Любой файл с раширением "exe" не является приложением Win32

[Chernikov4]

Добрый день!
система Win XP
что произошло не знаю, но любое приложение с расширением "exe" перестало открываться. выдается сообщение что данный файл не является приложением Win32.
Подключал жесткий диск к рабочей машине прогонял Касперским и DRWEB, вирусов обнаружено не было.
В защищенном режиме так-же ничего не запускается.
Надеюсь на Вашу помощь.

[Info_bot]

Уважаемый(ая) Chernikov4, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Логи сделаны версией 4.40.1. Скачайте актуальную версию AVZ: 4.43, обновите базы и переделайте логи.

[Chernikov4]

Дело в том что у меня не запускаются файлы exe. и свои логи я делал полиморфным AVZ, где скачать полиморфный AVZ свежей версии?

[regist]

Дело в том что у меня не запускаются файлы exe

а что мешает сменить расширением на .pif у обычного AVZ и запустить его?

[Chernikov4]

а что мешает сменить расширением на .pif у обычного AVZ и запустить его?

Спасибо! сейчас сделаю...

Вот!

[regist]

Выполните скрипт в AVZ

begin
 ExecuteRepair(1);
 RebootWindows(false);
end.

Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните в формате txt и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2014-04-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM[/URL].

[Chernikov4]

Выполните скрипт в AVZ

begin
 ExecuteRepair(1);
 RebootWindows(false);
end.

Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните в формате txt и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2014-04-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM[/URL].

Вот лог MBAM:

[regist]

Удалите в карантин МВАМ только

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: �붴灌ά醸죟盂鸫㝓ﾎ蛷纍嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嘠蘠Ꝺǯ☂ᴽ딏鞑汌燷嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥倐깬㛹适õ⾋☎嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥䠻쩅뿁 -> Действие не было предпринято.

сделайте свежий лог сканирования MBAM.

[Chernikov4]

Удалите в карантин МВАМ только

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: �붴灌ά醸죟盂鸫㝓ﾎ蛷纍嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嘠蘠Ꝺǯ☂ᴽ딏鞑汌燷嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥倐깬㛹适õ⾋☎嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥嬈俺ǩ쫥䠻쩅뿁 -> Действие не было предпринято.

сделайте свежий лог сканирования MBAM.

вот свежий лог:

[regist]

1) Не надо целиком цитировать сообщения. А если отвечаете на предыдущий пост, то цитировать вообще не обязательно.

2) Что с проблемой?

[Chernikov4]

проблема осталась.
Может дело не в вирусах? может сама система что-то?

[regist]

Скрипт из поста №7 ещё раз выполните. И снова проверьте проблему.

- - - - -Добавлено - - - - -

+

Windows XP Service Pack 2 x86 NTFS

уже поддержку SP3 прекратили, а у вас всё SP2 стоит

[Chernikov4]

выполнил. проблема осталась.

- - - - -Добавлено - - - - -

Денег не дают на новый комп.

[regist]

у SP3 системные требования практически те же.

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[Chernikov4]

у меня есть обновление до SP3, но думаю сначала нужно устранить эту проблему.
вот образ автозапуска

[regist]

Выполните скрипт uVS

;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
BREG
regt 22
restart

снова проверьте проблему.

[Chernikov4]

Ошибка:
Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!

[regist]

А если из файла попробовать выполнить?

[Chernikov4]

та-же ошибка...
Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!