На компьютере перестали запускатся корректно exe файлы

[Vincent_FF]

Здравствуйте суть проблемы в том, что после того как моргнул свет компьютер перезагрузился, на компьютере были HDD который почти мёртвый, при запуске началась его проверка( он не системный), я его отключил, запустил компьютер, и после этого при запуски exe файлов вылетает меню Выбор программы (если открыть через правую кнопку пунктом открыть то открывается). Поискав причину попробовл способ с сайта Майкрософт
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\FileExts\.exe\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\FileExts\.exe\OpenWithProgids]
"exefile"=hex(0):
После этого вообще перестали запускатся какие либо файлы (пишет файл не найден), но если открыть через правую кнопку и пункт открыть то открывается.

[Info_bot]

Уважаемый(ая) Vincent_FF, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Уведомление

Внимание !!! Последняя версия протокола антивирусной утилиты AVZ - версия 4.46

Обновите протокол антивирусной утилиты AVZ версии 4.46 и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.

[Vincent_FF]

Сделал.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 StopService('ihelpermsgpushsvr');
 QuarantineFile('C:\Users\VincentFF\AppData\Roaming\ACEStream\engine\ace_engine.exe','');
 QuarantineFile('C:\Program Files (x86)\PP????3.0\ihelpermsgpushsvr.exe','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AceStream');
 DeleteFile('C:\Users\VincentFF\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Vincent_FF]

Сделал, но ничего не изменилось, такое чувство, что вроде всё и запускается (автозапуск и прочее, но не отображается в панели задач).
Как я писал и все приложение виндовс, будь то диспетчер задач, реестр и прочие инструменты, пишет приложение не найдено, но если найти сам файл и запустить его через правую кнопку и открыть оно откроется и нельзя посмотреть свойства моего компьютера.

- - - - -Добавлено - - - - -

Да и копаясь в интернете, нашёл нечто похожее, и на примере если переименовать расширение .exe в .bat, то приложение запускается. Но всякие там exe fix не помогают.

[SQ]

Не добавляйте карантин как вложение, только загружайте по ссылке "Прислать запрошенный карантин" вверху темы.

Где ранее запрошенные логи?

[Vincent_FF]

Извиняюсь за карантин.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Vincent_FF]

Вот сделал.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Vincent_FF]

Прикрепил

[SQ]

Сами ставили расширение?

CHR Extension: (Tampermonkey) - C:\Users\VincentFF\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-09-12]

Знакомо ли Вам?

C:\Program Files (x86)\PP苹果助手3.0\ihelpermsgpushsvr.exe

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin HKU\S-1-5-21-1056873580-1357547078-3719042886-1000: @acestream.net/acestreamplugin,version=3.1.1 -> C:\Users\VincentFF\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
  CHR HKU\S-1-5-21-1056873580-1357547078-3719042886-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-1056873580-1357547078-3719042886-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [jeaohhlajejodfjadcponpnjgkiikocn] - D:\Internet Download Manager 6.17 Build 9 Final\Internet Download Manager\App\IDM\IDMGCExt.crx <not found>
  File: C:\Program Files (x86)\PP苹果助手3.0\ihelpermsgpushsvr.exe
  Zip: C:\Program Files (x86)\PP苹果助手3.0\ihelpermsgpushsvr.exe
  File: C:\Users\VincentFF\AppData\Roaming\gamedel.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Файл Upload.zip с рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Vincent_FF]

Вот, в карантине в архиве upload ничего нету но прикреплю. Китайскую программу удалил, программа её не могла воспринять из-за шрифтов

[SQ]

Сделайте лог полного сканирования МВАМ

[Vincent_FF]

Вот

[SQ]

Сами ставили iFunbox 2014, VideoAdBlocker ?


Удалите в MBAM:

PUP.Optional.Delta.ShrtCln, C:\Users\VincentFF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage, , [946e910ce7b35dd97a7191529969857b], 
PUP.Optional.Delta.ShrtCln, C:\Users\VincentFF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage-journal, , [f80a9a034258a19530bba63d5fa316ea], 
PUP.Optional.CrossRider, C:\Users\VincentFF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, , [9e64920beab0a591d9b3be2b788b9769], 
PUP.Optional.CrossRider, C:\Users\VincentFF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, , [6f93d2cb603ab6804448c52412f1df21], 
PUM.Optional.FireFoxSearchOverride, C:\Users\VincentFF\AppData\Roaming\Mozilla\Firefox\Profiles\xxtvwg7b.default\user.js, , [59a91687ecae2511c6c01a81fb09b44c],

[Vincent_FF]

Сами ставили iFunbox 2014, VideoAdBlocker ?
Певрое, да, а вот второе не факт (просто adblock как плагин браузера ставил)

- - - - -Добавлено - - - - -

Сделал

[SQ]

Сообщите, что с проблемой?

[Vincent_FF]

Всё тоже самое, такое чувство что что то в реестре отвалилось, всё что в автозапуске не запускается визуально в панели уведомлений, но если открыть диспетчер задач, то процессы там висят.

- - - - -Добавлено - - - - -

как будто рабочий стол живёт как то отдельно, в гостевом режиме и в безопасном всё тоже самое

- - - - -Добавлено - - - - -

Сейчас ковырялся и наткнулся на ещё одну вещь, если выбрать на моём компьютере управление, то оно не запустится, но его процесс начинает вешать комп и жрать всю оперативку