non funzionano i file .exe

[fili73]

esiste un virus o worm o trojan che impoedisca agli eseguibili di funzionare eimpedisca qualsiasi tipo di installazione ???????????

grazie

[BianConiglio]

http://www.pc-facile.com/security.php?id=83

da una mia vecchia quida, vedi un po' se è quello :

Altra metodologia, piuttosto brutale, consiste nella modifica di una stringa relativa all'esecuzione delle famiglie di files EXE, BAT, COM, PIF e HTA. Modificando il valore <"%1" %*>, ( default per ogni tipo di eseguibile) aggiungendo il nome dell' eseguibile infetto patch.exe "%1 %*" quest'ultimo verrà eseguito ogni volta che un file con estensione exe, bat, com, pif o hta ( a seconda della stringa modificata ) venga caricato.

Di conseguenza le stringhe interessate sono :

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
[HKEY_CLASSES_ROOT\comfile\shell\open\command]
[HKEY_CLASSES_ROOT\batfile\shell\open\command]
[HKEY_CLASSES_ROOT\htafile\shell\open\command]
[HKEY_CLASSES_ROOT\piffile\shell\open\command]

[HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command]

Per riparare le stringhe è necessario rimuovere il nome dell'eseguibile e ripristinare il valore iniziale (<"%1" %*>).
Una volta fatto bisogna procedere alla creazione di un file di testo con all'interno quanto segue ( dove TIPOfile può essere exefile, comfile ecc... ) :

REGEDIT4

[HKEY_CLASSES_ROOT\TIPOfile\shell\open\command] @="\"%1\" %*"

oppure

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\CLASSES\TIPOfile\shell\open\command] @="\"%1\" %*"

e rinominare il file creato con l'estensione .reg . Ora, salvato in c:\ e riavviato il pc in modalità DOS è semplicemente necessario digitare REGEDIT nomecheavetedato.reg per riparare il danno.

[Dylan666]

http://www.pc-facile.com/forum/viewtopi ... =virus+exe

[Dylan666]

Dimenticavo: le chiavi che BianConiglio dice di controlare le puoi vedere (e modificare senza creare file REG) o creando una copia di REGEDIT.EXE rinomintata REGEDIT.COM oppure (solo per XP) usando il prompt dei comandi in modalità provvisoria.

[fili73]

dunque, ho controllato tutte le chiavi che dite, e tutte sono a posto...
pero' continuo ad avere problemi...
per esempio se lancio regedit dal menu si start, dopo pochi secondi mi sparisce, mentre se faccio una copia di regedit.exe ela rinomino regedit.com, funziona! quindi sembrerebbe come dite sopra, ma, ripeto, tutte le chiavi sono ok!!!!

[Dylan666]

A me una cosa del genere accadde dopo essere stato infettato dal Blaster e aver applicato la patch. All'epoca dovetti formattare (avevo installato solo il modem).