Сабж

почем куст HKEY_GANJABAS брал?

(1)Вообщем на другой машине что-то в реестре похерилось. Теперь исполнимые файлы не открываются. Нужно отредактировать запись в реестре в разделе HKEY_CLASSES_ROOT. Это можно сделать 2-я путями - по сети, подключившись к реестру и с другой машины, загрузив dat-файлы реестра в виде кустов. Вопрос, где найти этот раздел в обоих случаях.

(2) Там же где и все в корне это вообще самый 1 раздел в реестре

Когда подключаю реестр по сети вижу 2 раздела: HKEY_LOCAL_MACHINE и HKEY_USERS.

(4) патому что по сети

(5)В каком файле хранится раздел HKEY_CLASSES_ROOT.

(6) чувак зайди на своей локальной машине в реестр через regedit все тебе понятно будет

Нинада пичалицца. Копирни regedit.exe в regedit.com, запускай его и лезь в HKCR\exefile\shell\open\command, параметру default присвой значение "%1" %* (т.е. все 7 символов - с кавычками и пробелом).

(7)Ты не понимаешь о чем я.

(8)переименование в com не помогает.

(1) Зайди под одним пользователем, запусти regedit от имени Администратора/

+(11) поможет, проверено

(11)Сижу с правами админа.

Когда пытаешься запустить исполняемый файл вместо запуска происходи его вырезание. Похоже реестр похерился. Только непонятно как.

Вот где хранится этот раздел HKEY_LOCAL_MACHINE\Software\Classes.

Тогда втыкай установочный блин, и в восстановление (второй раз R). Если что живое еще есть=сохранится. Да и понятно как, только неделю назад по почте свежачок прилетал... мутант от айлав ю...сцуко, и поищи в нете ремонтилку реестра про исполняемые файлЫ, дето была, чото не найду...

(16)AVP ничего не нашел.

(17) У меня его нихто не нашел (Др Цуй, NAV и Каспер - по сети), только AVZ про подозрение промямлил, но Zone Alarm честно рассказал "Эта дрянь хочет в инет..." ну и нашел и грохнул его (ручками). А "ничего страшного", зараза и не делал (не смог), переписал в реестре все ассоциации на себя родного (дальше, после его смерти ничо и не запускалось...

Все, подключился к машине по сети, импортировал свой раздел HKEY_CLASSES_ROOT в реестр этой машины, отключил сетевой реестр, перегрузил машину, все заработало. Возможно достаточно было вот это прописать

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

Вообщем все, работает.

АВП и не найдет и никто не найдет... LMD... Nod32 рулит... найдет, вылечит, но не все. например LightAlloy и Тотал Командир уже не запустятся, только переставлять....

(19) Жаль... я уж думал до format c: дойдем... Не судьба.
(20) Доктор Цуй уже ищет = обновляйся. Но реестр шмонать весь придется, проще восстановлением (имхо).

Нет, не надо, ставим Нод, обновляем, в безопасном режиме запускаем и проверяем )) не все же ведь ехе не запускаются, найди файл svhost.exe он должен быть только в одной папке, а не в двух! У тебя он будет в Виндовс и Систем32, а вот где правильный точно не помню))

Да и СВХОСТ убей в задачах еще )

Кстати, вся эта хрень началась после запуска программы Аура. Она типа приятную музыку воспроизводит.

(21)What is "докток Цуй?" - AVP что-ли?

И что, вы хотите сказать, что у меня машина заражена. С виду ничего такого.

(25) DrWeb по русски.

(26) Если честно, то все (или ВСЕ) машинки, хотя-бы на пол-шишечки ходящие в инет, или стоящие под ламером с правами админа, тестящего неяснокакой софт =заражены. Могут при этом не болеть?=могут, до времени, или случайного запуска файла с вирусячим кодом. Но самый страшный вирус, это ламо-юзерь, но против этой инфекции лекарств, увы, нет.

(28)Есть - ограничение прав. Чтобы ничего лишнего не делал.