Ik krijg regedit.com niet verwijderd*

[Da_maniaC]

Hey,

Ik heb sinds kort het volgende;'

Als ik bij Start > Uitvoeren... > Regedit intyp.

Dan start er een zwart dos venster genaamd C:\Windows\System32\Redegit.com

Typ ik echter regedit.exe en ik krijg gewoon de normale regedit.

Na wat onderzoek lijk ik het nu te snappen....

Regedit.com is waarschijnlijk een restant van wat spyware.
Maar omdat een .com bestand 0 bytes kan zijn krijg ik het waarschijnlijk niet verwijdert.

Weet iemand misschien een oplossing om dit bestand verwijdert te krijgen?

BvD.

[Koppensneller]

Misschien dat het je in veilige modus wel lukt om hem te verwijderen.

[elevator]

Wat bedoel je precies met 'omdat een .com bestand 0 bytes kan zijn krijg ik het niet verwijdert'?

Krijg je een foutmelding? Heb je al eens gegoogled op die foutmelding?

[griphin]

Al geprobeerd via command? Of anders werkt renamen misschien?

[Robbbert]

Kijk eerst eens in Taakbeheer of regedit.com nog actief is. Als dat zo is, schakel het dan eerst uit. Programma's en bestanden die worden uitgevoerd kunnen niet worden verwijderd.

Als het niet via Taakbeheer lukt, kijk dan even met bijvoorbeeld HijackThis.

[Robbbert]

Oja, 1 keer vragen is voldoende hoor. Dit had je de vorige keer ook al gevraagd:
[rml][ XP] Regedit doet het niet meer.[/rml]

[Da_maniaC]

hugodejong schreef op zaterdag 24 september 2005 @ 22:15:
Misschien dat het je in veilige modus wel lukt om hem te verwijderen.

Helaas al geprobeerd

elevator schreef op zaterdag 24 september 2005 @ 22:19:
Wat bedoel je precies met 'omdat een .com bestand 0 bytes kan zijn krijg ik het niet verwijdert'?

Krijg je een foutmelding? Heb je al eens gegoogled op die foutmelding?

Ik probeer het via opdracht prompt te verwijderen maar windows zegt gewoon dat ie het bestand niet gevonden krijgt.

Robbbert schreef op zaterdag 24 september 2005 @ 22:23:
Kijk eerst eens in Taakbeheer of regedit.com nog actief is. Als dat zo is, schakel het dan eerst uit. Programma's en bestanden die worden uitgevoerd kunnen niet worden verwijderd.

Als het niet via Taakbeheer lukt, kijk dan even met bijvoorbeeld HijackThis.

Nee het bestand is niet actief en komt ook niet voor bij hijack this.

Robbbert schreef op zaterdag 24 september 2005 @ 22:28:
Oja, 1 keer vragen is voldoende hoor. Dit had je de vorige keer ook al gevraagd:
[rml][ XP] Regedit doet het niet meer.[/rml]

Niemand wist toen een oplossing. Ik denk ik probeer het nog eens.

griphin schreef op zaterdag 24 september 2005 @ 22:19:
Al geprobeerd via command? Of anders werkt renamen misschien?

Renamen gaat ook niet want het opdracht prompt zegt dat ie het opgegeven bestand niet kan vinden.

[ Voor 106% gewijzigd door Da_maniaC op 24-09-2005 22:50 ]

[elevator]

DJ_The_SP schreef op zaterdag 24 september 2005 @ 22:46:
Ik probeer het via opdracht prompt te verwijderen maar windows zegt gewoon dat ie die foutmelding niet gevonden krijgt.

Laten we het even naspelen:

C:\Windows\> del regedit.com
Foutmelding niet gevonden krijgt

Of gebeurt er toch iets anders? Ben eens *exact* - welke foutmelding krijg je *exact*?

[Da_maniaC]

Sorry typfout...

Ik was nog aan het editten.

Ik bedoelde dat windows het bestand niet krijgt gevonden.

[elevator]

Je gaat nou voor de 3e keer niet de exacte foutmelding geven? Zoveel moeite is dat toch niet om gewoon even de exacte fout over te typen?

Daarnaast - wat doet een 'dir regedit.com' ? In welke directory probeer je die file te wissen? Hoe weet je zeker dat hij daar staat?

[WFvN]

Nog een idee:

copy [willekeurigbestand] regedit.com

dan nog eens:

delete regedit.com

[Da_maniaC]

elevator schreef op zaterdag 24 september 2005 @ 22:52:
Je gaat nou voor de 3e keer niet de exacte foutmelding geven? Zoveel moeite is dat toch niet om gewoon even de exacte fout over te typen?

Daarnaast - wat doet een 'dir regedit.com' ? In welke directory probeer je die file te wissen? Hoe weet je zeker dat hij daar staat?

Zoals ik al zei....

Het opdrachtprompt zegt dat hij het desbetreffende bestand niet kan vinden.
Wil je me nu gewoon verkeerd begrijpen?

http://members.home.nl/djthesp/Opdrachtprompt.jpg

WFvN schreef op zaterdag 24 september 2005 @ 22:53:
Nog een idee:

copy [willekeurigbestand] regedit.com

dan nog eens:

delete regedit.com

Das een goeie inderdaad, dat ga ik eens proberen.

[ Voor 19% gewijzigd door Da_maniaC op 24-09-2005 22:54 ]

[Da_maniaC]

WFvN schreef op zaterdag 24 september 2005 @ 22:53:
Nog een idee:

copy [willekeurigbestand] regedit.com

dan nog eens:

delete regedit.com

Haha, het heeft nog gewerkt ook.

