» Глючит CMD.exe в XpSp3

Глючит CMD.exe в XpSp3. При запуске CMD.exe, а также INF и BAT-файлов самопроизвольно запускаются десятки CMD.EXE (в Process Explorer процессы CMD.EXE выглядят как дерево). Где копать?

RavenGrey
Вирусня шалит. Качаем это http://www.freedrweb.com/cureit/ Сначала проверяем в безопасном режиме. Если невозможно загрузиться, то в обычном

01pump


Цитата:

RavenGrey
Вирусня шалит. Качаем это http://www.freedrweb.com/cureit/ Сначала проверяем в безопасном режиме. Если невозможно загрузиться, то в обычном

Система проверена NOD32 со свежими базами. Вирусы не найдены.
С сайта http://www.freedrweb.com/cureit/ не качается, т.к. ссылка закачки ведет на ту же страницу.
Может, заменить файлы CMD из-под другой системы? Только не знаю, какие.

RavenGrey
Не меняйте cmd это бесполезно

Вот ссылка другая ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

01pump

Цитата:

RavenGrey
Не меняйте cmd это бесполезно
Вот ссылка другая ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

Спасибо, скачал, проверил, вирей нет. Замена файлов ничего не дает, восстанавливаются прежние.
Больше нет предложений?

RavenGrey
Я же предупреждал, что бесполезно заменять.
Вот тут http://forum.ru-board.com/topic.cgi?forum=62&topic=16117&start=20#2
мой пост почитайте и выполните. Архив virusinfo_syscure.zip выложите на www.exfile.ru , ссылку для скачивания сюда разместите. Будем поглядеть что там ти cmd
плодит.

01pump

Ссылка на архив virusinfo_syscure.zip http://exfile.ru/34937
Все, что AVZ нашел, насколько я знаю, не вирусы.
1. FlashGet часто попадает в протоколы антивирусов. В данном случае забытый дистриб старой версии.
2. Файл dcXSPApplet.cpl это апплет Панели Управления от X-Setup Pro.
Чувствую, дело не в вирусах. А вот в чем?

RavenGrey
Вот и нашлись эти cmd
D:\WINDOWS\SYSTEM32\cmd.exe
Они в автозагрузке прописаны. Не пойму кем и для чего
Запустите редактор реестра

Пуск-выполнить - regedit - ОК
Далее в этих ветках
HKEY_CURRENT_USER, Software\Microsoft\Command Processor, AutoRun
HKEY_CURRENT_USER, Software\Microsoft\Command Processor\, Autorun
удалите записи касаемые cmd.exe

01pump
Респект!!!
Удалил первую ветку реестра - ОК! Глюк пропал. А вот второй не существует. Причина появления ветки для меня загадка, просмотрел весь установленный софт за период появления этой записи, но ничего не устанавливалось.
Взял AVZ на вооружение. Еще раз спасибо