Всплывающее windows32/cmd.exe

[Ermakdm]

Здравствуйте, Команда VirusInfo.

Благодарю Вас за помощь которую оказываете.


На Экране переодически всплывает окно с надписью windows32/cmd.exe

И компьютер медленно работает.

[Info_bot]

Уважаемый(ая) Ermakdm, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

AVG PC TuneUp деинсталлируйте.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Ermakdm]

Здравствуйте, mike
Благодарю за оперативный ответ.

Прикрепил все файлы, которые сохранились после сканирования.

[mike 1]

Деинсталлируйте sweet-page uninstall, WinThruster

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT&q={searchTerms}
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT&q={searchTerms}
  HKU\S-1-5-21-3208186369-1773683299-2150558560-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT
  SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT&q={searchTerms}
  SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT&q={searchTerms}
  SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT&q={searchTerms}
  SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-3208186369-1773683299-2150558560-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1409337372&from=cor&uid=TOSHIBAXMQ01ABD075_936IP5QZTXX936IP5QZT&q={searchTerms}
  BHO-x32: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} ->  No File
  CHR Extension: (Домашняя страница - Mail.Ru) - C:\Users\Dmitry\AppData\Local\Google\Chrome\User Data\Default\Extensions\aijcflokephhcjdmjednnmejlcacgfgb [2015-01-07]
  CHR HKLM-x32\...\Chrome\Extension: [aijcflokephhcjdmjednnmejlcacgfgb] - No Path
  AlternateDataStreams: C:\ProgramData\Temp:D8999815
  AlternateDataStreams: C:\Users\Все пользователи\Temp:D8999815
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Ermakdm]

Прикрепляю Файл, как Вы просили.

[mike 1]

Что с проблемой?

[Ermakdm]

Что с проблемой?

Огромное спасибо за помощь!!!!
Пока все хорошо.

[mike 1]

1. Скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run
5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
6. Прикрепите этот отчет в вашей теме.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Ermakdm]

Майк, все сделал как Вы сказали.

прикрепляю файлы.

[mike 1]

Обновите:

Adobe Reader X MUI v.10.0.0 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[Ermakdm]

Майк, к сожалению опять вылезло окно windows32/cmd.exe

оно вылезает на несколько секунд потом в окне что то пишеться (....не удалось запустить процесс.....)и сново закрывается.
я постораюсь сделать принт скрин экрана.

также у меня почему-то постоянно максимально загружен жесткий диск? У меня подозрение что проблемы еще в жестком диске.

[mike 1]

также у меня почему-то постоянно максимально загружен жесткий диск?

А какой процесс грузит жесткий диск?

[Ermakdm]

А какой процесс грузит жесткий диск?

Здравствуйте, Майк.

Направляю файл всплывающего окна и процессы которые грузит жесткий диск.

[mike 1]

Через утилиту Autoruns попробуйте отключить это задание C:\Windows\System32\Tasks\ASUS Touchpad Launcher

[Ermakdm]

Здравствуйте, Майк.
Я извиняюсь что не написал сразу, был в отъезде.
Сделал как вы сказали (отключил через autoruns)
Окно больше не появлялось.

Еще проблема с жестким диском. Он грузит на 100% систему при любом действии, открытие интернета или любой другой программы.
время отклика вырастает до 15000 мс
среднее это 50-300 мс

что посоветуете?

Большое спасибо Вам за помощь.
Всем советую и обязательно помогу финансово.

[mike 1]

Попробуйте проверить жесткий диск на наличие ошибок.

Правая кнопка по системному диску - Свойства - Сервис - Выполнить проверку - Поставить все галочки - Запуск - Перезагрузиться - Дождаться окончания проверки (Может занять долгое время).

[Ermakdm]

Проверку провел. Ошибок не обноружено. Ситуация не изменилась.

[mike 1]

Проблема с загрузкой жесткого диска не вирусного характера.

[Ermakdm]

Проблема с загрузкой жесткого диска не вирусного характера.

спасибо!!!! будем обращаться в сервисный центр асус