Poprilicno gadni virus

valjda ovo pomogne:

http://forums.techguy.org/all-other-software/829504-all-my-programs-open-notepad.html

http://www.winhelponline.com/articles/105/1/File-association-fixes-for-Windows-Vista.html

http://www.google.hr/#hl=hr&source=hp&biw=1280&bih=854&q=all+programs+in+notepad&aq=f&aqi=&aql=&oq=&fp=5aaa3f4861bc2271

EDIT:

evo jos jedan^^

http://www.askvg.com/solution-exe-files-always-open-with-notepad-or-other-applications/

Koji ti je windows ?

Ako koristis Vistu onda pogledaj ovdje:

http://forums.techguy.org/all-other-software/829504-all-my-programs-open-notepad.html

Mislim da bi ti trebalo pomoci, tj ako budes mogao otvoriti taj zip file.

Napomena: Moraš se registrovati na taj forum da bi mogao skinuti zip file koji je postavljen na toj stranici.

Ovaj boldani je od nvidie proces "NVIDIA user experience driver component"

NvxDsync ti je proces od nvidie tako da je bezopasan.

A plugin container ti je proces od firefox-a

Ne znam da li si pogledao ovdje ali možešš pokušati:

http://www.askvg.com/solution-exe-files-always-open-with-notepad-or-other-applications/

Da ne komplikujem još više,probaj (ako imaš) ubaciti CD od windowsa i uraditi repair ili system restore

System restore mi izbacuje nekakav error!

Moram probati jos sa repair,pa cemo vidjeti!

Ciscenje browsera mi je takoder onemoguceno,jer mi SVE ponavljam otvara u notepadu!

Stari moj,vjeruj mi da sam se zgrozio kada sam maloprije probao iz safe moda,isti kuhac je i tamo!

Ma pitaj Boga sta sam to pokupio!

Da bude stvar gora to mi se desilo prije uploada na Youtubeu,izbacio mi je nekakvu pop-up reklamu(unatoc Adblocku),koju sa pritiskom na X htjeo ugasiti,no naivac ja,u biti sam otvorio novi prozor i time vjerovatno instalirao ovo govno!

Pa hebote rjec je o Youtubeu,zao mi je samo sto to govno nisam pokupio negdje na nekoj pornjavi,pa neka se zna!

......eh da niti ne mogu vam pucati TU i hvala,naravno shupak se pobrinuo i za to!

 probaj skinuti ovaj .reg file, raspakiraj ga na desktop , desni klik mišem >run as administrator>potvrdi

nakon toga skini ovaj program i spremi na desktop, pokreni program i sačekaj dok ne izbaci dva loga

te logove uploadaj jedan po jedan na speedyshare a linkove kopiraj na ovu temu

Task Manager je šrot, na kubik treba koristit Proces Explorer koji moze prikazat skrivene procese.

http://download.sysinternals.com/Files/ProcessExplorer.zip

Skini preimenovani Rkill.exe na Desktop, pa ga pokreni i nek odradi pricekaj pa kad obavi svoje onda napravi Quick Scan sa ovim programom na trecem linku ak to ne moš obavit u normalnim Windowsima onda odi u Safe Mode.

http://www.box.net/shared/fiqty2068i

Kak ide skeniranje sa SAS Portable vidiš dole na videu.

http://tinypic.com/m/a46dl1/2

http://www.superantispyware.com/sasportable.php

Upravo skenira:

Evo log procesa iz tvoga programcica:

