Archief - De topics van lang geleden

taakbeheer opent niet

09-07-2005, 11:41 door Anoniem, 14 reacties
Hallo!

Windows taakbeheer kan ik niet meer openen, regedit opent
ook niet.

iemand enig advies aub...? Ben behoorlijk desparate inmiddels!
Dank
Reacties (14)
09-07-2005, 20:19 door rve123
het zou goed kunnen dat je een virus hebt.

Download TheHoster:
http://www.funkytoad.com/download/hoster.zip
.
Unzip TheHoster naar een eigen map, bijv. C:Program
FilesHoster.
Start The Hoster door te dubbelklikken op Hoster.exe.
Klik op "Restore Original Hosts".
Klik "OK".
Sluit TheHoster af.


Doe nu beide online scans:
- http://www.bitdefender.com/scan/licence.php
- http://housecall.trendmicro.com/housecall/start_corp.asp


Succes
09-07-2005, 21:25 door Anoniem
ik had het ook...dat taakbeheer niet meer opende...uiteindelijk was het het
werk van een virus(w32.alcra.a) ....maar ik heb het kunnen fixen omdat ad-
aware alle verdachte sporen van dat virus achterhaalde en zo kon ik in
system32 (waar het bij mij zat die bestandjes) zo alls handtmatig
verwijderen....taskkill bv was er 1 van
09-07-2005, 22:06 door rve123
Door Anoniem
uiteindelijk was het het
werk van een virus(w32.alcra.a)
Komt ervan als je download:p
Even zonder gekheid. Het kan ongeveer elk virus zijn, wat
een beetje goed is.
Een beetje virus zorgt er ook voor dat je
antivirusprogramma's maar ook antispywareprogramma's niet
meer kan starten. En dan natuurlijk regedit, msconfig, cmd.
Ze zijn er zelfs waarbij je heel uitvoeren niet meer kan
starten. In dat geval werkt een batch-bestandje weer wel.
Serflog is hier een voorbeeld van.

Dit is allemaal om te voorkomen dat je het virus kan
verwijderen.

Jammer maar waar.
11-07-2005, 09:10 door SirDice
Echt helpen doet dat niet rve123 :-/

Windows taakbeheer kan ik niet meer openen, regedit
opent ook niet.
Regedit en taskmanager zijn waarschijnlijk middels een
policy uitgeschakeld.
Start -> uitvoeren... gpedit.msc

Voor Regedit:
Gebruikersconfiguratie
Beheerdersjablonen
Systeem
Toegang tot registerbewerkingsprogramma's verhinderen

Voor Taksmanager
Zelfde tot aan systeem en dan Opties voor CTRL+ALT+DEL.
11-07-2005, 12:40 door rve123
Door SirDice
Echt helpen doet dat niet rve123 :-/
Het is zeer waarschijnlijk een virus. Dat wil ik er eerst
afhebben. Je kan dit wel doen wat jij zegt, maar bij een
herstart is de kans redelijk groot dat je weer terug bij af
bent.
Ik wil dus eerst het virus eraf hebben en daarna zorgen dat
alles weer werkt.

Door SirDice
Start -> uitvoeren... gpedit.msc
Dit werkt alleen bij XP Pro, niet bij XP Home of eerdere
windows-versie's

XP Home en eerdere windows-versie's hebben geen gpedit.msc
11-07-2005, 13:13 door SirDice
XP Home en eerdere windows-versie's hebben geen
gpedit.msc
Met home heb je misschien gelijk maar Windows 2000 heeft wel degelijk gpedit.msc. Overigens zijn dit gewoon een paar registrykeys en werkt dit dus wel onder home.. Is alleen lastig als je geen regedit kan starten..

Verder heb je gelijk dat eerst die malware er af moet..
13-07-2005, 16:20 door Anoniem
Door SirDice
Echt helpen doet dat niet rve123 :-/


Voor Regedit:
Gebruikersconfiguratie
Beheerdersjablonen
Systeem
Toegang tot registerbewerkingsprogramma's verhinderen

waar vind je gebruikersconfiguratie?

ik heb hetzelfde probleem maar kom er ookt niet uit.
13-07-2005, 18:30 door rve123
gpedit.msc is niet in alle versie's van windows aanwezig.

Via start->uitvoeren. Daar typ je het dikgedrukte in:
gpedit.msc
Dan kan je gaan zoeken naar gebruiksconfiguratie.

Succes
11-08-2005, 17:59 door Anoniem
Oplossing ( werkt bijna altijd )

Start pc in veilige modus op ( tijdens opstarten F8 inhouden ) al dan niet
met netwerkondersteunning. Draai in veilige modus Anitvirus-software , Ad-
aware , Spybot Searsch & Destroy , SpyBouncer eof elk ander programma
wat dergelijke vervuiling weg kan halen. Alle gevonden bestanden /
registersleutels e.d. verwijderen. PC opnieuw (normaal) opstarten.
Controleer wel of je beveiligingscentrum nog optimal aktief is. Het kan
namelijk zijn dat je Antivirus-software niet meer wordt herkend. Antivirus-
software zal overigens wel normaal opstarten zoals je gewend was.
11-08-2005, 18:15 door Anoniem
Oplossing ( werkt bijna altijd )

