» В WinXP перестали запускаться exe и lnk файлы

Вообщем у моей девчонки случился странный глюк.
включила комп, зашла под своим логином и тут KAV Personal 156, сказал ей, что его кто-то атаковал и она нажала "Принять"
после этого появилось сообщение: которое появляется когда пытаешься запустить файл, который не привязан к какому-либо приложению
так происходит с любыми exe и lnk файлами
так же не запускается "установка и удаление программ", а вот services.msc загрузилось. тормознули kav (disabled)
Перегрузились таже хрень, в safe mode тоже самое

Пока прогнал с LiveCD DrWeb-ом, но ей срочно нужен был комп и я поставил на свой носимый винт её винду, чтобы она могла готовиться к сдаче прав.

Кто знает, что за такое случилось?

Ps: сегодня прогоню ещё kav, fprot и mcafee
Но сдается мне, что это не вирь, а что-то она толи остановила, толи испортила какую dll-ку
Как там включить проверку системных файлов на валидность ?

Похоже, каким-то образом слетели ассоциации у exe-файлов. Попробуй переименовать exe в bat. Если запустится, то это точно оно. Лечить через реестр. Могу инструкцию написать.

Можно попробовать откатить систему.

вообщем каким-то чудом exe и lnk перестали быть в системе
я прописал в Folder Options->File Types
EXE - приложение
LNK - ярлык

все заработало
теперь можно нормально погонять антивири и ремоверы aware и spyware

ps: может надо будет ещё и cmd и bat тоже перепрописать, как-то про них и забыл

spike

Цитата:

может надо будет ещё и cmd и bat тоже перепрописать, как-то про них и забыл

ну, если они запускаются, тогда зачем? иначе, делай канэшна

здраствуйте
у меня та же проблема
с расширением .lnk я справился
а вот в ассоциацию .exe ни как правильно не вписать...

------
я прописал в Folder Options->File Types
EXE - приложение
LNK - ярлык
------

regedit не запустить...

Цитата:

regedit не запустить...

а сторонние утилы для работы с реестром работают? Там, всякие регклинеры, винтулзы и проч?

файлы с расширением .exe не запускаются..
попробовал regedit.exe переименовать в regedit.bat - не запускается..
пробовал импортировать .reg файлы - тоже не запускаются...

Добавлено:

Цитата:

пробовал импортировать .reg файлы - тоже не запускаются...

в смысле .reg файлы не инсталируются

Добавлено:
запускаются : IE, Outlook

dofie
Переименуй regedit.exe в regedit.com
должно помочь.

не помогло

dofie

Под рукой сечас XP нет, но вроде бы должно помочь и от 2000, там тоже реестр версии 5.

создатите файлик с расширением .reg и запишите в него следующее:

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\exefile]

[-HKEY_CLASSES_ROOT\.exe]

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"


[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""

затем сохраните, два раза щелкните на вновь созданном файлике, вам предложат добавить инфу в реестр скажите - да. После этого регедит, да и другие экзешники должны запускаться.
По аналогии можете составить файлы восстановления реестра и для других типов файлов. Соответственно для каждого типа рассширения нужно править два ключа -
HKEY_CLASSES_ROOT\расширениеfile\ и HKEY_CLASSES_ROOT\.расширение

Цитата:

пробовал импортировать .reg файлы - тоже не запускаются...

в смысле .reg файлы не инсталируются

это я уже пробовал, но после двух щелчков на вновь созданном файлике не вылезает вопрос о добавлении инфы в реестр...

Добавлено:
сейчас пытаюсь с liveCD подключиться к удалённому реестру - пока не получаеться...

dofie
тады ой.
bat, cmd расширения тоже не работают?
если так, то значит только реестр из под другой операционки править, или с лайвсд

ура !
переименовал в cmd - прошло!
импортировал с рабочего компа 4 ветки из регистра:
.exe
exefile
.lnk
lnkfile

файлы стали запускаться...

