Archief - C:\resycled\boot.com

Ok, hier gaat ie:

Ik was gisteren gewoon aan het surfen met men PC waar er win XP home edition 32 bit met SP3 + norton antivirus 2008 op staat.

Plots als ik even verder aan het surfen was... bam 2sec leeg blauw scherm (ik dacht eerst dat er me een BSOD te wachten stond, maar nee) gevolgd door de windows verkenner...

Nu vandaag ontdek ik dat er dus op "C:\" een doorzichtig mapje genaamd "resycled" staat met daarin het verborgen bestand "boot.com"

Wat doet dit beestje allemaal?
Het laat me niet meer toe om windows updates binnen te halen en ook geen updates meer van Norton Antivirus.
+ windows firewall kan ik ook niet meer inzetten.
+ het voorkomt me ook om om het even welk prog te installen... damn.
+ bestanden deleten lukt ook niet meer.
+ externe media vanaf usb of wireless lezen gaat niet, enige invoerapparaat dat ik hier heb zijn 2 dvd stations die wel bruikbaar zijn.
+ Norton kan ik niet meer openen.

Ik denk dat ik hier over iets ernstig bezig ben, maar ik weet er geen raad mee.

Kan er mij iemand helpen?
Opgelet, op dit gebied ben ik wel een beetje een noob... hou er rekening mee en leg alles duidelijk uit.

Edit: deze nacht blijf ik online, en ga er een en ander aan proberen te fixen door op te zoeken en uit te proberen... morgen hopelijk meer nieuws.

thread gaat verder op dit adres:
https://www.beyondgaming.be/archive/software.22/cresycledbootcom.612511

Bij deze wil ik het hier ook delen:

pc-starter zei:

problem solved!!!

Maar nog 1 merkwaardig ding: ik had/heb normaalgezien service pack 3 van xp staan, maar blijkbaar is dat sp2 geworden .

Ik geraak wel terug op de upgradesite, maar die zegt dat er geen updates beschikbaar zijn?

Norton kan ik ook terug updaten

Klik om te vergroten...

Download GMER Rootkit detector

• Bewaar het op een veilige plaats en pak het uit naar je bureaublad
  
• Verbreek je internetverbinding en sluit ALLE programma's
  
• Er is een kleine kans dat tijdens het runnen van deze applicatie de computer uitvalt, dus zorg dat je al je werk hebt opgeslagen
  
• Dubbelklik gmer.exe en selecteer de "rootkit tab" > klik "scan"
  
• Als je een waarschuwing krijgt over "rootkitactiviteiten" en als er wordt gevraagd om toestemming voor de scan geef OK
  
• Klik rootkit tab en klik scan
  
• als het scannen klaar is klik je copy
  
• Open notepad en copy/paste de tekst
• Herstel je internetverbinding en post de tekst in je volgende antwoord.

Download MalwareBytes' Anti-Malware en sla het op je bureaublad op.
Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg dat er na de installatie een vinkje is geplaatst bij:

• Update MalwareBytes' Anti-Malware
• Start MalwareBytes' Anti-Malware

Klik daarna op "Voltooien".
Indien een update gevonden wordt, zal die gedownload en geïnstalleerd worden.

• Zodra het programma gestart is, ga dan naar het tabblad "Instellingen".
• Vink hier aan: "Sluit Internet Explorer tijdens verwijdering van malware".
• Ga daarna naar het tabblad "Scanner", kies hier voor "Snelle Scan".
• Druk vervolgens op "Scannen" om de scan te starten.
• Het scannen kan een tijdje duren, dus wees geduldig.
  
• Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.
• Zorg ervoor dat daar alles aangevinkt is, daarna klik op: "Verwijder geselecteerde".
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.

Het log wordt automatisch bewaard door MalwareBytes' Anti-Malware en kan je terugvinden door op de "Logs" tab te klikken in het programma.

Plaats dit logje samen met een nieuw logje van HijackThis.