[Win XP] Files '*.exe' senza associazione

[tonySnk]

ciao a tutti,

mi è entrato un cavallo di troia, che il mio Symantec Antivirus 9.0 ha rilevato e ha FORSE messo in quarantena, però da quel momento ho perso l'associazione dei files '*.exe'.............
In poche parole, qualsiasi applicazione (con tale estensione) che apro, mi si presenta davanti la classica finestra: "Apri con..." non sapendo con che programma aprire i files '*.exe'!!!
Non posso nemmeno più vedere il nome di quel trojan (sia se è in quarantena o meno...) perchè anche se fosse, la funzione di Quarantena è proprietaria del Symantec Antivirus, CHE DI FATTO SI AVVIA DALL'ESEGUIBILE, quindi non posso vedere tale quarantena.

Tutte le altre estensioni dei files, invece, non sono state modificate; solo gli eseguibili non li apro più !

Avete una soluzione al mio spinoso problema?
Secondo voi è possibile che un trojan faccia danno prima o durante la messa in quarantena? Perchè l'antivirus me lo ha riconosciuto!

Grazie in anticipo.
Antonio.

[Jupy64]

ciao, prova a leggere questo tread http://forum.html.it/forum/showthrea...hreadid=846922

[holifay]

secondo me il casino te l'ha creato Symantec all'atto della pulizia...

prova a fare quanto descritto qui

[tonySnk]

ciao jupy,

grazie per la dritta, controllo un pò le policy e vediamo che ne esce fuori..........

domani posto i risultati (perchè al momento sono un pò stanco...) e ne discutiamo, ok?

Una sola cosa; ad un certo punto hai scritto:

...a forza di smanettare tra il registro e impostazioni delle autorizzazioni, sono riuscito almeno a far funzionare gli eseguibili anche in modalità normale...

ma.......hai solo agito sulle policy o anche sul registro? Nell'ultimo caso, cos'hai cambiato?

Grazie e ciao.

@holifay
grazie anche a te...........di sicuro proverò prima il tuo metodo!

[Delmak_O]

http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip

è un file .reg, un doppio clic ne permette l'esecuzione e va a scrivere nel registro i valori di default

questo è il contenuto del file ridenominato con estensione .txt:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersi on"
"InfoTip"="prop:FileDescription;Company;FileVersio n;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[tonySnk]

grazie delmak.

[Jupy64]

Originariamente inviato da tonySnk
ciao jupy,

grazie per la dritta, controllo un pò le policy e vediamo che ne esce fuori..........

domani posto i risultati (perchè al momento sono un pò stanco...) e ne discutiamo, ok?

Una sola cosa; ad un certo punto hai scritto:

...a forza di smanettare tra il registro e impostazioni delle autorizzazioni, sono riuscito almeno a far funzionare gli eseguibili anche in modalità normale...

ma.......hai solo agito sulle policy o anche sul registro? Nell'ultimo caso, cos'hai cambiato?

Ciao, ho agito sul registro, esattamente alle voci che sono state dette nel tread che ti ho postato.
Comunque penso che con la soluzione di Delamk_O potresti risolvere i problemi.... fammi sapere.

[tonySnk]

infatti ho fatto tutto...........ed è tutto a posto, grazie 1000 a tutti.