar eens wat geld betalen voor een goeie virusscanner?
DJ_Ryowzondag 9 november 2008 @ 18:01
AVG sinds 8.0 = fail
kimono1986zondag 9 november 2008 @ 18:03
Ohh nee dit heb ik wel gedaan en mijn pc start idd niet meer op.
Ik ben echt een leek met pc's en als mijn laptop zoiets doet dan luister ik getrouw. Met als gevolg dit dus!
Iemand een idee wat ik nu moet doen?

Simone
JF_zondag 9 november 2008 @ 18:05
quote:
Op zondag 9 november 2008 17:46 schreef classpc het volgende:
Volgende keer toch maar eens wat geld betalen voor een goeie virusscanner?
Ook goeie virusscanners kennen false positives...
Cocktailprikkerzondag 9 november 2008 @ 18:11
even een tvp voor als ik zo aan de slag ga...

mijn moeder is vandaag ook de klos geworden
OldJellerzondag 9 november 2008 @ 18:24
quote:
Op zondag 9 november 2008 18:03 schreef kimono1986 het volgende:
Ohh nee dit heb ik wel gedaan en mijn pc start idd niet meer op.
Ik ben echt een leek met pc's en als mijn laptop zoiets doet dan luister ik getrouw. Met als gevolg dit dus!
Iemand een idee wat ik nu moet doen?

Simone
Heb je je officiële windows (XP?) CD?

Plaats die in je drive en start de PC opnieuw op vanaf de Windows CD.
Kies voor herstel installatie
Typ dan de letter in van je CD-romdrive.. dus waar je WindowsCD van is opgestart. (b.v. D: / E: / F: )
Als je de juiste hebt typ dan: "cd i368"
Als je dit hebt typ dan dit in: "copy user32.dl_ c:\windows\system32\user32.dll"

Dan "exit"

Opnieuw opstarten. Nu moet het werken.
Update AVG of gooi het weg.
mscholzondag 9 november 2008 @ 18:34
virusscanners

common sense v1.0
Megagunzondag 9 november 2008 @ 18:39
Je moet gewoon even user32.dll van c:\windows\system32\dllcache copieren naar c:\windows\system32; dit gaat het snelst met bijvoorbeeld een linux live-CD of met een misschien-niet-al-te-legale DOS-based recovery CD, maar mocht je geen van beiden hebben of weten hoe ermee te werken, dan volstaat de Windows XP installatie CD ook; bovendien staat op de XP installatieCD ook de benodigde DLL in de i386 map (maar dan als dl_ bestand welke naar een .dll moet worden hernoemd)

Wat in elk geval NIET gaat helpen:
*BIOS instelligen wijzigen naar factory defaults (tenzij je dit doet om vanaf CD te kunnen booten)
*Opstarten in 'veilige modus' / opstarten in 'veilige modus met commandprompt'

Pak je WinXP installatieCD

Booten via de CD (eventueel moet je een bepaalde functietoets indrukken tijdens de boot om een alternate boot device te kunnen selecteren, of om in je BIOS te kunnen en daar je DVD/CDrom drive als eerste boot device te selecteren)

Wanneer 'ie vraagt of je wil repareren, doe dat; als het goed is start nu de recoveryconsole. Gebeurt dat niet, dan moet je even ergens aan een XP cd aan zien te komen, of gebruik maken van een Linux liveCD (volgens mij werkt DSL-N (een variant op DSL: Damn Small Linux) tegenwoordig redelijk goed met het automounten van NTFS partities, en anders werken Knoppix en de liveCD van Ubuntu ook goed)
Druk op 't nummer corresponderend met je Windows XP installatie (waarschijnlijk 1), en geef je admin wachtwoord..

copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\user32.dll

Mocht het user32.dll bestandje daar niet aanwezig zijn, kopieer 'm dan vanaf de CD; eventueel kun je je CD ergens anders vinden dan op de D 'schijf'.
copy D:\i368\user32.dl_ c:\windows\system32\user32.dll

Ik weet niet precies of het kopiëren van de user32.dl_ op de XP CD enige bijwerkingen met zich meebrengt, maar 't werkt in elk geval wel..

Succes..
hetzusjevanzondag 9 november 2008 @ 18:44
Oh goed dat ik dit toevallig lees, even tegen m'n pa zeggen voor ie z'n net-nieuwe-pc naar de klote helpt (zijn vorige is twee weken terug compleet gecrasht ).

Tussen-neus-en-lippen-door-vraag: iemand een betere vervanging voor AVG? Iemand raadde me laatst Avast! aan, is dat wat?
100% Tukkerzondag 9 november 2008 @ 18:55
AVG. Fuckin' noobs...
svtillozondag 9 november 2008 @ 18:59
inderdaad, vanaf de windows xp cd, user32.dl_ expanden naar c:\windows\system32

expand (driveletter cdrom):\i386\user32.dl_ c:\windows\system32

daarna pc rebooten en snel avg uninstallen en andere virusscanner.
lisa92zondag 9 november 2008 @ 19:09
Hier het zelfde probleem.
Ben je bestanden kwijt als je de installatie repareert?
TheFreshPrincezondag 9 november 2008 @ 19:20
Ik geloof dat dit wel een serieus probleem wordt.
Kreeg eind van de middag een telefoontje van iemand die z'n PC niet meer wilde opstarten.
Ga er morgen even heen.
Nu belde er net wéér iemand dat hun PC niet meer wil opstarten.
Toevallig zie ik dit topic; heb ze gebeld; ze gebruiken beiden AVG

Ik krijg het morgen druk op de zaak...

Hopelijk repareert AVG die update nog voor morgenochtend..
Anders zijn er ook heel wat scholen en bedrijven waar ik heen mag
Bananenmanzondag 9 november 2008 @ 19:22
Vies goor vuil tering AVG. Stelletje hoerenzonen
OldJellerzondag 9 november 2008 @ 19:26
quote:
Op zondag 9 november 2008 19:09 schreef lisa92 het volgende:
Hier het zelfde probleem.
Ben je bestanden kwijt als je de installatie repareert?
Nee, niet als je het doet zoals ik hierboven postte.
Maar als je niet echt weet wat je doet, vraag het dan even aan iemand die iets meer verstand van deze zaken heeft. Want je moet niet je PC gaan formatteren o.i.d., want dan ben je wel alles kwijt.
TheFreshPrincezondag 9 november 2008 @ 19:28
Ook op Tweakers.net:

http://gathering.tweakers.net/forum/list_messages/1321388/0

Collega net op MSN:

ik - "We krijgen het druk morgen!"
collega - "AVG?"
ik - "Oh, je hebt m'n mailtje al gehad?"
collega - "Nee? Maar wel al 6x gebeld vandaag..."



Omdat AVG geen fuck tegenhoudt (behalve goede DLL's ) installeer ik al ruim een jaar overal Antivir als het gratis moet.

NOD32 als het wat mag kosten

[ Bericht 31% gewijzigd door TheFreshPrince op 09-11-2008 19:34:45 ]
Bananenmanzondag 9 november 2008 @ 19:31
Ik download nu SP3, dat zou het moeten verhelpen zo te lezen? Of moet ik m'n laptop nu tot in den eeuwigheid aanhouden
fransbredazondag 9 november 2008 @ 19:39
IK heb vandaag bij een vriendin dat bestand dus verwijderd (in de vault), maar de pc is nog niet opnieuw opgestart..... heb net gebeld.
Er was alwel weer een nieuwe update van avg die ze gedaan heeft.

Pc opnieuw opstarten of kan ik nu nog wat doen?
fransbredazondag 9 november 2008 @ 19:40
http://nucia.nl/forum/showthread.php?t=42813
Bananenmanzondag 9 november 2008 @ 19:47
quote:
Ik zie mijn situatie er alleen niet bij staan. Ik kan gewoon nog alles doen, maar als ik opnieuw opstart ben ik verloren waarschijnlijk Ohja, en als ik op ctrl+alt+del druk krijg ik geen taakbeheer meer te zien ofzo. Dus wat nu?
lisa92zondag 9 november 2008 @ 19:48
Ik kan windows niet booten vanaf CD omdat ik een OEM versie heb,
Kan alleen recoveren maar dan ben ik dus echt alle bestanden en later geinstalleerde programma's kwijt.

Iemand een idee hoe nu verder?
Ripariuszondag 9 november 2008 @ 19:51
quote:
Op zondag 9 november 2008 19:48 schreef lisa92 het volgende:
Ik kan windows niet booten vanaf CD omdat ik een OEM versie heb,
Kan alleen recoveren maar dan ben ik dus echt alle bestanden en later geinstalleerde programma's kwijt.

Iemand een idee hoe nu verder?
Je hebt dan waarschijnlijk niet eens een OEM CD, want van een echte OEM installatie CD kun je wel degelijk booten. Download of leen een (echte) OEM installatie CD van iemand en los het daarmee op.
Banzaiaapzondag 9 november 2008 @ 19:52
Lijkt 4chan wel met hun system-32 meme's, waarbij users word geadviseet de system 32 folder weg te gooien.
fransbredazondag 9 november 2008 @ 19:56
quote:
Op zondag 9 november 2008 19:47 schreef Bananenman het volgende:

[..]

Ik zie mijn situatie er alleen niet bij staan. Ik kan gewoon nog alles doen, maar als ik opnieuw opstart ben ik verloren waarschijnlijk Ohja, en als ik op ctrl+alt+del druk krijg ik geen taakbeheer meer te zien ofzo. Dus wat nu?
SP3 verhelpt het probleem, dan ben je veilig.
VegaKipzondag 9 november 2008 @ 19:56
Ik heb dit bestand vanmorgen ook verwijderd
Ik heb helemaal geen CD's gekregen bij m'n laptop dus wat nu?
koen_pijlzondag 9 november 2008 @ 19:58
Heb ik in mei ook gehad Heel me pc deed het neit meer heel windows opnieuw moeten installeren en was alles kwijt.
fransbredazondag 9 november 2008 @ 19:59
Zet dit de bestanden ook terug als je nog niet opnieuw hebt opgestart?

# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >

# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.

1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>


De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
TheFreshPrincezondag 9 november 2008 @ 20:05
quote:
Op zondag 9 november 2008 19:59 schreef fransbreda het volgende:
Zet dit de bestanden ook terug als je nog niet opnieuw hebt opgestart?

# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >

# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.

1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>


De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
Zou moeten werken
Ripariuszondag 9 november 2008 @ 20:05
quote:
Op zondag 9 november 2008 19:59 schreef fransbreda het volgende:
Zet dit de bestanden ook terug als je nog niet opnieuw hebt opgestart?

# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >

# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.

