Этому файлу не сопоставлена программа для выполнения этого действия

Printable View

13.08.2018, 18:38
Reamaz

Вложений: 1

Этому файлу не сопоставлена программа для выполнения этого действия

Не запускаются EXE-файлы
В поиске, при нажатии на строку "Открыть расположение файла" - ничего не происходит
Папки открываются в новом окне, хотя в настройках папок стоит "открывать папки в одном и том же окне".
Непонятные процессы в диспетчере задач: csrss.exe, dwm.exe, smss.exe, taskhost.exe, services.exe (нет описания процесса, не могу открыть расположение файла)
Проблема носит стихийный характер и передается от одного компьютера к другому, предположительно через флеш-носители.
Помогите выявить супостата, и если такое возможно, почистить переносные девайсы от него же.
13.08.2018, 18:39
Info_bot

Уважаемый(ая) [B]Reamaz[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.08.2018, 03:16
SQ

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O4 - HKLM\..\Session Manager: [BootExecute] = (no file)
[/CODE]

У вас обнаружен файловый вирус, в начале Вам необходимо вылечится от него по средством [URL="https://support.kaspersky.ru/viruses/krd2018?level"]KDR[/URL], после этого приложить новые логи.
17.08.2018, 00:09
Reamaz

Вложений: 1

[b]SQ[/b],
Прошелся KDR, к сожалению не могу приложить логи работы (не получается во вложении прикрепить). Если необходимо, могу выслать через любой файлообменник. Если вкратце, там много пишется о вирусе Virus.Win32.Neshta.a
HiJackThis'ом пофиксил, после ребута собрал новые логи.
17.08.2018, 07:44
SQ

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\windows\system32\applechargersrv.exe','');
QuarantineFile('C:\Users\root\AppData\Local\Temp\3582-490\DEFRAG~1.EXE','');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
BC_ImportQuarantineList;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
17.08.2018, 18:23
Reamaz

Вложений: 1

При запуске AVZ с правами администратора, вместо текста в меню - одни цифры с вопросительными знаками.
Попытался выполнить скрипт вслепую (выбирал те же строчки, которые показаны в вашей инструкции), однако, видимо, он отработал неправильно.
Файл quarantine.zip оказался пустым (наверное). Весит 22 байта. Загрузить по ссылке не могу, пишет, что данный файл уже был загружен.
Лог AdwCleaner прикладываю.
18.08.2018, 00:19
SQ

[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
18.08.2018, 22:11
Reamaz

Вложений: 1

Удалил AdwCleaner'ом все позиции.
Прикрепляю лог
19.08.2018, 06:48
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
21.08.2018, 17:10
Reamaz

Вложений: 2

Прикрепляю FRST и Addition

На данный момент, ошибки по поводу не сопоставленной программы - пропали.
Однако, остались проблемы с проводником (открываются папки в отдельных окнах, не открывается расположение файла)
Не открывается Internet Explorer.
21.08.2018, 20:33
SQ

Сами прописали следующие настройки (например, использовав программы для оптимизации работы ПК):
[CODE]
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoNetHood] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoManageMyComputerVerb] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoStartMenuPinnedList] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoUserNameInStartMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoCommonGroups] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoRecentDocsMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoPrinterTabs] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoAddPrinter] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoPrinters] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoNetworkConnections] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoFavoritesMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoFileMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoToolbarCustomize] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoRecentDocsNetHood] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoChangeAnimation] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoChangeKeyboardNavigationIndicators] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoThemesTab] 0
[/CODE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
FF HKLM-x32\...\Firefox\Extensions: [{845257EF-A892-484e-8EB0-47F563D75939}] - C:\PROGRA~2\iSkysoft\VIDEO_~1\SVRFirefoxExt => not found
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HKLM-x32\...\Chrome\Extension: [hlfeafapmnniobpffacckpddijdjgpmj] - C:\PROGRA~2\iSkysoft\VIDEO_~1\SVRChromePlugin.crx <not found>
File: C:\Program Files\Airytec\Switch Off\swoff.exe
R3 ALSysIO; \??\C:\Users\root\AppData\Local\Temp\ALSysIO64.sys [X] <==== ATTENTION
File: C:\Windows\system32\pwNative.exe
ContextMenuHandlers2: [AlcoholShellEx] -> {32020A01-506E-484D-A2A8-BE3CF17601C3} => -> No File
File: C:\_INST\CoreTemp_1.10\Core Temp.exe
File: C:\Windows\KMSAuto.exe
File: C:\Windows\System32\drivers\EDCD608D.sys
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
23.08.2018, 17:28
Reamaz

