Вирус связан с командной строкой

@sergey17021 · Регистрация: 05.06.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте,смотрел сериалы,играл и заметил,что через каждые 1 час на 2 сек открывается CMD и закрывается.Когда сижу в играх она их сворачивает.

magirus · 13.05.2017, 08:38

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@sergey17021 · 13.05.2017, 11:25 **[ТС]**

Держите

@Sandor · 15.05.2017, 16:01

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя sergey17021. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', '');
 QuarantineFile('C:\WINDOWS\System32\wsaudio.dll', '');
 DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32');
 DeleteFile('C:\WINDOWS\System32\wsaudio.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@sergey17021 · 16.05.2017, 16:42 **[ТС]**

держите

@Sandor · 16.05.2017, 16:46

Что сейчас с проблемой?

@sergey17021 · 18.05.2017, 17:02 **[ТС]**

Пока не наблюдаю

@Sandor · 18.05.2017, 17:14

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@sergey17021 · 18.05.2017, 19:27 **[ТС]**

Осталась

@sergey17021 · 18.05.2017, 20:05 **[ТС]**

вот

@Sandor · 19.05.2017, 17:21

Сообщение от sergey17021

Осталась

В каком браузере? Проверьте в IE.

@sergey17021 · 19.05.2017, 18:30 **[ТС]**

Ничего

@Sandor · 20.05.2017, 21:21

Вы написали - "осталась". Я просил уточнить - в каком браузере осталась проблема и наблюдается ли она в IE?

@sergey17021 · 21.05.2017, 11:30 **[ТС]**

Никакой браузер не открывается,все также вылезает CMD

Добавлено через 11 часов 49 минут
Это из-за гула

@Sandor · 22.05.2017, 15:17

Подготовьте новый CollectionLog.

@sergey17021 · 22.05.2017, 19:09 **[ТС]**

вот

@Sandor · 23.05.2017, 22:33

Сообщение от sergey17021

все также вылезает CMD

Поясните, желательно скриншотами (картинками).

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	19.05.2017, 18:30 [ТС]	12
	Ничего Миниатюры 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
		1
	Вирус связан с командной строкой 13.05.2017, 01:32. Показов 704. Ответов 16 Метки нет (Все метки) Здравствуйте,смотрел сериалы,играл и заметил,что через каждые 1 час на 2 сек открывается CMD и закрывается.Когда сижу в играх она их сворачивает. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	13.05.2017, 08:38	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	15.05.2017, 16:01	4
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя sergey17021. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', ''); QuarantineFile('C:\WINDOWS\System32\wsaudio.dll', ''); DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32'); DeleteFile('C:\WINDOWS\System32\wsaudio.dll', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters','ServiceDll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	16.05.2017, 16:46	6
	Что сейчас с проблемой? 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	18.05.2017, 17:02 [ТС]	7
	Пока не наблюдаю 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	18.05.2017, 17:14	8
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	18.05.2017, 19:27 [ТС]	9
	Осталась 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.05.2017, 17:21	11
	Сообщение от sergey17021 Осталась В каком браузере? Проверьте в IE. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	20.05.2017, 21:21	13
	Вы написали - "осталась". Я просил уточнить - в каком браузере осталась проблема и наблюдается ли она в IE? 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	21.05.2017, 11:30 [ТС]	14
	Никакой браузер не открывается,все также вылезает CMD Добавлено через 11 часов 49 минут Это из-за гула 0

	23.05.2017, 22:33

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	22.05.2017, 15:17	15
	Подготовьте новый CollectionLog. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	23.05.2017, 22:33	17
	Сообщение от sergey17021 все также вылезает CMD Поясните, желательно скриншотами (картинками). 0