Запускается cmd

Такая проблема. ОС Вин 8.1. Периодически (каждые 20-40 мин) запускается командная строка, в которой ничего не происходит. Запустилась, повисела секунду-две, и закрылась. Очеь раздражает когда работаешь или смотришь видео. Стоит антивирус 360. Гонял лайфсканерами из-под линокса Касперским и Др.Вебом, а также Спайхантером в системе - ничего не помогло. В автозагрузке никаких сторонних запусков не обнаружено.

0

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

0

Понял, спасибо, логи в процессе...

0

Готово!

Вложения

CollectionLog-2016.09.19-10.01.zip (83.2 Кб, 8 просмотров)

0

Внимание! Рекомендации написаны специально для пользователя Kongorbunek. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Code

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    ExecuteFile('schtasks.exe', '/delete /TN "Geralt" /F', 0, 15000, true);
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Geralt');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл CheckBrowserLnk.log
   из папки
   

   ...\AutoLogger\CheckBrowserLnk

   перетащите на утилиту ClearLNK.
   
   
   
   Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
   
   
   
3. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

1

Готово!

Вложения

	ClearLNK-19.09.2016_10-19.log (4.7 Кб, 2 просмотров)
	CollectionLog-2016.09.19-10.51.zip (85.5 Кб, 1 просмотров)

0

Порядок. Проблема решена?

0

Ну вот пока сижу работаю, окно не выскакивает. Спасибо за помощь! А в чем причина была вкратце?

0

Вредонос добавил назначенное задание и добавил строку запуска.

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

Готово

Вложения

SecurityCheck.txt (10.7 Кб, 4 просмотров)

0

------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.21 v.5.21 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.13 v.7.13.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
qBittorrent 3.3.6 v.3.3.6 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 18 NPAPI v.18.0.0.232 Внимание! Скачать обновления
Adobe Flash Player 22 PPAPI v.22.0.0.209 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
AVG PC TuneUp 2015 v.15.0.1001.638 Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
AVG PC TuneUp 2015 (ru-RU) v.15.0.1001.638 << Скрыта Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
SpyHunter v.4.17.6.4336 Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Прочтите и выполните Рекомендации после удаления вредоносного ПО

1