Neustále se spouští mediaplayer

Dobrý den.
Kolega má problém na svém notebooku.Neustále se mu spouští mediaplayer.
Nelze spustit žádný program.Všechny s koncovkou exe se rovnou otevře mp a hlásí chybu. Je možné,že je to nějaká blecha? Nemůžu spustit ani žádný antivir.
Děkuji za rady.

Předmět	Autor	Datum
Přeinstalovat win Guest 26.05.2011 17:20	Guest	26.05.2011 17:20
Jiná možnost není? kasicka 26.05.2011 17:35	kasicka	26.05.2011 17:35
jednoduše viz karel: http://pc.poradna.net/q/view/595012-otevirani-vsec h-programu-ve-wmp?page=r5950… lední brtník 26.05.2011 17:42	lední brtník	26.05.2011 17:42
Podle tohoto nelze importovat všechna data. Některé klíče jsou otevřeny systémem,nebo jinými procesy… kasicka 27.05.2011 15:52	kasicka	27.05.2011 15:52
Jasně že se to nemohlo přetáhnout.Je to pro xp a tady je 7. Sem trdlo... Podívám se jestli někde nen… kasicka 27.05.2011 16:26	kasicka	27.05.2011 16:26
Tak sem našel správný fix pro W 7 a stejné.Nelze změnit,protože ho používá systém. kasicka 27.05.2011 16:59	kasicka	27.05.2011 16:59
dělá to i v jiném účtu na jeho pc? pokud se mu spouští zrovna wmp, dodrbal to zřejmě sám. kdyby to b… lední brtník 26.05.2011 17:37	lední brtník	26.05.2011 17:37
Tady se mi podařilo úspěšně nainstalovat RE ale protože sem lama,tak nevím,jak ručně přepsat hkey. kasicka 27.05.2011 15:58	kasicka	27.05.2011 15:58
Nie je mozne pouzit system restore - obnovu systemu? Dreamer 26.05.2011 18:26	Dreamer	26.05.2011 18:26
To bylo první,co mě napadlo,ale nelze. Otevře se wmp kasicka 27.05.2011 16:00	kasicka	27.05.2011 16:00
Špatně. Po zapnutí počítače mačkej F8. Objeví se nabídka, na které vyber "poslední známá funkční kon… vlk56 27.05.2011 16:05	vlk56	27.05.2011 16:05
Beze změn. kasicka 27.05.2011 16:13	kasicka	27.05.2011 16:13
Tak sem to vyřešil. Stáhnul a přejmenoval Hijack.exe na Hijack.com a spustil v napadeném pc. Log na… poslední kasicka 27.05.2011 18:48	kasicka	27.05.2011 18:48

Přeinstalovat win

Jiná možnost není?

jednoduše viz karel:
http://pc.poradna.net/q/view/595012-otevirani-vsec h-programu-ve-wmp?page=r595016#r595016

stažení opravného .zipu: file_assoc.htm

Podle tohoto nelze importovat všechna data. Některé klíče jsou otevřeny systémem,nebo jinými procesy.
Zkoušel sem to i v nouzovém režimu a se stejným výsledkem.

Jasně že se to nemohlo přetáhnout.Je to pro xp a tady je 7. Sem trdlo...
Podívám se jestli někde není i pro tenhle systém.

Tak sem našel správný fix pro W 7 a stejné.Nelze změnit,protože ho používá systém.

dělá to i v jiném účtu na jeho pc?
pokud se mu spouští zrovna wmp, dodrbal to zřejmě sám. kdyby to byl výpalný adware, přesměroval by to na spuštění webu "odvirovací" firmy.

má vadné asociace v registrech.
program regedit.exe ať si přejmenuje/zkopíruje na regedit.com, a zedituje položky:

REGEDIT4

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\exefile]
@="Application"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

@ ... znamená default/výchozí, při ruční editaci
\ ... při ruční editaci se nezapisují
[http://pc.poradna.net/file/view/5951-hkcr-exe-png]

hkcr-exe.png 4.27 KiB hkcr-exefile.png 4.68 KiB

Tady se mi podařilo úspěšně nainstalovat RE ale protože sem lama,tak nevím,jak ručně přepsat hkey.

Nie je mozne pouzit system restore - obnovu systemu?

To bylo první,co mě napadlo,ale nelze. Otevře se wmp

Špatně. Po zapnutí počítače mačkej F8. Objeví se nabídka, na které vyber "poslední známá funkční konfigurace".

Beze změn.

Tak sem to vyřešil.
Stáhnul a přejmenoval Hijack.exe na Hijack.com a spustil v napadeném pc.
Log na flešku a v jiném pc kontrola přes net. Pak už jsem jen vyházel co tam nepatřilo a vše běží normálně.
Děkuji všem za pomoc a snad to někomu taky pomůže.

Zpět do poradny Odpovědět na původní otázku Nahoru