wirus jaki czy co?

[johnnymg]

witam mam mały albo raczej duży problem.
Włączam pewnego dnia kompa a tu zonk . Wszystkie pliki exe itp otwieraja się w notatniku i co za tym idzie programu samego z siebie nie można uruchomić. Zamiast ikon standardowych są ikony z notatnika (czy tam WordPada mało istotne). Może jest to wirus ale co z tego skoro antywir też uruchamia sie w notatniku. Jedyne co można otworzyć to programy służące do edycji (word, excel itd) ale tylko poprzez jakieś dokumenty w nich zapisane. Opere też udało mi sie otworzyć tylko przez to że miałem kiedyś gdzieś zapisaną jakąś stronkę. Wie ktoś może o co chodzi
Proszę o pomoc

[QuatPro]

A jak dasz: Start > Uruchom... ?

[johnnymg]

próbowałem i to samo

[QuatPro]

Utwórz sobie plik proba.htm (np. w notatniku - pusty). Kliknij na niego prawym i daj Otwórz za pomocą > Internet Explorer albo Wybierz program > Internet Explorer. W Internet Explorer wpisz w pasek adresu C: i Enter. Zmieni Ci się menu. Wybierz Narzędzia > Opcje folderów > Typy plików. Sprawdź, czy masz zarejestrowany typ o rozszerzeniu exe. Nie powinieneś mieć (ja od nowości XP nie mam). Więc jeśli masz to można spróbować usunąć, ale nie ręczę za skutki. Napisz, czy pomogło.

[johnnymg]

no spróbowałem ale nie mam tam exe ani innych które również mi sie pozmieniały. Z tego wniosek że właśnie wszystkie pliki o rozszerzeniach których tam nie ma zdefiniowanych (tam znaczy w ustawieniach typy plików) mają teraz ustawione otwieranie w notatniku
tylko co dalej

[QuatPro]

A spróbuj tak uruchomić program w IE: w pasku adresu wpisz np. "c:\windows\regedit.exe". :pesymista: Bo rozumiem, że Start > Uruchom > cmd.exe też nie działa.

[johnnymg]

no i regedit.exe i cmd.exe się otwierają... ale w notatniku zaczyna mnie juz to bawić hehe dobrze ze neta uruchomiłem no ale co z tego

[QuatPro]

Ano skanery online'owe. Ale nie wiem, czy to wirus. A jak uruchomisz Menadżer zadań to masz jakieś dziwne procesy i/lub duże obciążenie procesora/sieci mimo, że nic nie robisz?

[twardy77]

witam a ja mam taka prozbe
mozesz uruchomic wiersz polecen ( start => uruchom i cmd )
i otworz jakis folder zawierajacy plik exe
i sprawc czy maja koncowke exe bo jesli tak to wystarczy go wpisac w wiersz i powiniwn sie otworzyc
a praw Murphy'ego wiecej podalem w temacie smieszne ( jest terz tam 10 przykazan elektronika )

[johnnymg]

wydajność procesora jest ok co do procesów to nie wiem które mogłyby być podejrzane, ale wypisze te, których nie znam:
wdfmgr.exe; ULCDRSvr.exe; MDM.EXE; BTNtService.exe; ctfmon.exe; brss01a.exe; spoolsv.exe; brsvc01a.exe; svchost.exe jest aż 5 razy; lsass.exe; services.exe; winlogon.exe; csrss.exe; smss.exe; alg.exe;
nie wiem czy któreś są nie tak. Może to można jakoś sprawdzić?

[johnnymg]

do twardy77: wiersz poleceń już był próbowany i nie ma istotnej różnicy: każdy program uruchamia sie w czym? w notatniku

[twardy77]

i jest koncowka *.txt ?
sprobuj tym (procexp) programem pokazuje gdzie znajduja sie procesy (mozesz sprawdzic czy cos tam instalowales i takie tam |)

a z tymi przykazaniami sie pomylilem to sa jednak prawa tu

[QuatPro]

Dla mnie podejrzany tylko: brss01a.exe, brsvc01a.exe.
Minimalnie podejrzany: BTNtService.exe, ULCDRSvr.exe.
Reszta jest na bank ok. A masz może jakieś użądzenie Brother? To mogłyby być te pierwsze.
Wymienione przeze mnie możesz zabić i sprawdzić, czy coś się poprawiło.

...sprobuj tym (procexp) programem pokazuje gdzie znajduja sie procesy (mozesz sprawdzic czy cos tam instalowales i takie tam |)...

Tak tylko jak Ty mu program polecasz użyć, to przypominam, że właśnie problem na tym polega.

[johnnymg]

a więc skasowałem te cztery procesy (mam urządzenie brother) i niestety nic to nie dało. Zauważyłem że tak samo jak te pliki wykonywalne zachowują się także skróty. Może to coś pomoże choć szczerze wątpie

[twardy77]

a kurcze no tak zem sie za galopowal

a najprosciej to bedzie sformatowac kapa

[QuatPro]

Myślę, myślę... musiałbym być na miejscu. A uruchomienie z Menadżera zadań? Zakładka Aplikacje, guzik Nowe zadanie.

[johnnymg]

nadal to samo
format to dla mnie ostateczność

[QuatPro]

Wiesz co, oszukamy go. Weź plikowi notepad.exe zmień nazwę na np. notepad.$xe. A na razie przykładowo inny regedit.exe skopiuj na nazwę i lokację notepad.exe I napisz rezultaty.

[twardy77]

a jest jeszcze naprawianie systemu z plytki windows podczas uruchamiania kompa ( moze cos pomorze)
niestety zapomnialem jakim poleceniem sie naprawia
ach ta skleroza

[johnnymg]

tylko gdzie moge zmienić rozszerzenie? w jakimś programie? sorki ale nie jestem zbytnio doinformowany (czyt. douczony)

[QuatPro]

Ta akcja z IE, co opisywałem. Wchodzisz do katalogu windows, potem szukasz notepad.exe i wytnij - w inną lokację (np. utwórz sobie specjany folder c:\naprawa) wklej. Potem znajdujesz regedit.exe, kopiuj i znowu go do c:\naprawa wklej. Potem z powrotem do tego w c:\windows i zmieniasz go na nazwę regedit.exe. Na razie ustalamy, czy udałoby się coś uruchomić innego.

do poniżej
Odpowiedź poszła na PW.

[johnnymg]

niestety za bardzo nic to nie daje chyba że źle to wszystko robiłem

[johnnymg]

moze to cos zmieni.
zauwazyłem że jak klikam prawym to nie pojawia się u góry samo "otwórz" tylko "otwórz z notatnikiem"

[QuatPro]

Zmieni, bo mógłyś się wtedy pobawić Total Commanderem. Ale i tak najpierw musisz coś uruchomić. Np. wg mojej motody. Napisz jakim rezultatem się to skończyło, co Ci nie wyszło.

[johnnymg]

gdzie mam szukac tego "skojarz"