Некоторые exe перестали запускаться, но запускаются от /система.

[Wu-Tang]

приветствую
появился странный баг, некоторые exe перестали запускаться, те ничего не происходит, uac отключен, те все идет от админа, плюс принудительно пробовал от админа, но, самое интересное, что запускаются и работают, когда запускаешь от /система и /trustedinstaller.
на днях все работало, ничего не ставил, не удалял.
sfc делал, права на файлы проверил, куда копать ума не приложу.

[Petya V4sechkin]

Wu-Tang, как дела с вирусами обстоят?

на днях все работало
Можете сделать откат на точку восстановления (https://www.outsidethebox.ms/9961/#restore).

Или сделайте лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
попытайтесь запустить проблемный EXE;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник, например dropmefiles.com.

[Wu-Tang]

Petya V4sechkin,
с вирусами чисто уже много лет, тк занимался этим направлением долгое время и понимаю, что да как в этом плане.
точки отключены, есть образ, но от 01 декабря, на него не хотелось бы откатываться, тк достаточно старый уже.
лог сделаю.

[Wu-Tang]

вот лог, приложение несколько раз попытался запустить:
https://dropmefiles.com/c2eo3
хотелось бы, конечно, пофиксить этот баг, в самом крайнем случае придется вернуться на бэкап от 01.12.2020, но придется многое обновлять.

[Petya V4sechkin]

Wu-Tang, сначала оно распаковывает файлы в папку
C:\Users\2 Pac\AppData\Local\Temp\cetrainers\CETC178.tmp\extracted
и тут же обращается к
C:\Users\2

Попробуйте задать в переменной Temp путь без пробелов.

[Wu-Tang]

Petya V4sechkin,
это в переменных средах?
ps просто самое интересное, что на днях все работало, и работал этот экзешник корректно, на протяжении около года, а тут спонтанно перестал.
и ко всему прочему, если сейчас запускать от система и trustedinstaller, то все запускается и корректно работает.

[Petya V4sechkin]

это в переменных средах?
Конечно, в переменных среды пользователя.
и ко всему прочему, если сейчас запускать от система и trustedinstaller
Потому что в них нет пробела.

[Wu-Tang]

Petya V4sechkin,
сделал так - http://ipic.su/img/img7/fs/2021-01-14_091110.1610604685.jpg
но также не запускается.

Потому что в них нет пробела. »
очень странно все это, как же тогда все работало более года, учетка та же, переменные среды не правились, не понимаю...

[Petya V4sechkin]

Wu-Tang, сделайте повторный лог.

P.S. Удалите файл C:\Users\2.

[Wu-Tang]

Petya V4sechkin,
файл удалил.
лог - https://dropmefiles.com/pvU0V
ха, запустилось, как удалил, это что из-за этого файла было?
интересно откуда он мог взяться, тем более пустышка, без расширения.

[Iska]

Wu-Tang, тупо мог быть создан каким-либо некорректно написанным приложением при попытке создать какой-либо файл внутри «C:\Users\2 Pac\…» по той же самой причине — путь с пробелами, который приложение не смогло корректно отработать, и вместо искомого файла был создан файл «C:\Users\2».

[Wu-Tang]

Iska,
ха, я тут думал, что могло его создавать, а сегодня экзешник перестал запускаться опять, я сразу полез в users, и опять там этот файл, удалил - запуск пошел.
ума не приложу, почему больше года не было проблем, а тут появилась с этим файлом.

[Iska]

Wu-Tang, запустите Process Monitor, задайте фильтр на создание именно этого файла, и ждите, пока сработает. Так Вы, возможно, определитесь хотя бы с приложением, которое его создаёт.

[Wu-Tang]

Petya V4sechkin,
спасибо за помощь в выявлении, разобраться бы еще почему стало создавать, а раньше не создавало.

Iska,
а с приложением я разобрался, собственно то, которое не запускалось, пока не удалил пустышку в users.

[Wu-Tang]

пока слежу, не создает, теперь появились сомнения, может и не оно создает...