1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>


De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
Dat gaat niet werken zo, vanwege de Windows File Protection ... (ja die kun je wel uitzetten, maar da's niks voor noobs).
fransbredazondag 9 november 2008 @ 20:08
Ze zegt ook dat het systeem het opgegeven pad niet kan vinden, met kopieren
TheFreshPrincezondag 9 november 2008 @ 20:11
quote:
Op zondag 9 november 2008 20:08 schreef fransbreda het volgende:
Ze zegt ook dat het systeem het opgegeven pad niet kan vinden, met kopieren
Bestaat bij jou die map "servicepackfiles" wel?
fransbredazondag 9 november 2008 @ 20:17
ik zit daar niet, das t probleem.

Net op laten starten, doet t gewoon.
Mooi werk.
classpczondag 9 november 2008 @ 20:19
quote:
Op zondag 9 november 2008 18:05 schreef JF_ het volgende:

[..]

Ook goeie virusscanners kennen false positives...
Ik gebruik NOD32 en heb 0 false positives gehad sinds ik het programma heb. Beat that!

Dus ook 0 belangrijke systeembestanden verwijderd waardoor je computer verkloot wordt.

Sowieso is dit wel een erg grove fout. False positives ok, maar systeembestanden verwijderen is een ander verhaal.
F04zondag 9 november 2008 @ 20:27
Kaspersky
mscholzondag 9 november 2008 @ 20:30
quote:
Op zondag 9 november 2008 20:19 schreef classpc het volgende:

[..]

Ik gebruik NOD32 en heb 0 false positives gehad sinds ik het programma heb. Beat that!
dat denk je...
TheFreshPrincezondag 9 november 2008 @ 20:39
quote:
Op zondag 9 november 2008 20:27 schreef F04 het volgende:
Kaspersky
Kaspersky was goed tot versie 6.0.
Versie 7 en 2009 zijn traag en veroorzaken veel problemen. O.a. niet meer kunnen surfen, blokkeren, etc.
VegaKipzondag 9 november 2008 @ 20:53
Als het bestand 'user32.dll' gewoon in de map system32 staat, kan ik er dan vanuit gaan dat alles goed is, of zet het virus het bestand zelf weer terug?
TheFreshPrincezondag 9 november 2008 @ 20:58
quote:
Op zondag 9 november 2008 20:53 schreef VegaKip het volgende:
Als het bestand 'user32.dll' gewoon in de map system32 staat, kan ik er dan vanuit gaan dat alles goed is, of zet het virus het bestand zelf weer terug?
Mits je bovenstaande problemen hebt: er is geen virus.

Je virusscanner denkt dat alleen.
Dus je moet je virusscanner verwijderen
VegaKipzondag 9 november 2008 @ 21:02
quote:
Op zondag 9 november 2008 20:58 schreef MaGNeT het volgende:

[..]

Mits je bovenstaande problemen hebt: er is geen virus.

Je virusscanner denkt dat alleen.
Dus je moet je virusscanner verwijderen
Ik heb vanmorgen 2 bestanden verwijderd uit de map windows, omdat AVG dat aangaf, weet alleen niet meer welke
TheFreshPrincezondag 9 november 2008 @ 21:05
quote:
Op zondag 9 november 2008 21:02 schreef VegaKip het volgende:

[..]

Ik heb vanmorgen 2 bestanden verwijderd uit de map windows, omdat AVG dat aangaf, weet alleen niet meer welke
Het kan natuurlijk nog steeds wel zo zijn dat je echt een virus had.
VegaKipzondag 9 november 2008 @ 21:09
quote:
Op zondag 9 november 2008 21:05 schreef MaGNeT het volgende:

[..]

Het kan natuurlijk nog steeds wel zo zijn dat je echt een virus had.
Is dat niet erg toevallig?
TheFreshPrincezondag 9 november 2008 @ 21:10
quote:
Op zondag 9 november 2008 21:09 schreef VegaKip het volgende:

[..]

Is dat niet erg toevallig?
De kans dat dat vandaag gebeurt is niet groter of kleiner dan gisteren of morgen.
VegaKipzondag 9 november 2008 @ 21:13
quote:
Op zondag 9 november 2008 21:10 schreef MaGNeT het volgende:

[..]

De kans dat dat vandaag gebeurt is niet groter of kleiner dan gisteren of morgen.
Ik heb al jaren geen virus gehad dus dan vind ik het wel toevallig

Ik twijfel nog of ik 'm vannacht uitzet...
Crazy_maniaczondag 9 november 2008 @ 22:36
Hoi, ik had hetzelfde probleem met user32.dll, die heb k dan kunnen herinstallen door de gevolgde stappen te volgen hier met de expand functie vanop de XP cd, maar nu krijg ik dezelfde fout maar dan met winsrv. Ik heb dezelfde methode gehanteerd als met user32.dll (ook al stond winsrv.dll in de system32, en heb ik die dus overschreven om zeker te zijn) maar de fout heb ik nog steeds. Wat is nu de beste methode om hier van af te geraken?
hetzusjevanzondag 9 november 2008 @ 22:54
Ik heb op zowel de pc van de zaak van m'n ouders als op mijn eigen pc deze melding nog niet gehad. Kan ik 'm nog verwachten of niet meer inmiddels? Hoe krijg je deze trojan/virus uberhaupt binnen? Hoe verspreid ie zich?

Ik heb wel even een extra update uitgevoerd met AVG..
Cocktailprikkerzondag 9 november 2008 @ 22:56
quote:
Op zondag 9 november 2008 22:54 schreef hetzusjevan het volgende:
Ik heb op zowel de pc van de zaak van m'n ouders als op mijn eigen pc deze melding nog niet gehad. Kan ik 'm nog verwachten of niet meer inmiddels? Hoe krijg je deze trojan/virus uberhaupt binnen? Hoe verspreid ie zich?

Ik heb wel even een extra update uitgevoerd met AVG..
nazoekwerk leerde mij dat het geen trojan / virus is ... het is een fout in de update van AVG waardoor hij user32.dll als trojan aanziet.
hetzusjevanzondag 9 november 2008 @ 22:59
Oke . Ik heb dus 10min geleden gecheckt op updates. Nog steeds geen melding .

Nouja ik merk morgen wel aan de reactie van een of ander gezinslid of de pc's het nog doen of niet. Ik plak er wel een post-it op ofzo.
Cocktailprikkerzondag 9 november 2008 @ 23:08
Ik heb overigens op de pc van mijn ma alle genoemde mogelijkheden geprobeerd, maar hielp niks. Ook handmatig overzetten van user32.dll door harde schijf ff uit te wisselen met andere pc mocht niet baten. Dus alle documenten overgezet en er een format overheen gedaan....

achja is dat ding ook weer snel
Shirleyzondag 9 november 2008 @ 23:20
Ik als leek kreeg deze melding ook vandaag, en het staat nu bij mij in de ''vault''.
Moet ik em nu terugzetten of kan ik het daar laten en start m'n pc dan nog gewoon op?
Het_Biertjezondag 9 november 2008 @ 23:34
ik heb hier 10 laptops staan
Superfastmaandag 10 november 2008 @ 00:10
Ik kreeg dit mailtje van Nucia:

Je ontvangt deze e-mail omdat je staat ingeschreven bij de Nucia / ASO forums. Indien je geen prijs stelt op deze e-mails, kun je onderaan dit bulletin lezen hoe je jezelf hiervoor uit kunt schrijven.
In dit bulletin:
Beschrijving van het probleem
Oplossing van het probleem



Gebruikers van AVG Antivirus kunnen PC niet meer opstarten na verwijderen 'virus'.

Een recente update van AVG Anti-Virus zorgt ervoor dat het Windows-systeembestand user32.dll ten onrechte als de malware Trojan Horse PSW banker4 wordt aangezien. Het gevolg hiervan is dat Windows niet meer op kan starten en de gebruiker de keuze krijgt om op te starten in veilige modi, of gewoon op te starten. Al deze opties functioneren niet en Windows kan niet meer gestart worden.
Voor zover het nu bekend is doet het probleem zich voor bij alle versies van AVG Antivirus maar alleen bij gebruikers van Windows XP.

Om de computer weer te kunnen benaderen hebben wij een instructie geschreven en op ons forum geplaatst. Deze instructie wordt continu bijgewerkt zodra er meer bekend is over dit onderwerp. De huidige instructie werkt nog niet bij 100% van de gebruikers maar wij doen ons best om een zo hoog mogelijke dekkingsgraad te creëren.

De instructie kan hier gevonden worden: Recent: PC met AVG start niet meer op.

Stel echter bij twijfel gerust je vraag op ons forum, alwaar wij je verder helpen met eventuele problemen. Het is belangrijk dat je een eigen vraagt opent voor jouw probleem en dat je niet 'inbreekt' bij iemand anders zijn/haar thread.

Overigens met AVG internet security en ondanks wekelijkse scan van gisteren geen problemen gehad.
OldJellermaandag 10 november 2008 @ 00:13
quote:
Op zondag 9 november 2008 23:20 schreef Shirley het volgende:
Ik als leek kreeg deze melding ook vandaag, en het staat nu bij mij in de ''vault''.
Moet ik em nu terugzetten of kan ik het daar laten en start m'n pc dan nog gewoon op?
Haal 'm uit de vault.
Update AVG. Maar wellicht werkt dat niet, want ik hoorde van anderen dat hij dan alsnog de threat doorgeeft. Dus dan is het verstandig om AVG te verwijderen en dan de nieuwste versie te downloaden.

Maar haal 't bestand wel uit de vault!! !
MrX1982maandag 10 november 2008 @ 00:22
De computer van mijn zusje heeft dit probleem. Ze heeft het bestand verwijderd en nu start haar computer niet meer op. Veilige modus start ook niet op. Repair draaien via windows installatie cd gaat niet omdat ze het administrator password niet weet.

Nu probeerde ik het user32.dll bestand te kopiëren naar de system32 map via Knoppix live cd maar dan krijg ik de melding dat ik daar geen rechten voor heb. Hoe zorg je ervoor dat je naar een windows partitie kunt kopiëren in Knoppix? Of een andere oplossing zodat haar pc weer werkt.
seetjaimaandag 10 november 2008 @ 00:56
quote:
Op zondag 9 november 2008 15:16 schreef OldJeller het volgende:

Gooi AVG in de veilige modus weg en download het dan evt. opnieuw.

AVG van mn pc afgooien en dan opnieuw installeren helpt ook ?
Of gewoon wachten op een nieuwe update..
OldJellermaandag 10 november 2008 @ 01:00
quote:
Op maandag 10 november 2008 00:56 schreef seetjai het volgende:

[..]

