WinXP - kan geen .exe openen en geen .com openen

[Verwijderd]

Heel leuk leen je je Laptop uit aan een familielid omdat zijn PC stuk is staat er (hoogst waarschijnlijk) een virus op. Alle .exe bestandjes zijn veranderd naar een Winamp icoontje.

Voor dat er geschreewd gaat worden dat je je regedit moet renamen lees ff-ies

Ik heb al gelezen dat je Regedit.exe naar Regedit.com moet renamen maar dit werkt niet ik kan ook geen .com bestandjes meer openen ook kan ik geen .reg en .ini bestandjes meer openen. Wie heeft een oplossing ?

[ Voor 3% gewijzigd door Verwijderd op 13-11-2003 22:35 ]

[elevator]

Op deze pagina kan je (onderaan) een INF file downloaden, deze even downloaden, rechts clicken en "Install" kiezen zou moeten volstaan

[Turkish]

Ook wel handig is een online virusscan doen en het virus killen

[Verwijderd]

Thanks gents
Zal het meteen het .inf bestandje openen

edit:

Arg ook het .inf bestandje kan ik niet installeren/openen.
Er staat helemaal geen install bij als ik hem met de rechtermuis openen

[ Voor 58% gewijzigd door Verwijderd op 13-11-2003 23:04 ]

[Verwijderd]

Turkish schreef op 13 november 2003 @ 22:57:
Ook wel handig is een online virusscan doen en het virus killen

Het probleem hier is dat het virus gekilled is, maar de associaties in het register niet..

Ik neem aan dat je een melding krijgt met zoiets als 'kan blabla.exe niet vinden'.
Download deze file klik hier.
Probeer deze file eens te renamen naar de file die gevraagd wordt.

Als het goed is worden de associaties gestored e.d.
(Probeer eventueel in safemode als het niet direct lukt).

[Verwijderd]

No Dice...

Ook helemaal niets...
Als ik het bestandje wil openen krijg is een inderdaad een windowtje met:

Windows kan het volgende bestand niet openen.
Bestand: Clrav.com

Om dit bestand te kunnen openen, moet bekend zijn met welk programma dit bestand gemaakt is. Windows kan dit online zoeken maar u kunt ook zelf een programma op uw computer selecteren.

Wat wilt u doen?

Het bij behorende programma via het web opsporen
Het programma in een lijst selecteren.


Als ik hem via het web opspoor vind ik niets
Als ik een progamma selecteer. Tja welk progamma kan dit doen

[Bart B]

Verwijderd schreef op 13 november 2003 @ 23:12:
Als ik hem via het web opspoor vind ik niets
Als ik een progamma selecteer. Tja welk progamma kan dit doen

programma starten met command prompt

[Verwijderd]

Dat is hem nou juist

cmd.exe is een .exe die ik niet kan openen en als ik dat .com bestandje openen krijg ik de melding die er boven staat. Omdat ik ook geen .com bestandjes kan openen

[ Voor 52% gewijzigd door Verwijderd op 13-11-2003 23:22 ]

[Cpt.Morgan]

Verwijderd schreef op 13 november 2003 @ 23:21:
Dat is hem nou juist

cmd.exe is een .exe die ik niet kan openen en als ik dat .com bestandje openen krijg ik de melding die er boven staat....

Windows XP bootmenu laten verschijnen (booten met CTRL ingedrukt) en dan kiezen voor commandline?

[Verwijderd]

Ik heb 3x geprobeerd met Ctrl ingedrukt te booten maar ik krijg helemaal niets te zien. Windows blijft gewoon "normaal" door te booten

ARG!
Je bedoelt natuurlijk F5 tijdens het booten!

[update]
THNX !
Yes eindelijk progressie. Ik zie nu de commandline en ik kan nu regedit openen!
[/update]

[ Voor 52% gewijzigd door Verwijderd op 13-11-2003 23:31 ]

[Turkish]

Lijkt me trouwens veel op het Swen virus, die is te repareren met dit inf filetje: http://a64.g.akamai.net/7.../mcafee-avert/fixswen.inf

Rechts klikken en installeren

[ Voor 9% gewijzigd door Turkish op 13-11-2003 23:33 ]

[Verwijderd]

Turkish schreef op 13 november 2003 @ 23:32:
Lijkt me trouwens veel op het Swen virus, die is te repareren met dit inf filetje: http://a64.g.akamai.net/7.../mcafee-avert/fixswen.inf

Rechts klikken en installeren

Lees het draadje, werkt niet..

[Verwijderd]

weet iemand welke sleutels ik moet aanpassen zodat ik weer ALLE bestanden kan openen?

