ошибка при загрузке "отсутствует исполняющее ядро для расширения имени файла exe"

Printable View

29.03.2016, 22:35
figitive

Вложений: 3

ошибка при загрузке "отсутствует исполняющее ядро для расширения имени файла exe"

Здравствуйте!

windows 7, при загрузке когда доходит до запуска рабочего стола появляется надпись "НЕ УДАЕТСЯ НАЙТИ ФАЙЛ СЦЕНАРИЯ "c:\WINDOWS\RUN.VBS''поборол данную проблему в реестре, в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
прописал : C:\Windows\system32\userinit.exe,
после перезагрузки опять черный экран и надпись "отсутствует исполняющее ядро для расширения имени файла exe"
Сканирование Kaspersky Removal Tool удалило несколько рекламных программ, но вышеописанные проблемы остались.
войти на рабочий стол получается только через команду explorer.exe. Проблема аналогична теме [URL="http://virusinfo.info/showthread.php?t=198445"]http://virusinfo.info/showthread.php?t=198445[/URL]
(Там не смог задать вопрос поэтому создал новую тему.)
прикрепляю логи как написано в инструкции
29.03.2016, 22:36
Info_bot

Уважаемый(ая) [B]figitive[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
30.03.2016, 19:16
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
30.03.2016, 20:55
figitive

