[Malware] SMsski.exe - exefiles werken niet meer na deleten*

[Verwijderd]

nadat ik een kennelijk verkeerde .exe heb geopend, stond er ineens de smsski.exe in de windows map, firewall vroeg of ik het toegang tot internet wou geven, toen dus maar voor nee gekozen, en de .exe verwijderd. maar na opnieuw starten van de comp kan ik geen enkel prog. meer opstarten, krijg dan een foutmelding dat het het niet kan vinden, terwijl het toch echt op de juiste locatie staat.
verder starten de progs die normaal bij het starten starten niet op. en krijg ik bij het opstarten ook een foutmelding dat het smsski.exe niet kan vinden.
msconfig in uitvoeren werkt ook niet

google bood geen uitkomst, want die kon niks vinden met deze naam

oplossingen?





ik kan programmas wel starten als ik een file open met openen met.. en vervolgens het programma kies

[Verwijderd]

Heb je die file ook uit de prullenbak verwijderd?
Zo nee, kopieer hem naar bijv. het bureaublad en scan die file hier:
http://www.kaspersky.com/scanforvirus.html

Zelfde geldt voor het originele bestand.

Run deze file eens: ftp://ftp.kaspersky.ru/utils/clrav.com
Rename eventueel naar het missende bestand en gooi hem in de windows map.

Titel wat bijgewerkt.

[ Voor 4% gewijzigd door Verwijderd op 15-06-2004 17:01 ]

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 17:00:
Heb je die file ook uit de prullenbak verwijderd?
Zo nee, kopieer hem naar bijv. het bureaublad en scan die file hier:
http://www.kaspersky.com/scanforvirus.html

Zelfde geldt voor het originele bestand.

jah heb ze met shift del verwijderd, ook met norton recovery kan ik ze niet terug vinden

Run deze file eens: ftp://ftp.kaspersky.ru/utils/clrav.com
Rename eventueel naar het missende bestand en gooi hem in de windows map.

Titel wat bijgewerkt.

krijg de error: kan svchost niet vinden

ok heb um gerenamed, nu comp opnieuw starten lijkt me dan ?

ok heb um in windows map gedaan, geranemed, en comp opnieuw gestart, alleen nog steeds hetzelfde resultaat

[ Voor 13% gewijzigd door Verwijderd op 15-06-2004 17:10 ]

[cutter]

[rml]Spk0 in "[ XP] Onmogelijk om ook maar iets te open..."[/rml] kijk dit topic eens door.

[Verwijderd]

Nee je hoeft comp niet opnieuw op te starten, gewoon een exefile openen zou genoeg moeten zijn om dat proggie te laten draaien.

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 17:10:
Nee je hoeft comp niet opnieuw op te starten, gewoon een exefile openen zou genoeg moeten zijn om dat proggie te laten draaien.

na het draaien ervan komt er een chp3.tmp uit, en geeft windows de foutmelding over het wel of niet verzenden van een foutrapport

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 17:21:
[...]


na het draaien ervan komt er een chp3.tmp uit, en geeft windows de foutmelding over het wel of niet verzenden van een foutrapport

Probeer hem eens opnieuw te downloaden.
Of anders deze link: ftp://ftp.kaspersky.ru/utils/clrav/clrav.zip

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 17:23:
[...]

Probeer hem eens opnieuw te downloaden.
Of anders deze link: ftp://ftp.kaspersky.ru/utils/clrav/clrav.zip

zelfde melding

[Verwijderd]

Hmm probeer eens in safemode, hoewel ik betwijfel of dat gaat werken.

Kun je die .regfile wat in die zip zit uitvoeren?
Voer die uit en probeer dan nog eens met clrav.

Ik zou (nogmaals) willen weten wat voor melding(en) je nu precies krijgt.

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 17:35:
Hmm probeer eens in safemode, hoewel ik betwijfel of dat gaat werken.

