---

Hej.

Idag kunne jeg pludselig ikke åbne nogen af de programmer, jeg har
installeret på min Windows XP.

Når jeg klikker på et icon kommer følgende frem:

"This file does not have a program associated with it for performing
this action. Create an association in the Foled Option control panel"

Jeg har kørt flere online virusscannere, da jeg ikke kunne starte min
Symantec 2005 antivirus.

Kun eTrust's onlinescanner sagde, at der var en worm_rbot.gen på maskinen.

Hvad gør jeg lige nu ?.

Erik

---

"Erik Jakobsen" skrev i en meddelelse

> eTrust's onlinescanner sagde, at der var en worm_rbot.gen på maskinen.
>
> Hvad gør jeg lige nu ?.

Kaster evt et blik på denne side:
http://www.f-secure.com/v-descs/rbot.shtml

Mvh John

---

John wrote:

> Kaster evt et blik på denne side:
> http://www.f-secure.com/v-descs/rbot.shtml
>
> Mvh John
>
>

Hej John.

Jeg blev så glad, da jeg fik dit svar, men jeg kan ikke komme til at
eksekvere F-bot filen. Hverken med Explorer eller id dos ved hjælp af
cmd fra run.

Når jeg klikker på filen fra Explorer, får jeg samme meddelelse, som i
mit første mail.

Prøver jeg fra run og skriver cmd, får jeg meddelelsen, at windows ikke
kan åbne cmd.exe.

Så der er p.t. en effektiv lås på.

Hvad nu mon ?

Erik

---

"Erik Jakobsen" skrev i en meddelelse

> Jeg blev så glad, da jeg fik dit svar, men jeg kan ikke komme til at
> eksekvere F-bot filen.

Damn...:(

Prøv evt at downloade .exe-filen og gem på skrivebord. Genstart derefter
computeren i 'fejlsikker tilstand' (tryk F8 under opstart). Prøv så om du
kan eksekvere F-Prot filen.

Endnu et skud, gratis trojaner scanner. (Download link nederst på siden.
Skal opdateres efter installation!):
http://www.emsisoft.com/en/software/free/

Hvis det glipper, kan du evt forsøge at fjerne uhyret manuelt:
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.nyt.html

God arbejdslyst! Mvh John

---

John wrote:
> "Erik Jakobsen" skrev i en meddelelse
>
>> Jeg blev så glad, da jeg fik dit svar, men jeg kan ikke komme til at
>> eksekvere F-bot filen.
>
> Damn...:(
>
> Prøv evt at downloade .exe-filen og gem på skrivebord. Genstart derefter
> computeren i 'fejlsikker tilstand' (tryk F8 under opstart). Prøv så om du
> kan eksekvere F-Prot filen.

Jeg prøvede at starte op i fejlsikker tilstand, hvorefter jeg gik ind
der, hvor F-bot lå, og det kørte ok. Men der blev ikke fundet noget.

> Endnu et skud, gratis trojaner scanner. (Download link nederst på siden.
> Skal opdateres efter installation!):
> http://www.emsisoft.com/en/software/free/

På samme måde gjorde jeg her, og der blev fjernet 26.
Men efter restart, og kørsel af denne:


http://no.trendmicro-europe.com/consumer/products/housecall_pre.php

Viste det sig, at WORM_RBOT.GEN stadig var der.

> Hvis det glipper, kan du evt forsøge at fjerne uhyret manuelt:
> http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.nyt.html

Der kan jeg ikke starte op, da det kræver, at man kører:

# Click the Start button.
# Right-click My Computer, and then click Properties.
# On the System Restore tab, check Turn off System Restore or Turn off
#System Restore on all drives as shown in this picture:

Og der er mulighederne låst af bæstet.

> God arbejdslyst! Mvh John
>

Jo tak John

Erik

---

"Erik Jakobsen" skrev i en meddelelse

> efter restart, og kørsel af denne:
> http://no.trendmicro-europe.com/consumer/products/housecall_pre.php
>
> Viste det sig, at WORM_RBOT.GEN stadig var der.

