[98] Virus: Systeem kan niets zonder UCHV".exe ?

[readytoflow]

Hallo,

Mijn vriendin heeft een pentium III 350 met windows 98. Daar zat al jaren een oude virusscanner van McAfee op zonder updates etc...
Nu heb ik haar een (originele, echt waar ) Norton Internet security CD-rom gegeven (met daarop Norton Antivirus). Nadat ze deze heeft geïnstalleerd verschijnt er bij de eerste herstart een melding met 'een' virus dat verwijderd is. Windows start verder normaal op, achtergrondje, pictogrammetjes... totdat de er zo'n zoekschermpje verschijnt dat windows zoekt naar uchv".exe. Volgens deze melding is dit nodig om executables op te starten. M.a.w. alles wat op .exe eindigt werkt niet meer... Dit schermpje blijf de hele tjid in beeld. Ook in de veilige modus.
Ik kan dus ook niet scannen op virussen, als dat het al is, om het weg te halen.

Als ik probeer word op te starten werkt het niet. Maar als we gaan zoeken in het systeem naar word en dan in de lijst winword aanklik werkt het wel. Helaas geldt dat tot nu toe alleen maar voor office programma's.

Nu staan er natuurlijk voor haar een hoop bestanden op waarvan ze geen backup heeft en die ze niet kwijt wil raken.

Kent iemand dit probleem of weet iemand wat ik het beste kan doen om de bestanden die ze wil hebben veilig te stellen. Ik heb hier al gezocht maar kon zo snel niets vinden over uchv".exe

Ik heb al wel geprobeerd om via FDISK in DOS een partitie aan te maken maar daar is de schijf te vol voor of zoiets?

Alvast bedankt....
(ik hoop dat dit het goede forum is... )

[Caeruleus]

je hoeft de boel niet opnieuw te installeren, zal wel het Yaha virus zijn, zie: http://www.trendmicro.com...lt5.asp?VName=WORM_YAHA.G

Je moet ff regedit.exe hernoemen naar regedit.com, deze opstarten en zoeken naar uchv".exe en deze verwijzing eruit gooien. Zie ook bovenstaande link voor de uitleg.

[F_J_K]

Dat is inderdaad een heel bekend verschijnsel van een aantal virussen, met name Yaha, de oplossing staat daarom ook in de SA FAQ:

quote: http://gathering.tweakers...ist_messages/607412#virus

Als na (het verwijderen van) een virus-infectie geen .exe bestanden meer kunnen worden opgestart:
Kopieer regedit.exe naar regedit.com en start deze .com op.
In je register zou HKEY_CLASSES_ROOT\exefile\shell\open\command als default "%1" %* moeten bevatten.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe hoeft enkel een lege default te hebben staan. Dus als de default iets anders is, verwijder het.

Waarschijnlijk ben je dan klaar. Nou ja, dan wordt het tijd om heel veel updates te installeren