посмотрите пожалуйста логи

[mak83]

не запускаются ехешники

[Info_bot]

Уважаемый(ая) mak83, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\Owner\Templates\7008-NendangBro.com','');
 QuarantineFile('cmd-bro-imx.exe','');
 QuarantineFile('C:\WINDOWS\system32\rcbdfctl.dll','');
 QuarantineFile('C:\DOCUME~1\Owner\LOCALS~1\Temp\sxe41.tmp','');
 DeleteFile('C:\DOCUME~1\Owner\LOCALS~1\Temp\sxe41.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','.nvsvc');
 DeleteFile('C:\WINDOWS\system32\rcbdfctl.dll');
 DeleteFile('cmd-bro-imx.exe');
 DeleteFile('C:\Documents and Settings\Owner\Templates\7008-NendangBro.com');
 DeleteFile('C:\WINDOWS\Tasks\At1.job');
 DeleteFile('C:\WINDOWS\Tasks\At2.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(8);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Обновите базы AVZ

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[mak83]

Карантин выслал вот новые логи обновить Виндовоз пока не могу

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bszip.dll', 'MBAM: Worm.P2P');
QuarantineFile('C:\Program Files\outlook\p.zip', 'MBAM: Worm.Alcra');
QuarantineFile('C:\WINDOWS\system32\taskkill.com', 'MBAM: Worm.P2P');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[mak83]

Карантин выслал

Файл сохранён как 120403_030913_virus_4f7a69d90c5a4.zip
Размер файла 108523
MD5 722ebbd6a85ae431eb824e7b9ca01b6d

[thyrex]

Что сейчас с проблемой?

[mak83]

при команде CMD через выполнить пишет что "cmd is not valid Win32 application"

пс но command.com запускается

[thyrex]

Выполните скрипт в AVZ

 begin
ExecuteRepair(6); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Что теперь?

[mak83]

команды через выполнить не работают "is not valid Win32 application"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены