Здравствуйте.
система тормозит, cmd запускается в диспетчере задач, но окно консоли не появляется,
причем другие (regedit, msconfig и т.п.) запускаются через Win+R без проблем,
в логах появилась информация о подмене
Здравствуйте.
система тормозит, cmd запускается в диспетчере задач, но окно консоли не появляется,
причем другие (regedit, msconfig и т.п.) запускаются через Win+R без проблем,
в логах появилась информация о подмене
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) nikolasas, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Посмотрите, Comodo не заблокировал файл cmd.exe? В папке c:\Windows\System32 он имеется?\
Отключите временно HIPS и Autosandbox в Comodo и сделайте лог AdwCleaner (by Xplode).
WBR,
Vadim
В папке c:\Windows\System32 он есть.
HiPS изначально был отключен, так что никакой блокировки не было
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
WBR,
Vadim
не сделал полный образ автозапуска uVS, т.к. при проверке цифровых подписей, некое приложение pctjxa.exe( которого нет в папке uVS) просится в интернет. При попытке посмотреть где "это" лежит пишет , что не удалось найти этот pctjxa.exe
Ну, пустите в интернет это приложение, а лучше вообще отключите файрвол, антивирус, HIPS и AutoSandbox на время работы с UVS.
WBR,
Vadim
Получите!
В безопасном режиме CMD.EXE запускается?
WBR,
Vadim
В безопасном режиме запускается ( без сети) только не через F8, а через msconfig, там выбираю безопасный режим и перезагружаюсь
- - - - -Добавлено - - - - -
точнее запускается и отображается на экране
Значит, виновато одно из приложений, COMODO - первый кандидат. AutoSandbox включен?
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