Вложений: 1

выполнил, файл приложил
30.03.2016, 21:50
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1036952129-3014090909-835959560-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yeabests.cc/
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yeabests.cc/
FF Extension: Антимат - C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2016-03-18] [not signed]
CHR Extension: (Http blocker) - C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\okjdabpnodcpnemmamodgoikmabakaeb [2016-03-15]
StartMenuInternet: Google Chrome - C:\Program Files\Google\Chrome\Application\chrome.exe hxxp://www.istartpageing.com/?type=sc&ts=1458906505&z=11a71b5c078fa2836096b1dg4z7wbb4tae6q6wce2c&from=cmi&uid=HitachiXHTS543232A7A384_E20342333RNP0S3RNP0SX
2016-03-25 20:43 - 2016-03-25 20:43 - 00966585 _____ C:\Users\pc\Downloads\4F57.tmp
2016-03-25 15:38 - 2016-03-26 00:07 - 00000000 ____D C:\Users\Все пользователи\WindowsMsg
2016-03-25 15:38 - 2016-03-26 00:07 - 00000000 ____D C:\ProgramData\WindowsMsg
2016-03-25 15:38 - 2016-03-25 20:28 - 00005199 _____ C:\Users\Все пользователи\webad.xml
2016-03-25 15:38 - 2016-03-25 20:28 - 00005199 _____ C:\ProgramData\webad.xml
2016-03-25 15:37 - 2016-03-26 00:07 - 00000000 ____D C:\Users\Все пользователи\Windows Update
2016-03-25 15:37 - 2016-03-26 00:07 - 00000000 ____D C:\ProgramData\Windows Update
2016-03-25 15:05 - 2016-03-25 15:05 - 00000000 _____ C:\Windows\system32\Number of results
2016-03-25 15:03 - 2016-03-26 10:29 - 00000000 ____D C:\Users\pc\AppData\Local\app
2016-03-25 15:00 - 2016-03-26 09:41 - 00000000 ____D C:\Program Files\CleanBrowser
2016-03-25 14:53 - 2016-03-29 19:29 - 00000000 ____D C:\Program Files\SpaceSoundPro
2016-03-25 14:53 - 2016-03-26 10:26 - 00000000 ____D C:\Program Files\Max Driver Updater
2016-03-25 14:53 - 2016-03-25 14:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ContentProtector
2016-03-25 14:50 - 2016-03-26 00:07 - 00000000 ____D C:\Users\Все пользователи\ZWdMZ
2016-03-25 14:50 - 2016-03-26 00:07 - 00000000 ____D C:\ProgramData\ZWdMZ
2016-03-25 14:50 - 2016-03-26 00:07 - 00000000 ____D C:\Program Files\SFK
2016-03-25 14:49 - 2016-03-29 19:29 - 00000000 ____D C:\Users\pc\AppData\Local\SunnyDay3
2016-03-25 14:49 - 2016-03-26 10:26 - 00000000 ____D C:\Users\pc\AppData\Local\mpck_en_005030277
2016-03-25 14:49 - 2016-03-26 10:26 - 00000000 ____D C:\Program Files\SunnyDay3
2016-03-25 14:49 - 2016-03-26 10:26 - 00000000 ____D C:\Program Files\mpck_en_005030277
2016-03-25 14:49 - 2016-03-26 09:41 - 00000000 ____D C:\Users\pc\AppData\Roaming\istartpageing
2016-03-25 14:48 - 2016-03-25 18:53 - 00000000 ____D C:\Program Files\HomePageDefender
2016-03-25 14:47 - 2016-03-29 19:29 - 00000000 ____D C:\Program Files\ContentProtector
2016-03-25 14:46 - 2016-03-26 10:26 - 00000000 ____D C:\Users\pc\AppData\Roaming\UPUpdata
2016-03-25 14:26 - 2016-03-29 19:29 - 00000000 ____D C:\Users\pc\AppData\Local\32444335-1458916014-3831-3438-80C16E556E6E
2016-03-25 14:20 - 2016-03-25 14:13 - 00001149 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-03-25 14:19 - 2016-03-29 19:55 - 00000000 ____D C:\Users\pc\AppData\Roaming\ASPackage
2016-03-25 14:19 - 2016-03-29 19:29 - 00000000 ____D C:\Program Files\32444335-1458904776-3831-3438-80C16E556E6E
2016-03-25 14:19 - 2016-03-25 14:19 - 00000000 ____D C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2016-03-25 14:14 - 2016-03-26 00:07 - 00000000 ____D C:\Users\pc\AppData\Local\SystemMonitor2016
2016-03-18 14:43 - 2016-03-18 14:43 - 00000000 ____D C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2016-03-18 14:25 - 2016-03-18 14:25 - 00002221 _____ C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет.lnk
2016-03-18 14:25 - 2016-03-18 14:25 - 00002202 _____ C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk
2016-03-18 14:13 - 2016-03-18 14:42 - 00000000 ____D C:\Users\pc\AppData\Local\Amigo
2016-03-15 14:10 - 2016-03-29 19:29 - 00000000 ____D C:\Users\pc\AppData\Local\Hostinstaller
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\Users\Все пользователи\zkdLUUXD
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\Users\Все пользователи\tiINUrP
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\Users\Все пользователи\JThPca
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\Users\Все пользователи\iwIGLtof
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\ProgramData\zkdLUUXD
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\ProgramData\tiINUrP
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\ProgramData\JThPca
2016-03-15 14:09 - 2016-03-26 10:26 - 00000000 ____D C:\ProgramData\iwIGLtof
2016-03-15 14:09 - 2016-03-15 14:29 - 00000000 ____D C:\Users\pc\AppData\Roaming\ImageCropResize
2016-03-15 14:06 - 2016-03-26 10:26 - 00000000 ____D C:\Users\Все пользователи\SfkEOXGC
2016-03-15 14:06 - 2016-03-26 10:26 - 00000000 ____D C:\Users\Все пользователи\OBcttoAt
2016-03-15 14:06 - 2016-03-26 10:26 - 00000000 ____D C:\ProgramData\SfkEOXGC
2016-03-15 14:06 - 2016-03-26 10:26 - 00000000 ____D C:\ProgramData\OBcttoAt
C:\Users\pc\AppData\Local\Temp\25C8.tmp.exe
C:\Users\pc\AppData\Local\Temp\4412.tmp.exe
C:\Users\pc\AppData\Local\Temp\6BDF.tmp.exe
C:\Users\pc\AppData\Local\Temp\6E6D.tmp.exe
C:\Users\pc\AppData\Local\Temp\downloader.exe
C:\Users\pc\AppData\Local\Temp\EA8F.tmp.exe
C:\Users\pc\AppData\Local\Temp\F8ZMQ1H6YY.exe
C:\Users\pc\AppData\Local\Temp\stub.exe
C:\Users\pc\AppData\Local\Temp\supermegabest.exe
C:\Users\pc\AppData\Local\Temp\{1AFEDD1F-631A-4DB9-BC0D-28AF3F12E3C7}.exe
Task: {3D380DDE-E036-4AB7-A139-33DABCD3563B} - \Microsoft Windows Video -> No File <==== ATTENTION
Task: {8AF70763-4CE4-4D89-97A6-7735E52B7EAD} - \SystemMonitor2016 -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
31.03.2016, 08:39
figitive

Вложений: 1

[QUOTE]
6. Запустите FRST, нажмите один раз на кнопку [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении!
[LIST][*]Обратите внимание, что компьютер будет [B]перезагружен[/B]. [/LIST]
[/QUOTE]
выполнил ошибки нет Огромное спасибо