AVG van mn pc afgooien en dan opnieuw installeren helpt ook ?
Of gewoon wachten op een nieuwe update..
Kan. Al was er wel zo'n update die betrekking had op die Trojan, maar dat bezorgde geen positieve verandering bij een aantal mensen, dus ik weet niet of dat gaat helpen.
seetjaimaandag 10 november 2008 @ 01:08
Zijn er nog andere progs. ipv AVG die je kan aanraden.
Anders zit ik na een update ook in zulke problemen en moet ik weer bij iemand een windows XP cd halen.
Superfastmaandag 10 november 2008 @ 01:14
Voor zover het nu bekend is doet het probleem zich voor bij alle versies van AVG Antivirus maar alleen bij gebruikers van Windows XP.

Ik heb de internet-security suite maar nergens last van toch een beetje vreemd dan?
Superfastmaandag 10 november 2008 @ 01:15
quote:
Op maandag 10 november 2008 01:08 schreef seetjai het volgende:
Zijn er nog andere progs. ipv AVG die je kan aanraden.
Anders zit ik na een update ook in zulke problemen en moet ik weer bij iemand een windows XP cd halen.
Als je op zoek bent naar een betrouwbare (gratis ) virusscanner kom je automatisch bij Avira uit.
Shirleymaandag 10 november 2008 @ 02:32
quote:
Op maandag 10 november 2008 00:13 schreef OldJeller het volgende:

[..]

Haal 'm uit de vault.
Update AVG. Maar wellicht werkt dat niet, want ik hoorde van anderen dat hij dan alsnog de threat doorgeeft. Dus dan is het verstandig om AVG te verwijderen en dan de nieuwste versie te downloaden.

Maar haal 't bestand wel uit de vault!! !
Kheb em uit de vault gehaald en in een doelloos mapje ergens gegooid. Ook de updates gedaan én de system32 map als exception bij de resident shield gezet (tip had ik ergens anders gevonden) , de pc voorlopig maar niet uitdoen of ben ik veilig?
OldJellermaandag 10 november 2008 @ 02:37
quote:
Op maandag 10 november 2008 02:32 schreef Shirley het volgende:

[..]

Kheb em uit de vault gehaald en in een doelloos mapje ergens gegooid. Ook de updates gedaan én de system32 map als exception bij de resident shield gezet (tip had ik ergens anders gevonden) Als ik dat mapje nu open waar ik het naar verplaatst heb, krijg ik weer de melding dat ie een Trojan Horse vind, Heb nu op 'ignore' gedrukt, de pc voorlopig maar niet uitdoen of ben ik veilig?
Die user32.dll file kan je niet zomaar in een doelloos mapje gooien. Het moet natuurlijk wel op de plek staan waar het hoort, anders kan je systeem vooralsnog problemen krijgen.
Het bestandje hoort dus in je system32 map.
Als het allemaal dus weer op z'n plaats zit, dan kan je - als het goed is - je PC opnieuw opstarten. Maar als je het niet zeker weet, dan moet je je PC aanlaten en iemand naar laten kijken die er iets meer van weet.
Oja, die updates werkten bij meerdere mensen niet echt. Dan helpt het weggooien van AVG en evt. een nieuwe versie downloaden.
Sorbootjemaandag 10 november 2008 @ 10:05
Ik ben d'r ook ingetrapt en ben een ongelooflijke sukkel met computers... Ik snap zelfs de stap voor stap uitleg niet
Honey88maandag 10 november 2008 @ 10:41
Kan iemand mij helpen want ik kan mijn pc nog steeds niet verder krijgen dan alleen opstarten...en ik heb geenwindows xp cd en ik heb ook al dat van iso geprobeerd.

Thanks :-)
boriszmaandag 10 november 2008 @ 10:46
even volgen verder.
Honey88maandag 10 november 2008 @ 11:32
Hey Borisz, kan jij mij helpen want ik heb mijn eigen pc wel beetje nodig...
Jelminhomaandag 10 november 2008 @ 12:49
Heb ook AVG, Windows XP, dus een probleem. Gelukkig is dit topic er nog. Het lukt alleen nog niet helemaal...

Bij het opstarten van de PC ram ik op f8, selecteer ik de drive waar de windows XP cd in zit.. vervolgens laadt die wat, en selecteer ik uiteindelijk 1, en voer ik het wachtwoord in.

Daarna vul ik dit, wat hier in het topic stond, in; copy c;\windows\system32\dllcache\user32.dll c;\windows\system32\user32.dll ENTER

'kan het opgegeven bestand niet vinden'

Vervolgens heb ik een andere optie geprobeerd, het van de cd afhalen.. dmv: copy D:\i386\user32.dl_ c;\windows\system32\user32.dll

'Toegang geweigerd"

Vervolgens heb ik de laatste tip geprobeerd, expanden. Dat werkte, zo leek het. Er werd gevraagd of ik hem over wou schrijven, Ja, enter, en ik start hem opnieuw op, en hij doet weer niks.

Enig idee waar ik nog de fout in ga?
AMD-XPmaandag 10 november 2008 @ 13:32
quote:
Op maandag 10 november 2008 12:49 schreef Jelminho het volgende:
Heb ook AVG, Windows XP, dus een probleem. Gelukkig is dit topic er nog. Het lukt alleen nog niet helemaal...

Bij het opstarten van de PC ram ik op f8, selecteer ik de drive waar de windows XP cd in zit.. vervolgens laadt die wat, en selecteer ik uiteindelijk 1, en voer ik het wachtwoord in.

Daarna vul ik dit, wat hier in het topic stond, in; copy c;\windows\system32\dllcache\user32.dll c;\windows\system32\user32.dll ENTER

'kan het opgegeven bestand niet vinden'

Vervolgens heb ik een andere optie geprobeerd, het van de cd afhalen.. dmv: copy D:\i386\user32.dl_ c;\windows\system32\user32.dll

'Toegang geweigerd"

Vervolgens heb ik de laatste tip geprobeerd, expanden. Dat werkte, zo leek het. Er werd gevraagd of ik hem over wou schrijven, Ja, enter, en ik start hem opnieuw op, en hij doet weer niks.

Enig idee waar ik nog de fout in ga?
Ik zou de punt komma veranderen in een dubbele punt.
anders even kijken op onderstaande link ( met plaatjes! )


http://www.nucia.nl/forum/showthread.php?t=42813


Ander hier nog wat oplossingen:

IF YOU CAN ACCESS WINDOWS SAFE MODE:
1) Run CMD (Start -> Run -> CMD)
2) Enter the following commands EXACTLY:
ren c:\windows\system32\user32.dll user32.old <enter>
copy c:\windows\system32\dllcache\user32.dll c:\%windir%\system32\user32.dll <enter>
3) Reboot your computer

IF YOU CAN'T ACCESS WINDOWS AT ALL:
1) Get your Windows installation disk.
2) Choose "R" (Repair)
3) Type "1" and press enter.
4) Enter the following commands EXACTLY:
ren c:\windows\system32\user32.dll user32.old <enter>
copy c:\windows\system32\dllcache\user32.dll c:\%systemroot%\system32\user32.dll <enter>
5) Type "exit" and press enter.
6) Windows should now reboot and the issue should be fixed.

PREVENT THAT AVG WILL DELETE THE FILE AGAIN:
1) Open AVG.
2) Choose: Tools -> Advanced Settings -> Resident Shield -> Exceptions -> Add Path
3) Add the "\Windows\System32" folder as exeption.
4) Reboot your computer.
Crazy_maniacmaandag 10 november 2008 @ 13:35
copieer deze allemaal:

copy D:\windows\system32\dllcache\winsrv.dll D:\windows\system32
copy D:\windows\system32\dllcache\user32.dll D:\windows\system32
copy D:\windows\system32\dllcache\gdi32.dll D:\windows\system32

dat zou 't moeten doen
Jelminhomaandag 10 november 2008 @ 13:56
Tnx voor de reacties!

@AMD-XP

punt kommas veranderen in dubbele punt was logisch, deed ik al, veranderde niks!
optie 1 probeer ik zo nog
optie 2: ren blabla doet die wel, maar bij de copy komt er te staan; toegang geweigerd

@Crazy-Maniac

Alles ingevoerd wat jij zei, met uitzondering dat D:\ C:\ is.. gebeurd niks...
AMD-XPmaandag 10 november 2008 @ 14:01
quote:
Op maandag 10 november 2008 13:56 schreef Jelminho het volgende:
Tnx voor de reacties!

@AMD-XP

punt kommas veranderen in dubbele punt was logisch, deed ik al, veranderde niks!
optie 1 probeer ik zo nog
optie 2: ren blabla doet die wel, maar bij de copy komt er te staan; toegang geweigerd

@Crazy-Maniac

Alles ingevoerd wat jij zei, met uitzondering dat D:\ C:\ is.. gebeurd niks...
Dan mis je waarschijnlijk de stap dat je je Administrator wachtwoord moet invoeren.
Jelminhomaandag 10 november 2008 @ 14:02
Die is leeg, ik druk op 1, enter, en dan moet ik een wachtwoord invoeren. Die heb ik echter niet, gewoon leeg laten, enter.. en vervolgens typ ik alles precies zo in. Heb alles al geprobeerd, snap er niks van..
pfafmaandag 10 november 2008 @ 14:04
Is dit alleen bij XP? Anders moet ik m'n ouders even waarschuwen, die klikken ook altijd op alles.
AMD-XPmaandag 10 november 2008 @ 14:07
quote:
Op maandag 10 november 2008 14:02 schreef Jelminho het volgende:
Die is leeg, ik druk op 1, enter, en dan moet ik een wachtwoord invoeren. Die heb ik echter niet, gewoon leeg laten, enter.. en vervolgens typ ik alles precies zo in. Heb alles al geprobeerd, snap er niks van..
Probeer dit is in plaats van %windir% windows gebruiken

ren c:\windows\system32\user32.dll user32.old <enter>
copy c:\windows\system32\dllcache\user32.dll c:\windows\system32\user32.dll <enter>
Jarnomaandag 10 november 2008 @ 14:09
quote:
Op maandag 10 november 2008 14:04 schreef pfaf het volgende:
Is dit alleen bij XP? Anders moet ik m'n ouders even waarschuwen, die klikken ook altijd op alles.
Ik kan het bestand user32.dll ook niet vinden. Heb ik nu een virus? Als ik met Spotlight zoek dan vind ik niks. Mijn computer (iMac) start wel gewoon op. Ook heb ik geen XP CD.