Flere gode tips fra AVG forum moderator:
http://forum.grisoft.cz/freeforum/read.php?4,27725

Virker det heller ikke, er du vist tæt på at skulle geninstallere
windows..:(

Mvh John

---

John wrote:
> "Erik Jakobsen" skrev i en meddelelse
>
>> efter restart, og kørsel af denne:
>> http://no.trendmicro-europe.com/consumer/products/housecall_pre.php
>>
>> Viste det sig, at WORM_RBOT.GEN stadig var der.
>
> Flere gode tips fra AVG forum moderator:
> http://forum.grisoft.cz/freeforum/read.php?4,27725
>
> Virker det heller ikke, er du vist tæt på at skulle geninstallere
> windows..:(
>
> Mvh John
>
>

Ja desværre. Jeg er allerede igang med installationen igen.

Jeg siger tak til alle i venlige mennesker for jeres hjælp til at få min
XP til at køre igen.

Erik

---

"Erik Jakobsen" skrev i en meddelelse

> Ja desværre. Jeg er allerede igang med installationen igen.
>
> Jeg siger tak til alle i venlige mennesker for jeres hjælp

Velbekomme..synd det ikke lykkedes.

Mvh John

---

Erik Jakobsen wrote:
>
> Når jeg klikker på filen fra Explorer, får jeg samme meddelelse, som i
> mit første mail.
>
> Prøver jeg fra run og skriver cmd, får jeg meddelelsen, at windows
> ikke kan åbne cmd.exe.

Det tyder på at systemets association af .exe filer er blevet ændret.
Prøv at omdøbe filen fra .exe til .com og se om du så kan køre den.
Se evt. http://home.earthlink.net/~leetutor/FixWin/MiscProb/exefiles.htm

--
Per H. Nielsen <phn@dkscan.dkx>
My Danish Scanner Pages: http://www.dkscan.dk
To reply to this change .dkx to .dk in my address.

---

"Per H. Nielsen" <phn@dkscan.dkx> skrev i meddelelsen news:4314ba1a$0$165
$edfadb0f@dtext02.news.tele.dk:

> Prøv at omdøbe filen fra .exe til .com og se om du så kan køre den.

Det lyder som det rene Anders And.

--
http://www.phyton.dk/urter/
Med venlig hilsen
GB

---

GB wrote:
> "Per H. Nielsen" <phn@dkscan.dkx> skrev i meddelelsen
> news:4314ba1a$0$165 $edfadb0f@dtext02.news.tele.dk:
>
>> Prøv at omdøbe filen fra .exe til .com og se om du så kan køre den.
>
> Det lyder som det rene Anders And.

Hvis systemets association af .exe filer er røget er det ikke desto
mindre en farbar vej, hvis man har en fil, man gerne vil have
eksekveret.

Præv f.eks. at se på http://windowsxp.mvps.org/exefile.htm hvor
tricket anbefales, hvis man ikke kan få gang i regedit.exe for
at rette op på det grundlæggende problem,

--
Per H. Nielsen <phn@dkscan.dkx>
My Danish Scanner Pages: http://www.dkscan.dk
To reply to this change .dkx to .dk in my address.

---

>
> --
> Per H. Nielsen <phn@dkscan.dkx>
> My Danish Scanner Pages: http://www.dkscan.dk
> To reply to this change .dkx to .dk in my address.


Hej.
Du har vel husket at slå systemgendannelse fra???
Gunnar

---

Gunnar wrote:
>> --
>> Per H. Nielsen <phn@dkscan.dkx>
>> My Danish Scanner Pages: http://www.dkscan.dk
>> To reply to this change .dkx to .dk in my address.
>
>
> Hej.
> Du har vel husket at slå systemgendannelse fra???
> Gunnar
>
>
Hej Gunnar.

Det kan jeg desværre ikke ligenu. Se mit svar for nogle minutter siden.

