THMMY.gr

Windows 7 Προσπαθω να εκτελεσω exe αρχεια πχ το exe εγκαταστασης του avast ή του avg και δεν ανοιγει καν :-[ το ιδιο με autocad κλπ
στον task manager φαινεται η διαδικασια αλλα δεν ανοιγει καθολου η εγκατασταση
Ξερει κανεις τι παιζει ?  ;)

(https://img.aws.livestrongcdn.com/ls-article-image-673/ds-photo/getty/article/197/113/521205131.jpg)

Bέβαια επειδή Windows είναι αυτά κάνε πρώτα ένα restart, και πες μας αλλά το να μη μπορεί να τρέξεις *.exe αρχεία είναι τουλάχιστον ύποπτο οτι κάτι σα το παραπάνω έχει κάνει τον εαυτό του Administrator και εσένα απλό χρήστη  ::) :P
Ανέβασε κανένα screenshot από τον task manager να δούμε τι τρέχει μπας και βρούμε κανένα ύποπτον.

Δοκιμασε να τρεξεις τα exe ενω εισαι σε safe mode και αν τα κατεφερεις τρεξε κανενα antivirus μηπως βρεις τιποτα.
Ή σαν υστατη λυση μπορει να κανεις system restore σε προηγουμενο σημειο να δεις μηπως φτιαξει.

+1 για το να δοκιμάσεις σε Safe mode να δεις αν μπορείς να εγκαταστήσεις ένα antivirus
-1 για να κάνεις system restore - από την εμπειρία μου ποτέ δε δούλεψε σωστά - όλο κάτι γαμιέται χειρότερα. Ίσως σώζεις τα αρχεία σου αλλά συνήθως μαμιέται η registry σε σημείο που χάνει τα εγκατεστημένα προγράμματα ενώ τα βλέπεις ως εγκατεστημένα

Αν έχεις κάποια υποψία για κάποιο συγκεκριμένο αρχείο (*.exe) που βλέπεις να τρέχει στον task manager μπορείς να το ελέγξεις στο https://www.virustotal.com/#/home/upload ανεβάζοντάς το

Αλλιώς ακολούθα τα βήματα εντοπισμού που προτείνει η Symantec στα :
I Have Infected Systems - Now What?
https://www.symantec.com/security-center/infected-systems
Symantec Malware Removal Tools
https://www.symantec.com/security-center/malware

Eπίσης μπορείς να δοκιμάσεις και αυτά :
HouseCall - Free Online Virus and Spyware Scan
http://housecall.trendmicro.com/uk/index.html
free one-time scan with ESET Online Scanner
https://www.eset.com/int/home/online-scanner/


Πάει ο Airguitar, το χάσαμε το παλικάρι  ::) :D
Ακυρο, αναστήθηκε

λοιπον η 1η φοτο πριν τρεξω τα σεταπ
η 2η μετα

Ποια setup εννοείς?
Γενικά ψάχνοντας για "cannot run exe files in Windows 7"
βλέπω αυτό από την ίδια την Microsoft
••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••

Can't open .EXE files in Windows 7 or Windows Vista
https://support.microsoft.com/en-us/help/2688326/can-t-open-exe-files-in-windows-7-or-windows-vista
When you run an .exe file on a Windows XP, Windows Vista or Windows 7-based computer, the file may start a different program
https://support.microsoft.com/en-us/help/950505/when-you-run-an-exe-file-on-a-windows-xp-windows-vista-or-windows-7-ba
(αν σου ανοίγει άλλα προγράμματα)
και αυτό:
Unable To Run Executable Files (.exe) on Windows
https://ccm.net/faq/1570-unable-to-run-executable-files-exe-on-windows
και αυτό το βιντεάκι όπου δείχνει την διαδικασία παραστατικά:
https://www.youtube.com/watch?v=Ux3iMvyS7to

