Проблема с реестром WinXP SP2 (MCE)

адавар выдал такой лог:
===============================================
18.08.2005 10:32:50 - Registry modification detected
Root:HKEY_LOCAL_MACHINE
Key:SOFTWARE\Classes\regfile\shell\open\command
Value:
Data:
New Data:regedit.exe "%1"
===============================================
18.08.2005 10:32:51 - Registry modification detected
Root:HKEY_LOCAL_MACHINE
Key:SOFTWARE\Classes\lnkfile\CLSID
Value:
Data:
New Data:{00021401-0000-0000-C000-000000000046}
===============================================
18.08.2005 10:32:51 - Registry modification detected
Root:HKEY_LOCAL_MACHINE
Key:SOFTWARE\Classes\exefile\shell\open\command
Value:
Data:
New Data:"%1" %*
===============================================
18.08.2005 10:32:52 - Registry modification detected
Root:HKEY_LOCAL_MACHINE
Key:Software\Classes\.com
Value:
Data:
New Data:comfile
===============================================
18.08.2005 10:32:52 - Registry modification detected
Root:HKEY_LOCAL_MACHINE
Key:Software\Classes\.scr
Value:
Data:
New Data:scrfile
===============================================
18.08.2005 10:32:55 - Registry modification detected
Root:HKEY_LOCAL_MACHINE
Key:Software\Classes\.reg
Value:
Data:
New Data:regfile
===============================================
18.08.2005 10:32:56 - Registry modification detected
Root:HKEY_LOCAL_MACHINE
Key:Software\Classes\.exe
Value:
Data:
New Data:exefile


ну и прочее в таком же духе

Последствия думаю понятны...
90 процентов программ не грузится (влючая regedit) и откатить систему назад непредставляется возможным (

как быть в такой ситуации,
хотелось бы рекомендации по правке реестра учитывая сложившуюся ситуацию.

Gedler
После чего ad-aware начал выдавать такой лог?
Что устанавливал, менял и так далее?

в принципе, мне не важно, что явилось причиной, мне важно вернуть все в рабочее состояние.

[Mg0]

Дык, почини секцию exefile в реестре, и будет тебе счастье. Проще всего экспортировать эту ветку с другого компа и подцепить на своем.
У меня, например, так:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""

ветка реестра не трипер, просто так не подцепишь
говорю же немогу - пофиксил он и эту возможность, в логе видно как.
а так - это первое что пытался сделать.
советуем дальше.

[Plague]

Тотал Коммандер грузится?
у него плаг есть по правке реестра

[Mg0]

Gedler:
Чем подцепить?

Учите матчасть!
Способ 1-й: грузишься в консоли восстановления. В ней regedit может работать в текстовой моде.
Способ 2-й: заново регистрируешь файл типа .reg. (свойства папки, типы файлов, новый, и т.д.) потом кликаешь на reg-файл, и все!

[qerst]

А у меня на одном компе под клава печатает совсем не так (в русской раскладке во всех программах!), как хочет пользователь (сразу скажу- клаву менял- не помогло!): вместо запятой к примеру печатает Ё, чтобы цифры напечатать нужно SHIFT удерживать. Подозреваю, что что-то в инете словили! Сначал вообще русские буквы не печатались в IE 6, но после того как почистил жучков и убрал панель GOOGLE - печататься стали, но не совсем корректно. Где в реестре посмотреть на предмет повреждения? Ведь по-моему вообще можно все клавиши переназначить?!

Сообщение от qerst

А у меня на одном компе под 2000-ым клава печатает совсем не так, как хочет пользователь (сразу скажу- клаву менял- не помогло!): вместо запятой к примеру печатает Ё, чтобы цифры напечатать нужно SHIFT удерживать. Подозреваю, что что-то в инете словили! Сначал вообще русские буквы не печатались в IE 6, но после того как почистил жучкови убрал панель GOOGLE - печататься стали, но не совсем корректно. Где в реестре посмотреть на предмет повреждения? Ведь по-моему вообще можно все клавиши переназначить?!

В Internet Explorer -> Tools -> Options -> TAB Advanced
Убери галочку с "Enable 3-rd party Browser Extensions (Internet Explorer)
И restart.

[qerst]

Проблема решилась довольно просто! Решил поставить Punto Switcher и после запуска сразу все буквы стали нормально печататься! Парадокс!

[qerst]

У пользователя сгорел комп, остался в живых только хард. Естественно, если вставить в другой комп, то тут же выскакивает "синий экран". Есть файл реестра *.reg с помощью которого можно будет ставить диск на любой комп, вот только как его импортировать?

Mg0:
Учите матчасть!
Способ 1-й: грузишься в консоли восстановления. В ней regedit может работать в текстовой моде.

Если можно по-подробнее!?

