Здравствуйте, C:\Windows\System32\cmd.exe

**Dreamwayz** · 18.10.2017, 01:25

Во время работы появляется командная строка C:\Windows\System32\cmd.exe
Архив по инструкции прикрепляю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 18.10.2017, 01:27

Уважаемый(ая) Dreamwayz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Dreamwayz** · 19.10.2017, 17:10

Как долго примерно ждать совет специалиста?

**thyrex** · 19.10.2017, 22:42

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Игорь\AppData\Local\SystemMonitor2016\579392233.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\Hostinstaller\579392233_monster.exe','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\4A0EEE9.cmd','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\1822C47.cmd','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\1F6D2CC.cmd','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\3364BD5.cmd','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\1D8D345.cmd','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\48D78EB.cmd','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\B0E6A8.cmd','');
 QuarantineFile('C:\Users\Игорь\AppData\Local\A0BE6E.cmd','');
 DeleteFile('C:\Users\Игорь\AppData\Local\A0BE6E.cmd','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\B0E6A8.cmd','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\48D78EB.cmd','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\1D8D345.cmd','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\3364BD5.cmd','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\1F6D2CC.cmd','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\1822C47.cmd','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\4A0EEE9.cmd','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\8EFA78A864E','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\84B8527473D9','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\7CD025586AA3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\469C3E368796','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\44674B9B056D','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\3D936EC5CA0','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\39A24C737B4','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\31D7093B2480','64');
 DeleteFile('C:\Users\Игорь\AppData\Local\Hostinstaller\579392233_monster.exe','32');
 DeleteFile('C:\Users\Игорь\AppData\Local\SystemMonitor2016\579392233.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\SystemMonitor2016','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_Игорь','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

**Dreamwayz** · 20.10.2017, 02:00

прикрепляю

**thyrex** · 20.10.2017, 07:04

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**Dreamwayz** · 20.10.2017, 12:39

thyrex, сделано, прикрепляю

**Dreamwayz** · 23.10.2017, 02:48

продолжает появляться буквально на мгновение окно командой строки и сразу исчезает

