[XP] Regedit doet het niet meer.

[Da_maniaC]

Hey,

Voordat mensen mij gaan vertellen dat hier al wat topics over zijn laat ik u alvast mededelen dat ik dat weet en dat mijn probleem in geen een van alle topics word opgelost.

Ik heb namelijk het volgende;

Als ik via Start > Uitvoeren... Regedit op wil starten dan start hij een DOS venster met daarin de titel "C:\Windows\System32\Regedit.com" .

Gewoon Regedit intypen heeft bij mij tot nog toe altijd gewerkt, dus ik weet niet wat er aan de hand is.

Als ik Regedit.exe intyp dan krijg ik wel gewoon mijn register-editor maar gewoon Regedit heeft ook altijd gewerkt dus ik vraag me af wat er aan de hand is.

Als ik overigens ga zoeken in de system32 folder kan ik dit bestand onmogelijk vinden.
Zelfs niet als ik het probeer te verwijderen in DOS.
Als ik het echter wil runnen vind hij het wel.

Weet iemand hoe ik hier vanaf kan komen?


BvD.

[alt-92]

Klinkt als een virus/backdoor.
Een andere reden om regedit.com in te zetten zie ik niet.

[TheovdS]

Probeer eens:
Start -> Uitvoeren -> regedt32

Werkt dat wel?

Als ik overigens ga zoeken in de system32 folder kan ik dit bestand onmogelijk vinden.

Daar staa hij ook niet; hij staat in je %windir%

Edit:
Misschien is dit wat?

[ Voor 21% gewijzigd door TheovdS op 04-08-2005 17:50 ]

[Verwijderd]

theovds schreef op donderdag 04 augustus 2005 @ 17:45:

Daar staa hij ook niet; hij staat in je %windir%

Als je dat Regedit.COM bedoelt, dan staat het in je %Path, niet perse in %windir%

[Da_maniaC]

Regedit.exe en regedt32 werken prima.

Maar gewoon Regedit heeft eerst ook altijd gewerkt.

Ik heb tot nog toe heel wat scanners geprobeerd (Hitman Pro, MCAffee, Trend, Panda Active, Registry Mechanic) maar dit probleem is echter nog steeds niet weg. :\

[TheovdS]

Verwijderd schreef op donderdag 04 augustus 2005 @ 17:49:
[...]


Als je dat Regedit.COM bedoelt, dan staat het in je %Path, niet perse in %windir%

Ik zou zeggen:
Start -> Zoeken -> Regedit.*

[Da_maniaC]

http://members.home.nl/djthesp/srch_reg.jpg

Heb ik ook al gedaan.

[Verwijderd]

Ik heb niet veel verstand van dit soort dingen ... maar klinkt dit niet gewoon als een registry key die op een foute path word gezocht ? je kan bv via je win cd dat hele gedoe herstellen door ene code in uitvoeren te geven... ik kan je deze code niet geven kweet hem niet meer misschien helpt googlen naar dat lijntje wat....

[Verwijderd]

Zoek eens naar 'regedit.com' in de registry (met regedit.exe of regedt32). Misschien dat dat een hint geeft over waar dat regedit.com geval staat. Uit je screenshot blijkt dat Windows het alleen vindt in de Prefetch directory maar dat betekent dat het ook nog ergens anders staat op de schijf, misschien als verborgen bestand oid.

[Da_maniaC]

Verwijderd schreef op donderdag 04 augustus 2005 @ 18:04:
Ik heb niet veel verstand van dit soort dingen ... maar klinkt dit niet gewoon als een registry key die op een foute path word gezocht ? je kan bv via je win cd dat hele gedoe herstellen door ene code in uitvoeren te geven... ik kan je deze code niet geven kweet hem niet meer misschien helpt googlen naar dat lijntje wat....

hehe, nou het lijkt mij als ik met Windows XP mijn register ga herstellen ik een stuk verder van huis ben want dan zijn alle verwijzingen naar mijn software enzo ook weg. (Dit geld overigens ook voor een Repair Install).

Windows opnieuw installeren op een systeem als dit daar waag ik me liever niet aan.

En Als de functie waar je het over hebt Systeemherstel nodig heeft dan word dat ook lastig want dat moest uit voor grondige virusscans.

--

PS.: Er staat op mijn screenshot van mijn search wel een of andere verwijzing naar een .com versie van het bestand.
Zal het uitmaken als ik dat verwijder?