Wat grappig eigenlijk.

[ Voor 54% gewijzigd door Da_maniaC op 24-09-2005 22:58 ]

[elevator]

DJ_The_SP schreef op zaterdag 24 september 2005 @ 22:54:
Het opdrachtprompt zegt dat hij het desbetreffende bestand niet kan vinden.
Wil je me nu gewoon verkeerd begrijpen?

Nee hoor - maar als ik om een exacte foutmelding vraag, wil ik geen geinterpreteerde foutmelding maar gewoon letter voor letter wat Windows zegt - de reden daarvoor is simpel: mensen interpreteren foutmelding vaak niet goed en dat helpt absoluut niet mee

Het is nu duidelijk - misschien kan je ook nog even antwoorden op de andere vragen van me

[Alex)]

Mm... weet je zeker dat regedit.com wel in system32 staat?
Zoek er eens naar (Start > Zoeken)

[Da_maniaC]

elevator schreef op zaterdag 24 september 2005 @ 22:58:
[...]

Nee hoor - maar als ik om een exacte foutmelding vraag, wil ik geen geinterpreteerde foutmelding maar gewoon letter voor letter wat Windows zegt - de reden daarvoor is simpel: mensen interpreteren foutmelding vaak niet goed en dat helpt absoluut niet mee

Het is nu duidelijk - misschien kan je ook nog even antwoorden op de andere vragen van me

Dat je me de eerste keer fout begreep was omdat ik gewoon een typfout had gemaakt (er stond een foutmelding in plaats van een bestand) maar dat had ik net ge-edit terwijl je me al geciteerd had.

Naja anyway, voor de exacte foutmelding zie de screenshot.

En welke dingen wil je nu nog meer weten dan?

Alex schreef op zaterdag 24 september 2005 @ 22:59:
Mm... weet je zeker dat regedit.com wel in system32 staat?
Zoek er eens naar (Start > Zoeken)

Het probleem is al opgelost dude, lees even heel de thread.

[ Voor 15% gewijzigd door Da_maniaC op 24-09-2005 23:01 ]

[elevator]

DJ_The_SP schreef op zaterdag 24 september 2005 @ 23:00:
Naja anyway, voor de exacte foutmelding zie de screenshot.

OK - ik hoop dat je ook snapt waarom een exacte foutmelding nuttig is voor een topic

En welke dingen wil je nu nog meer weten dan?

Nu niks meer - dat is, als je probleem ook echt opgelost is en je niet gewoon een bestand hebt gewist. Als je nu 'regedit' uitvoert, is het probleem ook weg?

[Alex)]

DJ_The_SP schreef op zaterdag 24 september 2005 @ 23:00:
[...]

Het probleem is al opgelost dude, lees even heel de thread.

Je had dat gepost terwijl ik een reactie intype > niet gezien dus.

[Da_maniaC]

elevator schreef op zaterdag 24 september 2005 @ 23:05:
[...]

OK - ik hoop dat je ook snapt waarom een exacte foutmelding nuttig is voor een topic


[...]

Nu niks meer - dat is, als je probleem ook echt opgelost is en je niet gewoon een bestand hebt gewist. Als je nu 'regedit' uitvoert, is het probleem ook weg?

Yep, het probleem is nu weg.

En ook toen ik het zelf gemaakte bestand (tekst bestandje met wat onzin gerenamed naar regedit.com en toen in system32\ geplakt) in system32 plakte toen vroeg hij ook of ik een al wel bestaand bestand van 2 bytes wilde overschrijven.
Het verwijderen in het opdrachtprompt verliep toen ook zonder problemen.

[ Voor 37% gewijzigd door Da_maniaC op 24-09-2005 23:09 ]

[Alex)]

Vreemd, erg vreemd...

[BoGhi]

gokje: je hebt hetzelfde probleem met de opdracht "ping", en "cmd" bijvoorbeeld?

[Verwijderd]

Ik heb precies hetzelfde probleem met regedit.com (ook met ping.com en zo zullen er wel meer zijn). Regedit.exe en regedt32 werken wel, maar regedit niet. Op zich geen ramp, maar ik kan 't gewoon niet hebben dat ik de laatste restjes spywaretroep (want dat is het) niet wegkrijg

Ik heb via de Opdrachtprompt geprobeerd om het bestand te overschrijven, waarna wordt gevraagd of ik dit wil. Ik druk dan op Ja (of Alle), maar dan krijg ik de melding Toegang geweigerd, 0 bestanden gekopieerd. Via rename krijg ik de melding Er bestaat een dubbele bestandsnaam of het bestand is niet gevonden. De oplossingen die tot nu toe zijn aangedragen, mochten niet baten. Hoe krijg ik 't toch weg? Iemand nog een ander idee?

Ik heb ook nog geprobeerd om FindFlags, LastKey en View te verwijderen uit HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit, maar dit bracht ook niets.

[Alex)]

Zoek het programmaatje Unlocker eens op, en pas dat toe op regedit.com? Dan worden alle geopende processen gesloten.

[RAZORDUDE]

Probeer eens een .bat bestand te maken met het volgende erin en plaats de locatie van het .bat bestand dan in het register in "run", zodat het bij het opstarten van windows word gestart voordat regedit.com geladen word, en dan het bestand word verwijderd:

code:

del C:\Windows\System32\Redegit.com

[ Voor 9% gewijzigd door RAZORDUDE op 19-10-2005 02:55 ]