Вложений: 1

[QUOTE=SQ;1487089]Сами прописали следующие настройки (например, использовав программы для оптимизации работы ПК):
[/QUOTE]
Я могу их вернуть в первоначальное состояние?
Руками в реестре или какой-нибудь утилитой.

Прикрепляю Fixlog.txt
23.08.2018, 17:53
SQ

[QUOTE=Reamaz;1487175]Я могу их вернуть в первоначальное состояние?
Руками в реестре или какой-нибудь утилитой.[/QUOTE]
По идеи можете, однако необходимо понять, если это действительно необходимо?
23.08.2018, 17:57
Reamaz

[QUOTE=SQ;1487178]По идеи можете, однако необходимо понять, если это действительно необходимо?[/QUOTE]
Точно необходимо вернуть открытие папки в одном и том же окне.
К примеру, сейчас я открываю проводник, кликаю дважды на диск С - он открывается в новом окне, кликаю дважды по папке Windows - и она тоже открывается в новом окне. При этом, старые окна не закрываются, и через 5 мин путешествий по проводнику, я получаю 20 открытых окон с папками.
Исключение - если открывать папку через контекстное меню, то тут все отрабатывает штатно.
В свойствах папок стоит флаг на "Открывать папки в одном и том же окне".

Если я правильно понял, за это отвечают те ветки реестра, что Вы указали?
23.08.2018, 21:08
SQ

То что мной было указано это настройки локальной политики, если Ваш ПК находится в домене, то удаление этих параметров не повлияет, так как при новой загрузке указанные параметры вернуться.
24.08.2018, 12:23
Reamaz

[QUOTE=SQ;1487187]То что мной было указано это настройки локальной политики, если Ваш ПК находится в домене, то удаление этих параметров не повлияет, так как при новой загрузке указанные параметры вернуться.[/QUOTE]
Ок, машина не в домене, эти политики я поудаляю.
В остальном, всё ок?

Если можно, хотелось бы почистить остальные машины и переносные устройства. Мне нужно будет проделать те же самые шаги на остальных ПК, или там всё индивидуально?
Переносные диски достаточно будет почистить утилитой Касперского (KDR)?
24.08.2018, 18:01
SQ

[QUOTE=Reamaz;1487211]Ок, машина не в домене, эти политики я поудаляю.
В остальном, всё ок?[/QUOTE]

Для их удаления, если вы уверены, выполните следующее:

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoNetHood] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoManageMyComputerVerb] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoStartMenuPinnedList] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoStartMenuMFUprogramsList] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoUserNameInStartMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoCommonGroups] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoRecentDocsMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoPrinterTabs] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoAddPrinter] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoPrinters] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoNetworkConnections] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoFavoritesMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoFileMenu] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoToolbarCustomize] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoRecentDocsNetHood] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoChangeAnimation] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoChangeKeyboardNavigationIndicators] 0
HKU\S-1-5-21-35668729-1337134518-24574334-1000\...\Policies\Explorer: [NoThemesTab] 0
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

По логам все ок.

[QUOTE=Reamaz;1487211]
Если можно, хотелось бы почистить остальные машины и переносные устройства. Мне нужно будет проделать те же самые шаги на остальных ПК, или там всё индивидуально?[/QUOTE]
да
[QUOTE=Reamaz;1487211]
Переносные диски достаточно будет почистить утилитой Касперского (KDR)?[/QUOTE]
Обычно используют KDR для удаления файловых вирусов, а так если у Вас будет актуальная версия, то ее может достаточно.