Не открываются почти все exe, появляется окошко "открыть с помощью"

Здравствуйте!

Вчера неожиданно перестали открываться почти exe файлы, при нажатии появляется окошко "открыть с помощью". Некотоырые программы, при указаня пути в этом окошке, открываются. Но большинство нет. Также заблокирован досутп ко всем командам "Выполнить". Чтобы я там не вводила, пишет что "Приложение не найдено".

Я проверяла систему на вирусы с помощью Касперского Онлайн и Др. Веб (по вашей иструкции). Но они ничего не оьбнаружили. Мой же антивирус "Нортон Секьюрити" не открывается.

Также я пыталась восстановить систему с помощью AVZ файл- восстановление системы - пункты 1 и3. но после нажатия кнопки "выполнить выбранные операции", появляется окошко "Filed create key ,exe." и ничего не происходит. Я также пробовала запустить эту операцию в безопасном режиме, там он выдает окошко, о благополучном завершении операции. но ничего не меняется.

У меня Виндос Виста, лицензия.

Сейчас посмотрим :)

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Сделайте пожайлуста такой дополнительный лог
[URL="http://virusinfo.info/showthread.php?t=10387"]http://virusinfo.info/showthread.php?t=10387[/URL]

готово

[quote=Maria;159551]готово[/quote]
Я советую повторить восстановление системы (п.п. 1 и 3) , но запустить AVZ следующим образом - нажать в проводнике над AVZ.EXE правую кнопку мыши, в появившемся меню указать "Запуск от имени администратора" и в появившемся окне подтверждения выбрать опцию "Разрешить". В этом режиме следует кстати делать логи, положенные по правилам - иначе AVZ работает с урезанними правами

[quote=Зайцев Олег;159557]Я советую повторить восстановление системы (п.п. 1 и 3) , но запустить AVZ следующим образом - нажать в проводнике над AVZ.EXE правую кнопку мыши, в появившемся меню указать "Запуск от имени администратора" и в появившемся окне подтверждения выбрать опцию "Разрешить". В этом режиме следует кстати делать логи, положенные по правилам - иначе AVZ работает с урезанними правами[/quote]

попыталась сейчас так сделать, но такая функция просто исчезла.

И Проводник Виндос не работает, он пишет что такое приложение не найдено.

Извините, что снова поднимаю свою тему. Но я так и не смогла решить эту проблему.

Проверяла многими антивирусами, ничего не находят. Я просто не знаю что мне делать. Звонила даже в Майкрософт. Они сказали что не работают с системами подверженными нападению вирусов.

Если остался дистрибутив Windows можно попробовать
Пуск - Выполнить - cmd - sfc /scannow

А после скачать новую avz 4.29 и повторить логи

[quote=rubin;160486]Если остался дистрибутив Windows можно попробовать
Пуск - Выполнить - cmd - sfc /scannow[/quote]

cmd при вводе sfc он пишет, что нужны права администратора. Я никак не могу получить доступ к этой функции. Она заблокирована со всех сторон. Я пыталась войти как одминистратор через F8 и "устранение неполадок", но так требуется какой то пароль. Без него, я могу войти только как пользователь.


[QUOTE]
А после скачать новую avz 4.29 и повторить логи
[/QUOTE]

скачала и обновила базу. Вот логи:

Вернуть права администратора можно попробовать так. Выполните скрипт:
[code]begin
ExecuteRepair(6);
end.[/code]
Затем проверьте - выйдет ли sfc /scannow

[quote=rubin;160701]Вернуть права администратора можно попробовать так. Выполните скрипт:
[code]begin
ExecuteRepair(6);
end.[/code]
Затем проверьте - выйдет ли sfc /scannow[/quote]

AVZ проводит операцию без ошибок. Но sfc по прежнему требует администратора.


Также я искала решения в интернете. Похожие проблемы были, но обычно в XP. Пробовала проделать как в лике написано про реестр, создать txt файл прописать там и изменить формат на reg. Не выходит, доступа к реестру нет даже в безопасном режиме.


[url]http://forum.ru-board.com/topic.cgi?forum=62&topic=4686[/url]

Ура! Первая победа! Мне удалось создать новую учётную запись и дать ей возможности администратора! Спасибо Вам, [B]akok! [/B]С новой учётной записью проограммы запускаются. но восстановление системы из AVZ по прежнему невозможно. Он пишет примерно тоже.