Start pc in veilige modus op ( tijdens opstarten F8 inhouden ) al dan niet
met netwerkondersteunning. Draai in veilige modus Anitvirus-software , Ad-
aware , Spybot Searsch & Destroy , SpyBouncer en/of elk ander
programma wat dergelijke vervuiling weg kan halen. Alle gevonden
bestanden / registersleutels e.d. verwijderen. PC opnieuw (normaal)
opstarten. Controleer wel of je beveiligingscentrum nog optimal aktief is.
Het kan namelijk zijn dat je Antivirus-software niet meer wordt herkend.
Antivirus-software zal overigens wel normaal opstarten zoals je gewend
was.
14-08-2005, 03:43 door Anoniem
Hoi mijn pc met Windows XP Pro erop, start wel op, maar kan niet naar
internet of iets in de pc , middels startenz en is erg traag.Heb
spysweep,hitmanpro2 en spydoctor al laten zoeken in veilige modus
14-08-2005, 12:11 door G-Force
Door Anoniem
Hoi mijn pc met Windows XP Pro erop, start wel op, maar kan niet naar
internet of iets in de pc , middels startenz en is erg traag.Heb
spysweep,hitmanpro2 en spydoctor al laten zoeken in veilige modus


Ook dit kan duiden op een besmetting van de Host-file. Daarvoor moet
eerst de Host-file worden geopend. Je kunt je Host-file vinden door te
klikken op: Start>zoeken>(typ hosts in het pad). Zoek in bestanden en
mappen en op de lokale harde schijf (C). Klik op zoeken. In de lijst krijg je
dan een bestand HOSTS te zien (die moet je even zoeken in de
zoekresultaten). Vervolgens open je HOSTS via Kladblok, waardoor je de
HOSTS-file in een text-bestand kunt lezen.

Een normale Host-file ziet er dan ongeveer zo uit:
==================================================

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft
TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen.
Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste
kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de
hostnaam dienen
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op
extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
# 102.54.94.97 rhino.acme.com # bronserver
# 38.25.63.10 x.acme.com # x clienthost

127.0.0.1 localhost
=====================================================

De #-tekens mag je laten staan, alleen 127.0.0.1 localhost MOET
hier in de lijst staan. Alle andere toevoegingen van IP-nummers moet je
weghalen.

Een voorbeeld van een besmet host-bestand kan zijn als je dit vindt:

127.0.0.1 ca.com
127.0.0.1 download.mcafee.com
127.0.0.1 f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 mcafee.com
127.0.0.1 pandasoftware.com
127.0.0.1 sophos.com
127.0.0.1 symantec.com
127.0.0.1 trendmicro.com
127.0.0.1 us.mcafee.com
127.0.0.1 www.ca.com
127.0.0.1 www.f-secure.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.mcafee.com
127.0.0.1 www.my-etrust.com
127.0.0.1 www.nai.com
127.0.0.1 www.pandasoftware.com
127.0.0.1 www.sarc.com
127.0.0.1 www.sophos.com
127.0.0.1 www.symantec.com
127.0.0.1 www.trendmicro.com

Hierdoor is het niet meer mogelijk om contact te maken met de bovengenoemde sites. Mocht je een dergelijke lijst vinden, dan moet je deze IP-nummers en de domeinnamen weghalen. Dus alleen 127.0.0.1 localhost mag in de lijst staan.

Vervolgens sla je de veranderingen op in het HOST bestand.

Daarna moet het mogelijk zijn om weer contact met het internet te maken.

Laat het me even weten of je eruit gekomen bent.
Succes.
22-08-2005, 16:33 door Anoniem
als het probleem blijft dan kan het zijn dat er in jou c: schijf een bestand
staat met de naam autoexec als dat er in staat dan moet heb je
waarschijnlijk een programma erop staan in je c:windowssystem32 kun
je de map niet vinden dan moet je het in de adres balk het intypen
in deze map staat dan waarschijnlijk het bestand wkssvc32.exe die het
steeds laat terugkomen en een van de boosdoener is

op de site http://users.telenet.be/marcvn/spyware/1920974.htm staat hoe
je de hele probleem kunt oplossen

ik had het ook dat ik windows taakbeheer niet kon open ik heb het op die
site de probleem kunnen verhelpen

ps op die site staat ook meer mogelijke problemen die dan ook verholpen
wordt
22-08-2005, 17:10 door rve123
Door Anoniem
als het probleem blijft dan kan het zijn dat er in jou c:
schijf een bestand
staat met de naam autoexec als dat er in staat dan moet heb je
waarschijnlijk een programma erop staan in je
c:windowssystem32 kun
je de map niet vinden dan moet je het in de adres balk het
intypen
in deze map staat dan waarschijnlijk het bestand
wkssvc32.exe die het
steeds laat terugkomen en een van de boosdoener is
De eerder genoemde symtomen komen voor bij ongeveer elke
versie van het kelvir-virus en ook bij het serflog-virus. En
die hebben niet dat bestand.

Verder is het zo dat ik denk dat het probleem ondertussen
waarschijnlijk wel is opgelost.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.