Нарушение ассоциации EXE файлов

Printable View

13.11.2009, 03:41
Maxus

Нарушение ассоциации EXE файлов

Здравствуйте!
10.11.09 Столкнулся с проблемой.При включении и запуске компьютера ( ОС XP SP2).Перед тем как выбрать учетную запись появилось окно с 2-3 непонятными символами типа коротких вертикальных линий и внизу кнопкой ok. Попытка закрыть окно ни к чему не приводила.После нажатия кнопки OK появилась возможность ввести пароль и зайти под своей учеткой.Запустилось все нормально,но затем ярлыки программ на рабочем столе прямо на глазах стали превращаться в однотипные ярлыки с расширением.lnk.Ни один exe файл не запускался.Пришлось выбрать соответствие в ручную.Так удалось запустить браузер Mozila.В интернете поискал и наткнулся на ваш сайт.Скачал все что требуется.Однако exe файлы не пускались.Реестр и восстановление системы тоже.Как бы я их не переименовывал.Ни в com, ни в bat и тд.
Выручило следующее:" [FONT=&quot]была такая же проблема (не запускались файлы .exe). решил эту проблему так: открываем мой компьютер\сервис\свойства папки\типы файлов\создать(в строке расширения прописываем .exe)\дополнительно(сопоставляемый тип файла: приложение MS-DOS, система ругнётся, нужно подтвердить свой выбор)\ok\ok- после этого появляется возможность откатить систему или запустить regedit, т.к. экзешники после этих манипуляций запускаются![/FONT]" Этот метод я скачал на одном из сайтов.Низкий поклон автору.В итоге поступил по вашей схеме.Ни антивирусник (у меня Аваст 4 ) ни [FONT=&quot]CureIt! ( безопасном режиме вирусов не нашел).После безопасного режима при загрузке окно при загрузке с символами осталось.Однако ярлыки на месте и все работает.Но при включении Ad-Aware SE Professional , я использовал его тоже.Показывает попытки менять реестр. потом проблема с ярлыками и файлами exe повторяется.В итоге я отключил [/FONT][FONT=&quot]Ad-Aware SE Professional.Повторил все процедуры.Сейчас компьютер работает пока (вирусов не обнаруженно!!!).Непонятное окно перед включением учетки осталось, исчезли экраны сетевых подключений [/FONT][FONT=&quot]в области уведомлений (где часы)[/FONT][FONT=&quot].В разделе Сетевые подключения-Все подключения пишутся как отключенные, хотя интернет работает (галки отображать при подключении в области уведомлений стоят) .Перестало работать безопасное извлечение устройства [/FONT][FONT=&quot]в области уведомлений[/FONT][FONT=&quot] при использовании флешки.
Извините, что так много расписал.
Логи во вложении
Заранее спасибо
[/FONT]
13.11.2009, 03:59
Maxus

[FONT=Arial][SIZE=2]И еще- возможно это важно.После последнего выхода из безопасного режима.Система устроила Chekdisk всем дискам компьютера.Затем запустилась[/SIZE][/FONT]
13.11.2009, 05:34
Aleksandra

Выполните скрипт в AVZ:

[CODE]begin
DeleteFile('logonuifix.exe');
ExecuteSysClean;
ExecuteRepair(1);
RebootWindows(true);
end.[/CODE]

Повторите лог [B]virusinfo_syscheck.[/B]
13.11.2009, 07:07
Maxus

[FONT=Arial]Сделал как вы сказали.После выполнения скрипта компьютер перезагрузился.
[/FONT][FONT=Arial]Непонятное окно перед включением исчезло :D !!! Спасибо!!!,
Экраны сетевых подключений [/FONT][FONT=Arial]в области уведомлений (где часы)[/FONT][FONT=Arial] так и не появились.
В разделе Сетевые подключения-Все подключения пишутся как отключенные, хотя интернет работает (галки отображать при подключении в области уведомлений стоят) .
Безопасное извлечение устройства [/FONT][FONT=Arial]в области уведомлений[/FONT][FONT=Arial] при использовании флешки так же не работает.
Еще вопрос- раз подозрение мое падало на Ad-Aware SE Professional ее удалять?На данный момент она отключена.Просто год Аваст 4 и Ad-Aware SE Professional успешно защищали мой компьютер.
[/FONT]
Пришел с работы включил компьютер.Опять при включении появляется зловредное окно
13.11.2009, 20:43
Aleksandra

Ad-Aware SE Professional - деинсталлируйте!