Εγώ θα έκανα αυτό που προτείνει το 3ο: https://ccm.net/faq/1570-unable-to-run-executable-files-exe-on-windows
Copy paste σε ένα Notepad αποθήκευση ως *.reg (ως Unicode All Files, όχι text και όχι ANSI) και δεξί κλικ Merge.
••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••
Και στα 3 προτείνει να κάνεις κάποιες συγκεκριμένες αλλαγές στη registry χεράτα (μια μικρή εγχείρηση)
Αν το κάνεις, πρόσεχε πολύ μη κάνεις λάθος. Δε θα ξαναανοίξει το λειτουργικό και θα πας για format.
Στο : Win 7 - can't run exe files
https://www.bleepingcomputer.com/forums/t/491935/win-7-cant-run-exe-files/
κάποιος προτείνει Try this utility to restore file associations --> http://www.bleepingcomputer.com/download/fixexec/

Πάντως με μια πρώτη ματιά αυτά που δεν έχω ξαναδεί είναι τα Monitor.exe Alerthelper.exe και το AI SuiteII.exe
Kαι με ένα googlάρισμα, βλέπω αυτά :
3ds Max will not install (Monitor.exe) I have no idea what this monitor.exe is, but I cannot find it in the task manager to close it so I can install this program.
https://forums.autodesk.com/t5/installation-licensing/3ds-max-will-not-install-monitor-exe/td-p/3809513
https://forums.autodesk.com/t5/installation-licensing/can-t-install-upgrades/td-p/3339131
https://www.file.net/process/monitor.exe.html
https://www.file.net/process/ai%20suite%20ii.exe.html
Άρα αφού δεν είναι απαραίτητες διεργασίες των Windows όπως λένε όλα αυτά τα άρθρα προσπάθησε να τα κλείσεις για να αποκλείεις ένα ένα τους πιθανούς λόγους που εμφανίζεται το πρόβλημά σου. Επίστης το RealDownloader2.exe δε νομίζω να σου είναι απαραίτητο αυτή την στιγμή. Και το USB Boost Service 64 δε ξέρω πόσο χρήσιμο μπορεί να είναι αυτή τη στιγμή

Έχεις TeamViewer?  ::) Αν θες να ρίξω μια ματιά

Η εγχείρηση πέτυχε ο ασθενής απεβίωσε  :D ;D
(Mου πεσε το νυστέρι μέσα στην μητρική χτύπησε το ανεμιστηράκι και καρφώθηκε στην CPU) R.I.P. Computer  ;D

Airguitar δες τα μυνήματά σου  ::) (για να μη χάνεις την ώρα σου, λάθος εργαλείο βάλαμε να σκαννάρει. Φτου)

Ακόμα και μετά τις αλλαγές που προτείνει το
Can't open .EXE files in Windows 7 or Windows Vista
https://support.microsoft.com/en-us/help/2688326/can-t-open-exe-files-in-windows-7-or-windows-vista
συνεχίζει δηλαδή να μην ανοίγει *.exe αρχεία !

Για την ιστορία ο Airguitar βαριέται  ::) :P ^knuppel^  να μας γράψει οτι απεγκατέστησε το Avast Free Antivirus και μετά ξεκίνησαν τα προβλήματα:
Πήγε να εγκαταστήσει μετά κάποιο AutoCad κτλ

HELP: cannot install programs or run .EXE after uninstalling Avast

Win7 Home Premium SP1, 64-bit desktop PC

After uninstalling the free Avast AV, I can no longer install software applications and cannot run most .EXE files on my PC. I think the problem is related to a new registry error as a result of the Avast uninstall, but I need some help from the fine folks here with expertise to confirm diagnosis and advise how I can fix it without wiping Windows with a fresh reinstall. I have no reason to think this was virus/malware related ( ;D ;D Όταν το Avast συμπεριφέρεται έτσι το λες και malware), but who knows how those things sometimes happen. I am wondering if the Avast uninstall app removed some of the files associated with .exe file startup.

