Article View: be.comp.security
Article #797Re: Trojan Startpage 6.AI
From: Felix Atagong
Date: Fri, 02 Jul 2004 08:25
Date: Fri, 02 Jul 2004 08:25
35 lines
2248 bytes
2248 bytes
"Willem Van der Voort" schreef: > > Blijkbaar heeft een Trojan een XP PC zo toegetakeld dat er geen exe files > > meer kunnen openen. > > Bij opstarten (denk ik) opent zich een pop up met reclame van 'Smart > > Security' over dialers en spyware. > > AVG (Free Edition) herkent dit beestje blijkbaar als Trojan Startpage 6.AI > > maar kan het niet vernietigen, laat staan EXE files terug doen openen. > Wat gebeurd er als je een exe file wil openen, zegt de computer kan ???.exe > niet vinden of zoiets, kan je via start uitvoeren regedit nog opstarten? Op een icoon klikken doet niets meer en via start een .exe opstarten ook niet. De .exe zijn nog wel op de disk. > Indien dit zo is, dan moet je via een andere XP computer de regedit.exe file > kopi�ren naar een diskette en deze hernoemen naar regedit.com, daarmee kan > je dan regedit opstarten via de floppy en die register sleutel die dat > probleem geeft repareren. Dat ga ik zeker doen. > Het gaat in dat geval over deze twee sleutels, > HKEY_CLASSES_ROOT\exefile\shell\open\command > HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command > Die moeten bijde de waarde <"%1" %�> hebben > Ik kan ook een reg file opsturen die dat repareert, je hoeft dan enkel te > dubbelklikken op zo een file, je mag mij altijd aan mailtje sturen. Bedankt! Felix
Technical Details
Message-ID:
<40e51ca0$0$15138$a0ced6e1@news.skynet.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!skynet.be!newspost001!tjb!not-for-mailReferences:
<40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <t1VEc.171239$8p5.8412286@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,fd89ec21eb487f82 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!skynet.be!newspost001!tjb!not-for-mail From: "Felix Atagong" <atagong@lycos.com> Newsgroups: be.comp.security References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <t1VEc.171239$8p5.8412286@phobos.telenet-ops.be> Subject: Re: Trojan Startpage 6.AI Date: Fri, 2 Jul 2004 10:25:35 +0200 Organization: Throwing Potatoes X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1409 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409 Lines: 37 Message-ID: <40e51ca0$0$15138$a0ced6e1@news.skynet.be> NNTP-Posting-Host: 194.78.198.188 X-Trace: 1088756896 newsread001.isp.belgacom.be 15138 194.78.198.188:26514 X-Complaints-To: usenet-abuse@skynet.be