🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #794

Re: Trojan Startpage 6.AI

#794
From: Willem Van der Voort
Date: Thu, 01 Jul 2004 14:16
32 lines
2427 bytes
"Felix Atagong" <atagong@lycos.com> schreef in bericht
news:40e3e6b1$0$9760$a0ced6e1@news.skynet.be...
> Blijkbaar heeft een Trojan een XP PC zo toegetakeld dat er geen exe files
> meer kunnen openen.
> Bij opstarten (denk ik) opent zich een pop up met reclame van 'Smart
> Security' over dialers en spyware.
> AVG (Free Edition) herkent dit beestje blijkbaar als Trojan Startpage 6.AI
> maar kan het niet vernietigen, laat staan EXE files terug doen openen.
>
> Is dit een bekend virus/worm/trojan en is er ergens een snelle remedie?
>
> Bedankt
> Felix

Wat gebeurd er als je een exe file wil openen, zegt de computer  kan ???.exe
niet vinden of zoiets, kan je via start uitvoeren regedit nog opstarten?

Indien dit zo is, dan moet je via een andere XP computer de regedit.exe file
kopi�ren naar een diskette en deze hernoemen naar regedit.com, daarmee kan
je dan regedit opstarten via de floppy en die register sleutel die dat
probleem geeft repareren.

Het gaat in dat geval over deze twee sleutels,

HKEY_CLASSES_ROOT\exefile\shell\open\command
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command

Die moeten bijde de waarde  <"%1" %�> hebben

Ik kan ook een reg file opsturen die dat repareert, je hoeft dan enkel te
dubbelklikken op zo een file, je mag mij altijd aan mailtje sturen.
Technical Details
Message-ID: <t1VEc.171239$8p5.8412286@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,fd89ec21eb487f82
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid>
Newsgroups: be.comp.security
References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be>
Subject: Re: Trojan Startpage 6.AI
Lines: 33
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Message-ID: <t1VEc.171239$8p5.8412286@phobos.telenet-ops.be>
Date: Thu, 01 Jul 2004 14:16:57 GMT
NNTP-Posting-Host: 213.118.183.252
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1088691417 213.118.183.252 (Thu, 01 Jul 2004 16:16:57 MEST)
NNTP-Posting-Date: Thu, 01 Jul 2004 16:16:57 MEST
Organization: Telenet Internet