🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #797

Re: Trojan Startpage 6.AI

#797
From: Felix Atagong
Date: Fri, 02 Jul 2004 08:25
35 lines
2248 bytes
"Willem Van der Voort" schreef:

> > Blijkbaar heeft een Trojan een XP PC zo toegetakeld dat er geen exe
files
> > meer kunnen openen.
> > Bij opstarten (denk ik) opent zich een pop up met reclame van 'Smart
> > Security' over dialers en spyware.
> > AVG (Free Edition) herkent dit beestje blijkbaar als Trojan Startpage
6.AI
> > maar kan het niet vernietigen, laat staan EXE files terug doen openen.
> Wat gebeurd er als je een exe file wil openen, zegt de computer  kan
???.exe
> niet vinden of zoiets, kan je via start uitvoeren regedit nog opstarten?

Op een icoon klikken doet niets meer en via start een .exe opstarten ook
niet. De .exe zijn nog wel op de disk.

> Indien dit zo is, dan moet je via een andere XP computer de regedit.exe
file
> kopi�ren naar een diskette en deze hernoemen naar regedit.com, daarmee kan
> je dan regedit opstarten via de floppy en die register sleutel die dat
> probleem geeft repareren.

Dat ga ik zeker doen.

> Het gaat in dat geval over deze twee sleutels,
> HKEY_CLASSES_ROOT\exefile\shell\open\command
> HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command
> Die moeten bijde de waarde  <"%1" %�> hebben
> Ik kan ook een reg file opsturen die dat repareert, je hoeft dan enkel te
> dubbelklikken op zo een file, je mag mij altijd aan mailtje sturen.

Bedankt!

Felix
Technical Details
Message-ID: <40e51ca0$0$15138$a0ced6e1@news.skynet.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!skynet.be!newspost001!tjb!not-for-mail
References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <t1VEc.171239$8p5.8412286@phobos.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,fd89ec21eb487f82
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!skynet.be!newspost001!tjb!not-for-mail
From: "Felix Atagong" <atagong@lycos.com>
Newsgroups: be.comp.security
References: <40e3e6b1$0$9760$a0ced6e1@news.skynet.be> <t1VEc.171239$8p5.8412286@phobos.telenet-ops.be>
Subject: Re: Trojan Startpage 6.AI
Date: Fri, 2 Jul 2004 10:25:35 +0200
Organization: Throwing Potatoes
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Lines: 37
Message-ID: <40e51ca0$0$15138$a0ced6e1@news.skynet.be>
NNTP-Posting-Host: 194.78.198.188
X-Trace: 1088756896 newsread001.isp.belgacom.be 15138 194.78.198.188:26514
X-Complaints-To: usenet-abuse@skynet.be