Article View: be.comp.security
Article #794Re: Trojan Startpage 6.AI
From: Willem Van der Voort
Date: Thu, 01 Jul 2004 14:16
Date: Thu, 01 Jul 2004 14:16
32 lines
2427 bytes
2427 bytes
"Felix Atagong" <atagong@lycos.com> schreef in bericht news:40e3e6b1$0$9760$a0ced6e1@news.skynet.be... > Blijkbaar heeft een Trojan een XP PC zo toegetakeld dat er geen exe files > meer kunnen openen. > Bij opstarten (denk ik) opent zich een pop up met reclame van 'Smart > Security' over dialers en spyware. > AVG (Free Edition) herkent dit beestje blijkbaar als Trojan Startpage 6.AI > maar kan het niet vernietigen, laat staan EXE files terug doen openen. > > Is dit een bekend virus/worm/trojan en is er ergens een snelle remedie? > > Bedankt > Felix Wat gebeurd er als je een exe file wil openen, zegt de computer kan ???.exe niet vinden of zoiets, kan je via start uitvoeren regedit nog opstarten? Indien dit zo is, dan moet je via een andere XP computer de regedit.exe file kopi�ren naar een diskette en deze hernoemen naar regedit.com, daarmee kan je dan regedit opstarten via de floppy en die register sleutel die dat probleem geeft repareren. Het gaat in dat geval over deze twee sleutels, HKEY_CLASSES_ROOT\exefile\shell\open\command HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command Die moeten bijde de waarde <"%1" %�> hebben Ik kan ook een reg file opsturen die dat repareert, je hoeft dan enkel te dubbelklikken op zo een file, je mag mij altijd aan mailtje sturen.
Technical Details
Message-ID:
<t1VEc.171239$8p5.8412286@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<40e3e6b1$0$9760$a0ced6e1@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,fd89ec21eb487f82 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid> Newsgroups: be.comp.security References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be> Subject: Re: Trojan Startpage 6.AI Lines: 33 MIME-Version: 1.0 Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1409 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409 Message-ID: <t1VEc.171239$8p5.8412286@phobos.telenet-ops.be> Date: Thu, 01 Jul 2004 14:16:57 GMT NNTP-Posting-Host: 213.118.183.252 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1088691417 213.118.183.252 (Thu, 01 Jul 2004 16:16:57 MEST) NNTP-Posting-Date: Thu, 01 Jul 2004 16:16:57 MEST Organization: Telenet Internet