Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Глючит CMD.exe в XpSp3

Автор: RavenGrey
Дата сообщения: 07.04.2009 04:39
Глючит CMD.exe в XpSp3. При запуске CMD.exe, а также INF и BAT-файлов самопроизвольно запускаются десятки CMD.EXE (в Process Explorer процессы CMD.EXE выглядят как дерево). Где копать?
Автор: 01pump
Дата сообщения: 07.04.2009 06:32
RavenGrey
Вирусня шалит. Качаем это http://www.freedrweb.com/cureit/ Сначала проверяем в безопасном режиме. Если невозможно загрузиться, то в обычном
Автор: RavenGrey
Дата сообщения: 07.04.2009 12:59
01pump


Цитата:
RavenGrey
Вирусня шалит. Качаем это http://www.freedrweb.com/cureit/ Сначала проверяем в безопасном режиме. Если невозможно загрузиться, то в обычном


Система проверена NOD32 со свежими базами. Вирусы не найдены.
С сайта http://www.freedrweb.com/cureit/ не качается, т.к. ссылка закачки ведет на ту же страницу.
Может, заменить файлы CMD из-под другой системы? Только не знаю, какие.
Автор: 01pump
Дата сообщения: 07.04.2009 13:18
RavenGrey
Не меняйте cmd это бесполезно

Вот ссылка другая ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
Автор: RavenGrey
Дата сообщения: 07.04.2009 16:47
01pump

Цитата:
RavenGrey
Не меняйте cmd это бесполезно
Вот ссылка другая ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe


Спасибо, скачал, проверил, вирей нет. Замена файлов ничего не дает, восстанавливаются прежние.
Больше нет предложений?
Автор: 01pump
Дата сообщения: 07.04.2009 17:01
RavenGrey
Я же предупреждал, что бесполезно заменять.
Вот тут http://forum.ru-board.com/topic.cgi?forum=62&topic=16117&start=20#2
мой пост почитайте и выполните. Архив virusinfo_syscure.zip выложите на www.exfile.ru , ссылку для скачивания сюда разместите. Будем поглядеть что там ти cmd
плодит.
Автор: RavenGrey
Дата сообщения: 08.04.2009 01:02
01pump

Ссылка на архив virusinfo_syscure.zip http://exfile.ru/34937
Все, что AVZ нашел, насколько я знаю, не вирусы.
1. FlashGet часто попадает в протоколы антивирусов. В данном случае забытый дистриб старой версии.
2. Файл dcXSPApplet.cpl это апплет Панели Управления от X-Setup Pro.
Чувствую, дело не в вирусах. А вот в чем?
Автор: 01pump
Дата сообщения: 08.04.2009 09:09
RavenGrey
Вот и нашлись эти cmd
D:\WINDOWS\SYSTEM32\cmd.exe
Они в автозагрузке прописаны. Не пойму кем и для чего
Запустите редактор реестра

Пуск-выполнить - regedit - ОК
Далее в этих ветках
HKEY_CURRENT_USER, Software\Microsoft\Command Processor, AutoRun
HKEY_CURRENT_USER, Software\Microsoft\Command Processor\, Autorun
удалите записи касаемые cmd.exe
Автор: RavenGrey
Дата сообщения: 08.04.2009 13:24
01pump
Респект!!!
Удалил первую ветку реестра - ОК! Глюк пропал. А вот второй не существует. Причина появления ветки для меня загадка, просмотрел весь установленный софт за период появления этой записи, но ничего не устанавливалось.
Взял AVZ на вооружение. Еще раз спасибо

Страницы: 1

Предыдущая тема: проблема с реестром


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.