[XP] Alles opent in .txt*

[Verwijderd]

Hey, ik heb een echt super iritant rot probleem.
Gister avond kreeg ik een email met een virus wat op een of andere manier in me pc terecht is gekomen.

Het gaat om dit virus: http://www.pspl.com/virus_info/worms/dumaruy.htm

Het virus heb ik verwijderd met een virus scan.

Maar nu kan ik door een of ander iets niets meer openen, echt alles wat ik open word geopend in .txt (Van msn tot gebruikeracounts).

Dit krijg ik te zien: http://www.trancix.nl/sparkey/picture1.jpg als ik bijv wordpad of smartftp wilt openen.

Maar nu komt het, als ik op het programma .exe van het programma dat ik wil openen met rechter muisknop druk en kies uitvoeren als dan krijg ik: http://www.trancix.nl/sparkey/picture2.jpg

Ik heb het even met rood omsingeld als ik dat boxje afvink dan opend hij het programma wel.

Ik wil absoluut xp niet opnieuw gaan installeren omdat ik niet al me gegevens kwijt wil raken.

Kan iemand me helpen om dit op te lossen?

Bedankt alvast!

[GlowMouse]

Ga eens in Deze Computer naar het menu extra, dan naar mapopties, en kijk eens in het derde tabblad (bestandstypen). Volgens mij staat daar iets goed fout.

[ Voor 11% gewijzigd door GlowMouse op 07-02-2004 12:44 ]

[Verwijderd]

Ik kan daar niks fouts vinden volgends mij.
Wat zou daar fout moeten zijn dan?

[elevator]

Even een kleine titel edit - Help is niet nodig, maar het OS wat je gebruikt juist wel

Verder kijk even hier: SA FAQ: virussen & spyware

[ Voor 35% gewijzigd door elevator op 07-02-2004 12:49 ]

[Verwijderd]

Oke, maar ik heb geen virus in me pc nu.
Dus het moet iets anders zijn denk ik.

[danslo]

XP opent alles met notepad

[elevator]

Verwijderd schreef op 07 februari 2004 @ 12:50:
Oke, maar ik heb geen virus in me pc nu.
Dus het moet iets anders zijn denk ik.

Klopt - maar er staat ook een registry entry in (onderste gedeelte van het stukje), over HKEY_CLASSES_ROOT\exefile e.d.

[danslo]

[rml][ XP] *.exe openen niet.[/rml]
Heeft ook met een virus te maken...

http://www.pcbanter.net/showthread/t-96914.html
Hier staat een manier in om toch nog je files te draaien die nodig zijn om dit probleem op te lossen zou dit nodig zijn..

[ Voor 48% gewijzigd door danslo op 07-02-2004 12:58 ]

[Voutloos]

Verwijderd schreef op 07 februari 2004 @ 12:47:
Ik kan daar niks fouts vinden volgends mij.
Wat zou daar fout moeten zijn dan?

Klik eens in dat lijstje op een bestand waarvan je weet bij welk programma hij moet horen en controleer dus of de referentie die eronder staat klopt. (indien je het al zo gedaan had, heb ik niets gezegd)

edit:
Met 'alles' bedoel je dus niet alles maar 'alle .exe bestanden' merk ik nu

Bovendien, behoren jouw problemen niet tot het omschreven gedrag van die worm, dus lijkt het een losstaand probleem...

[ Voor 15% gewijzigd door Voutloos op 07-02-2004 13:17 ]

[Verwijderd]

Als ik naar deze computer>extra>mapopties>bestand types, daar kan ik EXE helemaal niet vinden.

Zou iemand duidelijk kunnen uitleggen wat ik moet doen, ik ben niet zo'n mega computer deskundiger.

http://www.pcbanter.net/showthread/t-96914.html
Hier staat een manier in om toch nog je files te draaien die nodig zijn om dit probleem op te lossen zou dit nodig zijn..

hier staan geen eens replies bij!

[ Voor 38% gewijzigd door Verwijderd op 07-02-2004 13:10 ]

[Verwijderd]

_{[rml][ VirusAlert]Nieuwe Dumaru varianten[/rml]}
Hoewel het probleem los zou moeten staan van Dumaru.

Kijk eens of volgende file je probleem verhelpt.
ftp://ftp.avp.ru/utils/clrav.com

[Verwijderd]

Ja, zo'n email met here is my picture u asked for yesterday kreeg ik ook.
Maar dat file lost echt niks op..

[Mike Jarod]

Als alleen je exefile regentry rot is:

Dit is van m'n eigen XP PRO NL pc. Gebruik op eigen risico

code:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

Helpt die niet dan hier een uitgebreide export:

code:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile]
@="Toepassing"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\ContextMenuHandlers\CmdLineExt]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""

Copy->paste in notepad, save als .reg -> uitvoeren

[Verwijderd]

Ik heb dit bij exefile http://www.trancix.nl/sparkey/picture3.jpg
en /command bij default staat op : "%1" %*
is dit goed of niet?

bij regedit/exefile is niks mis mee volgends mij, waar kan het dan aan liggen?