СПАСИБО ВСЕМ ЗА ПОМОЩЬ!

буду копать дальше...

dofie
spike
была у меня такая история. больно похоже на вирь. посмотри http://forum.ru-board.com/topic.cgi?forum=62&topic=3931#1

очень похоже , потому что все запускаемые ассоциации .com, .exe, .bat, .lnk (странно что не .cmd) были изменены.
я уже всё восстановил не смотря что там было , так что точно сказать не могу был ли это i-worm.swen или нет (каспер подчистил)...

dofie

видать ветки реестра про .cmd не тронутыми остались. значит повезло

Решалась похожая проблема.Рекомендую.
http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=5762&start=0#4

terrapin

Цитата:

Под рукой сечас XP нет, но вроде бы должно помочь и от 2000, там тоже реестр версии 5.

создатите файлик с расширением .reg и запишите в него следующее:

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\exefile]

[-HKEY_CLASSES_ROOT\.exe]

[HKEY_CLASSES_ROOT\.exe] .....

Спасибо огромное!

После лечения вируса win32 чего-то там..
касперским-он не вылечил а удалил зараженные файлы,
вообще все программы перестали запускаться.
И вместо иконок квадратики.
Помогло переименование регэдит из экзе в cmd,
и запуск созданного файла с его помощью.
После этого всё заработало.

Схожая проблема. Windows Server 2003 x64 Enterprice Edition With SP2
lnk файлы открываются без вопросов при нажатии 2ным кликом. При запуске ярлыков из командной строки - их открывает блокнотом. Также посмотрел, что при запуске из командной строки других типов (незарегестрированных) - тоже блокнотом открыввает. в том числе dll

Ребята, выручайте!
Та же проблема. Вирей нет.
Вышеописанные манипуляции с реестром проделаны.
Программы ОТ ИМЕНИ.... запускаются.
При обычном запуске выскакивает диалог загрузки файла
с предложением выполнить/сохранить.
При попытке выполнения ругается на неизвестного издателя и все по кругу...
Из автозапуска тоже самое

Как поправить?

Ну вот же
http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=5762&start=0#4

Armageddon
Что вот?
Я же написал - вирусов нет!

Зря,батенька,игнорируете!
Если бы я был доктор,я бы сказал Вам:
Абсолютно здоровых людей не бывает! Бывают плохо обследованные!
Улавливаете мысль?

подобная история только после чистки реестра
При клике на ярлык или имя каталога в Проводнике выпригивает окошко Выбор программы для открытия типов файлов - но галочка всегда применять ее для открытия - не активна - помогите восстановить !!!
проблема только в стандартном проводнике - нет ассоциации с папками и каталогами

savmin
Lnk (Shortcut) File Association Fix (Restores Default Shortcut Behavior)
Directory Extension Fix (Restores defaults to HKCR\Directory)

В reg-файлик:


Цитата:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\Shell\Open\command]
@="\"%1\" %*"

ну и после чего запустить.
Помогла после виря.

советую просканирщвать систему Dr.Web Cureit. что-то мне подсказывает что это поможет.
Знаю даже название виря который грохает exe.файлы

Привет Всем!
У Меня таже проблемма незапускаются на серваке Exe файлы помогите кто может?!
Вы говорите можно переименовать Exe в com,bat как это зделать?

AzaBASHKIR

Цитата:

Вы говорите можно переименовать Exe в com,bat как это зделать?

Мой компьютер -> сервис -> свойства папки -> вид -> убрать галку не показывать расширения для зарегистрированных типов, далее правый клик мышью на переименовываемом файле и выбор соответствующего пункта (переименовать) в контекстном меню.
Но это временная мера.
Как выход (для восстановления запуска exe-файлов)- либо импорт в реестр этого файла , либо воспользоваться антивирусной утилитой AVZ предварительно переименовав avz.exe -> avz.bat
Далее
Файл -> Восстановление системы -> Восстановление параметров запуска .exe, .com, .pif файлов -> Выполнить отмеченные операции