[korotetsky]

трабла возникла с реестром:
при попытке тыкнуть крысой в параметр HKEY_CLASSES_ROOT\.***,
где .*** - расширения архиватора (как позже оказалось, беда только с ними) вылазит тряпка:
"ошибка при открытии раздела.
не удается открыть ".***". ошибка при открытии раздела"
полез к винрару - оказалось что он не может установить для себя асоциации с файлами этих типов. т.е., птицы ставим, а эффект - зеро. в настройках их нету.
архиватор снес, реестр погонял всякими причиндалами для заметания - резалт тот же. (
попытка экспорта кривого ключа ведет к сообщению, что такой ветки не существует. создать тоже не получается - пишем, мол, есть такое уже.

такое ощущение, что какая-то гадина вгрызлась в эти расширения и не дает даже в реестре поковырять их.

конфиг компа тот же что и в шапке топа - вин-хр сп2. все ковырялки осуществлялись под правами админа.

и еще, раз уж речь завел. неизвестные типы файлов открываются по умолчанию блокнотом, без спроса чем открывать. бесить начинает. как выковырять его и вернуть назад, бо забыл уж? а то рукоблуды с машинкой пес знает что сотворили :(

[korotetsky]

блин, эксперименты закончились плохо - ноут ушел в ступор.

сам виноват, но буду по порядку: полез в разрешения ветки HKEY_CLASSES_ROOT, че-то впопыхах наковырял там, добавляя юзера, хотя по-моему там были все пользователи с правами админа... кажется в дополнительных лазил..
короче бока с расширениями не поправились, но получилась беда: после перезагрузки комп доходит до логона, даю ему пасс... и все. винда с нарисованной фоновой картинкой стоит как укопанная. минуты через 3 отзывается на вызов таскменеджера, есть кучка сиротливых процессов, explorer.exe нету. попытка вызвать его либо что другое через run - получаю сообщения что "приложение, выполняющее данную операцию данному файлу не сопоставлено и предлагается криворукому произвести сопоставление с помошью панели управления в свойствах папки". все exe значки потеряли - висят как неведомые файлы. зато, блин, картинки стартуют на ура %(((
отак кривыми ручатами умудрился загнать свое орудие труда в кому.
логика подбрасывает следующие выводы: че-то я укрутил с расширениями, быть может с правами на эту долбаную ветку, блин ничего ж не килял, толбко добавил пользователя ( в разрешения.
посему жду вердикта и рецепта как лечить. как восстановить реестр в первоначальное состояние? подскажет кто как машинку полечить, бо завтра с работой будет полная труба... пропаду нi за цапову душу...

в догонку: в агонии пытался грузиться в сейф-моде - после ввода пароля ком тупо пергружается...

[Spacoom]

Самый простой совет , если ничего не выходит с восстановлением последней точки сохранения - поставить Windows, по-новому с инсталляционного диска - там есть опция -восстановить операционную систему.
Если переставлять вообще нельзя.

[korotetsky]

ху из последняя точка сохранения?

дистриба под рукой нету... он за много-много километров ((( ест ьтолько инет

[Spacoom]

korotetsky:
дистриба под рукой нету... он за много-много километров ((( ест ьтолько инет

Благо ты знавешь где можно слить Винду, если связь хорошая.

Для WIN XP Пуск-Все программы-Стандартные-Служебные-Восстановление
системы-Восстановление более раннего состояния компьютера.

Однако это будет работать только если специально не отключал восстановление системы, то могут быть точки, созданные автоматически.

Вот полезные ссылки:
http://support.microsoft.com/default...b;EN-US;306084
http://support.microsoft.com/default...b;en-us;310405
http://support.microsoft.com/default...b;EN-US;304449
http://support.microsoft.com/default...b;EN-US;283073
http://support.microsoft.com/default...b;EN-US;302796


Удачи.

[korotetsky]

с виндой труба - инет такой, что только б не заплакать.
точки восстановления в принципе фикировались, но как запустить утилиту восстановления rstrui.exe? ведь система вроде и жива, но не может exe запустить по определению. посылает..

нельзя ее никак достать какой-нибудь загрузочной гадостью?



хотя кажется и эта надежда померла - папки по 0 байт... (((

[Spacoom]

korotetsky:
хотя кажется и эта надежда померла - папки по 0 байт... (((

Размер папки 0 байт потому что файлы - системные и скрытые и размер не отображается, еще у обычного пользователя нет разрешения на доступ к папке.

При загрузке тоже должна быть вариант, когда входишь по F8 - восстановить последнюю удачную загрузку.

Если выглянуло солнышко - пойди купи в ларьке диск, если это не поможет.

[korotetsky]

проблема решена радикальным способом - раздобыл образ системного диска своей машинки. есть потери информации, хотя обьем потерь терпим -самое важное осталось невредимым.

причины и способы решения такой проблемы так и остались невыясненными