[mwz]

ggg2001, можете взять у меня с сайта лечебный файл GenericRepairReg.inf, устраняющий основные последствия троянов.

А лучше обратитесь в раздел "Лечение систем от вредоносных программ": думаю что это ещё не всё.

[ggg2001]

ggg2001, можете взять у меня с сайта лечебный файл GenericRepairReg.inf »

Не помогло.
Хотел уточнить не отрабатываются командные файлы при запуске с проводника, если запускаешь с командной строки то все работает.
Пуск - выполнить: cmd /c c:\123.cmd отрабатывается, копирую 123.cmd в windows\system32, пуск - выполнить 123.cmd пишет 123.cmd не найден.

[Petya V4sechkin]

ggg2001, сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь в Проводнике запустить cmd- или bat-файл, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[ggg2001]

ggg2001, сделайте лог Process Monitor следующим образом: »

http://rghost.ru/7sRbdmXp4

Отключил лишние процессы, снял лог еще раз http://rghost.ru/7nKzWWm2Q

[Petya V4sechkin]

ggg2001, покажите содержимое раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

[ggg2001]

Petya V4sechkin,
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"ComSpec"="%SystemRoot%\\system32\\cmd.exe"
"FP_NO_HOST_CHECK"="NO"
"NUMBER_OF_PROCESSORS"="4"
"ONYX_INSTALL"="N:\\Onyx\\"
"OS"="Windows_NT"
"Path"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,3b,00,25,00,\
53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,3b,00,25,\
00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,\
53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,57,00,62,00,65,00,6d,\
00,3b,00,25,00,4f,00,4e,00,59,00,58,00,5f,00,49,00,4e,00,53,00,54,00,41,00,\
4c,00,4c,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,00,00
"PATHEXT"=".COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH"
"PROCESSOR_ARCHITECTURE"="x86"
"PROCESSOR_IDENTIFIER"="x86 Family 6 Model 15 Stepping 11, GenuineIntel"
"PROCESSOR_LEVEL"="6"
"PROCESSOR_REVISION"="0f0b"
"ProgramData"="C:\\Documents and Settings\\All Users\\Application Data"
"TEMP"="M:\\tmp"
"TMP"="M:\\tmp"
"windir"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,00,00

[Petya V4sechkin]

"ComSpec"="%SystemRoot%\\system32\\cmd.exe"

Это переменная типа REG_SZ, а должна быть REG_EXPAND_SZ.
Исправьте:

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"ComSpec"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,63,\
  00,6d,00,64,00,2e,00,65,00,78,00,65,00,00,00

и перезапустите Проводник.

[ggg2001]

Petya V4sechkin,
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"ComSpec"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,63,\
00,6d,00,64,00,2e,00,65,00,78,00,65,00,00,00
"FP_NO_HOST_CHECK"="NO"
"NUMBER_OF_PROCESSORS"="4"
"ONYX_INSTALL"="N:\\Onyx\\"
"OS"="Windows_NT"
"Path"=hex(2):43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,20,\
00,46,00,69,00,6c,00,65,00,73,00,5c,00,50,00,43,00,20,00,43,00,6f,00,6e,00,\
6e,00,65,00,63,00,74,00,69,00,76,00,69,00,74,00,79,00,20,00,53,00,6f,00,6c,\
00,75,00,74,00,69,00,6f,00,6e,00,5c,00,3b,00,25,00,53,00,79,00,73,00,74,00,\
65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,\
00,6d,00,33,00,32,00,3b,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,\
6f,00,6f,00,74,00,25,00,3b,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
32,00,5c,00,57,00,62,00,65,00,6d,00,3b,00,25,00,4f,00,4e,00,59,00,58,00,5f,\
00,49,00,4e,00,53,00,54,00,41,00,4c,00,4c,00,25,00,53,00,79,00,73,00,74,00,\
65,00,6d,00,00,00
"PATHEXT"=".COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH"
"PROCESSOR_ARCHITECTURE"="x86"
"PROCESSOR_IDENTIFIER"="x86 Family 6 Model 15 Stepping 11, GenuineIntel"
"PROCESSOR_LEVEL"="6"
"PROCESSOR_REVISION"="0f0b"
"ProgramData"="C:\\Documents and Settings\\All Users\\Application Data"
"TEMP"="M:\\tmp"
"TMP"="M:\\tmp"
"windir"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,00,00
перезапуск проводника нет результата

В процесс мониторе:

странный путь C:\123.cmd:Raec25ph4sudbf0hAaq5ehw3Nf

Petya V4sechkin, простой перезапуск проводника не сработал. После перезагрузки системы 123.cmd запустился. Сейчас проверю батники и прочее. Большое спасибо! Батник тоже запустился!!!

[ggg2001]

Petya V4sechkin, напоследок еще небольшой вопрос, есть ли способ быстро поменять тип переменной REG_SZ на REG_EXPAND_SZ, не прибегая к удалению строки и импорту из рег файла?

[Petya V4sechkin]

ggg2001, без импорта: меню Правка -> Создать -> Расширяемый строковый параметр.