[win98] .exe openen niet meer na virus

[Verwijderd]

ik heb een virus gehad, ik weet alleen niet welke. virus is al van systeem gehaald. Het virus heeft het volgende gedaan. Voor "Toepassing" dus programma's met de extentie .exe maakt ie een verwijzing naar programma DWHH.exe. Deze bestaat natuurlijk niet. Met welk programma/onderdeel moet ik .exe openen.

Ik probeer dus nu via Mapopties/bestandstype een en ander te wijzigen, alleen dat gaat dus bij extentie .exe niet. Alleen "Nieuw Type" is zichtbaar. "Verwijderen en "Bewerken" zijn niet te kiezen.

[Verwijderd]

Kijk eens in het register naar HKEY_CLASSES_ROOT\.exe

Staat daar Contant_type met value application/x-msdownload ?

[Verwijderd]

Ik vrees dat deze files een beetje corrupt zijn en dus klaar voor de vuilbak maar wie ben ik

Het geldt dus voor al je .exe's en niet enkel die die aangetast zouden zijn door het virus .. een misopvatting van mij dus

[Verwijderd]

ik kan niet via windows in register kijken. Als ik regedit intik, maakt ie dus weer de verwijzing naar dat programma. Kan ik dit ook via DOS doen.

[Archie_T]

Copy regedit.exe regedit.com dan regedit.com opstarten Dan die Key die hierboven is genoemd aanpasen. Rebootje.
Virusscanner installeren Klaar!!
<edit>
In dosmodus naar C:\Recycled gaan en daar alles wissen als laatste stap.
</edit>

[ Voor 0% gewijzigd door Archie_T op 09-08-2002 17:06 . Reden: Iets vergeten ]

[Mr.Nobody]

ik kijk wel ff bij ms en symantec

[Verwijderd]

thnx archie_t .. regedit is ook exe natuurlijk.. je was me voor!

[Verwijderd]

vraag aan Archie_T: bedoel je dat ik regedit moet renamen naar .com??

[Verwijderd]

de volgende sleutel staat er ook nog ZAMailssafeExt--------------"zl9".
Moet deze weg?

[Archie_T]

Verwijderd schreef op 09 augustus 2002 @ 17:08:
vraag aan Archie_T: bedoel je dat ik regedit moet renamen naar .com??

Yup, das de oplossing.
Die andere key weet ik niet zeker. Ik heb em niet gewist de laatste keer dat ik dit tegenkwam.

[Mr.Nobody]

http://securityresponse.s...a/[e-mail]

dit is het virus?

[Verwijderd]

misschien domme vraag maar hoe verwijder ik dat in DOS. Ik zie trouwens als ik "dir" geef alleen "." en ".."
En de register sleutel staat volgens mij goed. Kan iemand het nog eens uitgebreid stap voor stap uitleggen, misschien dat ik iets over het hoofd zie.

[David]

Grote kans dat het het YAHA virus is (is laatste tijd bestwel 'in trek'). Dit kun je checken door te kijken of C:\WINDOWS\TEMP\kitkat bestaat. Is dat zo, dan is de oplossing simpel: rename regedit.exe naar regedit.com, delete de map C:\RECYCLED (gewoon doen), verander de key HKEY_CLASSES_ROOT\exefile\shell\open\command\(Standaard) naar:

code:

"%1" %*

en reboot een keer. Maak de map C:\RECYLED weer aan en je bent klaar. Run nog ff een virusscanner voor de zekerheid.

[blackd]

Mr.Nobody schreef op 09 augustus 2002 @ 17:15:
http://securityresponse.s...a/[e-mail]

dit is het virus?

Nope dit is em:
http://www.sophos.com/virusinfo/analyses/w32yahae.html

http://www.sophos.com/support/disinfection/yaharemove.html die kan je altijd nog gebruiken als je geen held in DOS bent.

[Verwijderd]

ok dit is opgelost. Nu krijg ik de melding niet meer als ik exe wil openen, alleen na de reboot krijg ik een venster met de volgende melding:

Er is een fout in powrprof.dll
De vermelding ontbreekt: LoadCurrentPwrScheme

Wat is dat allemaal???

[alt-92]

Da´s een startup key die met msconfig te controleren is.
Waarschijnlijk is er iets vernaggeld in je opstartinstellingen.

[Verwijderd]

ik heb even beter gezocht op internet en een reg. bestandje toegevoegd. Alles werkt weer zoals het zou moeten.