Не запускаются exe-файлы в XP sp2, после вирусной атаки Опции

[Andyy]

Принесли комп. Вычистил вирусы (Для полной гарантии и простоты снимал хард, ставил к себе и лечил DrWEB'ом). Грузится нормально. Но ни одно приложение, кроме ворда и экселя не работает. Откат на предыдущие точки восстановления (также как и последняя удачная загрузка) из винды (ХР+sp2) не запускается. Типа нет ассоциации с исполняемым файлом. Был аналогичный случай в офисе, там я это дело поборол, сделав reg-файл (импортировавал кусок ветки реестра, который отвечает за exe-файлы со своего компа) и запустив его из винды. Сейчас это не прокатывает.
Ручками переписывал из С:\System Volume Information\_restore{E58C985D-D8A4-40A5-93DB-3B823D74A546}\RP21\snapshot\ файлы SAM, SECURITY, SOFTWARE и SYSTEM в С:\WINDOWS\system32\config\ не помогает.
В принципе на компе нет ничего ценного (данные я уже сохранил, когда лечил), так что и переставить винду можно. Но лениво, да и пошаманить интересно.
Какие у кого мысли? Может что еще в реестре поковырять?
Импортируемые ветки реестра:

1) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
2) HKEY_CLASSES_ROOT\.exe

[AndyBitOff]

Импортируй рабочую ветку:

HKEY_CLASSES_ROOT\exefile

Именно она отвечает за запуск ехе'шников

[Andyy]

AndyBitOff
Почти получилось. После импорта этой ветки ничего не произошло. Добавил свои 2 куска. Всё заработало, даже создал точку восстановления. Но! После перезагрузки комп постоянно перезагружается: доходит до заставки и в перезагруз. И так до бесконечности. :(

[AndyBitOff]

Незнаю чего еще предположить. Подумаем...

[Andyy]

Ну теперь времени навалом, сотрудница на 2 недели в отпуск ушла. Так что за 2 недели так или иначе победим. :)

[drSAB]

Andyy
гм... эффект запуска только одних оффисных приложений может быть признаком вируса...
проверь такую штучку - ...\windows\system32\ наличие файлов amvo0.dll и amvo.exe и в корню С AUTORUN.inf со ссылкой на экселевский файл (на них могут быть ссылки и в автозагрузке) и шлепни их.
это, насколько я помню, лечит НОД - остальные мне не помогли
--- если все чисто, то:
можно попробовать еще такую штучку - переименовать старые системные папки в Vindows, Rrogram... и т.д. и поставить винду снова -- ну а потом думать чего возвращать с импортом веток реестра через RegDat 1.3 / RegDatXP 3.0
да и установку поверх тоже никто не отменял (с бекапом старого образа)

зы
проверь это
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL -> CheckedValue=1(DWORD)

зыы
может чего нить еще подскажет это
Справочник по реестру Windows (527 Кб,июнь 2008)=>http://winchanger.whatis.ru/file/reg7.zip

[Andyy]

drSAB
Спасибо, Док. Но теперь только в понедельник смогу все посмотреть.
Накатить поверх можно, но уж лучше вчистую все поставить. На компе кроме аськи, неро и офиса практически ничего нет. Ребенку 14 лет и она лазит по ссылкам где непоподя.

[Larry]

Всё заработало, даже создал точку восстановления. Но! После перезагрузки комп постоянно перезагружается: доходит до заставки и в перезагруз. И так до бесконечности. :(

В Безопасном режиме Windows запускается?

[Andyy]

Larry
Честно говоря не помню. Была пятница и конец рабочего дня. (IMG:style_emoticons/bfz/w00t.gif) Вроде бы не пробовал. Попытался еще раз скопировать SAM, SECURITY, SOFTWARE, загрузившись с сист.дискеты от 98-го. Не помогло, т.е. не вернулся на исходную позицию, когда всё грузилось, и не работало. На этом моменте и успокоился до лучших времен.

[jacky]

Andyy
Было подобное, вылечить вылечил, но хватило не на долго, в итоге перезаливал заново систему...

А вылечил так:
1) Скачал последнюю версию, если сейчас не изменяет память, то это был AVZ4
2) Загрузился в Безопастном режиме
3) Создал bat файл, для запуска avz.exe
4) Запускаем этот BAT
5) В меню файл выбираем "Восстановление системы" и выбираем первую/верхнюю галку
6) Нажимаем выполнить. Все работает

[Andyy]

Итак:
1. Запустился в безопасном режиме.
2. Переписал AVZ4 на хард, но bat-ник не запустился.
3. Накатил reg-файл от AndyBitOff.
4. Запустил AVZ4 и выполнил п.п. 5-6 от jacky.
Ура!!!
На всякий случай создал новую точку восстановления, сохранил копию реестра в проге "Netcom3 Cleaner" (предварительно прогнав ее) и сделал штатный ХР-шный бэкап.
Сделал несколько включений, перезагрузок - полет нормальный.
PS: drSAB, забыл просмотреть файлики amvo0.dll и amvo.exe. Но в корню AUTORUN.inf точно не было.
Всем огромное спасибо! (IMG:style_emoticons/bfz/beer.gif)