Erik

---

Per H. Nielsen wrote:

> Hvis systemets association af .exe filer er røget er det ikke desto
> mindre en farbar vej, hvis man har en fil, man gerne vil have
> eksekveret.
>
> Præv f.eks. at se på http://windowsxp.mvps.org/exefile.htm hvor
> tricket anbefales, hvis man ikke kan få gang i regedit.exe for
> at rette op på det grundlæggende problem,
>

Hej Per.

Jeg har været inde på ovennævnte URL, og printet vejledningen ud, samt
downloaded fixreg.com.

Inde i fejlsikker tilstand har jeg kørt regedit, der virkede ok med .exe
extentionen. Jeg satte de værdier, der står i vejledningen, og gik ud af
regedit via File->exit.

Derefter har jeg rebootet ved at trykke på reset på putteren.

Men det virkede ikke. Så kørte jeg fixreg, der sætter de værdier, der
skal ind - "%1" %*.

Trykkede reboot igen, men det samme.

I begge tilfælde forsvinder "%1" %*

Gør jeg noget forkert, for at reboote, eller er det noget andet skidt,
der driller. Nu ser det ikke udtil ellers, er der er mere snavs i putteren.

Erik

---

Erik Jakobsen wrote:
> Gør jeg noget forkert, for at reboote, eller er det noget andet skidt,
> der driller. Nu ser det ikke udtil ellers, er der er mere snavs i
> putteren.

Du bør nok lukke maskinen ned på almindelig vis, så du er sikker
på, at dine ændringer bliver gemt.

Hvis du alligevel er inde i registreringseditoren, så er det nok
en god ide at checke om maskinen er sat til at køre noget "snavs",
når den starter op. Det kan du se i
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run


--
Per H. Nielsen <phn@dkscan.dkx>
My Danish Scanner Pages: http://www.dkscan.dk
To reply to this change .dkx to .dk in my address.

---

Per H. Nielsen wrote:
> Erik Jakobsen wrote:
>> Gør jeg noget forkert, for at reboote, eller er det noget andet skidt,
>> der driller. Nu ser det ikke udtil ellers, er der er mere snavs i
>> putteren.
>
> Du bør nok lukke maskinen ned på almindelig vis, så du er sikker
> på, at dine ændringer bliver gemt.
>
> Hvis du alligevel er inde i registreringseditoren, så er det nok
> en god ide at checke om maskinen er sat til at køre noget "snavs",
> når den starter op. Det kan du se i
> HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
>
>
Hej Per.

OK, men hvordan lukker jeg normalt ned, når maskinen kører i safe mode ?.

Jeg vælger jo safe mode med prompt, går ind i de/det dir, hvor jeg skal
lave noget. Hvad skal jeg skrive på prompten for at lukke/reboote rigtigt ?.

Ok med regbasen. Jeg ser lige efter. Tak!

Erik

---

Erik Jakobsen wrote:
> OK, men hvordan lukker jeg normalt ned, når maskinen kører i safe
> mode ?.

Det kan du nok ikke, så det må være OK med reset-knappen.

> Ok med regbasen. Jeg ser lige efter. Tak!

Hvis en ændring forsvinder igen ved reboot tyder det ihvertfald på, at
der er noget der bliver kørt, som bør fjernes.
Det kan evt. også være via programfolderen Start at der bliver kørt noget.

--
Per H. Nielsen <phn@dkscan.dkx>
My Danish Scanner Pages: http://www.dkscan.dk
To reply to this change .dkx to .dk in my address.

---

On Wed, 31 Aug 2005 10:08:24 +0200, Erik Jakobsen wrote:


>
> OK, men hvordan lukker jeg normalt ned, når maskinen kører i safe mode ?.
>
> Jeg vælger jo safe mode med prompt, går ind i de/det dir, hvor jeg skal
> lave noget. Hvad skal jeg skrive på prompten for at lukke/reboote rigtigt ?.
>
> Ok med regbasen. Jeg ser lige efter. Tak!

Med kommandoen shutdown /s /t 05 Så lukker computeren efter 5 sekunder
--
Jakob