[Malware] exe-bestanden werken niet meer.

[Verwijderd]

Ik ziet hier met een probleem mijn exe-bestanden van elk programma en spellen. Doen het niet meer. En dat kwam door spyware, ik snap het ook niet hoe het kwam want ik het ad-aware 6. En toen ik op die site kwam blockte ad-aware alle zooi. Maar kan iemand mij helpen hoe je die exe bestanden weer kunt laten werken?

[KillerAce_NL]

1e hit in google: http://www.mvps.org/sramesh2k/exefile.htm

[Verwijderd]

windows in safe mode opstarten (op F8 drukken tijdens het opstarten) en dan ad-aware en een virusscanner draaien.
Ik kan je redenatie niet helemaal volgen trouwens, je moet dit bericht wel vanaf een andere computer gestuurd hebben want je browser is ook een executable (.exe)

[Verwijderd]

Ik heb het geprobeerd maar hij doet het nog steeds niet. Het komt waarschijnlijk omdat er allemaal spyware op zit en ik kan geen virusscan doen of zo of ad-aware of zo.

[Verwijderd]

Ik heb ook een keer zoiets gehad. Heeft te maken dat ie de asosciatie met exe bestanden in je register weghaald, of aanpast. (.doc openen met word, .exe openen met zichzelf)

Probeer eens system recovery ofzo? (als je winxp hebt). Anders wordt het denk ik opnieuw installeren. Ik had toen de mazzel dat ik regedit open had staan! nerd...

EDIT:
Ik lees net de site die KillerAce_NL gaf, daar staan ook goede oplossing op trouwens. scheelt toch weer een herinstall.

[ Voor 17% gewijzigd door Verwijderd op 23-08-2004 12:20 ]

[Jimbolino]

de oplossing van KillerAce_NL zou moeten werken

[Verwijderd]

Ik snap alleen oplossing 2 niet van die site.

[leon1e]

Hallo Neffu,

Er missen een paar dingen in je topic start, vooral welke besturingssysteem je gebruikt. Verder is de titel niet helemaal juist, kan ik aanpassen als jij even je topic start aanpast aan de tips zoals in de faq: Algemene gedragsregels (Netiquette) #pre-got.

Om even terug te komen op je probleem:

Kun je nog wel in regedit komen? Zo ja zie jij dan ook het onderstaande staan?

code:

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[Verwijderd]

Sorry voor de onduidelijkheid. Ik heb windows xp ik hem net 2 weken geleden er opnieuw opgezet samen met norton antivirus en ad-aware 6. En ik kan nog steeds in regedit komen door middel van uitvoeren command en dan dit in te vullen
cd\windows
copy regedit.exe regedit.com
start regedit.com [or regedit.com]

[ Voor 40% gewijzigd door Verwijderd op 23-08-2004 12:32 ]

[Verwijderd]

Deze kan ik wel vinden.

code:

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[Verwijderd]

En als is nu eens system restore doe? Wat gebeurt er dan allemaal? Windows xp staat er nu 2 weken op of zo.

[nIghtorius]

plaats dit in een .REG bestand en voer met COMMAND

code:

regedit myregbestand.reg [enter]

code:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]
@="Toepassing"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon]
@="%1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\runas]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\ContextMenuHandlers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\ContextMenuHandlers\CmdLineExt]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""

[Verwijderd]

[quote]nIghtorius schreef op 23 augustus 2004 @ 12:40:
plaats dit in een .REG bestand en voer met COMMAND

code:

regedit myregbestand.reg [enter]

hij geeft een fout melding aan dat hij het niet kan importeren door middel van een systeemfout.

[EnsconcE]

het regtister open je door naar start te gaan en dan in uitvoeren regedit in te voeren.
nIghtorius heeft ook een hele handige oplossing.

[Verwijderd]

Kan ik dan ook niet system restore doen of zo? Maar ik kan hem niet openen bij start-programma's.

[nIghtorius]

[quote]Verwijderd schreef op 23 augustus 2004 @ 12:45:

nIghtorius schreef op 23 augustus 2004 @ 12:40:
plaats dit in een .REG bestand en voer met COMMAND

code:

regedit myregbestand.reg [enter]

hij geeft een fout melding aan dat hij het niet kan importeren door middel van een systeemfout.

welk systeemfout.. wat zegt ie precies?

[Verwijderd]

Ik heb zo ff snel gekeken maar alles klopt nog.

[KillerAce_NL]

Verwijderd schreef op 23 augustus 2004 @ 12:25:
Ik snap alleen oplossing 2 niet van die site.

Simpel toch? Deze: http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip downloaden en uitpakken (evt op andere pc) en uitvoeren op de computer die de problemen heeft.

[Obliterator]

Voor de duidelijkheid, de grote lap tekst moet in het bestand komen, niet die ene regel.

[Verwijderd]

KillerAce_NL schreef op 23 augustus 2004 @ 12:52:
[...]
Simpel toch? Deze: http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip downloaden en uitpakken (evt op andere pc) en uitvoeren op de computer die de problemen heeft.

Hoe doe je dat via een andere computer? We hebben hier wel een netwerk en je kan in elkaars mappen kijken maar de andere computer heef windows 2000. Hoe doe ik dat? Want ik kan hem niet eens openen?

[ Voor 4% gewijzigd door Verwijderd op 23-08-2004 13:06 ]

[Verwijderd]

Obliterator schreef op 23 augustus 2004 @ 12:52:
Voor de duidelijkheid, de grote lap tekst moet in het bestand komen, niet die ene regel.

