Примерно 70% .exe файлов не запускаются - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Примерно 70% .exe файлов не запускаются (http://forum.oszone.net/showthread.php?t=272861)

Примерно 70% .exe файлов не запускаются

Всем доброго времени суток!
Столкнулся с такой бедой, явно большая часть .exe файлов не открывается.
Выглядит это следующим образом. Жмякаем 2 раза по ярлыку возле указателя мыши начинает вертеться шарик "загрузки" спустя 5 секунд он пропадает, программа не запускается.
В диспетчере задач при запуске программы появляется процесс запущенного приложения и спустя 5 секунд умирает.
Запустил avz4 он к сожалению не каких скрытых\опасных процессов не увидел.
Прошёлся по системе утилиткой Kaspersky Virus Removal Tool, не чего не нашлось, результат нулевой.
Не запускаться такие программы как Raid Call, CCliner, Firefox(сейчас с хрома), skype и т.д. и т.п. При это тот же Paint, word, excell, CHROME запускаются без проблем.
В прикреплённом файлике список моих процессов.

Заранее благодарен!

Забыл добавить ещё 1 интересный момент, Skype стоит на автозапуске и при старте системы он запускается, если его закрыть и попытаться запустить процесс так же умрёт.

Посмотри тут

Уже смотрел ту тему не помогло=(

они из одной папки все файлы или не важно где лежат?

Не важно где лежат, некоторые лежат даже на разных дисках.

Продвинулся чуть дальше. Создал ещё одного локального пользователя.
Под этим новымпользователем теже программы не запускаются. Но выскакивает окно информирующие о закрытие программы.
и собственно вот что пишет:
Имя события проблемы: APPCRASH
Имя приложения: Honorbuddy.exe
Версия приложения: 2.5.8690.707
Отметка времени приложения: 528f8990
Имя модуля с ошибкой: KERNELBASE.dll
Версия модуля с ошибкой: 6.1.7601.22436
Отметка времени модуля с ошибкой: 521eab25
Код исключения: e0434352
Смещение исключения: 0000c42d
Версия ОС: 6.1.7601.2.1.0.256.4
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Цитата:

Цитата mauz.vp

Honorbuddy.exe »

А что он делает у вас там?

mauz.vp,
В Безопасном режиме проблема наблюдается?

Не много не понял вопроса, отвечу как понял.
Конкретно этот .exe это бот для WOW.
С остальными программами всё тоже самое происходит. Пробовал на Skype, Firefox, honorbuddy.

В безопасном проблема остаётся

переименовав имя файла exe, файл запустится? например был skype.exe, а переименовать в 123.exe.

Цитата:

Цитата diagnoz_

переименовав имя файла exe, файл запустится? »

Нет(

Цитата:

Цитата yurfed

mauz.vp, Как определить, является проблема системной или вызвана сторонним приложением/службой »

Сделал всё по мануалу, проблема остаётся как в обычном так и в безопасном режиме.( Выключены все службы кроме microsoft)

попробуйте sfc -scannow

Цитата:

Цитата anderson-7

попробуйте sfc -scannow »

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.
Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log. Например:
C:\Windows\Logs\CBS\CBS.log

Изменения, сделанные при восстановлении системных файлов, вступят в силу только
после перезагрузки.

Цитата:

Цитата mauz.vp

В прикреплённом файлике список моих процессов. »

Цитата:

Цитата mauz.vp

Сделал всё по мануалу, »

Повторите это ещё раз, запустите HijackThis и выложите сюда его лог в архиве.

Цитата:

Цитата mauz.vp

Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log. Например:
C:\Windows\Logs\CBS\CBS.log »

Если проблема не решится, его тоже сюда.

yurfed
Оба лога в архивчике

mauz.vp,

C:\Windows\Logs\CBS\CBS.log в архиве нет.

Цитата:

Цитата ruslan...

C:\Windows\Logs\CBS\CBS.log в архиве нет. »

Извиняюсь, добавил.

mauz.vp,
После перезагрузки, проблемы остались?

mauz.vp,
восстановите состояние служб в исходное состояние выбрав свою ОС и ее разрядность.

Цитата:

Цитата diagnoz_

После перезагрузки, проблемы остались? »

К сожалению да

mauz.vp,
восстановите состояние служб в исходное состояние выбрав свою ОС и ее разрядность.

