Ошибка файл "Не является приложением Win32"

[Nikitos987]

Здравствуйте такая проблема: обновил антивирус аваст, после этого зашел не смог запустить игру Fifa13. Вместо запуска антивирус вывел предупреждение о том что в файле вирус и удалил его с рабочего стола. Пытался запустить из самой папки с игрой. Ошибка :файл не является приложением Win32. Переустановка игры не помогла. Сканирование на вирусы вывело один вирус Win32:Spyware-gen [Spy]. Помогите пожалуйста. Не знаю что делать.

[Info_bot]

Уважаемый(ая) Nikitos987, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Правила

Как оформить заявку в разделе "Помогите!"

[Nikitos987]

приложил 2 файла с логами согласно инструкции

[mike 1]

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 QuarantineFile('C:\Users\User\AppData\Local\Temp\19621961FdOh','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\30109394FdOh','');
 QuarantineFile('C:\Users\User\1147913.exe','');
 DeleteFile('C:\Users\User\1147913.exe','32');
 DeleteFile('C:\Users\User\AppData\Local\Temp\30109394FdOh','32');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
 DeleteFile('C:\Users\User\AppData\Local\Temp\19621961FdOh','32');
 DeleteFile('C:\Windows\system32\Tasks\At2.job','64');
 DeleteFile('C:\Windows\Tasks\At2.job','64');     
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 DeleteFile('C:\Windows\system32\Tasks\At2','64');
 DeleteFile('C:\Windows\Tasks\At2.job','64');
 DeleteFile('C:\Windows\Tasks\At1','64');
 DeleteFile('C:\Windows\Tasks\At2','64');     
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);           
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
 ExecuteRepair(13);
 ExecuteRepair(16);     
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis если они у вас есть.

F2 - REG:system.ini: Shell=
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Nikitos987]

Не могу прислать карантин согласно Приложения 2 правил. Захожу файл - просмотр карантина а справа ничего нет. 2 раза пробовал. Повторные логи прилагаю

[mike 1]

В папке AVZ архива quarantine.zip нет случайно?

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Выполните скрипт в АВЗ:

begin
 DeleteFile('C:\Users\User\AppData\Local\Temp\30109394FdOh','32');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Windows\Tasks\At1.job','64');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Сделайте новые логи AVZ.

[Nikitos987]

Да, есть в папке. Я прислал quarantine.zip в Прислать запрошенный карантин. Новые логи прилагаю

[mike 1]

Карантина не видно. Отправьте его еще раз. Что с проблемой?

[Nikitos987]

Пишет Ошибка загрузки. Данный файл уже был загружен. Проблема осталась. exeшный файл весит 0 байт и не запускается Ошибка "не является приложением Win32"

[mike 1]

Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)

[Nikitos987]

Сделал. Отчет прилагаю. Там 2 файла зараженных их можно в этой программе MBAM удалить. Удалить их?

[mike 1]

Первый файл это кряк от программы Connectify Pro если он вам не нужен можете его удалить, второй файл от игрушки какой-то упаковщик не понравился MBAM. В логах плохого не видно

[Nikitos987]

Я удалил оба. Проблема осталась.

[mike 1]

Вирусов по логам не видно. MBAM удалите через установка и удаление программ.

[Nikitos987]

Удалил. Я когда гуглил сначала эту проблему видел что проблема возможно с реестром.

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Скопируйте содержимое файла в свое следующее сообщение.

[Nikitos987]

Сделал

[mike 1]

Обновляйтесь. UAC рекомендую включить.

Security Check by glax24 version 0.2.4.58 rc1
WebSite: www.safezone.cc
DateLog: 22.09.2013 14:21:06
Run directory: C:\Users\User\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 5.8
__________________________________________________

Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 09.04.2011 11:07:42
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [232.8 Гб] Занято: [186.3 Гб] Свободно: [46.5 Гб]
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16686 [+]
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
Автоматическое обновление отключено
Дата установки обновлений: 2013-09-20 16:05:37
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
avast! Antivirus
Windows Defender
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.8.0.1497.0
-------------Java---------------------------------
JavaFX 2.1.0 v.2.1.0 Внимание! Скачать обновления
^Скачайте javafx-2_2_21-windows-i586.exe^
Java(TM) 7 Update 4 v.7.0.40
Java Auto Updater v.2.1.6.0
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX 64-bit v.10.3.162.28 Внимание! Скачать обновления
Adobe Flash Player 10 ActiveX v.10.3.181.14 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.5.502.146 Внимание! Скачать обновления
Adobe Reader X (10.1.7) v.10.1.7 Внимание! Скачать обновления
-------------Browser------------------------------
Opera 12.14 v.12.14.1738 Внимание! Скачать обновления
^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^
Google Chrome v.29.0.1547.76 [+]

[Nikitos987]

Все обновил кроме JavaFX. При установке выскакивает окошко. я не пойму что он от меня хочет.
JavaFX SDK requires a recent Java Development Kit (JDK) to be installed.
Download the most recent JDK
See the JavaFX System Requirements.