[WinXP]Kan geeneen programma (.exe) meer starten

[WoutF]

Sinds een reboot wil mijn PC geen enkele .exe file meer starten. Als ik bijvoorbeeld op het IE icon klik zegt ie
"kan c:\program files\internet explorer\iexplore.exe niet vinden"
terwijl die toch echt bestaat. Bij elk programma krijg ik de melding dat hij de exe file niet kan vinden.

In safe mode heb ik hetzelfde.
Voor de reboot had ik het volgende gedaan.

Ad-aware gerunned. Die had een trojan ontdekt en gecleaned die zich in meerdere files verstopt had, waaronder system32.exe
Bij het opstarten krijg ik nu elke keer de melding dat system32.exe niet gevonden kan worden, er zitten dus nog restjes van die trojan in m'n systeem denk ik.

Ook had ik voor de reboot Norton Systemworks&Cleansweep&Antivirus geinstalleerd, maar daar kan het denk ik niet aan liggen.

Wat nu? Ik kan niks starten, kan geen virus scan doen, kan helemaal NIKS!, zelfs niet in Safe Mode.

[DiedX]

Eerst maar eens de search doen. Dit is al zo vaak voorbij gekomen...

[rml][ BC3] Help mijn exe''s kan ik niet meer openen!!!! :([/rml]

[Verwijderd]

Ik denk dat dit niet een trojan te maken heeft.
Je zal even in je win.ini en system.ini moeten zoeken naar zie onderstaand

W32/Kitro@MM Corporate User : Low
Home User : Low


Virus Information
Discovery Date: 02/15/2002
Origin: Unknown
Length: 220,160 bytes
Type: Virus
SubType: Worm
Minimum DAT:
Release Date: 4187
02/20/2002
Minimum Engine: 4.1.60
Description Added: 02/27/2002
Description Modified: 02/28/2002 12:41 PM (PT)

Description Menu
Virus Characteristics
Symptoms
Method Of Infection
Removal Instructions
Variants / Aliases
Rate This page
Print This Page
Email This Page
Legend


Virus Characteristics
This mass-mailing worm gathers email addresses from the MSN Messenger contain list. It arrives as an email attachment named Psycho.scr. When run, the worm copies itself to the ROOT directory as SYSTEM32.EXE and 2 registry run keys are created to load the worm at startup:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run\msn=c:\system32.exe
HKEY_USER\.Default\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run\msn=c:\system32.exe
The worm gathers the email addresses of the user on the MSN Messenger contact list and saves them to the file KILTRO.DAT. It then attempts to use SMTP to email itself to those addresses.
The worm may also create the files C:\Archiv~1\Psycho.scr, C:\Windat.dll and C:\Windat.vxd.


Top of Page

Symptoms
Presence of SYSTEM32.EXE in the root directory

Top of Page

Method Of Infection
This worm sends itself to email addresses found on the MSN Messenger contact list, if it is installed on the victim's system.

Top of Page

Removal Instructions
All Windows Users:
Use current engine and DAT files for detection and removal.
Manual Removal Instructions


Delete the registry key(s) as mentioned above
Information on deleting registry keys
Restart the computer
Delete the files mentioned above
Additional Windows ME/XP removal considerations


Top of Page

Variants
Name Type Sub Type Differences


Top of Page

Aliases
Name
I-Worm.Kitro (AVP)
W32.Kiltro.Worm (NAV)
W32/Psycho.A (Panda)
Win32.Kitro.A@mm (AVX)
WORM_KITRO.A (Trend)

Top of Page

Virus Information Library Search Center
Search for Viruses: begins withcontainsends with

[Verwijderd]

regedit.exe renamen naar regedit.com, uitvoeren. Dan de aan .exe gekoppelde applicatie eruit slopen. kloar. Staat inderdaad al megavaak in de search, en ook bij Deja had je dit kunnen vinden. Voor uitgebreide instructies verwijs ik daar dan ook naar.

[Compubiter]

SA FAQ - HELP ik heb een virus!
Staat precies uitgelegd wat je moet doen om .exe's weer aan de praat te krijgen. Bovendien staat dit, zoals meerdere keren aangegeven in dit topic, vaak genoeg in de search .
Probeer eerst eens de dingen die hier staan + de dingen die je tegenkomt in de search + de hints in de FAQ, dan komt je waarschijnlijk al een heel eind .
Mocht je er niet uitkomen, kun je een nieuw topic openen, maar volg dan alsjeblieft wel de punten die genoemd staan in de FAQ Forumgedrag - Topicstart. En dan met name wat je al geprobeerd en gevonden hebt en waarom het niet werkte .