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('upperdev');
DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]
13.11.2009, 21:30
Maxus

Ad-Aware SE Professional - деинсталлировал.
Все сделал как вы сказали.
13.11.2009, 22:17
Maxus

Прошу прощения до конца остановить антивирус не удается>:(.Если в службах я его отключил.То в диспетчере задач при завершении процесса "[B]ashDisp.exe[/B]". Пишет отказано в доступе.Работаю админскими правами.Все делал согласно [url]http://virusinfo.info/showthread.php?t=9860[/url]
15.11.2009, 13:12
Aleksandra

Сделайте скриншот окна "сетевые подключения" и скриншот окна "подключение по локальной сети - свойства".
15.11.2009, 21:45
Maxus

Запрошенные скриншеты.
16.11.2009, 17:23
Maxus

Уважаемые Helpers отзовитесь.Или назначите время в интервале которого можно получить диалог и помощь.А то в день по сообщению получается:(.
Компьютер работает.Интернет тоже.Окно при запуске осталось.Отображение сетевых подключений отсутствует.
Отображение обнаруженных устройств в панели задач (например флешка) отсутствует .
Антивирусник (avast 4) до конца не отключается все делал по рекомендациям [URL="http://virusinfo.info/showthread.php?t=9860"]http://virusinfo.info/showthread.php?t=9860.[/URL]

[URL="http://virusinfo.info/showthread.php?t=9860"]
[/URL]
16.11.2009, 17:39
Rene-gad

Удалите сетевой адаптер в диспетчере устройств, перегрузитесь, пропишите интернет по новой.
16.11.2009, 17:52
Maxus

Можно уточниться какой сетевой адаптер? у меня их 4.Скрин прилагаю.Для выхода в инет использую сетевое подключение 2.Для захвата с камеры 1394.Для работы с телефоном блуетус.
Спасибо за ответ.
С уважением,Maxus
16.11.2009, 18:47
Maxus

Удалил тот контролер который отвечал за подключение к интернету.Перезагрузился.Плуг и плей обнаружило новое устройство сетевой адаптер который я удалил.Сообщило что устройство готово к работе.Удалил старое подключение.И заново прописал новое подключение к интернету.Ничего не изменилось
16.11.2009, 19:04
Rene-gad

- Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].
16.11.2009, 20:18
Maxus

Сделал.
16.11.2009, 22:00
Rene-gad

Удалите МБАМ
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56b38f40-4e70-11d4-a076-0080ad86ba2f}
HKEY_CLASSES_ROOT\CLSID\{56b38f40-4e70-11d4-a076-0080ad86ba2f}
[/CODE]
Пришлите файл по правилам (приложение 2 и 3).
[CODE]C:\WINDOWS\system32\cgmopenbho.dll[/CODE]
После этого можете его удалить МБАМ
17.11.2009, 21:10
Maxus

Все сделал ка вы сказали.Карантин выслал
17.11.2009, 21:25
vegas

Что с проблемой?
17.11.2009, 21:46
Maxus

Карантин пришел?Сейчас перезагружусь доложу о ситуации

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Изменений никаких.Не понятное окно с кнопкой OK/Пока его не нажмешь Ok к учетой записи не подберешься.Ну и остальные проблемы остались отсутствие отображения сетевых подключений.угадывать приходиться.Зато как exe файлы рботали так и работают.

Уважаемые хелперы. Ответьте дошел ли карантин.И дайте указания как быть дальше.
20.11.2009, 18:27
AndreyKa

[QUOTE='Maxus;512360']Ответьте дошел ли карантин.[/QUOTE]Да. cgmopenbho.dll чистый.
Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл c:\avz_log.txt.
24.11.2009, 20:05
Maxus

Спасибо, все сделал как вы сказали. Лог во вложении.Жду инструкций.
24.11.2009, 21:16
vegas

Скачайте и установите следующие заплатки
[url]http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-001.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-028.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-032.mspx[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS09-043.mspx[/url]
Скачайте и установите свежие версии Adobe Flash Player и Adobe Reader - установленные у вас версии имеют серьезные уязвимости
[url]http://get.adobe.com/flashplayer[/url]
[url]http://get.adobe.com/flashplayer/otherversions[/url]
[url]http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows[/url]
24.11.2009, 21:30
Maxus

Вас понял.Качаю.Помогите убрать это окно при запуске.Не спроста там кнопка Ok.Сетевые подключения тоже не отображаются..Может у меня и не вирус был а проблема системы?
06.12.2009, 19:54
Maxus

Уважаемые хелперы откликнитесь.Что делать дальше?
06.12.2009, 19:58
AndreyKa

В AVZ меню - Файл - Восстановление системы - в строчке
7. Удаление сообщения выводимого в ходе WinLogon
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Окно пропало?
06.12.2009, 20:54
Maxus

Сделал как сказали.Окно не пропало :sad2:
07.12.2009, 22:07
Maxus

Новая напасть, сегодня при включении компьютера, после входа в учетную запись, Аваст 4.8 сообщил, что обнаружен зараженый файл ctfmon.exe В папке C:\WINDOWS\sistem32. Я его в хранилище отправил.Пропала языковая панель.Чую что то не ладное что делать?
07.12.2009, 22:20
pig

Верните файл обратно и пришлите его по правилам.
07.12.2009, 22:34
Maxus

Сделал как вы сказали.Архив с карантином пришел?
08.12.2009, 16:55
AndreyKa

Пришел. C:\WINDOWS\system32\ctfmon.exe чистый. Добавьте его в список исключений, если ложное срабатывание до сих пор не исправили.
08.12.2009, 23:32
Maxus

Спасибо. Языковая панель работает.А окно перед входом в учетную запись так и осталось.Так же не отображаются в панели задач сетевые подключения, и когда флешку используешь, тоже в панеле задач никаких шевелений. Мож систему на месяц назад откатить когда все работало?
09.12.2009, 23:32
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]