При попытке запуска любой програмы выдаётся окно "Выберите программу для открытия этого файла notepad.exe". (Нотепад - для примера).
Вирусов вроде нет (антивирус стоит).


Что делать? Почему такое может быть?

evusНаличие антивирусного програмного обеспечения на машине далеко не всегда означает отсутствие вирусов. Пуск - Панель Управления - Свойства папки - переходим на закладку Типы файлов и смотрим какому расширению какая программа сопоставлена.

Ну и чего? EXE там нет. Но и на компе, где всё ок, тоже EXE нет.

evusИзвините, невнимательно прочитал вопрос, мне показалось, что при попытке открыть любой файл. Тогда вынимаем хард и подключаем к другой машине на которой есть обновленный антивирус. Прогоняем на предмет наличия вирусни. Это мы делаем в том случае, если ситема нам дорога и нужна. Иначе я бы не заморачивался и винду переустановил. Это похоже на один вирус лично мне знакомый, давайте проверим правильность моих предположений.... а ведь вы как-то пишете на форуме с той же машины на которой "программы не запускаются", а это означает, что как минимум IE у вас запускается, так?

Объясню.
Я действительно могу выбрать программу для открытия notepad.exe и это будет, например, notepad.exe, который запустится нормально, открыв сам себя. Таким дурацким образом мне удаётся запускать программы. Кроме того, работает "запустить программу от имении другого пользователя", где в качестве пользователя я указываю опять себя же.

Опять же - вирус - вряд ли, базы обновляются регулярно.

evusЭто печально. Попробую у себя смоделировать:)

Ура! Победил.

Посмотрел в реестре exefile, было написано

c:\windows\svhost.com "%1" %*

такого файла нет. Видимо, антивирус его сразу же удалил, мне не сказав.
Исправил на "%1" %*

Теперь всё вернулось.

Anatoly PodgoretskyКасперский/drWeb?
А "вроде бы" это очень не надежный антивирус.

Symantec

Кстати, посмотрел в нём список карантинных файлов - там как раз лежит c:\windows\svhost.com

Видимо дело было так:
При запуске заражённого приложения из корпоративной сети оно создало этот файл и заменила соответствующий ключ реестра. Symantec смог отловить только создание заражённого файла и положил этот заражённый файл в карантин.