[ Voor 27% gewijzigd door Da_maniaC op 04-08-2005 18:11 ]

[Da_maniaC]

Verwijderd schreef op donderdag 04 augustus 2005 @ 18:10:
Zoek eens naar 'regedit.com' in de registry (met regedit.exe of regedt32). Misschien dat dat een hint geeft over waar dat regedit.com geval staat. Uit je screenshot blijkt dat Windows het alleen vindt in de Prefetch directory maar dat betekent dat het ook nog ergens anders staat op de schijf, misschien als verborgen bestand oid.

Ik denk dat je gelijk hebt.. maar de vraag is waar. :\

Ook zoeken in mijn register leverde niets op.

[cobusje]

Ik had het zelfde probleem: regedit zonder de toevoeging .exe werkte niet meer. Pas nadat ik Spybot had laten scannen, was het probleem opgelost. Hoewel Norton netjes een virus had verwijderd, waren er toch nog wat restanten blijven hangen...

[Da_maniaC]

Nou...

Trend Sysclean had wel een worm gevonden en na Systeem herstel uit te zetten en in veilige modus compleet alles nog een keer te laten scannen bleek alles weg te zijn, maar dit wil zich maar niet laten verhelpen. :\

Maar goed Ik heb northon hier ook liggen (Heb ik niet geinstalleerd omdat het kwa resource gebruik gewoon rotzooi is .....), maja als dat me van mijn probleem afhelpt is het ook goed he.

Ik zal het wel proberen.

[cobusje]

Het was Spybot dat bij mij juist de sporen weghaalde waardoor regedit niet wilde werken.

[Verwijderd]

hmm klinkt alsof er iets in je registry is gezet.
kijk ff hier in je registry: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths
en zoek naar regedit.com en check de sleutel.

voor meer uitleg: tweak xp

[Da_maniaC]

Ik heb Spybot Geupdate en die heeft niets gevonden.

Ook zoeken in het Register leidde tot geen resultaat.

Heeft iemand anders nog een oplossing?

[Verwijderd]

je kunt proberen om bij HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths zelf regedit neer te zetten met in de sleutel het path naar regedit.

edit:
Dit zorgt er misschien voor dat je weer regedit kunt typen, maar het lost de oorzaak van het probleem natuurlijk niet op..

[ Voor 34% gewijzigd door Verwijderd op 04-08-2005 21:35 ]

[Da_maniaC]

Nee dat snap ik..... ik vind het maar vreemd.

Alles wat ik op google heb gevonden leid tot wormen die schijnbaar dit als kenmerk vertonen maar ik heb nu allerhande cleaners gehad en volgens allemaal is mijn pc helemaal schoon.

Ook als ik in opdrachtprompt het bestand regedit.com wil verwijderen zegt windows dat hij het niet kan vinden.

En zoals je al zei, ik kan die sleutelwaarde wel toevoegen maar daarmee is de oorzaak niet verholpen.

[Da_maniaC]

Hrmm, ik kom er net ook achter dat ik via mijn MS-Dos prompt simpelweg geen "ping" commando meer kan uitvoeren.

Ik krijg dan de welbekende "16 bits Ms-Dos subsysteem" foutmelding.

Ik weet wat ik moet doen omdat te fixen en heb er zelfs een patcher voor.
(autoexec.nt, command.nt, command.com van \repair naar \system32 kopieren).

Maar dat heeft ook geen resultaat.

Wellicht heeft het te maken met dit probleem.
(Beide betreffen het ms-dos prompt).

Iemand enig idee of hier wat aan te doen is?

BvD.

[ Voor 3% gewijzigd door Da_maniaC op 05-08-2005 14:05 ]

[Da_maniaC]

Iemand?

[ Voor 10% gewijzigd door Da_maniaC op 05-08-2005 20:17 ]

[Pearl]

Heb je sfc /scannow in uitvoeren/run al gedaan? indien dat wel werkt!

Zou een repairinstall doen, alles blijft, alleen sommige systeeminstellingen moet je weer aanpassen naar je wensen.


Haal eens AVG bij Gisoft op, is een gratis virusscanner met bijne elke dag updates.

http://free.grisoft.com/doc/2/lng/us/tpl/v5

[ Voor 3% gewijzigd door Pearl op 05-08-2005 20:45 ]

[Da_maniaC]

Pearl schreef op vrijdag 05 augustus 2005 @ 20:44:
Heb je sfc /scannow in uitvoeren/run al gedaan? indien dat wel werkt!

sfc /scannow ... wat is dat?

