EXE-файлы открываются через Word

@Burk · Регистрация: 11.07.2014

Author24 — интернет-сервис помощи студентам

Уважаемые форумчане, значки приложений (Exe) изменились на вёрдовскую упаковку. Как исправить вариант - побаловались мои юзеры и занесли в реестр открытие исполняемых файлов через Word, я знаю - запуском Default_EXE.reg. Если же второй вариант - вирус, то чем его найти и обезвредить?

magirus · 06.09.2016, 07:21

если же это вирус - то для гарантии идете к нашим вирусоборцам в лечение, читаете правила оформления запроса на лечение, выкладываете логи. ждете вердикта.
(хотя версия с вирусом мне в данной ситуации кажется притянутой за уши.)

@Burk · 06.09.2016, 08:11 **[ТС]**

magirus, моё обращение надо воспринимать не как утверждение, а возможен ли такой вариант? Поэтому за уши я ничто не тяну. Просто иногда встречаются такие осторожные мнения в Инете, которые говорят, что вирус возможен и антивирусники его не берут. Ваше мнение, пока совпадающее с моим, я учту, а советом идти куда-то временно не воспользуюсь.

magirus · 06.09.2016, 08:19

вирус возможен, не спорю, НО зачем ему менять ассоциации ЕХЕ на Ворд?

Добавлено через 48 секунд
вот с точки зрения вирусописателя, что это дает?

@Burk · 06.09.2016, 10:08 **[ТС]**

А побаловаться без особого вреда для тех, кто в этом что-то понимает. А обыкновенного юзера это поставит в тупик ведь не запускается ни одно приложение - Explorer, Skipe и т.д.

Добавлено через 20 минут
Т.к. я эту проблему исправил, то сейчас не могу проверить, а загружаются ли в этом случае файлы из автозагрузки? А там же и антивирусники загружаются. Если так, то комп остаётся без защиты и запускай вторую волну вирусов уже более серьёзных

@vavun · 06.09.2016, 10:09

Если запускается командная строка, то запустите ее от имени админа и вставьте туда этот код целиком:

Код

taskkill /im explorer.exe /f
rd /s /q "%WinDir%\System32\GroupPolicyUsers"
rd /s /q "%WinDir%\System32\GroupPolicy"
gpupdate /force
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice" /f /va
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\UserChoice" /f /va
assoc .exe=exefile
assoc .lnk=lnkfile
explorer
exit

@Burk · 06.09.2016, 11:08 **[ТС]**

vavun, вы не очень внимательно прочитали мой пост, речь идет не о том, как это убрать, я все исправил до того как написал. Речь идет о том есть ли подобный вирус или нет

@vavun · 06.09.2016, 11:14

Сообщение от Burk

Речь идет о том есть ли подобный вирус или нет

сильно сомневаюсь

@Burk · 06.09.2016, 12:54 **[ТС]**

Я тоже, но в Интернете намёк на это есть, поэтому хотелось узнать мнение других. Правда, у нас тоже есть человек, который считает, что есть и такой вирус. vavun, спасибо.

@vavun · 06.09.2016, 12:56

В принципе мог быть и такой вариант, что вирус отработал криво и вместо того, чтобы сделать свое грязное дело попортил ассоциации.
Но такой вариант как то тоже трудно представить.

Змей · 09.09.2016, 21:25

Был у моей знакомой на кафедре препод (давненько было). Он на свой ноут подхватил виря. Так он ему все файлы перевёл в exe. Вроде бесполезно, но засада. Чем история закончилась не знаю, но и такие бесполезные вирусы бывают.

@Burk 1846 / 1161 / 354 Регистрация: 11.07.2014 Сообщений: 4,102
		1
	EXE-файлы открываются через Word 06.09.2016, 06:21. Показов 8674. Ответов 10 Метки нет (Все метки) Уважаемые форумчане, значки приложений (Exe) изменились на вёрдовскую упаковку. Как исправить вариант - побаловались мои юзеры и занесли в реестр открытие исполняемых файлов через Word, я знаю - запуском Default_EXE.reg. Если же второй вариант - вирус, то чем его найти и обезвредить? 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	06.09.2016, 07:21	2
	если же это вирус - то для гарантии идете к нашим вирусоборцам в лечение, читаете правила оформления запроса на лечение, выкладываете логи. ждете вердикта. (хотя версия с вирусом мне в данной ситуации кажется притянутой за уши.) 0

@Burk 1846 / 1161 / 354 Регистрация: 11.07.2014 Сообщений: 4,102
	06.09.2016, 08:11 [ТС]	3
	magirus, моё обращение надо воспринимать не как утверждение, а возможен ли такой вариант? Поэтому за уши я ничто не тяну. Просто иногда встречаются такие осторожные мнения в Инете, которые говорят, что вирус возможен и антивирусники его не берут. Ваше мнение, пока совпадающее с моим, я учту, а советом идти куда-то временно не воспользуюсь. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	06.09.2016, 08:19	4
	вирус возможен, не спорю, НО зачем ему менять ассоциации ЕХЕ на Ворд? Добавлено через 48 секунд вот с точки зрения вирусописателя, что это дает? 0

@Burk 1846 / 1161 / 354 Регистрация: 11.07.2014 Сообщений: 4,102
	06.09.2016, 10:08 [ТС]	5
	А побаловаться без особого вреда для тех, кто в этом что-то понимает. А обыкновенного юзера это поставит в тупик ведь не запускается ни одно приложение - Explorer, Skipe и т.д. Добавлено через 20 минут Т.к. я эту проблему исправил, то сейчас не могу проверить, а загружаются ли в этом случае файлы из автозагрузки? А там же и антивирусники загружаются. Если так, то комп остаётся без защиты и запускай вторую волну вирусов уже более серьёзных 0

@Burk 1846 / 1161 / 354 Регистрация: 11.07.2014 Сообщений: 4,102
	06.09.2016, 11:08 [ТС]	7
	vavun, вы не очень внимательно прочитали мой пост, речь идет не о том, как это убрать, я все исправил до того как написал. Речь идет о том есть ли подобный вирус или нет 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	06.09.2016, 11:14	8
	Сообщение от Burk Речь идет о том есть ли подобный вирус или нет сильно сомневаюсь 1

@Burk 1846 / 1161 / 354 Регистрация: 11.07.2014 Сообщений: 4,102
	06.09.2016, 12:54 [ТС]	9
	Я тоже, но в Интернете намёк на это есть, поэтому хотелось узнать мнение других. Правда, у нас тоже есть человек, который считает, что есть и такой вирус. vavun, спасибо. 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	06.09.2016, 12:56	10
	В принципе мог быть и такой вариант, что вирус отработал криво и вместо того, чтобы сделать свое грязное дело попортил ассоциации. Но такой вариант как то тоже трудно представить. 1

Змей 1712 / 1499 / 62 Регистрация: 23.11.2011 Сообщений: 2,136
	09.09.2016, 21:25	11
	Был у моей знакомой на кафедре препод (давненько было). Он на свой ноут подхватил виря. Так он ему все файлы перевёл в exe. Вроде бесполезно, но засада. Чем история закончилась не знаю, но и такие бесполезные вирусы бывают. 0