With Avast AV now uninstalled, if I click an EXE to install software I get the following pop-up window (examples are trying to install McAfee Pre-Install Tool and MBAM’s MB-Clean uninstaller):

Windows cannot find 'C:\Users\[name]\Desktop\Pre-Install_Tool.exe'. Make sure you typed the name correctly, then try again.

Windows cannot find 'C:\Users\[name]\Desktop\mb-clean-3.1.0.1031.exe'. Make sure you typed the name correctly, then try again.

This happens with several other .EXE files as well, although it is worth noting not all. For example, I can open MS Word or Adobe and some other programs that have long been installed on my PC by clicking on the .exe in the Start > Programs menu. But none of these new software apps.

All of this started only after removing Avast AV.

But things get worse:
In addition to not being able to install software apps and open many .exe programs, another problem is now I cannot Restore to earlier point in time. I get a Windows failure notice when I try. I also tried running Windows Update so it would run the windows repair tool, but it failed with error code 80070002. Windows won’t even let me switch to Administrator to run Command Prompt, as I had planned to scan disk with SFC. And I cannot run an automated backup or Windows disc image. All of these fail. I’m at a loss.

The only thing I have been able to find on my own that seems like it might be on point leads me back here to Toms, which is at the third post in this thread. This suggests downloading and running exefix_cu.reg to correct the registry for EXE, or if that’s not possible to type a specific registry command in Notepad and then change the file-type and Merge it to registry. Is this the right path? [This scares the doo-doo out of me if I screw up manual registry edits because I cannot run a backup or Windows Image beforehand, but I suppose I could spend a day manually backing up files to USB drives or disc before giving this a try.]

Advice?
Απαντήσεις στο:

http://www.tomshardware.co.uk/answers/id-3653150/install-programs-run-exe-uninstalling-avast.html

Και από το Site της Avast:
Topic: cannot run any EXE file
Uninstall avast! 8 via add/remove. Download this tool http://www.avast.com/uninstall-utility. Follow that instructions.
https://forum.avast.com/index.php?topic=119009.0

Για το Avast και το πόσα σκουπίδια αφήνει, στο δικό μου laptop βρήκα και αυτό (μια φορά ξεχάστηκα και καταλάθος εγκατέστησα το Avast μαζί με το τελευταίο Update του CCleaner και δε θέλει να φύγει, προσπαθεί στο επόμενο boot να πάει να κάνει κάτι.
Το να μη μπορείς κοτζάμ εταιρία να κάνεις έναν uninstaller της προκοπής δεν μπορώ να το φανταστώ. Αν δεν ξέρουν οι προγραμματιστές της εφαρμογής που πήγε και έγραφε στη registry - άφηνε αρχεία στον δίσκο η εφαρμογή τους τότε είναι ΓΤΠ. Μάλλον άλλος είναι ο λόγος, λόγω αδυσώπητου ανταγωνισμού μάλλον δε θέλουν να απεγκατασταθεί η εφαρμογή τους (δεν είναι δα και η πρώτη εφαρμογή που δε το θέλει). Εξάλλου το motto τους στην αρχική τους σελίδα είναι αποκαλυπτικό έως φρικαλέο :
Δωρεάν προστασία antivirus που δεν σας εγκαταλείπει ποτέ  :D (ακόμα και να θέλετε  ;D)
https://www.avast.com/el-gr/index

••••••••••••••••••••••
aswBoot.exe /A:"C:" /A:"*STARTUP" /L:"2057" /heur:80 /RA:fix /pup /archives /IA:0 /KBD:2 /wow /dir:"C:\Program Files\AVAST Software\Avast"         File not found: aswBoot.exe      

View: https://ibb.co/fBaHvT

(https://preview.ibb.co/hruo28/asw_Boot_Avast.jpg) (https://ibb.co/fBaHvT)

