MBAM invoerende en uitvoerende IP-BLOCK

[Ayk96]

Eigenlijk heb ik nog een probleem: Als ik mijn computer opstart komt er te staan (Ongeldige boot.ini er wordt opgestart vanaf c:\windows), hoe kan ik dat oplossen?

[kape]

Wijzig eerst de mapopties, zodat verborgen bestanden worden weergegeven.

1. Rechtsklik op Mijn Computer

2. Kies daar voor Eigenschappen.

3. Neem tabblad "Geavanceerd"

4. Klik op "Instellingen" onder"Opstart- en herstelinstellingen".

3. Onder "Systeem starten", klik op "Bewerken".

Nu zou je de melding moeten krijgen dat hij geen boot.ini file kan vinden, of dat je er éen moet maken. Laat er een maken.

Plak in het blanco veld het volgende:

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect

En sla het nieuwe boot.ini bestand nu op.

Herstart en nu zou het probleem opgelost moeten zijn.

[Ayk96]

Ok, alles is gelukt, maar nu heeft avg c:\WINDOWS\SYSTEM\RUNDLL32.EXE als een groot bedreiging gedetecteerd, ik heb het in quarantaine gezet voor zekerheid, maar volgens mij is dat vals alarm??

[kape]

Boot.ini is dus OK , als ik het goed begrijp.

Voor die AVG-melding gaan we eens verder kijken. Laat het bestand c:\WINDOWS\SYSTEM\RUNDLL32.EXE scannen bij Jotti. En laat het resultaat daarvan even weten ?

[Ayk96]

Hmm, geeneen antivirus heeft iets gevonden, zelf avg niet.

Maar rundll32.exe staat in quarantine

[kape]

En je hebt die rundll32.exe uit de quarantaine laten scannen ?

[Ayk96]

Ik heb gewoon de rundll32.exe die in system32 folder stond laten scannen.

[kape]

Ik heb gewoon de rundll32.exe die in system32 folder stond laten scannen.

OK, dan is het prima zo. De actieve rundll32.exe is dan door alle scanners goed bevonden. Dan hoef je je daarover alvast geen zorgen te maken. Probleem lijkt me dan ook van de baan ... tenzij jij daar nog een andere mening over hebt of AVG nog moeilijk doet

[Ayk96]

Oke, fijn zo, maar als ik in mijn Taakbeheer naar processen kijk staat er geen rundll32.exe wat er vroeger wel in stond, is dat erg? En wat moet ik nu met die rundll32.exe in quarantaine doen, herstellen of verwijderen of iets anders?

Alvast bedankt!

[kape]

Rundll32.exe in quarantaine mag je laten staan, je hebt op zijn normale locatie nu een clean exemplaar zitten. Lijkt me ook geen probleem dat dit niet zichtbaar is bij processen.