[OPGELOST] explorer.exe en drwtsn32.exe

[Gast verpoorte]

Hallo,ik heb windows xp sp3.Vorige week heb ik mijn kleine hd van 80gb gekopieerd naar een hd van 160gb met Norton Ghost 2003 om dan die oude hd van 80gb uit mijn pc te kunnen verwijderen.Alles was goed gelukt en draai ik nu op die hd van 160gb.Alleen als ik naar mijn configuratiescherm wil gaan krijg ik een foutmelding (in explorer.exe is een fout opgetreden en moet worden afgesloten).Ongeveer dezelfde tijd van de eerste foutmelding krijg ik een tweede foutmelding(drwtsn32.exe is een fout opgetreden en moet worden afgesloten)en dan kan ik nergens meer op drukken.Dan moe ik altijd op ctrl+alt+delete drukken en dan kan ik drwtsn wegdoen.Weet eimand raad,alvast bedankt.

[stegisoft]

Begint eerst met deze:

Download

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

Dubbelklik op HJTInstall.exe

Klik op "Do a systemscan and save a logfile".

Zet hier dat logje aan je volgende bericht.

Bij Vista moet je eerst met rechterknopmuis klikken op Hijackthis en run as administrator.

[Gast verpoorte]

aub hier heb je het logje.

hijackthis.log

[stegisoft]

Ik zal eens aan Kape vragen om uw log eens na te kijken.

[kape]

Enkel dit item mag je fixen met HiJackThis :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

... maar het lijkt me hoogst onwaarschijnlijk dat dit iets aan de situatie veranderd. Om malware helemaal uit te sluiten (al ben ik er bijna van overtuigd dat dit hier de oorzaak niet is), mag je nog even dit doen :

Download MBAM (Malwarebytes' Anti-Malware).

Dubbelklik op mbam-setup.exe om het programma te installeren.

Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien".

Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden.

Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan.

Het scannen kan een tijdje duren, dus wees geduldig.

Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien.

Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde.

Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM.

Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

Download Combofix naar je Bureaublad.

Lees hier meer over correct gebruik van Combofix.

OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw.

Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

• 
  Dubbelklik op Combofix.exe om het te starten.
  Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate.
  Volg de instructies, aanvaard de disclaimer door op Ja te klikken.
  Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA).
  Klik op OK en Ja om automatisch de Recovery Console te laten installeren.
  Klik na afloop terug op Ja om het scannen op malware te starten.
  Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
  

Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post dit logje in je volgende antwoord, samen met het log van Malwarebytes.

[Gast verpoorte]

De beide logjes

mbam-log-2009-09-03 (14-04-01).txt

combofix.txt

[Gast verpoorte]

weet er iemand iets aub.??

[stegisoft]

Het kan zijn dat Kape nu tijdelijk wat druk heeft maar hij zal nog reageren.

De eerste log ziet er goed uit.

Over de tweede log kan ik niet oordelen.

[Gast verpoorte]

Ik heb een systeemherstel gedaan en verlopig is alles terug in orde.toch bedankt voor de moeite.