Στο How to Remove “aswBoot.exe” της Comodo που είναι πολύ αξιόπιστη εταιρία
https://file-intelligence.comodo.com/windows-process-virus-malware/exe/aswBoot?key5sk1=77bd4bf43047c8b1eb56d84841b7db15c433fc06
λέει οτι μερικές φορές το aswBoot.exe μπορεί να μην είναι καν του Avast

How to Remove “aswBoot.exe”
What is aswBoot.exe?

aswBoot.exe is a legitimate file process and also called as avast! start-up scanner developed by ALWIL Software.
It is associated with avast! Antivirus. You can locate the file in C:\Program Files.
The virus is created by malware authors and are named them after aswBoot.exe file.
Affected Platform: Windows OS
How to check if your computer is infected with aswBoot.exe malware?
Keep an eye for the following symptoms to check if your PC is infected with aswBoot.exe malware:
• Unstable internet connection
• Browser redirects to unwanted websites
• PC performance slows down
• Browser is bombarded with hordes of popup ads
• System screen freezes repeatedly
If the file is located outside C:\Program Files, then you should take measures to get rid of the malware.

Εμένα δε το βρήκε στο C:\Program Files\(Avast) το εκπληκτικό εργαλειάκι Autoruns του Mark Russinovich που χρησιμοποιώ από το 2005 και με έχει βοηθήσει αμέτρητες φορές, μέρος του Sysinternals Suite, που είναι ένα σετ με πάνω από 10 tools με πιο γνωστά τα Process Explorer / AutoRuns & ProcessMonitor.
H εγγραφή ήταν στη registry, στο  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
στο BootExecute και είχε τιμή : autocheck autochk *
aswBoot.exe /A:"C:" /A:"*STARTUP" /L:"2057" /heur:80 /RA:fix /pup /archives /IA:0 /KBD:2 /wow /dir:"C:\Program Files\AVAST Software\Avast"
Τι είναι όλο αυτό θα σας γελάσω αλλά δε μ αρέσει αφού έχω απεγκαταστήσει το Avast και δε το θέλω και άρα τι δουλειά έχει στο BootExeccute?
Mε το που την ξετσέκαρα μέσα από το Autoruns πήγε στο :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AutorunsDisabled
Με δεξί κλικ και Delete το Autoruns σου δίνει τη δυνατότητα και να το αφαιρέσεις "σκοτώσεις" εντελώς.
Στο Process Explorer έχει επίσης κάποιες δυνατές λειτουργίες όπως (κάπου είναι αλλά δε θυμάμαι πως που) το να μπορείς να "σκοτώσεις" ένα *.dll που τρέχει και έχει φορτωθεί στη μνήμη (πολύ χρήσιμο όταν έχεις να ξεφορτωθείς έναν ιό που είναι ένα exe και ένα *.dll που ξαναφτύνει ένα *.exe στο ίδιο σημείο αν είσαι τυχερός ή σε άλλο αν είσαι άτυχος).

Windows Sysinternals
The Sysinternals web site was created in 1996 by Mark Russinovich to host his advanced system utilities and technical information. Whether you’re an IT Pro or a developer, you’ll find Sysinternals utilities to help you manage, troubleshoot and diagnose your Windows systems and applications.
https://docs.microsoft.com/en-us/sysinternals/
Επειδή είναι όλα standalone executables και δε χρειάζονται εγκατάσταση μπορείς να τα τρέξεις και από το Site
Sysinternals Live https://live.sysinternals.com/
Sysinternals Live is a service that enables you to execute Sysinternals tools directly from the Web without hunting for and manually downloading them. Simply enter a tool's Sysinternals Live path into Windows Explorer or a command prompt as live.sysinternals.com/<toolname> or \\live.sysinternals.com\tools\<toolname>.
Εκπληκτικά εργαλεία της Sysinternals (που την αγόρασε η) - Microsoft.