Pearl schreef op vrijdag 05 augustus 2005 @ 20:44:
Zou een repairinstall doen, alles blijft, alleen sommige systeeminstellingen moet je weer aanpassen naar je wensen.

Weet je zeker dat ik dan al mijn software enzo dan niet kwijtraak?
(Want het register word tog ook vervangen?).

Pearl schreef op vrijdag 05 augustus 2005 @ 20:44:
Haal eens AVG bij Gisoft op, is een gratis virusscanner met bijne elke dag updates.

http://free.grisoft.com/doc/2/lng/us/tpl/v5

Dat ga ik nu wel even proberen.

[Pearl]

DJ_The_SP schreef op zaterdag 06 augustus 2005 @ 01:44:
[...]
sfc /scannow ... wat is dat?

System file checker, het help en ondersteuningsknopje in je windows kan je veel informatie verschaffen, hoor.
Er gaat een wereld voor je open.
XP cd erin, dan worden alle systeembestanden gecontroleerd en eventueel vervangen door de originele.

[...]
Weet je zeker dat ik dan al mijn software enzo dan niet kwijtraak?
(Want het register word tog ook vervangen?).

Alles blijft zoals het is, alleen sommige systeeminstellingen worden weer standaard.
Wel bij het laatste install schermpje op de R kloppen en niet op windows installeren, werkt niet altijd is mij opgevallen, dan staat de reparatiefunctie er gewoon niet bij, weird.

[...]
Dat ga ik nu wel even proberen.

Van fouten maken leer je het meest, dus als je veel wilt leren.

[Verwijderd]

DJ_The_SP schreef op donderdag 04 augustus 2005 @ 18:51:
Nou...

Trend Sysclean had wel een worm gevonden en na Systeem herstel uit te zetten en in veilige modus compleet alles nog een keer te laten scannen bleek alles weg te zijn, maar dit wil zich maar niet laten verhelpen. :\

Welke worm was het?
Waarschijnlijk eentje die een stuk of 6 files met .com extensie, zoals regedit.com etc, in %sysdir% dropt zodat die gestart worden ipv. de .exe files als men alleen de executable naam invoert.

Voor AV valt er niets te detecteren, want het zijn - iirc - 0 byte files.

[ Voor 7% gewijzigd door Verwijderd op 06-08-2005 09:33 ]

[Da_maniaC]

Hoe wil ik ze dan ooit gaan vinden, ik heb nu al talloze scanners gehad maar ze vinden allemaal niets. :\

Ik geloof dat het iets was van Bloodhound.w32 ...
(En dat waren 2 willekeurige files... geen system files... het waren Rechmech.exe (Registry Mechanic) en Windowsblinds.exe).

Weet het niet meer zeker.

[ Voor 26% gewijzigd door Da_maniaC op 06-08-2005 15:37 ]

[Da_maniaC]

Verwijderd schreef op zaterdag 06 augustus 2005 @ 09:32:
[...]

Welke worm was het?
Waarschijnlijk eentje die een stuk of 6 files met .com extensie, zoals regedit.com etc, in %sysdir% dropt zodat die gestart worden ipv. de .exe files als men alleen de executable naam invoert.

Voor AV valt er niets te detecteren, want het zijn - iirc - 0 byte files.

Hoe ga ik die files dan ooit vinden?

Geen enkele scanner die ik tot nu toe heb gehad heeft ze kunnen vinden dus.....

[ Voor 62% gewijzigd door Da_maniaC op 07-08-2005 14:35 ]

[Verwijderd]

DJ_The_SP schreef op zondag 07 augustus 2005 @ 14:35:
[...]


Hoe ga ik die files dan ooit vinden?

Geen enkele scanner die ik tot nu toe heb gehad heeft ze kunnen vinden dus.....

Zoals ik al zei zijn de files niet malicious.
Navigaar naar %sysdir%, en soteer daar eens op grootte.
Let er wel op dat je alle bestanden laat tonen.

[Da_maniaC]

Hrmm, vreemd.....

Er zijn maar een paar bestanden van 0 bytes...

En %sysdir% wilde die niet pakken dus ik heb gewoon C:\Windows\Sysyem32\ gedaan...

http://members.home.nl/djthesp/systemmap.jpg

Kijk zelf maar.... tenzij ze in een map zitten, zijn er geen belangrijke bestanden van 0 bytes denk ik.

[ Voor 136% gewijzigd door Da_maniaC op 07-08-2005 20:17 ]