Цитата:

Цитата diagnoz_

восстановите состояние служб в исходное состояние выбрав свою ОС и ее разрядность. »

Честно говоря не имею понятия как это делать.
По Вашей ссылке попадаю на главную страницу сайта "blackviper" Какие дальнейшие действия?

mauz.vp,
Внизу выберите Вашу ОС + разрядность. Что за ОСь у Вас? По логам hijackthis я так понял, что 64 бит?

Цитата:

Цитата mauz.vp

Какие дальнейшие действия? »

Зайдите сюда
из лога Hijackthis
автозагрузку не отключили

Цитата:

O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [QIP Internet Guardian] C:\Users\Admin\AppData\Roaming\QipGuard\QipGuard.exe /p
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [uTorrent] "C:\Users\Admin\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [Infium] "C:\Program Files (x86)\QIP 2012\qip.exe" /autorun

Вот и первая ласточка

Цитата:

F2 - REG:system.ini: UserInit=userinit.exe

Вам срочно на лечение Лечение систем от вредоносных программ
А уж про это и говорить нечего

Цитата:

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Редакция какая? Home Premium, W7 Ultimate,....?

Цитата:

Цитата diagnoz_

Внизу выберите Вашу ОС + разрядность. Что за ОСь у Вас? По логам AVZ я так понял, что 64 бит? »

х64
Честно не фига не понимаю, под вариантами ОС например Windows 7 (all versions)
Есть ссылки на список его конфигурации, настройках, рег. файлы и тп. что мне с этим всем делать?
Извиняюсь если сильно туплю.

Цитата:

Цитата yurfed

file missing »

Вроде, обычно, при работе hijackthis в 64-битной ОС, в разделе O23 (сервисы )- это нормальное явление.
Я тоже на это обратил внимание....
mauz.vp,
Если восстановление служб не поможет, то еще
попробуйте скачать AVZ - > распакуйте - > запустите -> Файл - Обновление баз - > После Файл - Восстановление системы - > первый пункт отметьте галочкой "восстановление параметров запуска .exe, .com, .pif файлов" -> ниже нажмите кнопку "Выполнить отмеченные операции" - ОК. Перегрузитесь и проверьте наличие проблемы.

mauz.vp,
Редакция какая? Home Premium, W7 Ultimate,....?

Цитата:

Цитата diagnoz_

Редакция какая? Home Premium, W7 Ultimate,....? »

W7 Ultimate, восстановление служб не помогло, пойду колдовать с AVZ

Цитата:

Цитата diagnoz_

Вроде, обычно, при работе hijackthis в 64-битной ОС, в разделе O23 (сервисы )- это нормальное явление. »

Может быть, не спорю, но от использования файла system.ini отказались начиная с XP (Millenium не помню).
F2 - REG:system.ini: UserInit=userinit.exe

Цитата:

Цитата mauz.vp

пойду колдовать с AVZ »

Идите с логами по ссылке в лечение!

Цитата:

Цитата diagnoz_

Если восстановление служб не поможет, то еще
попробуйте скачать AVZ - > распакуйте - > запустите -> Файл - Обновление баз - > После Файл - Восстановление системы - > первый пункт отметьте галочкой "восстановление параметров запуска .exe, .com, .pif файлов" -> ниже нажмите кнопку "Выполнить отмеченные операции" - ОК. Перегрузитесь и проверьте наличие проблемы. »

К сожалению тоже не помогло.
Касательно "F2 - REG:system.ini: UserInit=userinit.exe" заметил в самом начале, висело в автозапусе, отключил.

Цитата:

Цитата mauz.vp

UserInit=userinit.exe" заметил в самом начале, висело в автозапусе, отключил. »

Нужно фиксить, а не отключать.
Вообщем Вам в Лечение систем от вредоносных программ

Просто посмотрите что у вас в реестре

mauz.vp, выполните правила запроса о помощи в полном объеме

To Mods: если чисто, верните в Windows 7

mauz.vp, в этом форуме не выполняйте ничьи рекомендации, кроме помогающих и модераторов. Прошлые советы на время забудьте.

Выложите логи в соответствии с этими инструкциями.