Help!
Jelminhomaandag 10 november 2008 @ 14:16
Werkt ook niet AMD-XP.. telkens worden er bestanden gekopieerd, en lijkt alles goed te gaan.. dan typ ik exit, en start die opnieuw op, en komt die weer niet in windows...
AMD-XPmaandag 10 november 2008 @ 14:55
quote:
Op maandag 10 november 2008 14:16 schreef Jelminho het volgende:
Werkt ook niet AMD-XP.. telkens worden er bestanden gekopieerd, en lijkt alles goed te gaan.. dan typ ik exit, en start die opnieuw op, en komt die weer niet in windows...
Dan mis jij waarschijnlijk nog meer .dlls

probeer dit is

* copy c:\windows\system32\dllcache\winsrv.dll c:\windows\system32 < enter >
* copy c:\windows\system32\dllcache\gdi32.dll c:\windows\system32 < enter >
BriaNLmaandag 10 november 2008 @ 15:00
dit heb ik dus gehad... ik start vrolijk xp op en AVG begint te zeuren dus ik druk op 'heal' en ik kan niks meer openen... ik denk; hmm, reboot dan maar. en vervolgens doet dat kroam ding het niet meer... dan maar vista heh... gelukkig nog wel al mijn documenten kunnen behouden
Jelminhomaandag 10 november 2008 @ 15:18
winsrv.dll en gdi32.dll ook gekopieerd, en alle 3 bevestigd (inclusief user32.dll) maar wederom start die dan opnieuw op, en doet die niks..
HippozKickassmaandag 10 november 2008 @ 16:34
Hmm okej, ik heb dus precies 'tzelfde probleem, MAAR ik kan a) niet in safe mode booten en b) heb geen win XP cd. What to do? =S
seetjaimaandag 10 november 2008 @ 16:44
Overigens lees ik op nucia forums, dat het is gefixed en dat een update vanaf nu weer verholpen is.
Weet iemand hier misschien meer van
Faar18maandag 10 november 2008 @ 17:25
Een makkelijke maar wel omslachtige reparatiemethode als je niet via DOS-commando's erin slaagt het probleem op te lossen. Bijvoorbeeld omdat je het Admin-wachtwoord niet weet of omdat ook in veilige-modus opstarten niet lukt.

Wat ik heb gedaan was met een windows XP installatie cd nogmaals windows te installeren, op een andere partitie. Ik had dus twee OSn op mijn pc staan. Vanad de tweede installatie kon ik wel gewoon opstarten en in alle mappen. Vervolgens had ik een cleane user32.dll uit de map C:\Windows\$NTuninstallKB925902$ gehaald (is een verborgen map), en die in het system32 folder geplaats. Het ging hier om mappen uit de originele windowsinstallatie. Vervolgens opnieuw opgestart en deed mjin pc het weer.
Swetseneggermaandag 10 november 2008 @ 18:05
quote:
Op maandag 10 november 2008 14:09 schreef Jarno het volgende:

[..]

Ik kan het bestand user32.dll ook niet vinden. Heb ik nu een virus? Als ik met Spotlight zoek dan vind ik niks. Mijn computer (iMac) start wel gewoon op. Ook heb ik geen XP CD.

Help!
Dit is vals J.
GieJaymaandag 10 november 2008 @ 18:28
quote:
Op maandag 10 november 2008 17:25 schreef Faar18 het volgende:
Een makkelijke maar wel omslachtige reparatiemethode als je niet via DOS-commando's erin slaagt het probleem op te lossen. Bijvoorbeeld omdat je het Admin-wachtwoord niet weet of omdat ook in veilige-modus opstarten niet lukt.

Wat ik heb gedaan was met een windows XP installatie cd nogmaals windows te installeren, op een andere partitie. Ik had dus twee OSn op mijn pc staan. Vanad de tweede installatie kon ik wel gewoon opstarten en in alle mappen. Vervolgens had ik een cleane user32.dll uit de map C:\Windows\$NTuninstallKB925902$ gehaald (is een verborgen map), en die in het system32 folder geplaats. Het ging hier om mappen uit de originele windowsinstallatie. Vervolgens opnieuw opgestart en deed mjin pc het weer.
Waarom repareer je hem dan niet gewoon?
Osrampmaandag 10 november 2008 @ 18:30
quote:
Op maandag 10 november 2008 14:09 schreef Jarno het volgende:

[..]

....computer (iMac).....

Help!
Computer?? Ooooooh, je bedoelt je iPod mét toetsenbord?
Walter_Sobchakmaandag 10 november 2008 @ 18:35
quote:
Op maandag 10 november 2008 14:09 schreef Jarno het volgende:

[..]

Ik kan het bestand user32.dll ook niet vinden. Heb ik nu een virus? Als ik met Spotlight zoek dan vind ik niks. Mijn computer (iMac) start wel gewoon op. Ook heb ik geen XP CD.

Help!
Heb je al gezocht in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\REG_DWORD/REG_DWORD_LITTLE_ENDIAN\
REG_FULL_RESOURCE_DESCRIPTOR.

Daar staat hopelijk nog een file genaamd 'RegConnectRegistry_Hall.dll'. Daarmee moet het lukken
LalalaHippiemaandag 10 november 2008 @ 18:39
hmm, bij mij zat hij nog in de virus vault... Heb hem gerestored, gaat het dan ook goed of kan ik nu m'n pc niet meer uitzetten??

hij staat overigens wel in de system32 map

[ Bericht 17% gewijzigd door LalalaHippie op 10-11-2008 18:46:22 ]
ThE_EDmaandag 10 november 2008 @ 18:54
Vriendin heeft hier hetzelfde probleem (ik heb niks gehad van AVG en heb ook XP, trouwens), het kutte is dat haar CD-ROM drive het al een tijdje niet doet en booten van USB, iig met dit BIOS niet kan. Dus nou, ja.... iig maar CD-ROM drive kopen voor die laptop denk ik.
3rdRockmaandag 10 november 2008 @ 19:12
mm. wel apart. m'n moeder belde gisteren met hetzelfde avg-verhaal (voordat de fout algemeen bekend ws dus en die had de "trojan" verwijderd. Ze startte echter vanavond haatr pc op en dat gaat gewoon goed. het lijtk er dus op dat het niet bi bij iedereen problemen veroorzaakt ook al heb je de "trojan" wel verwijderd....
Het_Biertjemaandag 10 november 2008 @ 19:12
quote:
Op maandag 10 november 2008 18:54 schreef ThE_ED het volgende:
Vriendin heeft hier hetzelfde probleem (ik heb niks gehad van AVG en heb ook XP, trouwens), het kutte is dat haar CD-ROM drive het al een tijdje niet doet en booten van USB, iig met dit BIOS niet kan. Dus nou, ja.... iig maar CD-ROM drive kopen voor die laptop denk ik.
ff een bootflopje aanmaken met user32.dll ?
ThE_EDmaandag 10 november 2008 @ 19:16
quote:
Op maandag 10 november 2008 19:12 schreef Het_Biertje het volgende:

[..]

ff een bootflopje aanmaken met user32.dll ?
Geen floppydrive (Is een laptop, vaak heb je of CD of Floppy, toch? Nouja, hij heeft alleen een defecte CD-ROMdrive dus) Nee, anders had ik dat wel gedaan ja. Ik mooi boot stickje gemaakt, kan booten van USB niet op dat ding. Nouja, een werkende CD-ROM drive is ook leuk, dus dan dat maar.
DurQmaandag 10 november 2008 @ 19:39
quote:
Op zondag 9 november 2008 19:28 schreef MaGNeT het volgende:
Ook op Tweakers.net:

http://gathering.tweakers.net/forum/list_messages/1321388/0

Collega net op MSN:

ik - "We krijgen het druk morgen!"
collega - "AVG?"
ik - "Oh, je hebt m'n mailtje al gehad?"
collega - "Nee? Maar wel al 6x gebeld vandaag..."



Omdat AVG geen fuck tegenhoudt (behalve goede DLL's ) installeer ik al ruim een jaar overal Antivir als het gratis moet.

NOD32 als het wat mag kosten
AVG gebruikt dezelfde definities als NOD32
Mr.Noodlemaandag 10 november 2008 @ 19:51
quote:
Op maandag 10 november 2008 19:39 schreef DurQ het volgende:

[..]

AVG gebruikt dezelfde definities als NOD32
Eset NOD32, geeft deze knullige melding echter niet en laat je PC geen systeembestanden verwijderen...
DurQmaandag 10 november 2008 @ 20:00
nee klopt, stond ook op tweakers dat mss mensen met NOD32 er last van konden krijgen, maar das geloof ik niet het geval. Maar het ging me er meer om dat AVG echt zo slecht nog niet is....Er is meer rotzooi op de markt, maar ik noem geen namen: Norton
Mr.Noodlemaandag 10 november 2008 @ 20:23
Norton en Mcafee totaalpakketten zijn een virus op zichzelf..
mscholmaandag 10 november 2008 @ 20:34
quote:
Op maandag 10 november 2008 20:23 schreef Mr.Noodle het volgende:
Norton en Mcafee totaalpakketten zijn een virus op zichzelf..
norton: true

mcafee: dat valt erg mee, allemaal veels te veel vergeleken met norton wat het gewoon niet is...
Den_Haagmaandag 10 november 2008 @ 22:05
quote:
Op zondag 9 november 2008 19:59 schreef fransbreda het volgende:
Zet dit de bestanden ook terug als je nog niet opnieuw hebt opgestart?

# Klik op START --> Klik op UITVOEREN. Typ hier "CMD", druk op < enter >

# In het volgende zwarte scherm staat een knipperend streepje. Hier moeten de volgende commando's getypt worden. Let erop dat je de commando's -exact- overneemt, inclusief spaties en leestekens.

1. ren c:\windows\system32\user32.dll user32.old < enter >
2. copy c:\windows\servicepackfiles\i386\user32.dll c:\windows\system32\user32.dll < enter>


De oplossing stond bij "indien je toegang hebt tot de veilige modus"...
Deze geprobeerd. 1 deed hij, 2 niet. En nu kan ik ook niet meer in veilige modus opstarten. iemand nog tips.

het ergste is dat ik niet gedelete heb maar AVG het blijkbaar zelf gedaan heeft. RUK
Boltermaandag 10 november 2008 @ 22:19
Hee, ik heb hetzeklfde probleem maar heb een sata hardeschijf, dus moet sowieso elke keer bij het gebruiken van die windows cd eerst wat drivers installeren. Na het vervangen van die bestanden krijg ik bij het opstarten een NTLDR ontbreekt melding...??Iemand een idee wat ik daar mee aan moet?
TheFreshPrincemaandag 10 november 2008 @ 22:25
quote:
Op maandag 10 november 2008 19:39 schreef DurQ het volgende:

[..]

AVG gebruikt dezelfde definities als NOD32
Kan zijn... Maar NOD32 verwijdert tenminste geen essentiële, onschuldige systeembestanden
TheFreshPrincemaandag 10 november 2008 @ 22:34
Overigens had ik vanavond bij iemand een GDI32.DLL probleem in combinatie met AVG...
Weer eens wat anders dan USER32.DLL of WINSRV.DLL...

Opgestart met XPE LiveCD, recente versie uit een update map teruggezet, getest... Draait
AVG verwijderd, Antivir geinstalleerd...

