День добрый может и параноя но всеж, когдато был авторан, потом он почил в лету. А проблемма осталась не запускается cmd, в безопасном режиме все ОК. Буду признателен любым советам.
С уважением Duremar.
не запускается смд
День добрый может и параноя но всеж, когдато был авторан, потом он почил в лету. А проблемма осталась не запускается cmd, в безопасном режиме все ОК. Буду признателен любым советам.
С уважением Duremar.
Последний раз редактировалось pig; 22.01.2009 в 04:26. Причина: убрал карантин
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
virusinfo_cure.zip из темы убрать ( Мой кабинет=>Вложения), недостающий лог прикрепить...
Сори, прикрепил.
Сори. Про меня не забыли?
PS. Странно не могу добавить в первое сообщение.
Последний раз редактировалось Duremar; 23.01.2009 в 09:18.
, Остался без внимания...
Профиксить:
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
Более ничего не видно.
Мой компьютер - св-ва - доп-но - параметры среды. Параметр comspec. Что там написано?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Спасибо за отклик, что особо любопытно, при запуске cmd при включенном антивирусе, выдается запрос "обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\Explorer.EXE", жмеш запретить сомандная строка запускается. Если антивирус выключен то только моргает. А фиксится не желает. Что не есть гуд. если переименовать процесс в cmd1.exe? то все гуд. Как я понял это последствия какого то авторана.
В принципе если это не лечится, все равно спасибо за отклик, но просто есть желание разобраться
С уважением Duremar.
Ps
как и в учебнике "%SystemRoot%\system32\cmd.exe"Сообщение от PavelA
Последний раз редактировалось Duremar; 23.01.2009 в 13:11.
Вот это попробуй:
http://www.kellys-korner-xp.com/regs_edits/norun.reg
Скачать и согласиться добавить в реестр.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
симптомы те же... все без изменения...
explorer.exe пришли на проверку через карантин AVZ
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Код:Файл сохранён как 090124_071112_explorer_497a94e079e9a.zip Размер файла 375043 MD5 be6e5c565f4c182fc2f777b514ea3c4b
Файл чистый.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
оки!
Всем спасибо, тему можно закрывать.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Duremar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
