|
12.01.2010 02:36:24
Программа от компании Microsoft,отвечающая за работу командной строки(если вы не запускали данную программу,вероятно, это,вирус.
|
|
|
|
|
|
12.01.2011 15:04:31
Тип вопроса: подозрение на вирус
Рейтинг опасности: не знаю процессор постоянно перегружен, хотя никаких программ не запущено, запускаю диспетчер задач, процессы, там мигает постоянно cmd.exe, я его завершил и процессор отпустило, комп работает нормально. Подскажите, правильно ли я сделел и что это за хрень cmd.exe, может это вирусяка какаята? |
|
|
|
|
|
12.01.2011 17:31:43
cmd - программа командной строки, если она у вас потребляет всё свободное пространство - уничтожайте её,
можете пройти проверку на "вирусяки" скачав cureit от др.веба (слава паукам, она бесплатная) а вообще на компе не мешает создать файл cmd.exe, поместить в любое удобное для вас место и запустить его - в диспечере вы увидите всё тот же "cmd.exe", хотя на самом деле к оригинальному смд он отношения не будет иметь |
|
|
|
|
|
24.03.2011 13:38:06
В большинстве случаев это вирус. Проверьте антивирусником все.
|
|
|
|
|
|
24.03.2011 16:11:56
2 Toxaz
а можно уточнить в каком большинстве?
если хочешь выглядить умным- перестань говорить, когда нечего больше сказать..
|
|
|
|
|
|
24.03.2011 17:19:00
Toxaz, Полностью согласен с SAMBO, уточните!
|
|
|
|
|
|
06.04.2011 09:58:39
Тип вопроса: сбой в работе программы
Рейтинг опасности: не знаю Добрый день! У меня на диске D появляется папка со странным названием 19c193b3cf37b7a74ecf, а в ней две подпапки amd64 и i386 с одинаковыми файлами. Посмотрев путь я понял, что это связано с программой cmd.exe. Объясните пожалуйста, что это такое и как от этого избавиться? Не из за этого ли у меня частенько появляются предупреждения "память не может быть read/written"? Может ли кто-нибудь мне помочь? Если можно ответьте на мой E-mail bvm45@mail.ru Заранее благодарю! Валерий |
|
|
|
|
|
06.04.2011 12:22:31
Валерий,
А причем здесь cmd.exe? Какой пусть смотрели? Обновления Windows ставили? |
|
|
|
|
|
06.04.2011 19:41:32
|
|||||
|
|
|
|
07.04.2011 17:53:35
Это папка с распакованными обновлениями. У мня на одном из ПК она называется 590502d92e4525510209, после обновления с WinXP SP2 на WinXP SP3 появилась. |
|||
|
|
|
|
07.04.2011 20:28:57
[QUOTE]IceBeerg пишет:
Цитата Валерий пишет: папка со странным названием 19c193b3cf37b7a74ecf Это папка с распакованными обновлениями. У мня на одном из ПК она называется 590502d92e4525510209, после обновления с WinXP SP2 на WinXP SP3 появилась. [Еще раз спасибо за быстрый ответ! Теперь понятно. Удалять такую папку видимо не надо. Она так и будет служить для дальнейших обновлений. Я же пересмотрел массу статей в Интернете по поводу появления предупреждений типа "Память не может быть read/written", перепробовал все рекомендации, но все равно время от времени они появляются. Раньше на SP2 этого не было. Наверное отголосок какой-то программы, которая не может при выходе прочесть или записать. Вот недавно: "Инструкция по адресу "0x7c9f3463" обратилась к памяти по адресу "0x2f7cc085". Память не может быть "read". Сталкивались ли Вы с чем-нибудь подобным, и если да, то что могли бы мне посоветовать? Убирать одну программу за другой, чтобы найти ту, которая эту проблему вызывает очень затруднительно, да и не всегда это выявляется. Спасибо еще раз! Валерий /QUOTE] |
|
|
|
|
|
14.08.2011 08:09:13
Тип вопроса: подозрение на вирус