Vandaag op de zaak zeker 20 telefoontjes gehad en minstens zoveel computers langsgebracht...
exile79maandag 10 november 2008 @ 22:42
Altijd lachen met Windows
Den_Haagmaandag 10 november 2008 @ 22:51
Hij werkt nu:
http://www.nucia.nl/forum/showthread.php?t=42813

Dit was de oplossing
qu63maandag 10 november 2008 @ 22:57
Ok, wij hebben hier ook last van het 'virus'.

Alleen nu wil die pc helemaal niet meer opstarten
Ik heb em wel opgestart met de windows cd en user32.dll opnieuw gekopieerd, maar daarna was er een fout met winsrv.dll. Ook deze heb ik vanaf de cd gekopieerd maar hij blijft die fout geven.
Alleen als ik tijdens het opstarten kies voor "niet opnieuw opstarten nar fout" oid. anders blijft ie loopen..

Iemand een idee wat ik kan doen?
admiraal_anaalmaandag 10 november 2008 @ 23:09
Als dit je overkomt zou je AVG aansprakelijk kunnen stellen voor het wegbrengen van je pc om te laten repareren?
DrDarwinmaandag 10 november 2008 @ 23:11
Ha leuk, eens even scannen...
Dat automatische gedoe had ik uitgezet.
Cocktailprikkermaandag 10 november 2008 @ 23:18
quote:
Op maandag 10 november 2008 23:09 schreef admiraal_anaal het volgende:
Als dit je overkomt zou je AVG aansprakelijk kunnen stellen voor het wegbrengen van je pc om te laten repareren?
We leven niet in US of A
Boltermaandag 10 november 2008 @ 23:53
Pfff, back in business. Tering wat een gezeik. Heeft me een dag gekost.
Remondinsdag 11 november 2008 @ 00:02
Ehm... Systeem herstelpunt een optie???
Ripariusdinsdag 11 november 2008 @ 00:09
quote:
Op maandag 10 november 2008 23:18 schreef Cocktailprikker het volgende:

[..]

We leven niet in US of A
Nee. Maar het is natuurlijk interessant om te zien of Amerikaanse gebruikers die ook zijn getroffen door deze (buitengewoon stompzinnige bug) nu wel gaan proberen geld los te krijgen van AGV. In ieder geval bewijst dit debacle maar weer eens dat juist de (naïeve) gebruikers die vertrouwen op antivirusprogramma's altijd getroffen worden door malware of problemen door resp. hun eigen incompetentie of de incompetentie van de ontwikkelaars van dergelijke programma's.
ClubMeddinsdag 11 november 2008 @ 00:14
Gewoon de vista dvd in de drive gesmeten systeemherstel gedaan en alles werkt weer
Nashjedinsdag 11 november 2008 @ 00:20
Ik kom steeds niet verder dan het Windows-laadscherm. Kom dus gewoon Windows niet meer in. Krijg ook geen scherm waar gevraagd wordt of ik in Veilige modus wil starten. Kan ik dit nog oplossen of ben ik alles kwijt en kan ik heel Windows er opnieuw op gaan zetten?
OllieAdinsdag 11 november 2008 @ 00:28
Thnx, OldJeller. Ik heb AVG erafgeflikkerd, en Avira erop gezet. AVG8 was toch al ruk: hield Virtumonde niet tegen.
GSssdinsdag 11 november 2008 @ 06:47
Mijn laptop gaat dus al helemaal niet meer aan, slaat elke keer uit na het XP icoon. Ik krijg ook maar zelde de keuze om de pc op te starten met de veilige modus (F12) en wanneer de keuze wel wordt gegeven slaat ie helaas weer uit ... F10 en 'escape' helpen ook niet...

Iemand misschien enig idee wat te doen?
Ripariusdinsdag 11 november 2008 @ 07:30
quote:
Op dinsdag 11 november 2008 06:47 schreef GSss het volgende:
Mijn laptop gaat dus al helemaal niet meer aan, slaat elke keer uit na het XP icoon. Ik krijg ook maar zelde de keuze om de pc op te starten met de veilige modus (F12) en wanneer de keuze wel wordt gegeven slaat ie helaas weer uit ... F10 en 'escape' helpen ook niet...

Iemand misschien enig idee wat te doen?
De oplossing is hierboven al gegeven. Haal je installatie CD tevoorschijn en lees hier wat je precies moet doen.
#ANONIEMdinsdag 11 november 2008 @ 07:39
wtf denkt dat figuur die met oplossing kwam om ff je 'bios te resetten'

Komen idd verwijderde bestandjes altijd meteen van terug
Karinadinsdag 11 november 2008 @ 07:45
Vreemd, ik heb er helemaal geen last van gehad en ik heb ook AVG. Maar misschien heeft hij nog niet gescand of zo. Ik las het gisteren al op Tweakers, dus toen ik gisteravond mijn PC aanzette vreesde ik het ergste, maar er is niets gebeurd.

Vanavond misschien toch maar AVG deinstalleren voor de zekerheid.
DrDarwindinsdag 11 november 2008 @ 08:11
quote:
Op dinsdag 11 november 2008 07:45 schreef Karina het volgende:
Vreemd, ik heb er helemaal geen last van gehad en ik heb ook AVG. Maar misschien heeft hij nog niet gescand of zo. Ik las het gisteren al op Tweakers, dus toen ik gisteravond mijn PC aanzette vreesde ik het ergste, maar er is niets gebeurd.

Vanavond misschien toch maar AVG deinstalleren voor de zekerheid.
Bij mij ook geen problemen.
Den_Haagdinsdag 11 november 2008 @ 08:12
quote:
Op dinsdag 11 november 2008 00:20 schreef Nashje het volgende:
Ik kom steeds niet verder dan het Windows-laadscherm. Kom dus gewoon Windows niet meer in. Krijg ook geen scherm waar gevraagd wordt of ik in Veilige modus wil starten. Kan ik dit nog oplossen of ben ik alles kwijt en kan ik heel Windows er opnieuw op gaan zetten?
F8 of F10 of F12 ingedrukt houden terwijl de pc opstart. Daarna zelf voor opstarten in veilige modus kiezen.
D-MIXXXdinsdag 11 november 2008 @ 09:04
Zondagavond werd ik ook gebeld dat een pc niet meer wou opstarten.
Deze pc start continu opnieuw op na het 'windows-laad-schermpje'.

Gemakshalve er van uitgegaan dat dat dit probleem is, en heb de HD aangesloten op mijn pc. Vervolgens de user32.dll van mijn pc in de system32 map van de andere HD gezet. Er kwam geen melding voor 'overschrijven bestand'.

Echter start de pc nog steeds telkens opnieuw op...iemand een idee?
ThE_EDdinsdag 11 november 2008 @ 09:12
quote:
Op dinsdag 11 november 2008 07:45 schreef Karina het volgende:
Vreemd, ik heb er helemaal geen last van gehad en ik heb ook AVG. Maar misschien heeft hij nog niet gescand of zo. Ik las het gisteren al op Tweakers, dus toen ik gisteravond mijn PC aanzette vreesde ik het ergste, maar er is niets gebeurd.

Vanavond misschien toch maar AVG deinstalleren voor de zekerheid.
De virusdefinoities zijn al bijgewerkt, ik heb hier niets gehad omdat ik zondag niet gecomputerd heb.
WyriHaximusdinsdag 11 november 2008 @ 09:18
Heb er ff een sticky van gemaakt om het wat meer op te laten vallen .
Jo0Lzdinsdag 11 november 2008 @ 09:42
quote:
Op dinsdag 11 november 2008 09:18 schreef WyriHaximus het volgende:
Heb er ff een sticky van gemaakt om het wat meer op te laten vallen .
Goed idee .
Heb trouwens nog geen telefoontjes gehad van mensen die ik AVG had aangesmeerd. Wel zelf net zaterdag Avira geinstalleerd op mijn eigen desktop en de laptop van iemand die ik had opgeschoond.

Blij om .
AMD-XPdinsdag 11 november 2008 @ 09:43
Wat mij gister is opgevallen dat het niet alleen zin heeft om de user32.dll terug te zetten als er SP2 op het systeem draait. installeer je daarom SP3 in veilige modus werkt het systeem weer.
D-MIXXXdinsdag 11 november 2008 @ 09:48
quote:
Op dinsdag 11 november 2008 09:43 schreef AMD-XP het volgende:
Wat mij gister is opgevallen dat het niet alleen zin heeft om de user32.dll terug te zetten als er SP2 op het systeem draait. installeer je daarom SP3 in veilige modus werkt het systeem weer.
Ook een andere oplossing dan SP3 installeren?
AMD-XPdinsdag 11 november 2008 @ 10:15
quote:
Op dinsdag 11 november 2008 09:48 schreef D-MIXXX het volgende:

[..]

Ook een andere oplossing dan SP3 installeren?
als je in veilige modus kunt komen zou ik sp3 installeren.

Welke oplossingen heb je al geprobeerd?
D-MIXXXdinsdag 11 november 2008 @ 11:31
quote:
Op dinsdag 11 november 2008 10:15 schreef AMD-XP het volgende:

[..]

als je in veilige modus kunt komen zou ik sp3 installeren.

Welke oplossingen heb je al geprobeerd?
'kapotte' hd aangesloten op andere pc. Daar handmatig user32.dll in de system32 map gezet. Meer niet. Dat moet toch afdoende zijn?
Nashjedinsdag 11 november 2008 @ 12:57
quote:
Op dinsdag 11 november 2008 08:12 schreef Den_Haag het volgende:

[..]

F8 of F10 of F12 ingedrukt houden terwijl de pc opstart. Daarna zelf voor opstarten in veilige modus kiezen.
Dat is gelukt, máár als ik kies voor Veilige modus, en even wacht, komt er de melding te staan dat Windows dat niet kan openen omdat er een bestand mist. Dat .dll bestandje dus......
venomsnakedinsdag 11 november 2008 @ 13:03
Even BartPE downloaden..
daarmee booten, daar zit een soort vekenner in, kan je zo user32.dll kopieren en weer in de map system32 pleuren..

Hoef je niet is dos zitten kloten.
HippozKickassdinsdag 11 november 2008 @ 14:04
Maar wat als je nou geen XP boot cd hebt? -__-"
qu63dinsdag 11 november 2008 @ 15:30
quote:
Op dinsdag 11 november 2008 07:30 schreef Riparius het volgende:

[..]

De oplossing is hierboven al gegeven. Haal je installatie CD tevoorschijn en lees hier wat je precies moet doen.
Thanks!

