День добрый может и параноя но всеж, когдато был авторан, потом он почил в лету. А проблемма осталась не запускается cmd, в безопасном режиме все ОК. Буду признателен любым советам.
С уважением Duremar.
Printable View
День добрый может и параноя но всеж, когдато был авторан, потом он почил в лету. А проблемма осталась не запускается cmd, в безопасном режиме все ОК. Буду признателен любым советам.
С уважением Duremar.
virusinfo_cure.zip из темы убрать ( Мой кабинет=>Вложения), недостающий лог прикрепить...
Сори, прикрепил.
Сори. Про меня не забыли?
PS. Странно не могу добавить в первое сообщение.
:(, Остался без внимания... :(
Профиксить:
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
Более ничего не видно.
Мой компьютер - св-ва - доп-но - параметры среды. Параметр comspec. Что там написано?
Спасибо за отклик, что особо любопытно, при запуске cmd при включенном антивирусе, выдается запрос "обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\Explorer.EXE", жмеш запретить сомандная строка запускается. Если антивирус выключен то только моргает. А фиксится не желает. Что не есть гуд. если переименовать процесс в cmd1.exe? то все гуд. Как я понял это последствия какого то авторана.
В принципе если это не лечится, все равно спасибо за отклик, но просто есть желание разобраться
С уважением Duremar.
Ps
[QUOTE=PavelA;338565]
Мой компьютер - св-ва - доп-но - параметры среды. Параметр comspec. Что там написано?[/QUOTE]
как и в учебнике "%SystemRoot%\system32\cmd.exe"
Вот это попробуй:
[url]http://www.kellys-korner-xp.com/regs_edits/norun.reg[/url]
Скачать и согласиться добавить в реестр.
[QUOTE=PavelA;338651]Вот это попробуй:
[/QUOTE]
симптомы те же... все без изменения...
explorer.exe пришли на проверку через карантин AVZ
[CODE]Файл сохранён как 090124_071112_explorer_497a94e079e9a.zip
Размер файла 375043
MD5 be6e5c565f4c182fc2f777b514ea3c4b[/CODE]
Файл чистый.
оки!
Всем спасибо, тему можно закрывать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]