Не открываются почти все exe, появляется окошко "открыть с помощью"

Здравствуйте!

Вчера неожиданно перестали открываться почти exe файлы, при нажатии появляется окошко "открыть с помощью". Некотоырые программы, при указаня пути в этом окошке, открываются. Но большинство нет. Также заблокирован досутп ко всем командам "Выполнить". Чтобы я там не вводила, пишет что "Приложение не найдено".

Я проверяла систему на вирусы с помощью Касперского Онлайн и Др. Веб (по вашей иструкции). Но они ничего не оьбнаружили. Мой же антивирус "Нортон Секьюрити" не открывается.

Также я пыталась восстановить систему с помощью AVZ файл- восстановление системы - пункты 1 и3. но после нажатия кнопки "выполнить выбранные операции", появляется окошко "Filed create key ,exe." и ничего не происходит. Я также пробовала запустить эту операцию в безопасном режиме, там он выдает окошко, о благополучном завершении операции. но ничего не меняется.

У меня Виндос Виста, лицензия.

Сейчас посмотрим :)

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Сделайте пожайлуста такой дополнительный лог
[URL="http://virusinfo.info/showthread.php?t=10387"]http://virusinfo.info/showthread.php?t=10387[/URL]

готово

[quote=Maria;159551]готово[/quote]
Я советую повторить восстановление системы (п.п. 1 и 3) , но запустить AVZ следующим образом - нажать в проводнике над AVZ.EXE правую кнопку мыши, в появившемся меню указать "Запуск от имени администратора" и в появившемся окне подтверждения выбрать опцию "Разрешить". В этом режиме следует кстати делать логи, положенные по правилам - иначе AVZ работает с урезанними правами

[quote=Зайцев Олег;159557]Я советую повторить восстановление системы (п.п. 1 и 3) , но запустить AVZ следующим образом - нажать в проводнике над AVZ.EXE правую кнопку мыши, в появившемся меню указать "Запуск от имени администратора" и в появившемся окне подтверждения выбрать опцию "Разрешить". В этом режиме следует кстати делать логи, положенные по правилам - иначе AVZ работает с урезанними правами[/quote]

попыталась сейчас так сделать, но такая функция просто исчезла.

И Проводник Виндос не работает, он пишет что такое приложение не найдено.

Извините, что снова поднимаю свою тему. Но я так и не смогла решить эту проблему.

Проверяла многими антивирусами, ничего не находят. Я просто не знаю что мне делать. Звонила даже в Майкрософт. Они сказали что не работают с системами подверженными нападению вирусов.

Если остался дистрибутив Windows можно попробовать
Пуск - Выполнить - cmd - sfc /scannow

А после скачать новую avz 4.29 и повторить логи

[quote=rubin;160486]Если остался дистрибутив Windows можно попробовать
Пуск - Выполнить - cmd - sfc /scannow[/quote]

cmd при вводе sfc он пишет, что нужны права администратора. Я никак не могу получить доступ к этой функции. Она заблокирована со всех сторон. Я пыталась войти как одминистратор через F8 и "устранение неполадок", но так требуется какой то пароль. Без него, я могу войти только как пользователь.


[QUOTE]
А после скачать новую avz 4.29 и повторить логи
[/QUOTE]

скачала и обновила базу. Вот логи:

Вернуть права администратора можно попробовать так. Выполните скрипт:
[code]begin
ExecuteRepair(6);
end.[/code]
Затем проверьте - выйдет ли sfc /scannow

[quote=rubin;160701]Вернуть права администратора можно попробовать так. Выполните скрипт:
[code]begin
ExecuteRepair(6);
end.[/code]
Затем проверьте - выйдет ли sfc /scannow[/quote]

AVZ проводит операцию без ошибок. Но sfc по прежнему требует администратора.


Также я искала решения в интернете. Похожие проблемы были, но обычно в XP. Пробовала проделать как в лике написано про реестр, создать txt файл прописать там и изменить формат на reg. Не выходит, доступа к реестру нет даже в безопасном режиме.


[url]http://forum.ru-board.com/topic.cgi?forum=62&topic=4686[/url]

Ура! Первая победа! Мне удалось создать новую учётную запись и дать ей возможности администратора! Спасибо Вам, [B]akok! [/B]С новой учётной записью проограммы запускаются. но восстановление системы из AVZ по прежнему невозможно. Он пишет примерно тоже.

Я сделала скрипты, они почему то вышли очень большие и там написано. что некоторые функции перехвачены, это уже похоже на правду. Вот логи:

мда Нортон Секьюрити + avast4
могут ругаться :( надо оставить что то одно) Пока рекомендую удалить avast т.к. нортон нормально удалить удается редко
Да попробуйте пока смотрим логи:
в avz - файл - мастер поиска и устранения проблем
исправить это
[CODE] Нарушение ассоциации REG файлов[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

Ничего явно зловредного не вижу (возьму анализы:))
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Windows\system32\eNetHook.dll','');
QuarantineFile('C:\Acer\Empowering Technology\EPOWER\SysHook.dll','');
BC_ImportQuarantineList;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(12);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]

Попробуйте возможно уже появилась вкладка "Запуск от имени администратора" на старой учетной записи
да выжить должен только один нортон us аваст

[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]

повторите лог hijackthis

[B]akok[/B]
Avast удалила, и REG файлы исправить тоже получилось. Но "Запуска от администратора" в старой учетке не появился.

Я отправила карантин, на страничке было написано, что ошибка загрузки. Пришло?

Вот лог:

@ [B]akok et al.[/B]

Возможно зловред создал такой ключ со значением DWORD:
[code]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer[/code]
[code]HideRunAsVerb 1[/code]
Предлагаю написать скриптик, который поставит значение на 0. Не вредит, это точно. ;)

Paul

Это ваше?
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

[QUOTE=Maria;160787][B]akok[/B]
Avast удалила, и REG файлы исправить тоже получилось. Но "Запуска от администратора" в старой учетке не появился.

Я отправила карантин, на страничке было написано, что ошибка загрузки. Пришло?

Вот лог:[/QUOTE]

Нет прийдется повторить, после загрузки должен появится отчет.

[code]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','HideRunAsVerbs', 0);
RebootWindows(true);
end.[/code]
Попробуйте этот скрипт, как советует [b]Paul[/b]

[quote=akoK;160837]Это ваше?
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
[/quote]

да, файл там лежит. Я его запустила, вылезло окошко как в cmd. Но там нельзя выполнить дейсивия. Отчёт ещё раз отправила.

[QUOTE]Попробуйте этот скрипт, как советует [B]Paul[/B] [/QUOTE]

пробовала в зараженной учётке и в новой, происходит перезагрузка, но потом ничего не меняется.

[QUOTE=Maria;160875]
пробовала в зараженной учётке и в новой, происходит перезагрузка, но потом ничего не меняется.[/QUOTE]
Попробуйте еще раз, скрипт подправил.

[quote=Alex_Goodwin;160910]Попробуйте еще раз, скрипт подправил.[/quote]

также попробовала в двух учётках, перезагрузка и потом без изменений.