NL ->

Printable Version of Topic
Click here to view this topic in its original format

Forums > Глюкодром > XP забыло чем открывать .exe и .lnk, предлагает поискать в инете

Posted by: TEXHIK on 23-03-2008, 20:29

Стоит XP corp SP2, через 4 месяца, все ярлыки на столе потеряли картинки и получили расширение .lnk. При клике, XP предлагает поискать в инете чем открывать .exe и .lnk

Всё можно запускать через командную строку (через правую мышину кнопку). regedit запустить могу, но что там делать..
В качестве защиты стоит AntiVir (free-av.com) и Ad-Aware SE
Professional.
Оный глюк происходит уже третий раз на трёх разных компах, общее в них только то, что пользуют их дети (12-17лет) и, возможно, пытаются поставить какой-нибудь суперМесенжер.

Вопросы:
Как это лечить без переустановки XP
Откуда оно берётся
Как защититься наперед

Posted by: Stranger on 23-03-2008, 20:52

http://download.bleepingcomputer.com/sUBs/ComboFix.exe (http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.techsupportforum.com/security-center/hijackthis-log-help/229058-help-avg-not...n32-same-hjt-cant-restore.html (http://www.techsupportforum.com/security-center/hijackthis-log-help/229058-help-avg-not-valid-win32-same-hjt-cant-restore.html

Posted by: TEXHIK on 23-03-2008, 20:55

QUOTE (Stranger @ 23-03-2008, 17:52):

Спасибо, уже пробовал

При запуске ComboFix, ХР не может запустить некий nircmd.com, ибо не знает чем его... см. выше :diablo:

Впечатление, что, что-то стёрто в реестре

Posted by: Zemlynin on 23-03-2008, 22:35

во первых попробуй это должно помоч
link (http://securityresponse.symantec.com/avcenter/UnHookExec.inf

правой кнопкой инстилишь и в ребут.
если не поможет тока формат

Posted by: Lord KiRon on 23-03-2008, 22:46

А вообще таки фокусы плохой признак , я бы откатился на предидущую restore point ибо экзэшики с линками ты заметил но кто его знает что ещё повредилось в registry ?

Posted by: mts on 23-03-2008, 22:57

У меня было такое из-за вируса. Пришлось реестр ковырять почти вручную.
Кажется я делал так:
Зашёл гостем. Вирус там ничего не наделал. Экпортировал ветку реестра, ответственную за ехе и проч. Зашёл сам собой и импортирожал её.

Posted by: TEXHIK on 23-03-2008, 22:59

Ээх!
Правой кнопкой....
ХР не знает чем открывать grpconv.exe, и всё как прошлый раз :diablo:

А с форматом подожду пока

Posted by: TEXHIK on 23-03-2008, 23:02

QUOTE (Lord KiRon @ 23-03-2008, 19:46):

Это детский комп для игр; надо заставить работать с минимальными усилиями

Posted by: TEXHIK on 23-03-2008, 23:05

QUOTE (mts @ 23-03-2008, 19:57):

Экпортировал ветку реестра, ответственную за ехе и проч.

Если можно, поясни, я в этом не силён, скажи что списывать.

Posted by: mts on 24-03-2008, 01:04

QUOTE (TEXHIK @ 23-03-2008, 15:05):

QUOTE (mts @ 23-03-2008, 19:57):

Экпортировал ветку реестра, ответственную за ехе и проч.

Если можно, поясни, я в этом не силён, скажи что списывать.

Экспортиривать вот эту ветку HKEY_LOCAL_MACHINE\SOFTWARE\Classes из-под работающего юзера и импортировать в нерабочего.

Posted by: TEXHIK on 24-03-2008, 01:32

Спасибо, помогло

(или почти помогло, пусть дальше дитё трудности ищет)
За неимением работающего юзера, скопировал с другого компа :lol:

Оно ругалось, что не всё может вставить, но заработало

Осталось понять, откуда оно пришло и как его больше не пущать :diablo:

Posted by: mts on 24-03-2008, 02:39

Что сказала утка-смерть? Кряк!

Posted by: FiL on 24-03-2008, 16:45

QUOTE (TEXHIK @ 23-03-2008, 15:02):

QUOTE (Lord KiRon @ 23-03-2008, 19:46):

Это детский комп для игр; надо заставить работать с минимальными усилиями

с минимальными усилиями - это поднять образ из бакапа

Posted by: Checker on 24-03-2008, 18:39

Внимательно смотрим сюда (http://www.dougknox.com/xp/file_assoc.htm
должно помочь

Posted by: TEXHIK on 24-03-2008, 19:47

QUOTE (Checker @ 24-03-2008, 15:39):

Внимательно смотрим сюда (http://www.dougknox.com/xp/file_assoc.htm
должно помочь

Спасибо, видимо, это то, что надо.

Posted by: Michael2000 on 21-04-2008, 01:48

У меня подобная фигня со многими файлами с расширением avi.Части из них принадлежит медиаплеерам,а часть нет.Правой кнопкой мыши-привязка к приложению-просто файл,можно выбрать в чем открыть,а вот чебокс "запомнить" не активен

Posted by: Set on 21-04-2008, 19:03

Многие плеера сами могут привязывать у себя в настройках.

Posted by: Michael2000 on 21-04-2008, 23:23

Да я в курсе.Но чего то именно avi в Media Player Classic не указан,а в vlc вообще черт ногу в настройках сломит.Причем некоторые файлы сами открываются в плеере,а некоторые с таким же расширением и рипаные тем же кодеком-нет.пробовал переименовывать,думал может точка в названии-увы.

Posted by: Michael2000 on 21-04-2008, 23:27

О.Забарвал переименовал с расширением-то бишь стер все имя а не до точки и обозвал заново.avi .Плеер их увидел сразу :drag: