[Кощей]

Совершенно случайно обнаружил решение проблемы. Вот: искал в папке Виндовс файл regedit. Нашел и обнаружил, что их там два: regedit.exe и regedit.exe.exe. Так вот, при запуске regedit.exe всплывает всё то же сообщение об ошибке, а при запуске regedit.exe.exe все идет гладко. Причем, откуда взялся этот второй файл я не имею никакого понятия. В общем, то же самое я проделал и с msconfig, и с cmd (т.е. добавил еще одно .exe) и оно заработало! Хотя, из строки Выполнить они все равно не запускаются.

[Blast]

оппа... а попробуйте применить этот твик реестра:

Код:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\regfile]
@="Registration Entries"
"EditFlags"=dword:00100000
"BrowserFlags"=dword:00000008

[HKEY_CLASSES_ROOT\regfile\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,72,00,65,00,67,00,65,00,64,00,69,00,74,00,2e,00,65,00,78,00,65,00,\
2c,00,31,00,00,00

[HKEY_CLASSES_ROOT\regfile\shell]
@="open"

[HKEY_CLASSES_ROOT\regfile\shell\edit]

[HKEY_CLASSES_ROOT\regfile\shell\edit\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,25,00,31,00,00,\
00

[HKEY_CLASSES_ROOT\regfile\shell\open]
@="Mer&ge"

[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""

[HKEY_CLASSES_ROOT\regfile\shell\print]

[HKEY_CLASSES_ROOT\regfile\shell\print\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,2f,00,70,00,20,\
00,25,00,31,00,00,00

[HKEY_CLASSES_ROOT\.lnk]
@="lnkfile"

[HKEY_CLASSES_ROOT\.lnk\ShellEx]

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellNew]
"Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"

[HKEY_CLASSES_ROOT\lnkfile]
@="Shortcut"
"EditFlags"=dword:00000001
"IsShortcut"=""
"NeverShowExt"=""

[HKEY_CLASSES_ROOT\lnkfile\CLSID]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}]

[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}]
@="Shortcut"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\InProcServer32]
@="shell32.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered]

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered\{89BCB740-6119-101A-BCB7-00DD010655AF}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentHandler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\ProgID]
@="lnkfile"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex]

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex\MayChangeDefaultMenu]

Или возьмите готовый reg файл

[Кощей]

Ну добавил я это все в реестр, но ниче не изменилось.



Но я сам нашел решение. Вот оно:

Привет! Вирус этот дюже противный,а бороться с ним так - убить в корневых каталогах дисков файлы autorun.inf,удалить системный сервис kkdc (исполняемый файл $systemroot$\lsass.exe), убрать его из листа доверенных приложений брандмауэра,почистить реестр - в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options поубивать все разделы,в которых setuprs1.PIF и прочие *.pif числятся в дебаггерах (в этом случае при запуске image file он пускается из-под указанного дебаггера), удалить зарегистрированные вирусом сервисы и пр. Хотя чего я стараюсь - есть скрипт,писанный китайцами,лежит тута http://hi.baidu.com/zybaby2008/blog/...baf5133bc.html, он должен помочь, - во всяком случае, алгоритм дезинфекции по нему разгрести можно..

А всё по этой теме здесь: http://forum.kaspersky.com/index.php...6&st=0&start=0


Хотя msconfig по-прежнему не запускается из строки Выполнить, только напрямую из папки. А все остальное работает!!

[Blast]

Кощей, я думал, что это поможет так как похоже на то, что ассоциирование exe файлов было нарушено и был прописан где-то параметр в котором было второе расширение, а твик восстанавливает ассоциирование exe файлов по умолчанию, видимо не все так просто

[Twister83]

Вопрос, при вводе команд через "Выполнить", ранее введенные запоминаются или нет? Сейчас приходится вводить постоянно, раньше как казалось при первых буквах уже дописывалось название команды.

[Amigos]

ранее введенные запоминаются или нет? »

нет.
просто введённые не запоминаются.

запоминаются те, которые были введены и были выполнены.

если есть сомнения, проверяйте раздел

; История команд в меню Пуск -> Выполнить HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU"

[Twister83]

Amigos, Выполненные это ты имеешь ввиду, запущенные хоть один раз? У меня никакая не запоминается, может глюк какой. В ХР помню все хоть раз запущенные запоминались по вводу.

Какое значение должно быть? У меня пусто.

[Morpheus]

Twister83,
Разное - [решено] Комманда "Выполнить" не сохраняет запущенные программы...
Разное - [решено] пуск-выполнить- история не сохраняется

[Twister83]

Morpheus, по поводу решения

параметр NoRecentDocsMenu со значением 1 в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Если да, то поставьте 0.

Параметр должен быть именно DWord? У меня стоит как двоичный. Удалив двоичный и создав аналогичный строковый, будет ли воспринимать?

Чистильщиками пользуюсь не часто, так что не должен был затереть историю команд.

[Morpheus]

Twister83, удалите его вообще.