Kun je die .regfile wat in die zip zit uitvoeren?
Voer die uit en probeer dan nog eens met clrav.

Ik zou (nogmaals) willen weten wat voor melding(en) je nu precies krijgt.

ok heb in safemode die .reg uitgevoerd, dat werkte, echter geen resultaat. verder in safemode die clrav gedraaid, maar ook hier krijg ik weer dezelfde foutmedling dat het programma een fout heeft gemaakt.

edit, in gewone mode hoef ik nu trouwens niet meer openen met gebruiken om .com bestanden te openen, dat moest eerst wel. krijg ook in safemode bij het openen van clrav die error trouwens

[ Voor 15% gewijzigd door Verwijderd op 15-06-2004 17:53 ]

[Verwijderd]

ik zag in [rml]Spk0 in "[ XP] Onmogelijk om ook maar iets te open..."[/rml] standaard instellingen HKEY_CLASSES_ROOT\exefile , ik neem aan dat die dus bij mij ook zo moeten zijn. kan ik dan die tekst in een .reg bestand zetten en laten draaien?

[Verwijderd]

code:

REGEDIT4

[HKEY_CLASSES_ROOT\comfile\shell\open\command]
@=""%1" %*"

Sla eens op als reg en voer dan uit.

Doen andere executables ook zo raar, zoals clrav?

Edit: Was er net zelf mee bezig.

[ Voor 11% gewijzigd door Verwijderd op 15-06-2004 18:12 ]

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 18:12:

code:

REGEDIT4

[HKEY_CLASSES_ROOT\comfile\shell\open\command]
@=""%1" %*"

Sla eens op als reg en voer dan uit.

Doen andere executables ook zo raar, zoals clrav?

Edit: Was er net zelf mee bezig.

heee het lijkt na die .reg allemaal weer te werken, ns kijken of ie nu ook normaal opstart

update: alles start weer normaal op, krijg alleen nog wel de foutmelding:

[ Voor 16% gewijzigd door Verwijderd op 15-06-2004 18:26 ]

[Verwijderd]

nu heb ik die smsski.exe uit de msconfig gehaald maar krijg nog steeds bij het opstarten de zelfde foutmelding.

ook ben ik aan het zoeken gegaan naar "torvil" in het register. want volgens de virusscanner die eidelijk zn werk deed, blijkt het om dit virus te gaan.
kan ik nou het meeste waar torvil in staat gewoon verwijderen?

plaatje plaatje hier

[ Voor 11% gewijzigd door Verwijderd op 15-06-2004 19:29 ]

[Verwijderd]

Precies wat bracht je bij Torvil?
http://www.f-secure.com/v-descs/torvil_b.shtml

Ik snap niet echt waarom clrav niet wil draaien...zeker omdat deze ook een Torvil variant covered.
Probeer eventueel deze oudere versie eens: http://members.home.nl/kav/clrav.zip

Maar je kan dus ook verkiezen alles handmatig te fixoren.
Als je die 'faulty' svchost.exe file hebt, scan die eens hier:
http://www.kaspersky.com/scanforvirus.html

Het is namelijk handig om te weten met welke variant we te maken hebben.

[Verwijderd]

Verwijderd schreef op 15 juni 2004 @ 20:08:
Precies wat bracht je bij Torvil?
http://www.f-secure.com/v-descs/torvil_b.shtml

Ik snap niet echt waarom clrav niet wil draaien...zeker omdat deze ook een Torvil variant covered.
Probeer eventueel deze oudere versie eens: http://members.home.nl/kav/clrav.zip

Maar je kan dus ook verkiezen alles handmatig te fixoren.
Als je die 'faulty' svchost.exe file hebt, scan die eens hier:
http://www.kaspersky.com/scanforvirus.html

Het is namelijk handig om te weten met welke variant we te maken hebben.

virusscanner die weer werkte die gaf aan dat het om torvil.d gaat. overigens werkt deze clrav kennelijk wel, hijs nu aant scannen