Mams ook weer blij
qu63dinsdag 11 november 2008 @ 15:32
quote:
Op dinsdag 11 november 2008 14:04 schreef HippozKickass het volgende:
Maar wat als je nou geen XP boot cd hebt? -__-"
BartPE downloaden dus, zoals hier staat
Mr.Noodledinsdag 11 november 2008 @ 15:37
Recovery Console en copy commando's, het klinkt bijna als Linux..
Nashjedinsdag 11 november 2008 @ 15:40
Hele middag met venomsnake er aan gewerkt. AVG heeft heel m'n systeem naar de klote geholpen lijkt wel. Eerst miste hal.dll, daarna ntoskrnl.exe, en die blijft ie missen, ook al staat ie in system32.

Toen kwam venomsnake met deze geweldige link: http://www.downloadatoz.c(...)ing-or-corrupt.html. Dus ik ga even een xp cdtje regelen, en dan het een en ander proberen.

Hulde aan AVG in ieder geval. Heel erg bedankt. Jij ook venomsnake (dat meen ik wel).
Den_Haagdinsdag 11 november 2008 @ 15:44
quote:
Op dinsdag 11 november 2008 13:03 schreef venomsnake het volgende:
Even BartPE downloaden..
daarmee booten, daar zit een soort vekenner in, kan je zo user32.dll kopieren en weer in de map system32 pleuren..

Hoef je niet is dos zitten kloten.
Klopt. ff met een andere pc cd'tje branden met BartPE. Daarna de instructies volgen. Moet lukken.
Challa020dinsdag 11 november 2008 @ 15:59
Ik had gelukkig nog geen update gedaan (eindelijk pakt mijn lakse gedrag 's positief uit!) en heb AVG meteen verwijderd toen ik het las. Was bij nader inzien dus niet nodig? (ben een beetje een groentje hierin)
Kan ik nu gewoon AVG opnieuw installeren of is het beter een andere virusscanner te nemen?
Aventuradinsdag 11 november 2008 @ 16:03
Ik hoefde alleen maar in Safe Mode op te starten, AVG te verwijderen en dat was al voldoende om mijn laptop weer te doen opstarten. Wel vreemd. Mijn windows wilde dus niet meer opstarten, of het startte wel op maar daarna kreeg ik een blauw scherm met een of andere melding. Het gekke is dat ik nog geen update had gedaan en ik niks heb aangeklikt of weggegooid. Ook zag ik in mijn safe vault niet het zogenaamd verwijderde.dll-bestandje staan. Maar goed, alels werkt nu weer zoals het hoort.
Karinadinsdag 11 november 2008 @ 16:53
Ik ben er inmiddels achter waarom ik er GEEN last van had, ik heb laatst SP3 geinstalleerd, gelukkig ook op mijn laptop.
Robin__dinsdag 11 november 2008 @ 18:04
quote:
Op zondag 9 november 2008 18:34 schreef mschol het volgende:
virusscanners

common sense v1.0
... met een beetje 'common sense' zou je gewoon een virusscanner installeren. Meeste virussen merk je weinig van...
Dupjedinsdag 11 november 2008 @ 20:22
Joepie, ik ben ook erg blij met AVG Ofwel, mijne start ook niet meer op.

Ik heb een dell pc, en het lukt mij niet om tijdens het opstarten in de BIOS te komen. (Met veilige modus opstarten werkt niet).

Iemand een idee welke code voor de BIOS staat? Of toetsencombinatie?

En kan je met een gekopieerde Winsows XP cd ook repareren?
qu63dinsdag 11 november 2008 @ 20:23
quote:
Op dinsdag 11 november 2008 20:22 schreef Dupje het volgende:
En kan je met een gekopieerde Winsows XP cd ook repareren?
Voor zover ik weet wel
admiraal_anaaldinsdag 11 november 2008 @ 21:07
quote:
Op maandag 10 november 2008 23:18 schreef Cocktailprikker het volgende:

[..]

We leven niet in US of A
Onee?
quote:
Antivirusbedrijf AVG verwacht de komende dagen een fors aantal schadeclaims naar aanleiding van de zondag aangeboden foute update, waarbij het bestand user32.dll uit de Windows-map werd verwijderd.

AVG Nederland kreeg naar aanleiding van de blunder maandag en dinsdag circa driehonderd telefoontjes per uur te verwerken van mensen die door de foute update hun computer niet meer konden starten, schrijft het Nederlands Dagblad. Maandagavond had de Nederlandse distributeur bovendien nog zevenhonderd e-mails liggen die het nog niet had kunnen beantwoorden. Het probleem werd veroorzaakt door een fout in AVG's virusdefinitie, die het bestand user32.dll als gevaarlijk aanmerkte en deze in quarantaine zette. De misser werd zondagavond laat ontdekt en vervolgens hersteld.

AVG Nederland zou nog geen schadeclaims binnen hebben gekregen maar verwacht er de komende dagen een groot aantal te ontvangen. Van zowel mensen die hun werk niet hebben kunnen doen doordat hun pc het niet deed, als personen die externe bedrijven in moesten schakelen om het euvel op te lossen verwacht AVG claims. Digiprofs, een netwerk van supportleveranciers, stelt dat er de afgelopen twee dagen circa tweehonderd specialisten zoet zijn geweest met het weer aan de praat helpen van computers. AVG Nederland zal ontvangen schadeclaims doorsturen naar het hoofdkantoor in Tsjechië.

Het user32.dll-probleem is op te lossen door de pc te booten met een Windows-installatieschijfje en het bestand via systeemherstel terug te zetten. Ook kan de computer in veel gevallen in veilige modus worden geboot, waarop AVG kan worden gestart en user32.dll weer uit quarantaine kan worden gehaald.
Dupjedinsdag 11 november 2008 @ 21:10
quote:
Op dinsdag 11 november 2008 20:22 schreef Dupje het volgende:
Joepie, ik ben ook erg blij met AVG Ofwel, mijne start ook niet meer op.

Ik heb een dell pc, en het lukt mij niet om tijdens het opstarten in de BIOS te komen. (Met veilige modus opstarten werkt niet).

Iemand een idee welke code voor de BIOS staat? Of toetsencombinatie?

En kan je met een gekopieerde Winsows XP cd ook repareren?
Maar iemand eeeeeeeeeeeeenig idee hoe ik de bios van een dell dimension 3100 pc kom?
Ik kom er niet in, de cd start ook niet vanzelf op, dus ik kan nu helemaal niks
Swetseneggerdinsdag 11 november 2008 @ 21:10
Hoe is het trouwens in godsnaam mogelijk dat windows zonder mokken toestaat dat er een onmisbaar systeembestand verwijderd/verplaatst wordt?

Waarom geen dikke 'kansas is going bye bye' waarschuwing....
Dupjedinsdag 11 november 2008 @ 21:11
(Overigens doen F2, F5, F8 enF12 het niet, net zoals ctrl alt d, ctrl alt enter en delete het niet doen, komen wel in veilige modus optie scherm enzo, maar niet in de bios)
Jarnodinsdag 11 november 2008 @ 21:14
quote:
Op dinsdag 11 november 2008 21:10 schreef Swetsenegger het volgende:
Hoe is het trouwens in godsnaam mogelijk dat windows zonder mokken toestaat dat er een onmisbaar systeembestand verwijderd/verplaatst wordt?

Waarom geen dikke 'kansas is going bye bye' waarschuwing....
Zal er vast mee te maken hebben dat iedereen en de rest van de wereld z'n dingen onder XP als administrator doet... En dat iets als System File Protection door al die handige donders hier snel wordt uitgeschakeld na installatie ofzo.
Swetseneggerdinsdag 11 november 2008 @ 21:18
quote:
Op dinsdag 11 november 2008 21:14 schreef Jarno het volgende:

[..]

Zal er vast mee te maken hebben dat iedereen en de rest van de wereld z'n dingen onder XP als administrator doet... En dat iets als System File Protection door al die handige donders hier snel wordt uitgeschakeld na installatie ofzo.


Maar ik denk dat een virusscanner sowieso met admin rechten draait. Maar admin of niet, als er onmisbare systeem bestanden verwijderd worden moet er ten alle tijden om een bevestiging gevraagd worden.... vind ik dan
Het_Biertjedinsdag 11 november 2008 @ 22:11
quote:
Op dinsdag 11 november 2008 21:07 schreef admiraal_anaal het volgende:

[..]

Onee?
[..]
dat geldt niet voor de AVG free gebruikers denk ik ?

heb je ook de bron van dat stukje?
admiraal_anaaldinsdag 11 november 2008 @ 22:23
quote:
Op dinsdag 11 november 2008 22:11 schreef Het_Biertje het volgende:

[..]

dat geldt niet voor de AVG free gebruikers denk ik ?

heb je ook de bron van dat stukje?
Ik heb het van tweakers gehaald
http://tweakers.net/nieuw(...)-na-dll-blunder.html

Weet verder niet meer dan daar te lezen is... dus of de free users ook aanspraak kunnen maken weet ik niet, denk het eigenlijk haast niet
GieJaydinsdag 11 november 2008 @ 22:51
quote:
Op dinsdag 11 november 2008 22:23 schreef admiraal_anaal het volgende:

[..]

Ik heb het van tweakers gehaald
http://tweakers.net/nieuw(...)-na-dll-blunder.html

Weet verder niet meer dan daar te lezen is... dus of de free users ook aanspraak kunnen maken weet ik niet, denk het eigenlijk haast niet
Lijkt me niet te controleren.. Pro gebruikers staan geregistreerd, free niet..
Honey88woensdag 12 november 2008 @ 00:45
Bij het opstarten krijg ik nu deze melding in een blauw scherm.

Stop: c0000139 {entrypoint niet gevonden}
Kan entrypoint van procedure GdigetbitmapBitsSize niet vinden in DLL-bestand GDI32.dll.

Kan iemand mij helpen?

Groetjes

Honey
GieJaywoensdag 12 november 2008 @ 01:23
quote:
Op woensdag 12 november 2008 00:45 schreef Honey88 het volgende:
Bij het opstarten krijg ik nu deze melding in een blauw scherm.

Stop: c0000139 {entrypoint niet gevonden}
Kan entrypoint van procedure GdigetbitmapBitsSize niet vinden in DLL-bestand GDI32.dll.

Kan iemand mij helpen?