[ Voor 33% gewijzigd door Verwijderd op 13-11-2003 23:35 ]

[Verwijderd]

Verwijderd schreef op 13 november 2003 @ 23:35:
weet iemand welke sleutels ik moet aanpassen zodat ik weer ALLE bestanden kan openen?

readme van clrav:

HKEY_CLASSES_ROOT\exefile\shell\open\command (exe association)
restoring to "%1" %*
HKEY_CLASSES_ROOT\comfile\shell\open\command (com association)
restoring to "%1" %*
HKEY_CLASSES_ROOT\batfile\shell\open\command (bat association)
restoring to "%1" %*
HKEY_CLASSES_ROOT\piffile\shell\open\command (pif association)
restoring to "%1" %*
HKEY_CLASSES_ROOT\cmdfile\shell\open\command (cmd association)
restoring to "%1" %*
HKEY_CLASSES_ROOT\scrfile\shell\open\command (scr association)
restoring to "%1" /S
HKEY_CLASSES_ROOT\scrfile\shell\config\command (scr association)
restoring to "%1"
HKEY_CLASSES_ROOT\regfile\shell\open\command (reg association)
restoring to regedit.exe "%1"

Ik zou bijvoorbeeld alleen die van .com doen en dan dat tooltje runnen aangezien dat de rest zal fixen.(Als het goed is, even checken )

Enig idee trouwens om welk virus het gaat?

[ Voor 7% gewijzigd door Verwijderd op 13-11-2003 23:39 ]

[Verwijderd]

WTF !?

Dit meen je niet !!

Alle sleutel zijn staan goed. Dit komt denk ik doordat het bestandje waar mee het virus zich laad nog actief is

Nee sorry ik heb geen flauw idee welk virus het is...

[update]
Ik heb net ook de explorer geload via de commandline maar alle .exe .com enz. bestandjes zijn nog steeds niet te openen alleen. Er staat nog steeds een winamp icoontje. Wat echt van de pot afgerukt is is dat alle sleutels GOED zijn ! Ik heb gelukkig het command scherm niet afgesloten want ik kan nu weer niet meer openen. Wel met behulp van dat commandscherm.

Wat te doen !?

[update]

[ Voor 62% gewijzigd door Verwijderd op 13-11-2003 23:49 ]

[Verwijderd]

Check je services en de run secties eens..
Wel apart dat je zulke meldingen krijgt terwijl die dingen goed staan.

Clrav kijkt kennelijk alleen in het register als virus gedetecteerd wordt, maar eens over mailen.

Btw, mocht je vage files tegenkomen, kun je die gerust mailen

[Verwijderd]

Damn sorry ik had al drie .bat bestandjes verwijderd die in mijn windows root stonden. Ik zal even kijken of ik ze nog terug kan vinden.

Gevonden deze gekke files ben ik tot nu toe tegen gekomen

tmpcpyis.bat
tmpdelis.bat
winstart.bat

[Update]
Ik heb de drie bestandjes gemailt naar je
[/Update]

[ Voor 42% gewijzigd door Verwijderd op 13-11-2003 23:59 ]

[Turkish]

Ik heb eerst met http://housecall.antivirus.com/pc_housecall het virus opgespoord en verwijderd en toen de registry aangepast en dat werkte wel

[Verwijderd]

Ik ga pitten morgen weer een dag...

[Verwijderd]

Er staat niet echt iets interessants in die bat files..
Lijkt erop dat ze elkaar opstarten.(en ook deleten).
Daar blijft het eigenlijk bij,

Enige 'interessante' is:

code:

@rd C:\WINDOWS\TEMP\_ISTMP0.DIR

[serhat]

Verwijderd schreef op 13 november 2003 @ 23:51:
Damn sorry ik had al drie .bat bestandjes verwijderd die in mijn windows root stonden. Ik zal even kijken of ik ze nog terug kan vinden.

Gevonden deze gekke files ben ik tot nu toe tegen gekomen

tmpcpyis.bat
tmpdelis.bat
winstart.bat

[Update]
Ik heb de drie bestandjes gemailt naar je
[/Update]

Ik had ook een keer zoiets,,, bleek dat ik waarschijnlijk gehacked was. Want in een van die bat files stond dat hij de Register files moest renamen en een andere bestand moest renamen ,,,, en het werd dus mijn register
Dus ik d8 van een computer die is gehackt is niet te vertrouwen en heb het dus geformatteerd

[Verwijderd]

Dit is naadje...
Ik heb nog steeds geen oplossing gevonden.

De services kan niet bekijken omdat ik niets kan openen in het configuratie scherm.

[elevator]

Je zou misschien eens kunnen proberen om de harddisk in een 2e PC te hangen, en vervolgens vanaf de 2e PC de harddisk te benaderen.

Hiermee kan je dan testen ofdat het filesystem nog wel helemaal consistent is (starten dan alle programma's wel goed op, of verhuist het probleem mee?), en kan je ook de registry zo aanpassen mocht het toch nog niet juist staan.

[Verwijderd]

Nee dat schiet niet op want het is een laptop.
Ik heb geen zin om de HD eruit te halen

Ik ben hem al aan het formateren...

Zonde van alle VB progjes die ik gemaakt heb

[Verwijderd]

ik heb precies hetzelfde probleem, sinds gister avond...
heb ook alles geprobeerd, ook niets op internet kunnen vinden, ik wordt gek!
laat me aub zo snel mogelijk weten als je iets weet

[elevator]

Sixpack109,

Goed gezocht hoor - maar open gewoon even een nieuw topic - in Beveiliging & Virussen - waarin je duidelijk aangeeft:
- Wat je zelf al geprobeerd hebt
- Wat de exacte symptomen zijn
- etc.