[ Voor 47% gewijzigd door Verwijderd op 07-02-2004 13:34 ]

[Mike Jarod]

Vergelijk anders even alle keys onder exefile met mijn post van hierboven. Of importeer

[Verwijderd]

Gedaan, maar het helpt niet.
Iemand nog andere oplossingen ?
En als ik nou notepad van me pc afgooi..

[ Voor 28% gewijzigd door Verwijderd op 07-02-2004 13:43 ]

[Verwijderd]

Wat is er nog op je pc gebeurd?
Weet je 100% zeker dat je niet besmet bent geworden?

[Mike Jarod]

Hmm raar. Kijk eens of deze wel bestaat?

code:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

Je hebt het probleem niet met .com files? Rename anders eens een .exe naar .com en probeer het eens uit?

En trouwens, als we toch bezig zijn, post dan maar meteen een HijackThis log

[ Voor 17% gewijzigd door Mike Jarod op 07-02-2004 13:45 ]

[Verwijderd]

Waar vind ik die log ?

[Mike Jarod]

Even [google=HijackThis]

[Verwijderd]

Nee log lukt niet als ik hem unzip opend hij ook in .txt shit..

[Mike Jarod]

Rename Winzip.exe eens naar Winzip.com. Rename HijackThis.exe eens naar HijackThis.com. Ik dacht dat je met dat vinkje uit je startpost alles kon laten draaien? Is die registerinstelling van .exe ok?

En verder:

Verwijderd schreef op 07 februari 2004 @ 13:44:
Wat is er nog op je pc gebeurd?
Weet je 100% zeker dat je niet besmet bent geworden?

[danslo]

Verwijderd schreef op 07 februari 2004 @ 13:09:
Als ik naar deze computer>extra>mapopties>bestand types, daar kan ik EXE helemaal niet vinden.

Zou iemand duidelijk kunnen uitleggen wat ik moet doen, ik ben niet zo'n mega computer deskundiger.

http://www.pcbanter.net/showthread/t-96914.html
Hier staat een manier in om toch nog je files te draaien die nodig zijn om dit probleem op te lossen zou dit nodig zijn..

hier staan geen eens replies bij!

DOH, ga jij eens heel goed lezen

"Hier staat een manier in om toch nog je files te draaien die nodig zijn om dit probleem op te lossen zou dit nodig zijn.."

Verder heb ik ook nog een topic genoemd waar ik gewoon geen antwoord op krijg, hoe moet ik nu weten wat je wel of niet geprobeerd hebt

cls schreef op 07 februari 2004 @ 12:51:
XP opent alles met notepad

Verder zeg je dat je hijack this niet kan openen, maar ik heb een oplossinglink om handmatig dat ding wel te kunnen draaien te geven.

cls schreef op 07 februari 2004 @ 12:53:
[rml][ XP] *.exe openen niet.[/rml]
Heeft ook met een virus te maken...

http://www.pcbanter.net/showthread/t-96914.html
Hier staat een manier in om toch nog je files te draaien die nodig zijn om dit probleem op te lossen zou dit nodig zijn..

Ook op het bovenste linkje in mijn quote heb ik nog steeds geen antwoord en het blijkt dat ik dit ook niet kan verwachten...

Sorry, maar users die niet alles proberen en te lui zijn om eventjes de search te gebruiken zal ik niet gaan helpen...

[Voutloos]

Ok, hier mijn ervaring.

Ik ben zo aardig/dapper/stom geweest om mezelf in dezelfde situatie te brengen als TS.

Let op andere lezers, doe dit niet voor de lol.

In het scherm 'bestandstypen' heb ik een nieuwe entry gemaakt voor 'exe', verder niets ingevuld. Mijn windows installatie die toen nog klopt, maakte een EXE in de lijst met de koppeling 'uitvoerbaar bestand'. Oftewel nog niets aan de hand. Toen heb ik nogmaals een nieuwe entry voor 'exe' gemaakt, en kreeg de vraag "wil je de bestande vervangen?" En nadat ik op 'ja' drukte, kon ik ook niets meer met .exe bestanden.
Vervolgens heb ik de sleutels ingevoerd die Mike Jarod hier gepost heeft, en bij deze:

Mike Jarod schreef op 07 februari 2004 @ 13:44:
Hmm raar. Kijk eens of deze wel bestaat?

code:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

Je hebt het probleem niet met .com files? Rename anders eens een .exe naar .com en probeer het eens uit?

En trouwens, als we toch bezig zijn, post dan maar meteen een HijackThis log

Begon het weer als vanouds te werken.

Bottomline: Misschien als TS eerst de verwijzing van .exe dus net zo vernaggeld als ik en dan hetzelfde doet, dat ie er dan bovenop komt.

Disclaimer: We weten nog steeds niet wat bij TS het zaakje verpest heeft, dus dat heb ik ook niet kunnen testen.

edit:
TS, ik ben het wel een beetje met cls eens, in de zin dat je er niet op ingaat of de rename naar com werkt en ook geef je niet op elke sleutel van Mike feedback.

[ Voor 10% gewijzigd door Voutloos op 07-02-2004 14:29 ]