Groetjes

Honey
Hetzelfde doen met het bestand GDI32.dll.. Dus dat bestand opnieuw kopieren met behulp van een een ubuntu live cd of windows xp hersteloptie
arneauxwoensdag 12 november 2008 @ 01:53
Ik heb 'm dus wel verwijderd, resultaat, formaat c:\. Heb gelukkig de bestanden die ik terugwilde terug kunnen halen maar het is wel erg matig van AVG.
Faar18woensdag 12 november 2008 @ 13:48
quote:
Op dinsdag 11 november 2008 20:22 schreef Dupje het volgende:

En kan je met een gekopieerde Winsows XP cd ook repareren?
Zo heb ik het gerepareerd: nogmaals een windowsinstallatie op je pc zetten. Die start gewoon wel op. Je kan dan gewoon door al je mappen heen bladeren, ook van je eerste windowsinstallatie.
Nashjewoensdag 12 november 2008 @ 14:51
Ik snap er werkelijk de ballen niet meer van. Ik ben Problem 3 op http://www.downloadatoz.c(...)sing-or-corrupt.html aan het behandelen, maar als de XP cd boot en laat wachten, gaat ie regel recht naar de partities (of ik er een wil verwijderen, installeren etc.). Ik moet verdomme die Welkom hebben, waar ik 'R' kan drukken . Hoe kan dit?
endr0mewoensdag 12 november 2008 @ 16:37
quote:
Op woensdag 12 november 2008 14:51 schreef Nashje het volgende:
Ik snap er werkelijk de ballen niet meer van. Ik ben Problem 3 op http://www.downloadatoz.c(...)sing-or-corrupt.html aan het behandelen, maar als de XP cd boot en laat wachten, gaat ie regel recht naar de partities (of ik er een wil verwijderen, installeren etc.). Ik moet verdomme die Welkom hebben, waar ik 'R' kan drukken . Hoe kan dit?
Dat had ik ook, dat hij direct naar de partities ging.. volgens mij is het dan niet dezelfde windows cd als waarmee je hem installed hebt ofso..

Download UBCD (ultimate boot cd).. daar zit ook de recovery console in!
Nashjewoensdag 12 november 2008 @ 16:47
quote:
Op woensdag 12 november 2008 16:37 schreef endr0me het volgende:

[..]

Dat had ik ook, dat hij direct naar de partities ging.. volgens mij is het dan niet dezelfde windows cd als waarmee je hem installed hebt ofso..

Download UBCD (ultimate boot cd).. daar zit ook de recovery console in!
Dat zou best kunnen inderdaad. Dat dacht ik al. Windows die erop staat is van een recovery cd. Echt helemaal niets lukt om dat AVG probleem weg te helpen . Ik blijf aan de gang.

Ik heb met BartPE al geprobeerd bestanden terug te zetten, maar dat lukte dus niet. Vandaar dat ik die optie op de Windows cd wilde uitproberen. Kan ik via UBCD dan ook in de command prompt komen? Als dat lukt kan ik in ieder geval commando's uitvoeren waar het om gaat.
Den_Haagwoensdag 12 november 2008 @ 16:58
wat lukt er niet precies met die BartPE optie? hij kan de files niet vinden?
Nashjewoensdag 12 november 2008 @ 17:02
Mijn Windows kon HAL.DLL niet vinden, dus via BartPE teruggezet. Die melding was weg, maar toen kon ie ineens NTOSKRNL.EXE niet vinden. Die ook teruggezet en reboot. Kreeg ik nog steeds dezelfde melding .

Toen vond venomsnake deze geweldige link (kijk Stap 3): http://www.downloadatoz.c(...)sing-or-corrupt.html
Die dacht dus dat dat mijn probleem zou zijn. En dat lijkt er wel verdacht veel op ja. Dus ik met XP cd geboot, maar kreeg geen Welkom bij Setup scherm. En dus geen mogelijkheid om 'R' in te rammen. Hij ging meteen door naar mijn partities (verwijderen, installen etc.).
Bolterwoensdag 12 november 2008 @ 19:05
Dat geen optie voor R hebben had ik ook met een bepaalde Windows XP cd, misschien een andere proberen?
Ripariuswoensdag 12 november 2008 @ 19:23
quote:
Op woensdag 12 november 2008 19:05 schreef Bolter het volgende:
Dat geen optie voor R hebben had ik ook met een bepaalde Windows XP cd, misschien een andere proberen?
Toch wel kras dat je uitgerekend met een zogenaamde recovery CD geen echte recovery kunt doen ...

Goede les voor iedereen die zichzelf met dit probleem geconfronteerd ziet: nooit, maar dan ook helemaal nooit accepteren dat er bij een nieuwe computer een zogenaamde recovery CD wordt geleverd, of erger nog, helemaal geen installatie CD of DVD. Eis een officiële installatie CD met bijbehorend certificaat van echtheid als je een computer met besturingssysteem koopt, en zo niet, dan geen deal.
kraaksandaalwoensdag 12 november 2008 @ 19:47
quote:
Op woensdag 12 november 2008 13:48 schreef Faar18 het volgende:

[..]

Zo heb ik het gerepareerd: nogmaals een windowsinstallatie op je pc zetten. Die start gewoon wel op. Je kan dan gewoon door al je mappen heen bladeren, ook van je eerste windowsinstallatie.
Als je windows opnieuw installeert zonder formateren blijven inderdaad je oude bestanden staan, het is wel even zoeken waar alles staat.
mscholwoensdag 12 november 2008 @ 20:48
quote:
Op woensdag 12 november 2008 19:23 schreef Riparius het volgende:

[..]

Toch wel kras dat je uitgerekend met een zogenaamde recovery CD geen echte recovery kunt doen ...

Goede les voor iedereen die zichzelf met dit probleem geconfronteerd ziet: nooit, maar dan ook helemaal nooit accepteren dat er bij een nieuwe computer een zogenaamde recovery CD wordt geleverd, of erger nog, helemaal geen installatie CD of DVD. Eis een officiële installatie CD met bijbehorend certificaat van echtheid als je een computer met besturingssysteem koopt, en zo niet, dan geen deal.
ze zijn je volgens mij helemaal niet verplicht een cd mee te leveren...
de XP cd's kan je via site microsoft bestellen...
Ripariuswoensdag 12 november 2008 @ 21:10
quote:
Op woensdag 12 november 2008 20:48 schreef mschol het volgende:

[..]

ze zijn je volgens mij helemaal niet verplicht een cd mee te leveren...
de XP cd's kan je via site microsoft bestellen...
Dat begrijp ik ook wel, maar dat is niet wat ik hier zeg. Ik geef gewoon aan dat je geen nieuwe computer met voorgeïnstalleerd besturingssysteem moet kopen als de leverancier niet bereid is daar een officiële installatie CD met echtheidscertificaat bij te leveren.
kraaksandaalwoensdag 12 november 2008 @ 21:12
quote:
Op woensdag 12 november 2008 21:10 schreef Riparius het volgende:

Ik geef gewoon aan dat je geen nieuwe computer met voorgeïnstalleerd besturingssysteem moet kopen als de leverancier niet bereid is daar een officiële installatie CD met echtheidscertificaat bij te leveren.
Dan vallen er een boel merken af.
Dupjewoensdag 12 november 2008 @ 21:55
Hehe het is me vanochtend eindelijk gelukt om mn pc te herstellen, wat een #@^$ #&#* gedoe was dat.
Nashjewoensdag 12 november 2008 @ 22:09
quote:
Op woensdag 12 november 2008 19:05 schreef Bolter het volgende:
Dat geen optie voor R hebben had ik ook met een bepaalde Windows XP cd, misschien een andere proberen?
Was jouw probleem verholpen toen je een andere probeerde dan?

Word er echt gek van. Zit nu al dagen zonder m'n eigen pc . Kut AVG. Weet niemand, maar dan ook helemaal niemand hoe ik dit kan oplossen? Ik moet in de command prompt zien te komen. Ik heb er wel een andere Windows naast staan. Kan ik daar geen commando's uitvoeren die ook invloed hebben op m'n defecte Windows?
mscholwoensdag 12 november 2008 @ 22:09
quote:
Op woensdag 12 november 2008 21:10 schreef Riparius het volgende:

[..]

Dat begrijp ik ook wel, maar dat is niet wat ik hier zeg. Ik geef gewoon aan dat je geen nieuwe computer met voorgeïnstalleerd besturingssysteem moet kopen als de leverancier niet bereid is daar een officiële installatie CD met echtheidscertificaat bij te leveren.
dan valt voor de non tech consument zeg maar 90% van hun mogelijke aankopen af..
qu63woensdag 12 november 2008 @ 22:21
quote:
Op woensdag 12 november 2008 22:09 schreef Nashje het volgende:

[..]

Was jouw probleem verholpen toen je een andere probeerde dan?

Word er echt gek van. Zit nu al dagen zonder m'n eigen pc . Kut AVG. Weet niemand, maar dan ook helemaal niemand hoe ik dit kan oplossen? Ik moet in de command prompt zien te komen. Ik heb er wel een andere Windows naast staan. Kan ik daar geen commando's uitvoeren die ook invloed hebben op m'n defecte Windows?
Die commando's zijn voor als je niet in windows kan komen. Je kan nu handmatig de bestanden kopiëren vanuit dllcache naar system32 via je wel werkende windows.
Nashjewoensdag 12 november 2008 @ 22:22
quote:
Op woensdag 12 november 2008 22:21 schreef qu63 het volgende:

[..]

Die commando's zijn voor als je niet in windows kan komen. Je kan nu handmatig de bestanden kopiëren vanuit dllcache naar system32 via je wel werkende windows.
Dat heb ik dus al gedaan, maar had geen invloed. Mijn probleem staat dus op http://www.downloadatoz.c(...)sing-or-corrupt.html (step 3)
qu63woensdag 12 november 2008 @ 22:28
quote:
Op woensdag 12 november 2008 17:02 schreef Nashje het volgende:
Mijn Windows kon HAL.DLL niet vinden, dus via BartPE teruggezet. Die melding was weg, maar toen kon ie ineens NTOSKRNL.EXE niet vinden. Die ook teruggezet en reboot. Kreeg ik nog steeds dezelfde melding .

Toen vond venomsnake deze geweldige link (kijk Stap 3): http://www.downloadatoz.c(...)sing-or-corrupt.html
Die dacht dus dat dat mijn probleem zou zijn. En dat lijkt er wel verdacht veel op ja. Dus ik met XP cd geboot, maar kreeg geen Welkom bij Setup scherm. En dus geen mogelijkheid om 'R' in te rammen. Hij ging meteen door naar mijn partities (verwijderen, installen etc.).
als dat zo is zou je voor installeren kunnen kiezen, daarna krijg je als het goed is wel de keuze tot repareren.
Je kan ht in ieder geval proberen, je moet iedere stap toch bevestigen..
Nashjewoensdag 12 november 2008 @ 22:30
Dat ga ik effe checken. Super bedankt iig . Elke tip is goud waard voor mij nu.
qu63woensdag 12 november 2008 @ 22:31
quote:
Op woensdag 12 november 2008 22:30 schreef Nashje het volgende:
Dat ga ik effe checken. Super bedankt iig . Elke tip is goud waard voor mij nu.
met een paar gram ben ik al tevreden
Nashjewoensdag 12 november 2008 @ 22:40
. Niet de gouden tip. Als je dan doorgaat kun je kiezen voor formateren of gewoon doorgaan. En als je dan voor doorgaan kiest gaat ie alles bekijken, en daarna kopieert ie de bestanden al..
pipelskidonderdag 13 november 2008 @ 10:29
Nashje, heb je al gekeken op nucia.nl?
Ze helpen je daar ook met specifieke problemen als de standaard oplossing voor de AVG ellende niet helpt.
Sterkte!
Nashjedonderdag 13 november 2008 @ 10:44
Ja ik heb daar al een aantal topics doorgelezen, en zelfs mijn eigen topic gestart. Nog geen reacties gekregen. Heb het ook even op tweakers gevraagd, en kreeg daar ook de tip om UBCD te downloaden en eens te proberen. Dat ga ik vanmiddag even doen.
Nashjedonderdag 13 november 2008 @ 12:30
quote:
Op woensdag 12 november 2008 16:37 schreef endr0me het volgende:

[..]