Рейтинг опасности: не знаю Доброго времени суток! Возникло подозрение на вирус.Вообще не возникло он есть его Нод гасит..почти каждый раз как я захожу в инет и открываю браузер(мозила,ехплоер) по протяжении 5 минут нод находит вот эти недуги у страняет их: "14.08.2011 10:50:23 Фильтр HTTP файл модифицированный Win32/Kryptik.RNZ троянская программа соединение прервано - изолирован\Администратор Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\WINDOWS\system32\wscript.exe." "14.08.2011 10:50:14 Фильтр HTTP файл модифицированный Java/Agent.DE троянская программа соединение прервано - изолирован MICROSOF\Администратор Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\System32\rundl132.exe." Дело в том что при нахождении вирусов 3 раза открываетсья окно сетевой поддержки(в диспетчере вроде как HelpHost.exe)и запускаетсья автоматом окно cmd.exe и резко все исчезает..я для избежания дальнейшего проникновения вырубаю нет и удаляю с карантина вирусы..Подскажите что это а то надоело..боюсь что вирус уже на компе..хотя проверял rundl132.exe и через реестр и так искал ..Скажите пожалуйста еще вот что это нормально что в диспетчере активны rundl132.exe и HelpHost.exe(появляеться после нахождения нодом вируса) Заранее огромное спасибо! 
Изменено: - 14.08.2011 15:24:52
|
|
|
|
|
|
14.08.2011 08:45:48
опять вылезли вирусы даже после тог как посидел на вашем форуме и через минут деять вышло это Если опять вирусы полезут постараюсь запечатлеть и выложить фото) Заранее спасибо!)
Изменено: - 14.08.2011 08:47:10
|
|
|
|
|
|
14.08.2011 13:50:44
Марсель Каримов,
Нормальный процесс носит имя rundll32.exe, остальное, вероятною вирус. Удалите его из процесса задач и посмотрите на результат. А еще лучше просканировать систему в безопасном режиме утилитой от и (на выбор). Я пользуюсь Version 10 (9.0.0.722), она совместима со всеми версиями Windows. Русский там есть, хоть в основном перечне языков и не заявлен. Также настоятельно рекомендую взять себе за правило пользоваться утилитой . Удачи в лечении вирусов.
Изменено: - 14.08.2011 13:51:49
|
|
|
|
|
|
14.08.2011 15:18:54
Тип вопроса: другое
Рейтинг опасности: не знаю Elvira1, Спасибо огромное Из перечня процессов задач удалил rundl132.exeвроде больше ничего не выходило) А полезные проги вроде Autoruns попробую)Кстати если не затруднит киньте линк как пользоватсья прогой Autoruns:)
Изменено: - 14.08.2011 15:21:36
|
|
|
|
|
|
15.08.2011 11:39:47
Марсель Каримов, на официальном сайте, куда я давала ссылку, есть описание, правда, на английском
.
AutoRuns - позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов. Естетственно, можно не просто контролировать, что запускается при старте, но и удалить любой компонент из автозагрузки. Кроме этого, Autoruns позволяет быстро - одним кликом - перейти в то место, откуда запускается интересующее приложение/сервис. Наконец, есть у этой программы и такая замечательная опция, как получение дополнительной (кроме той, что показывается в окне программы) информации о приложении или сервисе, для чего достаточно выделить интересующее приложение и нажать Ctrl+G (или выбрать в меню Entry – Google). Autoruns сформирует запрос и отправит его на поисковую систему Google; результаты запроса будут показаны в веб-браузере. Работает без инсталляции во всех версиях Windows, включая 64-битные. Больше всего внимания обращайте на вторую закладку - Logon. (в русском варианте "вход в систему"). В этом разделе и смотрите, что там такое грузится нехорошее (там отображаются ветки реестра Run, RunOnce и т.д.) |
||||
|
|
|
|||
TOP Новости Уязвимости 
