Система не запускает файлы с расширением .exe

При старте система выдала сообщение о том, что не может найти файл "ntldr". После "ручной" установки его Windows XP запустился, однако ни одна программа на нём (файлы с расширением .exe) не запускаются. При помощи LiveCD (minDrWebLiveCD-5.0.0.0902170) пару суток "выгребал" всю эту дрянь (в основном Sector.17), но до финала ещё, чуствую, далеко! "Экзешники" так и не работают, поэтому не смог запустить "HiJackThis.exe".

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\a7052dfa8675dfa348d6bbf694211c96\63d6fd520c1553fc94502888\update\update.exe','');
QuarantineFile('monln.dll','');
QuarantineFile('C:\WINDOWS\system32\soundmix.exe','');
QuarantineFile('C:\WINDOWS\system32\.vbe','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\tnpmln.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\tnpmln.sys');
DeleteFile('C:\WINDOWS\system32\.vbe');
DeleteFile('monln.dll');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\.vbs');
Executerepair(1);
Executerepair(6);
Executerepair(8);
Executerepair(17);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин по Правилам.
Сделать новые логи.

После выполнения скрипта машина ожила, но в безопасном режиме всё ещё не загружается...

В AVZ Файл - восст.системы - п.10 отметить - выполнить.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

То, что было удалено -
.vbs_ - Worm.VBS.Obfuscated.a,
autorun.inf - Worm.Win32.AutoRun.cfh

:> Дело в том, что ПЕРЕСТАЛ запускаться AVZ на самой машине - а с CD-RW запускается! Повторить всё с самого начала, запустив с флэшки?

Переименуйте avz.exe в 123.pif и попробуйте запустить.

Он у меня и так числится как monk.pif. Нет, никакие переименования не даёт делать, курсор мыши показывает "часики" песочные - фоновый процесс мощный какой-то держит. Пробовал перемещать папку с AVZ в иное место - не даёт! Сейчас буду запускать с флэшки, потом её предварительно пролечивать - автозапуск у меня на машине с Нетом отключен, но... выполню всю процедуру со стандартными скриптами и карантин выложу тоже. Засел он там крепко, однако!...

[QUOTE=PavelA;361832]Переименуйте avz.exe в 123.pif и попробуйте запустить.[/QUOTE]

Вот повторил всё с самого начала с AVZ: оба стандартных скрипта и HiJackThis.exe. И выполнил "В AVZ Файл - восст.системы - п.10" Посмотрите логи.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\tnpmln.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

[QUOTE=Гриша;361895][URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\tnpmln.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...[/QUOTE]
Выполнено.

Вроде бы все убилось. Проблемы остались?

[QUOTE=PavelA;361908]Вроде бы все убилось. Проблемы остались?[/QUOTE]

Да вроде нету. Не могу вот только некий "Comodo" антивирус прибить на этой машине - он "гавкает" на "неучтённую ошибку..." после загрузки Windows. Стандартными средствами его удалить не получается.

Тут посмотрите [url]https://support.comodo.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=10[/url]

[QUOTE=Гриша;361939]Тут посмотрите [url]https://support.comodo.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=10[/url][/QUOTE]

И ещё вопрос: почему под текущим пользователем мне не дает Windows попасть в папку текущего пользователя и почистить "темпы"?.. И в корневом каталоге есть папка со странным именем из набора букв и цифр, не пускающая в себя?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\.vbe - [B]Worm.VBS.Obfuscated.a[/B] (DrWEB: VBS.Autoruner.14)[*] h:\autorun.inf - [B]Worm.Win32.AutoRun.cfh[/B] (DrWEB: VBS.Autoruner.8)[*] h:\.vbs - [B]Worm.VBS.Obfuscated.a[/B] (DrWEB: VBS.Autoruner.14)[/LIST][/LIST]