Download UBCD (ultimate boot cd).. daar zit ook de recovery console in!
Ik heb UBCD op een cdtje gebrand en hij staat nu aan op de defecte computer, alleen waar vind ik die recovery console? Krijg 'm niet gevonden.
Ripariusdonderdag 13 november 2008 @ 12:41
quote:
Op donderdag 13 november 2008 12:30 schreef Nashje het volgende:

[..]

Ik heb UBCD op een cdtje gebrand en hij staat nu aan op de defecte computer, alleen waar vind ik die recovery console? Krijg 'm niet gevonden.
Die staat er helemaal niet op. Ik weet niet wie je wijs heeft gemaakt dat dat zo was, maar het klopt niet. Het is wel mogelijk de Windows recovery console toe te voegen aan UBCD, zie hier. Maar begin daar maar niet aan. Je bent nu bijna 4 dagen bezig om iets op te lossen wat in een kwartiertje geklaard kan worden. Wordt het niet eens tijd om het over te laten aan iemand die het wel kan?
Nashjedonderdag 13 november 2008 @ 12:47
quote:
Op donderdag 13 november 2008 12:41 schreef Riparius het volgende:

[..]

Die staat er helemaal niet op. Ik weet niet wie je wijs heeft gemaakt dat dat zo was, maar het klopt niet.
Zowel hier als op tweakers...
quote:
Je bent nu bijna 4 dagen bezig om iets op te lossen wat in een kwartiertje geklaard kan worden.
Heb je uberhaupt mijn problemen gelezen?
Ripariusdonderdag 13 november 2008 @ 12:54
quote:
Op donderdag 13 november 2008 12:47 schreef Nashje het volgende:

[..]

Zowel hier als op tweakers...
[..]

Heb je uberhaupt mijn problemen gelezen?
Ja. Ik volg je al dagen .
Nashjedonderdag 13 november 2008 @ 12:59
quote:
Op donderdag 13 november 2008 12:54 schreef Riparius het volgende:

[..]

Ja. Ik volg je al dagen .
. Weet je zo geen andere manier om de boot.ini te kunnen rebuilden?
Ripariusdonderdag 13 november 2008 @ 13:19
quote:
Op donderdag 13 november 2008 12:59 schreef Nashje het volgende:

[..]

[ afbeelding ]. Weet je zo geen andere manier om de boot.ini te kunnen rebuilden?
Ik denk niet dat boot.ini je probleem is. Je hebt wel allerlei version mismatches veroorzaakt door bestanden te gaan vervangen door gelijknamige bestanden van andere Windows versies dan de versie die oorspronkelijk op de computer staat. Je moet echt een installatie CD zien te vinden met dezelfde versie, waarschijnlijk XP Home SP2 NL OEM. Alleen dan kun je met de recovery console aan de slag. De bootfiles kun je vanuit de recovery console herstellen met de commando's FIXMBR en FIXBOOT. De ontbrekende of verkeerde DLL's kun je wel uit de DLL cache vissen, of extracten vanaf je installatie CD, of anders uit een map met servicepackfiles vissen (indien SP2 ooit als een update is geïnstalleerd). Lukt dat allemaal niet en je wil het toch persé zelf oplossen, dan wordt het denk ik toch een volledige herinstallatie.
Nashjedonderdag 13 november 2008 @ 13:33
Mja hier was ik al bang voor. Jezus mina zeg. Niet te geloven. Die installatie cd met dezelfde versie gaat ook nog zoveel werk opleveren. Windows die er nu op staat is dus van een recovery cd die ik bij de pc heb gekregen. Herinstallatie.... geweldig. Kanker AVG .
Ripariusdonderdag 13 november 2008 @ 13:37
quote:
Op donderdag 13 november 2008 13:33 schreef Nashje het volgende:
Mja hier was ik al bang voor. Jezus mina zeg. Niet te geloven. Die installatie cd met dezelfde versie gaat ook nog zoveel werk opleveren. Windows die er nu op staat is dus van een recovery cd die ik bij de pc heb gekregen. Herinstallatie.... geweldig. Kanker AVG .
Heb je ook al gekeken naar de bootable .iso van Nucia die nu hier staat?
venomsnakedonderdag 13 november 2008 @ 13:38
Tering... Klote zooi Nashje..
Nashjedonderdag 13 november 2008 @ 13:53
quote:
Op donderdag 13 november 2008 13:37 schreef Riparius het volgende:

[..]

Heb je ook al gekeken naar de bootable .iso van Nucia die nu hier staat?
Nuciaboot.iso bedoel je? Zoja, dat is BartPE, en heb ik al geprobeerd. Daar lukt het niet om commando's uit te voeren in de Command Prompt.
Ripariusdonderdag 13 november 2008 @ 14:01
quote:
Op donderdag 13 november 2008 13:53 schreef Nashje het volgende:

[..]

Nuciaboot.iso bedoel je? Zoja, dat is BartPE, en heb ik al geprobeerd. Daar lukt het niet om commando's uit te voeren in de Command Prompt.
Ja, is ook begrijpelijk want utilities zoals FIXBOOT staan daar niet op. Die .iso is alleen bedoeld om van te kunnen booten en de juiste (!) versie van user32.dll terug te kunnen zetten, en dat zou normaal gesproken ook voldoende moeten zijn. Toch op zoek gaan naar een echte installatie CD dus (en als je nog eens een computer koopt nooit meer genoegen nemen met een zogenaamde recovery CD waarmee je niet kunt recoveren).
Nashjedonderdag 13 november 2008 @ 14:21
Dat doe ik inderdaad niet meer. Ik eis een originele versie. Ik ga vanavond even een specialist bellen, en hopen dat ie zeer snel langs kan komen.

Bedankt voor alle hulp in ieder geval .
Rotsvrijdag 14 november 2008 @ 16:35
AVG
Mij is dit dus ook overkomen, ik dacht zo slim te zijn om dat bestandje (user32.dll dus) naar een andere map te verplaatsen, en dat het zo dan misschien opgelost zou zijn. (dit dus in de veilige modus)

Nu is mijn vraag, hij zit in de map Mijn Muziek. Hoe ga ik dit fixen? Ik denk er nu aan om maar gewoon XP opnieuw te installeren.
qu63vrijdag 14 november 2008 @ 16:41
quote:
Op vrijdag 14 november 2008 16:35 schreef Rots het volgende:
AVG
Mij is dit dus ook overkomen, ik dacht zo slim te zijn om dat bestandje (user32.dll dus) naar een andere map te verplaatsen, en dat het zo dan misschien opgelost zou zijn. (dit dus in de veilige modus)

Nu is mijn vraag, hij zit in de map Mijn Muziek. Hoe ga ik dit fixen? Ik denk er nu aan om maar gewoon XP opnieuw te installeren.
recovery console dan dan copy c:\documents and settings\GEBRUIKERSNAAM\mijn muziek\user32.dll c:\windows\system32\user32.dll

Als de map mijn muziek ergens anders staat moet je dat eerste pad dus veranderen
Rotsvrijdag 14 november 2008 @ 16:57
quote:
Op vrijdag 14 november 2008 16:41 schreef qu63 het volgende:

[..]

recovery console dan dan copy c:\documents and settings\GEBRUIKERSNAAM\mijn muziek\user32.dll c:\windows\system32\user32.dll

Als de map mijn muziek ergens anders staat moet je dat eerste pad dus veranderen
dankje, ik zal het proberen.
Één vraagje, ik heb die windows XP CD in de computer gestopt. Als ik die computer nu aanzet, komt ie niet in het scherm om te recoveren of te herinstalleren, maar start hij windows gewoon op..?

Ik lees ergens dat het met je bootdevice te maken heeft.. Ik heb 3 opties,
1: FLOPPY DRIVE
2: 3HDM...
3. PM_NEC_DVD_RW

(of iets dergelijks)

[ Bericht 8% gewijzigd door Rots op 14-11-2008 17:18:24 ]
qu63vrijdag 14 november 2008 @ 17:18
quote:
Op vrijdag 14 november 2008 16:57 schreef Rots het volgende:

[..]

dankje, ik zal het proberen.
Één vraagje, ik heb die windows XP CD in de computer gestopt. Als ik die computer nu aanzet, komt ie niet in het scherm om te recoveren of te herinstalleren, maar start hij windows gewoon op..?
In je bios instellen dat ie eerst naar een cd moet zoeken, dan pas naar een hdd
Rotsvrijdag 14 november 2008 @ 17:19
Haha net ge-edit, welke van de 3 moet ik kiezen dan? DVD_RW?

Edit: Ja dus kom ik net achter
qu63vrijdag 14 november 2008 @ 17:21
quote:
Op vrijdag 14 november 2008 17:19 schreef Rots het volgende:
Haha net ge-edit, welke van de 3 moet ik kiezen dan? DVD_RW?
Jup
Rotsvrijdag 14 november 2008 @ 21:27
Kwam er niet uit, toch maar Windows XP opnieuw geinstalleerd.
Nu moet ik een verbinding maken met de andere computers in het netwerk(via de router dus).
Maar wie o wie weet ook alweer hoe ik dat doe?
Alvast bedankt.
Jo0Lzzaterdag 15 november 2008 @ 13:25
quote:
Op vrijdag 14 november 2008 21:27 schreef Rots het volgende:
Kwam er niet uit, toch maar Windows XP opnieuw geinstalleerd.
Nu moet ik een verbinding maken met de andere computers in het netwerk(via de router dus).
Maar wie o wie weet ook alweer hoe ik dat doe?
Alvast bedankt.
Dat kan je beter even in een apart topic vragen, dan komt het beter onder de aandacht.
Calimero007maandag 17 november 2008 @ 11:51
Dank voor de inspanningen die jullie doen rond AVG vraagstuk
mailbox.online1140@yahoo.com
qu63maandag 17 november 2008 @ 11:55
quote:
Op maandag 17 november 2008 11:51 schreef Calimero007 het volgende:
Dank voor de inspanningen die jullie doen rond AVG vraagstuk
mailbox.online1140@yahoo.com
Wil je dat we je mailen ofzo?