Μια παρουσίασή τους από τον ίδιο τον Mark Russinovich εδώ : The Case of the Unexplained: Windows Troubleshooting https://channel9.msdn.com/events/ignite/2015/brk3316

Airguitar μετά το Worm που βρήκε το Spybot Search & Destroy (και δεν πόσταρες ούτε το screenshot εδώ να το δουν κι άλλοι, θα σε μαλώσω, πιπέρι), συστήνω να ξαναδιορθώσουμε τα associations (τις εγγραφές στη registry για το πως ανοίγουν τα Windows τον κάθε τύπο αρχείου) γιατί όσο είχε ακόμα το Worm ή τι ήταν εκείνο το σκουληκάκι, και αφού δε σ' άφηνε να τρέξεις επιλεκτικά όποια *.exe αρχεία δεν γούσταρε (!) κάνε αυτό: Κατέβασε αυτό :
https://toolslib.net/downloads/viewdownload/25-rstassociations-version-scr/ (δεξιά είναι το Download)
όπως λέει εδώ :

Windows XP, Vista, and Windows 7 Users
The following solution uses a file association fix for Windows XP, Windows Vista, and Windows 7 users.
Download and run RstAssociations (.scr version). Note that this RstAssociations is compatible with Windows XP, Vista, and 7, both 32- and 64-bit versions.
Check Exe, and click Restore.
A restart of your PC may be required.
(τσέκαρε δηλαδή ποιες καταλήξεις αρχείων θέλει να διορθώσει-επαναφέρει και πάτα το κουμπί Restore)
από το άρθρο:
https://ccm.net/faq/1570-unable-to-run-executable-files-exe-on-windows
Έτσι και αποφεύγουμε να πειράξουμε (ξανά) τη registry με το χέρι αλλά και χρησιμοποιούμε ένα toolάκι που έχει γίνει για αυτόν ακριβώς το λόγο και άρα δεν έχουμε λόγο να μη το εμπιστευτούμε. (Άλλο πράμα σου άλλαξε τα file associations και ξεκίνησε το πρόβλημα.)
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
Επίσης κάτι γενικό ρε παιδιά (το χω παρατηρήσει κι άλλες φορές, δεν είναι μόνο για τον Airguitar) :
Έχετε ένα πρόβλημα σε έναν υπολογιστή, δικό σας, φίλου, δεν έχει σημασία.
Μάθετε να δίνετε αρκετά δεδομένα - hints - screenshots και ότι άλλο μπορεί να βοηθήσει τον καθένα που του ζητάτε βοήθεια να καταλάβει τι συμβαίνει. Και εκτός από τα Screenshots και ποιες ήταν οι τελευταίες αλλαγές που γίνανε στον υπολογιστή. Η τελευταία εγκατάσταση ή απεγκατάσταση.
Είχες απεγκαταστήσει το Avast και το κρατούσες εφτασφράγιστο μυστικό, λες και είναι ντροπή να χεις το Avast για antivirus.
Που είναι ντροπή βέβαια  :D ;D
Επίσης όταν πας στον οδοντίατρο να σου φτιάξει ένα δόντι  ::), δε πας ότι ώρα και μέρα σε βολεύει εσένα, αλλά όποτε μπορεί αυτός.  :P

Εκανα οτι λεει αλλα παλι τα ιδια :(

Έτρεξες και το RstAssociations και τίποτα? !!!  :o :(
Λοιπόν αφού με το Spybot Search & Destroy που ήταν το μόνο που μπόρεσες και εγκατέστησες σκάνναρες και έσβησε-έβαλε σε καραντίνα ότι βρήκε και αφού δεν μπορείς να εγκαταστήσεις Antivirus αφού δε σ αφήνει να τρέξεις τα setup τους τότε η μόνη λύση που βλέπω είναι σε safe mode να δοκιμάσεις τα ίδια : δηλαδή σκαννάρισμα με το Spybot Search & Destroy σε Safe mode (without networking) και μετά το RstAssociations σε safe mode (αν τρέχει σε safe mode).
Aν δε παίξει και αυτό δε μπορώ να σκεφτώ κάτι άλλο για να σκοτώσεις κάτι (που τρέχει ακόμα?).