Я сделала скрипты, они почему то вышли очень большие и там написано. что некоторые функции перехвачены, это уже похоже на правду. Вот логи:

мда Нортон Секьюрити + avast4
могут ругаться :( надо оставить что то одно) Пока рекомендую удалить avast т.к. нортон нормально удалить удается редко
Да попробуйте пока смотрим логи:
в avz - файл - мастер поиска и устранения проблем
исправить это
[CODE] Нарушение ассоциации REG файлов[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

Ничего явно зловредного не вижу (возьму анализы:))
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Windows\system32\eNetHook.dll','');
QuarantineFile('C:\Acer\Empowering Technology\EPOWER\SysHook.dll','');
BC_ImportQuarantineList;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(12);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]

Попробуйте возможно уже появилась вкладка "Запуск от имени администратора" на старой учетной записи
да выжить должен только один нортон us аваст

[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]

повторите лог hijackthis

[B]akok[/B]
Avast удалила, и REG файлы исправить тоже получилось. Но "Запуска от администратора" в старой учетке не появился.

Я отправила карантин, на страничке было написано, что ошибка загрузки. Пришло?

Вот лог:

@ [B]akok et al.[/B]

Возможно зловред создал такой ключ со значением DWORD:
[code]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer[/code]
[code]HideRunAsVerb 1[/code]
Предлагаю написать скриптик, который поставит значение на 0. Не вредит, это точно. ;)

Paul

Это ваше?
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

[QUOTE=Maria;160787][B]akok[/B]
Avast удалила, и REG файлы исправить тоже получилось. Но "Запуска от администратора" в старой учетке не появился.

Я отправила карантин, на страничке было написано, что ошибка загрузки. Пришло?

Вот лог:[/QUOTE]

Нет прийдется повторить, после загрузки должен появится отчет.

[code]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','HideRunAsVerbs', 0);
RebootWindows(true);
end.[/code]
Попробуйте этот скрипт, как советует [b]Paul[/b]

[quote=akoK;160837]Это ваше?
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
[/quote]

да, файл там лежит. Я его запустила, вылезло окошко как в cmd. Но там нельзя выполнить дейсивия. Отчёт ещё раз отправила.

[QUOTE]Попробуйте этот скрипт, как советует [B]Paul[/B] [/QUOTE]

пробовала в зараженной учётке и в новой, происходит перезагрузка, но потом ничего не меняется.

[QUOTE=Maria;160875]
пробовала в зараженной учётке и в новой, происходит перезагрузка, но потом ничего не меняется.[/QUOTE]
Попробуйте еще раз, скрипт подправил.

[quote=Alex_Goodwin;160910]Попробуйте еще раз, скрипт подправил.[/quote]

также попробовала в двух учётках, перезагрузка и потом без изменений.

Maria!

Откройте ICQ. Будем вместе сначала устранять все эти преграды...

Paul

Как и ожидалось SysHook.dll - чист

Извините, что сразу не сказала, просто не подумала об этом.
Но у меня Виста.

[QUOTE=Maria;160994]Извините, что сразу не сказала, просто не подумала об этом.
Но у меня Виста.[/QUOTE]

Мы сразу узнали когда увидели логи :) и ....

[quote=akoK;161046]Мы сразу узнали когда увидели логи :) и ....[/quote]
Подскажите девушке, пожалуйста, как избавиться от ограничений, возложенные на ОС системой Висты 'TrustedInstaller'. В её ОС ничего нельзя делать - даже Paint нельзя запускать. Установочного диска тоже нет. Надо, чтобы она стала владельцем. Режим 'RunAs Adminstrator' не признаёт пароля, даже пустого...

Paul

Первое предложение раз уж удалось создать отдельную учетную запись с правами администратора то ...
сбросить пароль встроенной учетной записи (ну заблокирует система документы и почту для этой учетки и что все равно ей никто активно не пользуется не жалко да и сохранить данные можно отдельно)
[B]Уважаемые коллеги которые активно пользующеися\изучавшие висту прошу подключится к данному обсуждению и провести девушку по дебрям меню или предложить еще один путь решения проблемы:)[/B]
Второе предложение поискать утилиты для сброса паролей
Предложение последнее сменить систему на хр pro sp2
Все я иссяк:(

[quote=akoK;161103]Первое предложение раз уж удалось создать отдельную учетную запись с правами администратора то ...
сбросить пароль встроенной учетной записи (ну заблокирует система документы и почту для этой учетки и что все равно ей никто активно не пользуется не жалко да и сохранить данные можно отдельно)
Второе предложение поискать утилиты для сброса паролей
Предложение последнее сменить систему на хр pro sp2
Все я иссяк:([/quote]
То есть оставить эту учётку, но не пользоваться ей?
Я так поняла что AVZ не может выполнить пункт 1, не из за прав админа, ведь в свежей учётке они у меня есть и всё равно не выходит.
От Висты я, честно говоря, не готова отказаться.

Вообще я уже почти решила, что придётся вести комп в сервис.
Но я с надеждой буду ждать, что кто нибудь скажет как это исправить.

[B]akoK, p2u, Спасибо Вам огромное! И всем кто помогает мне в этой проблеме![/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]