**Dreamwayz** · 24.10.2017, 16:06

**thyrex** · 24.10.2017, 22:15

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction - Chrome <==== ATTENTION
HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://smartsputnik.ru/?ri=1&uid=8da845c39c9cb2022c65bba1819ecd41&q={searchTerms}
HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://smartsputnik.ru/?ri=1&uid=8da845c39c9cb2022c65bba1819ecd41&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2673632161-2664094505-3758015741-1001 -> 435683ECDC99FC0B18DA72A1B04206D1 URL = hxxp://smartsputnik.ru/?ri=1&uid=8da845c39c9cb2022c65bba1819ecd41&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2673632161-2664094505-3758015741-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://smartsputnik.ru/?ri=1&uid=8da845c39c9cb2022c65bba1819ecd41&q=
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhbldcgbjblipegbeclmcnnddnopnhjm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [enafhpjmlnpmbdnbpjkihmadnkfnpiim] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
2017-10-17 12:50 - 2017-03-19 01:58 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\9635890.exe
2017-10-17 12:33 - 2017-03-19 01:58 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\9775983.exe
2017-10-17 00:53 - 2017-10-17 01:15 - 000000000 ____D C:\Users\Игорь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2017-10-17 00:53 - 2017-03-19 01:58 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\4608468.exe
2017-10-20 02:32 - 2017-10-20 02:32 - 000392088 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB111302494.exe
2017-10-20 02:50 - 2017-10-20 02:50 - 000392088 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB1446121356.exe
2017-10-20 02:50 - 2017-10-20 02:50 - 000392088 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB1504922758.exe
2017-10-20 03:21 - 2017-10-20 03:21 - 000392120 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB2053524912.exe
2017-10-19 22:48 - 2017-10-19 22:48 - 000392120 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB20818317.exe
2017-10-20 00:50 - 2017-10-20 00:50 - 000392096 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB2430810228.exe
2017-10-19 22:32 - 2017-10-19 22:32 - 000392120 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB2964532222.exe
2017-10-20 01:20 - 2017-10-20 01:20 - 000392096 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB297911634.exe
2017-10-19 23:21 - 2017-10-19 23:21 - 000392120 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB628221873.exe
2017-10-19 22:50 - 2017-10-19 22:50 - 000392120 _____ (                                                            ) C:\Users\Игорь\AppData\Local\Temp\KB7928970.exe
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} =>  -> No File
Task: {09552738-D5BF-4C72-A4C3-3A946A1E1DC7} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {116F4819-2C26-474E-9C69-0789BDBE6D4D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {13D12B2B-4EB3-4A4E-8484-6D9C4C652B92} - \39A24C737B4 -> No File <==== ATTENTION
Task: {189062C9-6422-452B-842B-153259689B49} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {22B2B6E4-AF37-40A1-8705-CF4506C52228} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {2B35ACCB-3841-4232-ADF1-F142BF6648EF} - \8EFA78A864E -> No File <==== ATTENTION
Task: {323C5B7D-5805-4595-8CCA-8830E92957E3} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {36E43D7B-173D-4A14-AFA4-40A1E9CF952E} - \469C3E368796 -> No File <==== ATTENTION
Task: {4F3443C6-29CC-486E-BEA2-22A91E8F4C41} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {5BB9C882-0CE8-4AF7-AEE5-A92383E1761A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {62C843C1-BF1F-4365-B534-1EC39493580E} - \3D936EC5CA0 -> No File <==== ATTENTION
Task: {638E78D5-645E-48A1-963F-00AEA91CA6D2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {6A7100C1-D57F-45FC-B1E3-795BE3ACDC90} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {6C5FCC17-975F-447E-BFAF-C0B24B021687} - \31D7093B2480 -> No File <==== ATTENTION
Task: {6CB16092-FAD1-4B40-9058-C6AD7662BE3C} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {6E422C40-F6F8-4044-A295-6F3E1EA97BDF} - \7CD025586AA3 -> No File <==== ATTENTION
Task: {723E4F93-202C-4314-A1EC-B000052AFEF3} - \44674B9B056D -> No File <==== ATTENTION
Task: {88CA262B-FB0F-4D67-84A6-CED5C6400612} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {8E71CAB4-24E7-4C5D-85FA-5124CB84F172} - \Uninstaller_SkipUac_Игорь -> No File <==== ATTENTION
Task: {90B03F9E-9808-44EC-9C7D-ACA9D07B504F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {96AFF6DF-78A3-45D1-B3C1-640E07857F8D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {A849A6FF-1D1A-4B07-99E2-78137F80D7C2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {ABEB085B-AF22-4C95-9BE1-5384259FD68A} - \Soft installer -> No File <==== ATTENTION
Task: {BA9FF795-E35B-4304-BAB9-B3E689BF3FDA} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {BED9F0B2-D084-4F13-8D6A-5E44358F2A7B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {CB4E91C1-9E59-45FD-926A-2C901CBA8063} - \84B8527473D9 -> No File <==== ATTENTION
Task: {DA30A0A8-C7CB-48E3-A326-D2FB7B3D3672} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [149]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [149]
MSCONFIG\startupreg: mobilegeni daemon => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\...\StartupApproved\Run: => "Обнови Софт"
HKU\S-1-5-21-2673632161-2664094505-3758015741-1001\...\StartupApproved\Run: => "amigo"
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

**Dreamwayz** · 25.10.2017, 15:18

прикрепляю

**thyrex** · 25.10.2017, 22:40

Что с проблемой?

**Dreamwayz** · 26.10.2017, 00:13

thyrex, пока всё в норме, спасибо большое.
А что собственно было, можете написать?

**CyberHelper** · 26.10.2017, 00:23

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 14
В ходе лечения вредоносные программы в карантинах не обнаружены

Здравствуйте, C:\Windows\System32\cmd.exe (заявка № 215825)

Опции темы