Вирус связан с командной строкой

@sergey17021 · Регистрация: 05.06.2016

Студворк — интернет-сервис помощи студентам

Здравствуйте,смотрел сериалы,играл и заметил,что через каждые 1 час на 2 сек открывается CMD и закрывается.Когда сижу в играх она их сворачивает.

magirus · 13.05.2017, 08:38

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@sergey17021 · 13.05.2017, 11:25 **[ТС]**

Держите

@Sandor · 15.05.2017, 16:01

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя sergey17021. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', '');
 QuarantineFile('C:\WINDOWS\System32\wsaudio.dll', '');
 DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32');
 DeleteFile('C:\WINDOWS\System32\wsaudio.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@sergey17021 · 16.05.2017, 16:42 **[ТС]**

держите

@Sandor · 16.05.2017, 16:46

Что сейчас с проблемой?

@sergey17021 · 18.05.2017, 17:02 **[ТС]**

Пока не наблюдаю

@Sandor · 18.05.2017, 17:14

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@sergey17021 · 18.05.2017, 19:27 **[ТС]**

Осталась

@sergey17021 · 18.05.2017, 20:05 **[ТС]**

вот

@Sandor · 19.05.2017, 17:21

Сообщение от sergey17021

Осталась

В каком браузере? Проверьте в IE.

@sergey17021 · 19.05.2017, 18:30 **[ТС]**

Ничего

@Sandor · 20.05.2017, 21:21

Вы написали - "осталась". Я просил уточнить - в каком браузере осталась проблема и наблюдается ли она в IE?

@sergey17021 · 21.05.2017, 11:30 **[ТС]**

Никакой браузер не открывается,все также вылезает CMD

Добавлено через 11 часов 49 минут
Это из-за гула

@Sandor · 22.05.2017, 15:17

Подготовьте новый CollectionLog.

@sergey17021 · 22.05.2017, 19:09 **[ТС]**

вот

@Sandor · 23.05.2017, 22:33

Сообщение от sergey17021

все также вылезает CMD

Поясните, желательно скриншотами (картинками).

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18

	Вирус связан с командной строкой 13.05.2017, 01:32. Показов 982. Ответов 16 Метки нет (Все метки) Здравствуйте,смотрел сериалы,играл и заметил,что через каждые 1 час на 2 сек открывается CMD и закрывается.Когда сижу в играх она их сворачивает. 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	13.05.2017, 08:38
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	15.05.2017, 16:01
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя sergey17021. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll', ''); QuarantineFile('C:\WINDOWS\System32\wsaudio.dll', ''); DeleteFile('C:\WINDOWS\System32\ihctrl32.dll', '32'); DeleteFile('C:\WINDOWS\System32\wsaudio.dll', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters','ServiceDll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	16.05.2017, 16:46
	Что сейчас с проблемой? 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	18.05.2017, 17:02 [ТС]
	Пока не наблюдаю 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	18.05.2017, 17:14
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	18.05.2017, 19:27 [ТС]
	Осталась 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	19.05.2017, 18:30 [ТС]
	Ничего Миниатюры 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	20.05.2017, 21:21
	Вы написали - "осталась". Я просил уточнить - в каком браузере осталась проблема и наблюдается ли она в IE? 0

@sergey17021 0 / 0 / 0 Регистрация: 05.06.2016 Сообщений: 18
	21.05.2017, 11:30 [ТС]
	Никакой браузер не открывается,все также вылезает CMD Добавлено через 11 часов 49 минут Это из-за гула 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,807
	22.05.2017, 15:17
	Подготовьте новый CollectionLog. 0