VIRY.CZ

Prosím moc o radu!!

Ve WindowsXP Proff mi nejdou spustit soubory *.exe
Po klepnutí na ikonu programu se objeví hláška:
"K souboru není přidružen program, který by mohl akci provést. Vytvořte přidružení pomocí ovládacího panelu možnosti složky."

Příklad: Chci spustit Excel - objeví se tato hláška, ale při poklepání na ikonu souboru *.xls se Excel normálně spustí a tento soubor načte...

Pokud zvolím pravým tlačítkem myši "Spustit jako.." a odškrtnu druhou položku shora - "Chránit počítač a data proti neoprávněným činnostem programu" - program se normálně spustí...

Posílám log soubor z Hijackthisu:

Logfile of HijackThis v1.99.1
Scan saved at 19:23:04, on 13.7.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\hpb2ksrv.exe
C:\WINDOWS\system32\hpbhksrv.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
C:\Instalace\Utility\Údržba PC\Hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Ad-watch] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SmartClock] C:\Program Files\SmartClock\SmartClock.exe /boot
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Centrum.cz Notifikátor] "C:\Program Files\NetCentrum\Notifikator\Notifikator.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Global Startup: Wireless LAN Utility.lnk = C:\Program Files\WLAN\WLAN\wlanutil.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Vytvořit mobilní oblíbenou položku - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Vytvořit mobilní oblíbenou položku… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP Status - Hewlett-Packard Company - C:\WINDOWS\system32\hpb2ksrv.exe
O23 - Service: HP Status Print - Hewlett-Packard Company - C:\WINDOWS\system32\hpbhksrv.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

Předem díky za radu!!

v logu nic špatného nevidím....... Bohužel nevím, čím by to mohlo být.
Děje se Vám tak se všemi programy?
Když vám naběhne to okno, tak dejte vyhledat programy ze seznamu, a tam najděte Excel.... Možná to pomůže......... , anebo asi i nee..

Bohužel kromě IE nespustím normálně žádný program ani z plochy, ani z nabídky START ani přímo z disku... Jedině přes to pravé tlačítko myši... Na zavirovaný počítač to také snad nevypadá (ikdyž člověk NIKDY NEVÍ), SPYWARE kontroluji také dost často... Takže opravdu NEVÍM...

ŽE BY 13.?? Ale pátek dnes není!!!

zdevo píše:Bohužel kromě IE nespustím normálně žádný program ani z plochy, ani z nabídky START ani přímo z disku... Jedině přes to pravé tlačítko myši... Na zavirovaný počítač to také snad nevypadá (ikdyž člověk NIKDY NEVÍ), SPYWARE kontroluji také dost často... Takže opravdu NEVÍM...

ŽE BY 13.?? Ale pátek dnes není!!!

A pamatujete tu dobu, kdy jste tento problém ještě neměl?
Pokud ano, tak by se to mohlo vyřešit přes obnovu systému-
Najeďte na: Start/Nápověda a odborná pomoc/Vrátit změny v počítači pomocí nástroje Obnovení systému/Obnovit předchozí stav počítače/
- naběhne kalendář a tam byste najel na den, kdy jste tento problém ještě neměl , dal byste tlačítko Další- obnovit a mohlo by to možná vyjít...

nevim jestli vubec obnovu spustis, a za 2 obnova je na nic.

stahni http://securityresponse.symantec.com/av ... okExec.inf
klepni na to pravym, instalovat a restartni a uz to pujde.
______________
celkem smesny zpusob:

igiho kniha píše:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
Konkrétně tento klíč umožňuje definovat program, který bude vykonán
automaticky při spuštění libovolného EXE souboru, přičemž původně žádaný EXE mu
bude předán jako parametr. Standardně obsahuje klíč následující hodnotu: "%1" %* ,ale
po případné infekci virem může být změněna do formátu: infikovany_soubor.exe “%1”
%*

potom antivirus infikovany soubor najde a smaze a samozrejme registr neopravi, potom to dopadne tak ze nejde spustit zadny exe protoze infikovany_soubor.exe neexistuje

Martinnnnn píše:nevim jestli vubec obnovu spustis, a za 2 obnova je na nic.

stahni http://securityresponse.symantec.com/av ... okExec.inf
klepni na to pravym, instalovat a restartni a uz to pujde.
______________
celkem smesny zpusob:

igiho kniha píše:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
Konkrétně tento klíč umožňuje definovat program, který bude vykonán
automaticky při spuštění libovolného EXE souboru, přičemž původně žádaný EXE mu
bude předán jako parametr. Standardně obsahuje klíč následující hodnotu: "%1" %* ,ale
po případné infekci virem může být změněna do formátu: infikovany_soubor.exe “%1”
%*

potom antivirus infikovany soubor najde a smaze a samozrejme registr neopravi, potom to dopadne tak ze nejde spustit zadny exe protoze infikovany_soubor.exe neexistuje

takže to může být virem?

predpokladam ze si sam do registru nehrabal.

Obnova by mohla jít spustit tou jeho růčo metodou cesta je C:\WINDOWS\system32\Restore rstrui.exe
V tomhle případě by to mělo pomoct jelikož obnova zálohuje i registr..

ten inf na 99% zabere
tu obnovu bych nechal az kdyby nezabral ten inf

Martinnnnn píše:nevim jestli vubec obnovu spustis, a za 2 obnova je na nic.

Martinnnn, obnova neni na nic.. Jak pro koho.
Někdo jí nemá rád, ale někomu to zase může fakt pomoct...
Obnova v žádném případě neni na nic...

Mel jsem uplne stejny problem jak je uvedeno. Hledal vsude mozne a nikde nic, az tato diskuze. Rada od uzivatele Sikandr je presne to co jsem hledal. Pak to vsechno zacalo fungovat.

Diky diky moc chlape

Martin