Process   PID   CPU   Private Bytes   Working Set   Description   Company Name
System Idle Process   0   94.62   0 K   24 K      
System   4   0.29   108 K   712 K      
 Interrupts   n/a   1.25   0 K   0 K   Hardware Interrupts and DPCs   
 smss.exe   296      452 K   1.196 K      
csrss.exe   444   < 0.01   2.060 K   4.244 K      
wininit.exe   496      1.848 K   5.220 K      
 services.exe   572   0.01   5.876 K   10.740 K      
  svchost.exe   728      5.864 K   11.336 K   Matični proces za Windows servise   Microsoft Corporation
   dllhost.exe   2660      2.396 K   6.724 K   COM Surrogate   Microsoft Corporation
  nvvsvc.exe   808      2.880 K   8.228 K   NVIDIA Driver Helper Service, Version 266.58   NVIDIA Corporation
   NvXDSync.exe   1244      6.040 K   15.804 K      
   nvvsvc.exe   1256   < 0.01   5.028 K   12.652 K      
  svchost.exe   856      4.224 K   8.560 K   Matični proces za Windows servise   Microsoft Corporation
  svchost.exe   924   < 0.01   19.708 K   23.092 K   Matični proces za Windows servise   Microsoft Corporation
  svchost.exe   984   < 0.01   87.560 K   96.768 K   Matični proces za Windows servise   Microsoft Corporation
   dwm.exe   1500   0.20   25.308 K   26.792 K   Upravitelj prozora radne površine   Microsoft Corporation
  svchost.exe   1016   < 0.01   22.824 K   41.076 K   Matični proces za Windows servise   Microsoft Corporation
  svchost.exe   340   < 0.01   10.276 K   18.016 K   Matični proces za Windows servise   Microsoft Corporation
  svchost.exe   1128   < 0.01   14.560 K   16.576 K   Matični proces za Windows servise   Microsoft Corporation
  AvastSvc.exe   1188   0.54   25.712 K   30.776 K   avast! Service   AVAST Software
  spoolsv.exe   1764      6.476 K   12.152 K   Spooler SubSystem App   Microsoft Corporation
  svchost.exe   1792      14.080 K   16.484 K   Matični proces za Windows servise   Microsoft Corporation
  taskhost.exe   1828      8.400 K   10.224 K   Host Process for Windows Tasks   Microsoft Corporation
  svchost.exe   1404   < 0.01   8.972 K   24.448 K   Matični proces za Windows servise   Microsoft Corporation
  IoctlSvc.exe   2260      1.132 K   3.992 K   PLFlash DeviceIoControl Service   Prolific Technology Inc.
  PnkBstrA.exe   2300   < 0.01   1.376 K   4.628 K      
  PnkBstrB.exe   2456   0.51   2.488 K   4.788 K      
  nvSCPAPISvr.exe   2480      4.472 K   7.392 K   Stereo Vision Control Panel API Server   NVIDIA Corporation
  SearchIndexer.exe   2696   < 0.01   24.220 K   22.508 K   Microsoft Windows Search Indexer   Microsoft Corporation
   SearchProtocolHost.exe   2504   < 0.01   2.808 K   8.944 K      
   SearchFilterHost.exe   3800      2.936 K   7.196 K      
  wmpnetwk.exe   1912   < 0.01   10.808 K   11.004 K   Servis za zajedničko mrežno korištenje sadržaja za Windows Media Player   Microsoft Corporation
  svchost.exe   3164   < 0.01   10.360 K   14.884 K   Matični proces za Windows servise   Microsoft Corporation
  svchost.exe   3316   < 0.01   67.860 K   31.572 K   Matični proces za Windows servise   Microsoft Corporation
  svchost.exe   3184      1.828 K   5.740 K   Matični proces za Windows servise   Microsoft Corporation
 lsass.exe   624      4.580 K   12.284 K   Local Security Authority Process   Microsoft Corporation
 lsm.exe   636   0.01   2.780 K   4.860 K      
csrss.exe   524   0.04   2.476 K   13.280 K      
winlogon.exe   596      3.208 K   8.040 K      
explorer.exe   1520   0.08   26.336 K   48.068 K   Windows Explorer   Microsoft Corporation
firefox.exe   4040   0.40   134.008 K   169.784 K   Firefox   Mozilla Corporation
 plugin-container.exe   4032   0.30   17.224 K   26.244 K   Plugin Container for Firefox   Mozilla Corporation
 plugin-container.exe   3976      11.052 K   25.396 K   Plugin Container for Firefox   Mozilla Corporation
procexp.exe   1268      1.972 K   8.292 K   Sysinternals Process Explorer   Sysinternals - www.sysinternals.com
 procexp64.exe   2008   1.72   19.532 K   39.400 K   Sysinternals Process Explorer   Sysinternals - www.sysinternals.com

Evo,skoro godinu dana imam W7 na lapu i baš sam surfaokojekuda i nikad niti jedan problem,a od zaštite samo buil-in Win Firewall i MS Esencial Security..i to je to...

live linux,najbolja opcija...

nabaci pogled, možda je samo ovo u pitanju

http://www.computing.net/answers/security/all-my-applications-are-opened-by-notepadexe/30936.html

Ljudovi moji,evo recowery konzola je sprčkala nešta!

Regedit radi,Mozilla i ostale gluposti(pa cak i hvala,TU na Bugu).

Samo ikonice notepada su ostale i ukljucio mi se Microsoft Genue!

IMAM ORGINALNE WINDOWSE !

Sve mi se cini da je u pitanju krađa win keya,iako nemam pojma kako!

Genue mi se pojavio na pocetku paljenja,dobio sam karakteristicni black screen,no na slici 2 mi izgleda sve ok!?

Prijavio sam Microsoftu problem,sada cekam odgovor!

Ostaje mi jos da sada skeniram cjeli komp,svime i svacime(SAS nije nasao nista-a barem on uvjek nađe neku glupost)

@Godfahter

Pa stavi Log od Combofixa na speedyshare kako ti je forumaš total i napisao.