Ik kom er alleen maar via dos. Maar daar moet je steeds allemaal mappen openen om er te komen en zo

[Verwijderd]

Ik ben er nu achter dat hij de .reg, .exe en .ink bestanden niet wil openen.

[leon1e]

Ik verplaats je topic even naar Beveiliging en Virussen aangezien het probleem is veroorzaakt door spyware of een virus.

[Verwijderd]

neffu: Zou je aub gebruik willen maken van de edit-knop?
Zo vaak hoef je je eigen topic(onbedoeld)niet te kicken.
Zie ook Algemene regels hoe je op het forum te gedragen (Netiquette)

Download deze file eens en voer hem uit.
Ben aub. duidelijk als dit niet werkt(om welke reden dan ook).

[Verwijderd]

Verwijderd schreef op 23 augustus 2004 @ 13:18:

Download deze file eens en voer hem uit.
Ben aub. duidelijk als dit niet werkt(om welke reden dan ook).

Sorry voor de onduidelijkheid.

Ik heb deze file uitgevoert en hij zegt: nothing to clean.

Ik denk zelf dat het alleen aan de .exe, .reg en .ink files ligt.

[ Voor 9% gewijzigd door Verwijderd op 23-08-2004 13:30 ]

[Verwijderd]

Ook daarna geprobeerd om weer eens een exe file te runnen?

[Verwijderd]

Ik heb het geprobeerd maar het werkt nog steeds niet.

Ik heb al eerder gevraagt is systemherstel geen goed idee?

[ Voor 37% gewijzigd door Verwijderd op 23-08-2004 13:37 ]

[KillerAce_NL]

Als je regedit uit kunt voeren, hoe moeilijk is het dan om dit te doen ?

code:

Navigate to and select the following key:
HKEY_CLASSES_ROOT\exefile\shell\open\command

Double-click the (Default) value in the right pane.
Delete the current value data, and then type: "%1" %* [with quotes]
(ie., quote-percent-one-quote-space-percent-asterisk.)

Exit the Registry Editor and restart Windows.

[Pearl]

leon1e schreef op 23 augustus 2004 @ 13:14:
Ik verplaats je topic even naar Beveiliging en Virussen aangezien het probleem is veroorzaakt door spyware of een virus.

Dit is tenminste een vriendelijke manier om een topic te verplaatsen, nu je medemods nog, viel mij positief op.

Aan de TS, had je al sfc /scannow onder run geprobeerd?

Schijf in een andere PC hangen en allerlei anti van alles software laten draaien op deze schijf, indien mogelijk.

[Verwijderd]

KillerAce_NL schreef op 23 augustus 2004 @ 13:44:
Als je regedit uit kunt voeren, hoe moeilijk is het dan om dit te doen ?

code:

Navigate to and select the following key:
HKEY_CLASSES_ROOT\exefile\shell\open\command

Double-click the (Default) value in the right pane.
Delete the current value data, and then type: "%1" %* [with quotes]
(ie., quote-percent-one-quote-space-percent-asterisk.)

Exit the Registry Editor and restart Windows.

Dit heb ik gedaan maar het werkt nog steeds niet.

[Verwijderd]

KillerAce_NL schreef op 23 augustus 2004 @ 12:52:
[...]
Simpel toch? Deze: http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip downloaden en uitpakken (evt op andere pc) en uitvoeren op de computer die de problemen heeft.

Ik kan hem niet uitvoeren omdat is ook geen reg bestanden kan openen. Dus dat lukt niet. Maar weet iemand hoe je systeemherstel kunt starten via dos?

[cutter]

Waarschijnlijk gaat dit uitlopen op een herinstallatie van XP, althans dat lijkt me de snelste oplossing. Kijk dan uit waar je heen surft, http://www.sans.org/rr/papers/index.php?id=1298 volg deze tut voor een vers systeem, patch eerst je pc en adaware houdt heel erg veel niet tegen. Vertrouw dus niet teveel op virusscanners etc etc...

Heb je warez geinstalleerd, pr0n gesurfd, cracks gezocht: echt je wilt niet weten hoeveel mensen daar proberen om jouwe pc te infecteren.

[Verwijderd]

Ik wil eigenlijk geen herinstallatie, hij staat er net 2 weken op. En het kwam door middel van een link op www.neukia.nl. Maar het lieftste zou ik systeemherstel doen. Is dat misschien mogelijk met dos of .com achter het programma systeemherstel te zetten als ik weet waar het staat.

[cutter]

Dat hoor ik tegenwoordig van meer mensen dat weblogs geweldig zijn in het verspreiden van links waar je malware op kan lopen. Ongepatchede PC en met download.ject hoef je nergens meer op te klikken. \o/

[koornee]

Ik heb nu ook hetzelfde probleem, maar dan in winNT.

Er worden ook geen .exe bestanden meer geopend, maar ook geen .com bestanden meer, dus ik kan ook niet in de register komen. Dus ik kan die ook niet aanpassen.

Iemand een andere manier om in het register te komen zonder een exe of com bestand?

.reg bestanden werken ook al niet, zie ik nu.

[ Voor 8% gewijzigd door koornee op 25-08-2004 18:10 ]

[Verwijderd]

koornee:
Open aub een nieuw topic, dat is stukken overzichtelijker.
Vergeet niet Beveiliging en Virussen - Nieuw topic starten door te werken.