SafeGroup

witam mój problem jest następujący
nie moge otworzyć (urochomic) instalatorów exe, klikam 2 razy i nic sie nie dzieje
chciałem zainstalować Secure Banking i klapa

jakieś przypuszczenia powodu ?

jak klikam na taki instalator

[Aby zobaczyć linki, zarejestruj się tutaj]

to nic sie nie dzieje

pewnie jakiś program mi poprzewracał rejestr.
używałem CCleaner oraz jednego z najlepszych programów tego typu Auslogics Registry Cleaner (czytałem na zagranicznych forach ze uratował nie jeden komputer) i nic nie pomogło.

Jeśli dobrze strzelam to jest problem z MSI installer:

[Aby zobaczyć linki, zarejestruj się tutaj]

dla mnie to wszystko czarna magia

Skoro wrzuciłeś to do pomoc po zainfekowaniu to pokaż logi
Spróbuj też :
Otwórz notatnik i wklej do niego:


Zapisz jako fix.reg . Wprowadź do rejestru. Po restarcie sprawdź czy działa.

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice1]

Skrypty pewnie są OK, ale nie znam się na tym ...ja próbuję i polecam w podobnych przypadkach zastosowanie Dial-a-Fix z zaznaczonymi tymi opcjami

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Jak to nie zadziała to przeinstalowanie Windows Installer

Waves97 napisał(a):Skoro wrzuciłeś to do pomoc po zainfekowaniu to pokaż logi
Spróbuj też :
Otwórz notatnik i wklej do niego:

Kod:

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
32,00,5c,00,73,00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,\
00,2c,00,2d,00,31,00,30,00,31,00,35,00,36,00,00,00

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

Zapisz jako fix.reg . Wprowadź do rejestru. Po restarcie sprawdź czy działa.

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice1]

dałem tu ponieważ nie wiedziałem gdzie dać temat... nie, nie jestem zainfekowany instalowałem różne programy i sie stało
proszę zobaczyć na screny czy pliki są w porządku

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Na pierwszym ss powinno być exefile zamiast wartość nie ustalona - tak mi się wydaje Postaraj się zmienić.

Waves97 napisał(a):Na pierwszym ss powinno być exefile zamiast wartość nie ustalona - tak mi się wydaje Postaraj się zmienić.

tak ?

[Aby zobaczyć linki, zarejestruj się tutaj]

jak klikam w modyfikuj dane binarne to mam okienko

[Aby zobaczyć linki, zarejestruj się tutaj]

Tak mam ja . Działa?

Waves97 napisał(a):Tak mam ja . Działa?

no nie działa

jeny

może w linku znajdzie kolega rozwiązanie problemów

[Aby zobaczyć linki, zarejestruj się tutaj]

lub celem rekonstrukcji użyj System Repair Engineer korzystając z buttona System Repair

[Aby zobaczyć linki, zarejestruj się tutaj]

teraz podczas klikania pisze

[Aby zobaczyć linki, zarejestruj się tutaj]

w przypadku System Repair Engineer tez tak pisze.

to użyj RKill celem eliminacji złośliwego kodu w bieżącej sesji windows

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

dopiero wtedy próbuj użyć aplikacji z rozszerzeniem exe,com,bat do skanowania zagrożeń
jeśli nadal będą problemy to jedynie pozostają skanery na bootujących krążkach typu LiveCD

nie jestem zainfekowany ;p

Dodano: 25 wrz 2012, 16:44

to błąd spowodowany czyms...
ostatnio informowałem ze instalowałem SafenSoft SysWatch Personal (

[Aby zobaczyć linki, zarejestruj się tutaj]

)
i system mi sie rozsypał i chyba po tym ten problem wystąpił...

Sam instalujesz na kompie nie wiadomo co a potem się dziwisz

Twoja stara napisał(a):Sam instalujesz na kompie nie wiadomo co a potem się dziwisz

grzeczniej ? nie wiadomo co ? program umieszczony na safegroup


Edit:u innych program zadziałał a u mnie najwidoczniej nie ... mam siebie winić ? ja grzecznie proszę o pomoc i tyle. proszę nie zwalać winny na mnie...

Mikuś napisał(a):nie jestem zainfekowany ;p

Na pewno? Kiedyś podczas testu miałem podobną sytuację. Jakiś trojan zablokował uruchamianie plików wykonywalnych.

Galactico napisał(a):

Mikuś napisał(a):nie jestem zainfekowany ;p

Na pewno? Kiedyś podczas testu miałem podobną sytuację. Jakiś trojan zablokował uruchamianie plików wykonywalnych.

wiesz co jestem pewny, problem wystąpił bo nie udanej instalacji programu
ogólnie zainstalowane programy mogę uruchomić jak gg, malwarebytes itp.. tylko instalatory nie działają i w tym myk

Mikuś napisał(a):

Galactico napisał(a):wiesz co jestem pewny, problem wystąpił bo nie udanej instalacji programu
ogólnie zainstalowane programy mogę uruchomić jak gg, malwarebytes itp.. tylko instalatory nie działają

To może przywracanie systemu do daty z przed nieudanej instalacji?

Galactico napisał(a):To może przywracanie systemu do daty z przed nieudanej instalacji?

jestem głupcem i mam to wyłączone ale tylko dlatego iż kiedys po przywróceniu utraciłem pewne ważne dla mnie dane...