PDA

Показать полную графическую версию : [решено] Прекращена работа программы "Console Window Host"


BlackEagle55555
02-12-2016, 14:46
Проблема надеюсь поможете (скриншот) после закрытия этого окна появляется ещё окно такое же, и так бесконечно. В диспетчере задач пока не уберёшь процесс (скриншот 2) оно не перестанет вылазить. Но после перезагрузки всё тоже самое. Убирал с автозапуска, потом перезагружаю тоже самое (состояние этого файла в автозапуске опять включено). Помогите !!! Лог от Process Monitor и скриншоты в архиве.

BlackEagle55555
02-12-2016, 14:48
Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: rutserv.exe
Версия приложения: 6.1.7600.16385
Отметка времени приложения: 57c6fa2d
Имя модуля с ошибкой: StackHash_bd52
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: PCH_33_FROM_ntdll+0x0003C7EC
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.3.9600.2.0.0.256.48
Код языка: 1049
Дополнительные сведения 1: bd52
Дополнительные сведения 2: bd5295223f159773bdb09db9cdf9c1d4
Дополнительные сведения 3: 87e8
Дополнительные сведения 4: 87e8016268d47cc6c619a578d67fe9ad

gannet
02-12-2016, 16:29
BlackEagle55555, vbs-скрипт на домашнем компьютере? Я бы заподозрил вирус (http://forum.oszone.net/forum-87.html)

yurfed
02-12-2016, 17:26
BlackEagle55555, как в безопасном режиме? Отключить всё в автозагрузке (тестовый режим)? Создать нового пользователя, проверить.

Казбек
02-12-2016, 19:33
BlackEagle55555,

Ваш лог-файл не открывается.

BlackEagle55555
02-12-2016, 20:32
как в безопасном режиме? Отключить всё в автозагрузке (тестовый режим)? Создать нового пользователя, проверить. » В безопасном режиме ошибки не наблюдается.Отключить в автозагрузке не получается так как после перезагрузки файл снова включается.В другой учётной записи тоже проблем нет.

Ваш лог-файл не открывается. »Странно у меня открывается, щас снова сделаю.

Petya V4sechkin
02-12-2016, 20:38
BlackEagle55555, лог нормально открывается.
Там скрипт
C:\Users\Sergey\AppData\Roaming\Sys64\dropper.vbs
запускает
C:\Users\Sergey\AppData\Roaming\Sys64\rutserv.exe

Такое впечатление, что вас кто-то протроянил.
Ссылку на Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html) уже предложили выше - лечите.

Казбек
02-12-2016, 21:12
Да. Лог открывается. Проблема была в том, что я копировал его на рабочий стол, а в имени моего пользователя присутствуют русские символы.

Собственно, в том, что у вас происходит, вы можете сами наглядно убедится нажав на эту кнопочку в Process Monitor при открытом логе:
http://i.imgur.com/o6OYFUe.png
И увидеть следующее:
http://i.imgur.com/u7QIxhB.png
Особенно обратите внимание на вкладку Commands для более ясного понимания.

BlackEagle55555
03-12-2016, 11:30
Я подозревал что там что-то находится, так как смотрел место расположения в диспетчере задач. Но там было пусто. Сейчас попробую вылечить.

BlackEagle55555
04-12-2016, 12:25
Большое спасибо, всё сделал, в данный момент проблем не наблюдается !!!




© OSzone.net 2001-2012