СРОЧНО! ПРОБЛЕМЫ С PC. После каспера не открываются файлы...

[~SG~]

Вобщем, комп щас не у меня, описывали проблему люди не сильно разбирающиеся...
Вот так - файлы екзе - пишет приложение не найдено и выбрать приложение и т.д. ну поняли, как бы неизвестный тип файла! При открытии фото - недоступен диск или сетевой ресурс на который ссылается ярлык.

Говорят, Каспер обнаружил вирусы, потом удалили потом перезагрузились и вот такое началось...

Что делать?


Извеняюсь, если что не так объяснил, просто спешу...

трей чист (там только часы)

[~SG~]

перезагрузка не работает

только хард ресет

[LuCiFer]

походу реестр побит. ключик HKCR. хотя мож че наворочено во всяких desktop.ini и т.д. а может эксплорер. менее вероятно - что вирусня фаилы по хитрому побила.

помоему тебе проще будет винду переставить, даже наверно можно поверх, чтоб имеющееся не затереть.

[~SG~]

после загрузки последней удачной - них не работает, то же самое вроде...
файлы запускаются ентером а не дабл-кликом (объяснение возможно ниже, а может и нет)
СИСТЕМА - ХP -sp3,
Проблематично у них диск винды найти но попробовать можно,
ДРУГИЕ варианты?
Може ctrl+alt+del ?
Но наврятли заработает...

Шайтана-ма!!
Комп им отправлял чистый!! Подключали тока фотик!!
При запущенном каспере!

говорят, пуск-выключение запускается ентером только! А далше выключение уже мышкой можно!
Еще при запуске мышкой пишет типа невозможно перенести ярлык, но тут мож руки двигаются, не могут по одному месту попасть.. стресс все-таки..

Че делать?? Винда вроде грузится, говорят только медленно (возможно субъетивно, или опять же из-за стресса), Каспер 7.0 на верху значек, при лог-скрине... Далее в винде трей чист, как я уже сказал!
Было установлено пару прог и игр, вот думаю их проверить на вирусы не было времени, мож там че затаилось?? Помое му упоминалось что начались "пищал-визжал!!!" во время игры, надо будет уточнить... но врят ли поможет... и вот во время игры чето нашлось, конкретно что делали не понял, но предположил что удалили вирусы и перезагрузились, а потом вы уже снаете что началось...


ОТПИСЫВАЙТЕСЬ, ПРЕДЛАГАЙТЕ, если что не ясно, спрашивайте!

у меня у самого из вариантов думается только переустановка\восстановление...

[Part!zan]

~SG~, ты че, телепатом подрабатываешь? Удаленно такие неисправности диагностировать да еще и по методу "Рабинович напел" это ж бесполезняк. Переустановка - единственный ответ при таких данных.

[hmur]

~SG~, http://www.u-antona.vrn.ru/forum/sho...d.php?t=309508

[~SG~]

hmur, спасибо за ссылку
Там я понял что можно попробывать сменить букву диска... не уверен, но попробую, так же не уверен что запустится управление компьютером...
Еще в нете нащел патчик, http://filext.com/detaillist.php?ext...&Submit3=Go%21, на форуме каспера прочитал, что помог комуто в таком случае... осталось придумать как передать...
Вот еще нашел, может пригодится когда-нибудь...
Как убить процесс из командной строки?
Для начала требуется узнать PID процесса, через команду tasklist. Убить процесс можно командой taskkill /PID или tskill PID.
А вот эта прога, онаж тоже екзе-инсталлятор!!! Как его запустить там? Или в списке программ выбрать что-то?
Екзе можно попробывать запустить если переименовать в bat или com

Нашел воттакой код:
[-HKEY_CLASSES_ROOT\exefile]

[-HKEY_CLASSES_ROOT\.exe]

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"


[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersi on"
"InfoTip"="prop:FileDescription;Company;FileVersio n;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""

только от win2000... Скажите, можно как нибудь укоротить? А то человек врят ли все это по телефону напишет...

Что бы запустилось надо переименовать в CMD, а далее скопировать реестер с раб компа, надеюсь найдется под xp..

А еще, скажите какие ветки экспортировать и где они?


Да, еще читал способ, запуск - учетную запись текущего пользователя и снять шалку с "оградить PC от несанкцианированных действий программы"

Вот еще, восстановление exe: HKEY_CLASSES_ROOT\exefile\shell\open\command значение Default должно быть «"%1" %*».

Много инфы тут - http://forum.ru-board.com/topic.cgi?...=4686&start=40

[maxaradzha]

А что восстановление системы не работает? И сотри ты этот антивирусник ,я лично ставлю его раз в месяц все проверяю ,а потом его сношу

[~SG~]

maxaradzha, ничего не работает, не восстановление, не установка и удаление, и трей чист!

Я кажется уже наметил пути решения... Но кто может что подсказать - буду рад!

Скачал пару прог, осталась придумать как переслать, но это уже мои проблемы...
И еще нужно узнать какие ветки экспортировать с донора, подскажите?

[DEFREEZ]

Все это смахивает на очень хитрую вирусню)) Проверять чем-нить кроме каспера пробовали? Запустить с загрузочного диска после старта компа и вперед..или на флэшку автозагрузку поставить какой нить КуреИТ... Но каспера лучше полюбому снести!...

[~SG~]

DEFREEZ, ничего не запускается, поэтому ничем проверить не пробывали...
А смысл загрузочного диска? Или ты имеешь в виду установочный диск win ?

Подключался только фотик..., скорее всего зараза с него...

[~SG~]

Есть, такой вариант...

1. Восстановить EXE (HKEY_CLASSES_ROOT\exefile\shell\open\command значение Default должно быть «"%1" %*».)
2. Сделать откат.

Как думаете, поможет откат?

[~SG~]

Щас разговаривал, человек не нашел где "отображать расширение для зарегистрированных типов файлов"... У самого Vista, а по памяти не очень, ну сказал сервис-сво-ва папки, объяснил, но такого пункта нет... ладно, завтра к корешу зайду посмотрю где этот пункт...

[XXX-DK]

У меня тож как то беда была... Когда папки открываел, комп выдавал окошко "с помощью какой программы открыть".... и это для папок
А каспер вообще стремная программа!!! Проверял им комп - ниче не нашел, поставил nod32, так он 3 трояна выловил... Вот вам и каспер...

[~SG~]

XXX-DK, да, неоткрывание папок - тоже читал про такое..

А на счет Каспера, тож говорят, был Нод, поставил Каспер, нашел вирусы... Так, что, ничто не совершенно, главное их вместе не ставить!)

[~SG~]

Ну работает запуск от имени... А в реестре /exefile/ отыскать не удалось, будем искать диск winXp...
Или подскажите, где найти "Восстановление системы" в виде ярлыка на котором можно щелкнуть запуск от имени!
Если нет, то напомните как восстанавливать XP... Вот че-то там, че-то там... далее выбор партиции - и вот тут вроде "R" жать ? или как? Напомните!