Показано с 1 по 5 из 5.

при запуске любой программы открываются cmd окна (заявка № 50933)

  1. #1
    Junior Member Репутация
    Регистрация
    05.09.2008
    Сообщений
    5
    Вес репутации
    57

    Exclamation при запуске любой программы открываются cmd окна

    помогите.
    при запуске приложений открываются консольные окна...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Отключить восстановление системы

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
     QuarantineFile('C:\WINDOWS\system32\update12607093.exe','');
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
     QuarantineFile('E:\autorun.exe','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\servises.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\WZXAK.exe','');
     DeleteService('WZXAK');
     QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
     QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
     DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
     DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\WZXAK.exe');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS\system32\servises.exe');
     DeleteFile('E:\autorun.inf');
     DeleteFile('E:\autorun.exe');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
     DeleteFile('C:\WINDOWS\system32\update12607093.exe');
    QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
     RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
     CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
    DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    05.09.2008
    Сообщений
    5
    Вес репутации
    57
    всё выполнилось.
    проблема исчезла, спасибо!
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В логах все нормально.
    Рекомендуется установить SP3 + последующие обновления.
    I am not young enough to know everything...

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\microsoft common\svchost.exe - Worm.Win32.Bezopi.f ( DrWEB: Trojan.Packed.393 )
      2. c:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.ig ( DrWEB: Trojan.DownLoad.5244 )
      3. c:\windows\system32\sdra64.exe - Trojan.Win32.Buzus.bqva ( DrWEB: Trojan.PWS.Panda.122 )
      4. c:\windows\system32\servises.exe - Email-Worm.Win32.Joleee.cxg ( BitDefender: Gen:Trojan.Heur.Hype.cqW@a8lk!ulc )
      5. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
      6. c:\windows\system32\update12607093.exe - Email-Worm.Win32.Joleee.cxg ( BitDefender: Gen:Trojan.Heur.Hype.cqW@a8lk!ulc )
      7. e:\autorun.exe - Worm.Win32.Bezopi.f ( DrWEB: Trojan.Packed.393 )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) amxs, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 29.01.2012, 23:53
    2. Ошибка при запуске любой программы.
      От Aleksis73 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.09.2011, 18:53
    3. certgr - окна MS DOS при запуске любой программы
      От sinus12 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.01.2010, 07:21
    4. Ответов: 22
      Последнее сообщение: 12.10.2009, 21:26
    5. при запуске любой программы вылезают окна DOS
      От абвгд2008 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.07.2009, 18:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01113 seconds with 20 queries