Από το 1999 δεν έχω ξαναδεί τέτοιο πράγμα: Για κάποιον λόγο (άρα κάτι τρέχει και το προκαλεί)
Να κρύβονται επιλεκτικά τα παράθυρα κάποιων προγραμμάτων...
Δηλαδή είναι κουλό: μας άφησε μεν να εγκαταστήσουμε το Spybot Search & Destroy και το AdwCleaner αλλά όχι το AVG Setup / BitDefender setup τα οποία τα κρύβει εντελώς (τα παράθυρά τους) και ενώ φαίνονται να τρέχουν για λίγο στον Task Manager μετά από λίγο κλείνουν εντελώς και δεν φαίνονται ούτε εκεί.  :( :o

Για καποιο λογο τρεχουν κανονικα ολα τα ινσταλερ πλεον.
Κατεβασα και microsoft security essentials ισως αυτο να βοηθησε(βρηκε 2-3 malware).Παντως αφου εγκατεστησα το συγκεκριμενο
προγραμμα δεν ετρεχαν τα ινσταλερ.Σημερα ομως που ανοιξα το πισι και αφου εγκατεστησαν καποια update τα windows ολα καλα !  

Μάλιστα, γράψε εδώ ποια είναι τα malware που βρήκε (και το ένα W32.* δε θυμάμαι πως λεγόταν) που είχε βρει το Spybot Search & Destroy) για την ιστορία (και μπας και τύχει και σε κανέναν άλλον). Μπράβο πάντως το Microsoft Security Essentials

Δεν ξερω αν οντως ηταν το security essentials (βρηκε 3 malware(ειχα βγαλει screenshot αλλα το διεγραψα:P) απο games που ειχα κατεβασει)
ή το εργαλειο αφαιρεσης κακοβουλου λογισμικου π επισης κατεβηκε απο το windows update(παρολο π ειναι πειρατικα :P)

Ντρέπεσαι  :D :P να πεις ποια είναι? Εγώ είχα κολλήσει κάποτε τον SQL Slammer τώρα, έναν από τους 5 χειρότερους ιούς στην ιστορία, που είχε παραλύσει το ίντερνετ εκείνες τις μέρες. Πλάκα κάνουμε?
SQL Slammer [Other names include W32.SQLExp.Worm, DDOS.SQLP1434.A, the Sapphire Worm, SQL_HEL, W32/SQLSlammer and Helkern.]
SQL Slammer[a] is a 2003 computer worm that caused a denial of service on some Internet hosts and dramatically slowed down general Internet traffic. It spread rapidly, infecting most of its 75,000 victims within ten minutes.

The program exploited a buffer overflow bug in Microsoft's SQL Server and Desktop Engine database products. Although the MS02-039 patch had been released six months earlier, many organizations had not yet applied it.

Technical details
The worm was based on proof of concept code demonstrated at the Black Hat Briefings by David Litchfield, who had initially discovered the buffer overflow vulnerability that the worm exploited.[2] It is a small piece of code that does little other than generate random IP addresses and send itself out to those addresses. If a selected address happens to belong to a host that is running an unpatched copy of Microsoft SQL Server Resolution Service listening on UDP port 1434, the host immediately becomes infected and begins spraying the Internet with more copies of the worm program.

The worm began to be noticed early on 25 January 2003 as it slowed down systems worldwide. The slowdown was caused by the collapse of numerous routers under the burden of extremely high bombardment traffic from infected servers.
https://en.wikipedia.org/wiki/SQL_Slammer

The Inside Story of SQL Slammer
https://threatpost.com/inside-story-sql-slammer-102010/74589/

Έκανε και comeback βλέπω   ::)

Slammer worm slithers back online to attack ancient SQL servers
"If you get taken down by this 13-year-old malware, you probably deserve it" :o :D

https://www.theregister.co.uk/2017/02/05/sql_slammer_back/