Tom's Guide | Tom's Hardware | Tom's Games
![]() |
![]() |
![]() |
i somehow erased my sysrnj.exe file while running mcafee and now i can't run most of my programs. help!!!! what do i do

Good thing too, its a VIRUS(worm actually)!!!!
Get a fix here>>http://www.symantec.com/avcenter/venc/data/w32.blebla.b.worm.html
jimi_l

is there a way you can just download it again because I found quarentined files, but I cannot delete them?

You can't delete the files because you need to follow the instructions in response 2 above. This process is somewhat difficult. Good luck.

I cant even open anything I download it says not enough info to open right after im done downloading

Bonjour,
J’ai eu récemment le même problème…
Un virus : I Worm blebla… a piégé mon PC !Comment agir ?
1. Effacer le fichier programme « sysrnj.exe » de la machine.
Car en fait ce fichier n’appartient pas à Windows, mais il a été fabriqué et placé dans la machine par le virus ! C’est ce programme qui transforme nos fichiers en « .exe » ! Donc à détruire le plus vite possible, et surtout ne pas tenter d’ouvrir d’autres documents ou fichiers car ils seront infectés et perdus définitivement !
Si Windows ne veut pas effacer ce fichier (très probable), il faut passer en commande MS-DOS.
Cliquer sur : « Démarrer / programmes / commandes MS-DOS »
Ensuite sous DOS, à la suite de : « C:\ Windows > » écrire : « cd system » puis taper entrée.
(Change Directory, vous changez de répertoire (cd) pour vous rendre dans le répertoire « system »)La ligne suivante : « C:\ Windows \ System » s’affiche alors.
Alors, écrire à la suite : « del sysrnj~1 » puis taper entrée.
(del = éffacer, et sysrnj~1 est le nom du fichier virus sous DOS)Ca y’est, le fichier virus n’est plus ! Vérifiez grâce à l’explorateur Windows si le fichier sysrnj.exe a bien été supprimé.
2. Faire disparaître tous les fichiers infectés de la même manière.
3. Ensuite, il vous faut restaurer la base de données du registre.Ce n’est pas difficile, mais attention à ne pas faire d’erreur en recopiant les informations.
Il faut entrer dans la base de registre, et rectifier les valeurs que le programme virus a modifiées !
Donc, cliquer sur : « Démarrer / Exécuter / »
Taper : « regedit » dans la ligne de commande puis entrée, pour ouvrir votre base de registre.Dans l’arborescence de votre base de donnée, ouvrir : HKEY_CLASSES_ROOT
Puis faire défiler à la rencontre des extensions qui ont connu des modifications :
\.exe = rnjfile
\.jpg = rnjfile
\.jpeg = rnjfile
\.jpe = rnjfile
\.bmp = rnjfile
\.gif = rnjfile
\.avi = rnjfile
\.mpg = rnjfile
\.mpeg = rnjfile
\.wmf = rnjfile
\.wma = rnjfile
\.wmv = rnjfile
\.mp3 = rnjfile
\.mp2 = rnjfile
\.vqf = rnjfile
\.doc = rnjfile
\.xls = rnjfile
\.zip = rnjfile
\.rar = rnjfile
\.lha = rnjfile
\.arj = rnjfile
\.reg = rnjfile
Ces extensions n’ont pas la bonne valeur, alors il faut double-cliquer sur : « ab (Défaut) » de la colonne des noms.
Une fenêtre s’ouvre, et il faut changer les données « erronées » des valeurs, par les suivantes :
HKEY_CLASSES_ROOT\.exe = "exefile"
\.jpg = "jpegfile"
\.jpeg = "jpegfile"
\.jpe = "jpegfile"
\.bmp = "Paint.Picture"
\.gif = "giffile"
\.avi = "avifile"
\.mpg = "mpegfile"
\.mpeg = "mpegfile"
\.wmf = ""
\.wma = "WMAFile"
\.wmv = "WMVFile"
\.mp3 = "Winamp.File"
\.mp2 = "Winamp.File"
\.vqf = ""
\.doc = "Wordpad.Document.1"
\.xls = ""
\.zip = "WinZip"
\.rar = "WinZip"
\.lha = "WinZip"
\.arj = "WinZip"
\.reg = "regfile"
Enfin, quand vous avez rectifié la base de registre, tapez F5, pour actualiser votre nouvelle BDR !Tout devrait alors fonctionner comme au premier jour !
Bon courage.
P.S : Pour d’autres informations… Miha@noos.fr

I'm running Windows XP do you know of any steps that should be taken alternate from those taken by the other versions of Windows?

i've got new info -cause i have same virus-
check this url:
http://users.pandora.be/michel.beyens/vir/pc/w32_Blebla_B_worm.htmthis worm only infects Win95/95/2000

hey i have got the same problem!
is there no chance to kill these f---ing worm??
does anybody speaks french and can translate it english or germn??

i did the same thing, i can't read french either, and it is f---in pissing me off, so, if i go to that website, i just follow the instructions.

![]() |
![]() |
![]() |

This post is quite old and has been locked from receiving new replies. Please create a new posting instead.
| Ads by Google |