[VIRUS] geen *.exe en regedit msconfig en taakbheer weg

[Verwijderd]

hey,

ik heb gister op de gok een *.exe geopend in de hoop dat het geen virus bevatte. wel gescanpt met NAV 2005 (laatste updates). WEL DUS.
ik kan nu helemaal niks meer en zit helemaal vast. ik kan wel gewoon in windows komen, maar hij laad absoluut niks in. hij geeft 5 foutmeldingen dat het bepaalde bestand "servlet32.exe" niet kan vinden.

maar in windows is alles kapot. als ik naar regedit of msconfig wil gaan dan krijg ik de mededeling: "windows kan dit bestand niet vinden".

maar ik kan helemaal geen *.exe meer openen. elk bestand dat eidigt op *.exe geeft de melding: "windows kan dit bestand niet vinden". Ook ik veilige modus geeft windows aan dat het regedit en msconfig niet kan vinden, maar de bestanden staan wel degelijk op de plek waar ze moeten staan. HELP...ik weet het niet meer

[magnifor]

Scan dat soort bestanden volgende keer op: http://virusscan.jotti.dhs.org

[ Voor 8% gewijzigd door magnifor op 26-12-2004 00:55 ]

[Verwijderd]

zeer bedankt voor de tip.

hij was inderdaad dus infected:

Status: INFECTED/MALWARE
Packers detected: Analyzing...

AntiVir DR/MultiJoiner.155 (0.14 seconds taken)
Avast Win32:MicroJoiner-C (1.51 seconds taken)
BitDefender Win32.Bagle.M@mm (0.35 seconds taken)
ClamAV No viruses found (0.39 seconds taken)
Dr.Web Trojan.MulDrop.636 (0.52 seconds taken)
F-Prot Antivirus No viruses found (0.06 seconds taken)
Kaspersky Anti-Virus TrojanDropper.Win32.MultiJoiner.155 (0.67 seconds taken)
mks_vir No viruses found (0.21 seconds taken)
NOD32 No viruses found (0.44 seconds taken)
Norman Virus Control No viruses found (6.24 seconds taken)

maar nu ben ik dus nog geen stap verder want het is dus een multidropper die kan dus vanalles op me pc dumpen.

[magnifor]

Probeer deze bestandje eens:

ftp://ftp.f-secure.com/anti-virus/tools/sirc_dis.reg

Je krijgt dan een vraag. Moet je op ja drukken en dan rebooten. Is je probleem opgelost?

[Verwijderd]

ik krijg ' het bewerken van het register is uitgeschakleld door de systeembeheerder'

[ Voor 71% gewijzigd door Verwijderd op 26-12-2004 01:28 ]

[magnifor]

Verwijderd schreef op zondag 26 december 2004 @ 01:18:
ik krijg ' het bewerken van het register is uitgeschakleld door de systeembeheerder'

Probeer het eens in veilige modus? Wel inloggen als administrator.

[Verwijderd]

jah het is gelukt.

via een tool heb ik weer toegang tot het register gekregen en toen de *.reg eroverheen. ZEER bedankt. (moet nu alleen de rommel nog opruimen)

(wat deed de reg precies)

[hessel]

Bekijk hem maar eens in notepad. Het is nl gewoon een aantal register key''s die de omzeep geholpen key's weer overschrijft.

[ Voor 9% gewijzigd door hessel op 26-12-2004 09:23 ]

[magnifor]

Verwijderd schreef op zondag 26 december 2004 @ 01:47:
jah het is gelukt.

via een tool heb ik weer toegang tot het register gekregen en toen de *.reg eroverheen. ZEER bedankt. (moet nu alleen de rommel nog opruimen)

(wat deed de reg precies)

Graag gedaan.

Die reg heeft de foute keys gefixt.