PDA

Visualizza la versione completa : non riesco piu ad aprire tutti i file exe


 
simone00
02-12-2007, 18:39
pensando fosse un malware ho provato a modificare con il blocco note
visto che non si cancellava un file exe (c:\windows\system32\monqeclq.exe)
che mi bloccava spybot all avvio...

per aprirlo con il blocconote ho usato questo metodo sul file:
tasto dx proprieta
apri con cambia
apri con il blocconote

adesso tutti e preciso tutti in file exe si aprono con il blocco note anche regedit

ora siccome non credo dipenda da un malware ma dalle impostazioni windows
devo solo rimettere con "apri con" il programma giusto per aprire i file exe
che non so e non sono riuscito a trovare su google

quindi la mia domanda e semplice:
qual e' e dove si trova il programma che usa windows per aprire i file exe?

premetto che se cambio programma sempre con "apri con" invece del blocconote metto
cmd o explore o qualche altro programma succede sempre la stessa cosa
ovvero mi apre tutti i file exe con il programma che ho messo

non ho ancora riavviato perche ho paura che tutti i programmi non si avvieranno
percio chiedo gentilmente un aiuto metre cerco altre soluzioni

chiedetemi di tutto tranne che postare log o qualcosa che usi eseguibili
grazie

simone00
02-12-2007, 18:51
chiedo scusa in anticipo se avessi postato nel forum sbagliato

OYS
02-12-2007, 19:59
Originariamente inviato da H5N1_Aviaria
Il problema č semplice e semplicemente risolvibile, se conosci come agiscono alcuni "intrusi".
Spesso il malware va a modificare le chiavi di registro relative alla Shell o si sostituisce ai normali processi di windows.
Un esempio classico č l'aggiunta di un comando dopo UserInit o dopo Explorer nella Shell.
Eliminando il malware alcuni antivirus (e ancor pių alcuni umani) commettono l'errore di non ripristinare il valore di default della chiave di registro, ma la eliminano completamente.
Nel caso della shell troveremo un Desktop vuoto poichč Explorer.exe non parte.
In questo caso, invece, quello che probabilmente č accaduto č che i file exe cosė come tutti gli altri "executable" sono stati rimossi dalla loro associazione exefile.

Per ripristinare la condizione iniziale dovresti andare a modificare alcune chiavi di registro.

Immagino che non sia cosa semplice, visto che sono diverse, per cui agisci cosė:

a - crea un nuovo file di testo in una posizione qualsiasi
b - inserisci nel file il seguente testo:


Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Applicazione"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Si ze"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"


c -Salva il file e rinominalo cambiandogli l'estensione da .txt a .reg
d -un doppio click sul file dovrebbe (nella migliore delle ipotesi) importare i dati nel registro
e - alla richiesta di inserimento rispondi con un sė.

simone00
02-12-2007, 20:06
gia provato non funziona
li apre i file reg alla modifica dice anche si
ma non cambia la soluzione
non vorrei formattare per un cosa cosi banale
cioe quello che mi chiedo e:

1.e un problema di malware
in tal caso bisogna prima eliminarlo ma come dato che tutti gli exe non mi vanno

2.e un problema di impostazioni
in tal caso bisognerebbe provare la stessa cosa su un pc "sano"
cioe cambiare l applicazioni dei file exe in "apri con" mettere un programma qualsiasi
e poi provare come sopra con la modifica al registro per vedere se torna tutto normale

grazie cmq

simone00
02-12-2007, 20:26
ok ho risolto grazie a kluster
ecco il link

http://filext.com/faq/broken_exe_association.php

certo il fatto che non c era exe nella lista dei file mi doveva far pensare un attimo
cmq spero possa essere utile a chi come me non conosceva questo semplice procedimento

Rafff
01-08-2009, 14:29
ciao anche io ho lo stesso problema mi puoi spiegare come hai fatto perchč non riesco a capire nel link che hai riportato come si fa, grazie!!!

imported_warbreed.94
12-06-2010, 13:14
Ti prego Simone00 spiegami come hai fatto ke ho il tuo stesso problema.............
solo ke a me č sparita l' opzione apri con.........

menatwork
12-06-2010, 17:48
ripristinare le associazioni dei file (http://www.geekissimo.com/2008/01/12/ripristinare-le-associazioni-dei-file-cancellate-dai-virus/)

Loading