KvoD, в нормальной ситуации cmd.exe никак не связан с 16-разрядной подсистемой MS-DOS (и в CheckCfg я не вижу досовских программ).
Посмотрите, нет ли параметра AutoRun в разделах реестра:
- HKEY_CURRENT_USER\Software\Microsoft\Command Processor
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor
Не существует ли ветки
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
Сделайте
полную проверку и логи.