systeemherstel is door het groepsbeleid uitgeschakeld

Sammeke · Bericht door **Sammeke** » di 08 mar 2005, 15:29

hoi Pieter

heb volgende probleem ontdekt,
hebben mij hier verteld dat gisteren Norton 40 bestandjes met virus w32.surflog.a heeft verwijderd. Vermoed da ze hier op van die rotzooi sites hebben gezeten alhoewel men dat hier ontkent

Heb nu is opgezocht wat voor virus dat was en er was een speciaal verwijder tool en uitleg voor
In die uitleg stond in dat je de systeemherstel moest uitzetten en dan die tool laten lopen, maar nu heb ik het volgende ontdekt

Als ik naar configuratiescherm gaat en dan systeem is het tabblad systeemherstel verdwenen
en als ik systeemherstel via start en programma's en bureauaccessoires wil oproepen krijg ik kader met:
Systeembeheer is door het groepsbeleid uitgeschakeld. Neem contact met de domeinbeheerder op als u systeemherstel wilt inschakelen

Is er een mogelijkheid om die systeemherstel terug in te schakelen want was wel een handige tool?

virus is al compleet verwijderd, verwijder tool, norton, bitdefender online, adware en search en destroy vinden niks meer

groetjes sammeke

marcelv1 · Bericht door **marcelv1** » di 08 mar 2005, 16:06

Log maar eens in als administrator.

Mocht je er dan nog niet bij kunnen komen, dan een hijackthis log maken, misschien zit er een lelijk eendje je te plagen

Bericht door **MandersOnline** » di 08 mar 2005, 16:42

Inloggen als Administrator inderdaad.

Start
Afmelden
CTRL+ALT+DEL
CTRL+ALT+DEL

typ Administrator en het eventuele wachtwoord...

Mocht je de Home editie van XP gebruiken kijk dan eerst op: https://mandersonline.nl/wxp/tip103

Sammeke · Bericht door **Sammeke** » di 08 mar 2005, 23:41

heeft niet geholpen

standaard worden wij hier als administrator ingelogd, staan geen andere gebruikersaccount op computer en ook geen andere wachtwoorden
computer start hier gewoon op zonder inlogscherm

bijgevoegd mijn log van hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://breedband.telenet.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac.telenet.be:8080
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe
O2 - BHO: PopThis BHO - {0549E6CB-9985-42F6-8FD6-4EC017E6AAE1} - C:\Program Files\Surfapps.com\PopThis! Free Version\PopThis.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Smapp] Smtray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [avnort] C:\WINNT\msmbw.exe
O4 - HKLM\..\RunServices: [avnort] C:\WINNT\msmbw.exe
O4 - HKCU\..\Run: [ISPMonitor] C:\Program Files\ISP Monitor\isp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSNmsgr] "C:\Program Files\MSN Messenger\MSNmsgr.exe" /background
O9 - Extra button: (no name) - {91663649-416A-42A5-8E54-B63C1ECA0548} - C:\Program Files\Surfapps.com\PopThis! Free Version\PopThis.dll
O9 - Extra 'Tools' menuitem: PopThis! Options... - {91663649-416A-42A5-8E54-B63C1ECA0548} - C:\Program Files\Surfapps.com\PopThis! Free Version\PopThis.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Network Associates, Inc. - (no file)
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: ZipToA - Iomega Corporation - C:\WINNT\System32\ZipToA.exe

Bericht door **MandersOnline** » wo 09 mar 2005, 10:18

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avnort] C:\WINNT\msmbw.exe
O4 - HKLM\..\RunServices: [avnort] C:\WINNT\msmbw.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Network Associates, Inc. - (no file)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Verder een beetje stom dat je als Administrator gewoonweg werkt op die PC, advies NOOIT doen Administrator kan en mag alles dus ben je extra bevattelijk voor virussen en andere rommel...

Sammeke · Bericht door **Sammeke** » wo 09 mar 2005, 23:17

heb volgende op internet gevonden en heeft bij mij gepakt
heb mijn systeemherstel terug, da virus had da verwijderd, misschien handig voor degene die het ook voor hebben

Probeer eerst dit:

http://www.kellys-korner-XP.com/reg...storeenable.reg

Regbestand downloaden, opslaan op je bureaublad en erop dubbelklikken. Met 'ja' antwoorden als je gevraagd wordt of de inhoud in je register ge

Bericht door **MandersOnline** » do 10 mar 2005, 1:19

c:\Windows\inf kan bij sommige mensen niet bestaan gebruik dan:

%windir%\inf

marcelv1 · Bericht door **marcelv1** » do 10 mar 2005, 10:27

Op de antivirus club is iemand met exact hetzelfde probleem.

Er wordt gezocht naar een oplossing.

marcelv1 · Bericht door **marcelv1** » do 10 mar 2005, 11:29

Nou, het is dus echt een gevolg van het virus.

Download hier nogmaals de verwijdertool en laat deze in veilige modus de pc scannen vanaf een diskette.

Na reboot zou je probleem verholpen moeten zijn.