cmd.exe

[philipbrown]

cmd.exe нагружает систему

Постоянно, при запущенных нескольких сетевых софтин, таких как браузер, дц, юторрент и т.п., появляються три-четыре процесса cmd.exe и каждый грузит ЦП, в сумме выгружает все 100%, все окна соответсвенно "не отвечают", выгружаю процессы по очереди, всё становиться нормально!
и так каждые 5-10 минут, закономерность пока не выявил, но в последствии повторяеться только ОДИН такой процесс cmd.exe который грузит на 60-80% ЦП. И приходиться постоянно его выгружать для быстродействия системы.
Почистил винт и переустановил на же систему(хр сп2) - ничего не изменилось!
ПОМОГИТЕ кто знает что это и растолкуйте почему так происходит!((

 

[0xygen]

вирь

 

[Hisp]

да, ищи левые батники

 

[Klez]

cmd это оболочка командной строки, ктото у тебя чегото запускает...

 

[0xygen]

была тут недавно тема про цмд. это вирь. лечиццо нада.

 

[AlexFSi]

поищи на вируслист.ком.. плюс вбей в яндекс список подозрительных процессов.

 

[0xygen]

о да! на cmd.exe ему яндекс много выдаст результатов

 

[Slash]

Похоже на Afgan (это из последнего)
А так - делать загрузочный диск с антивирусом или сразу ставить антивирус в систему, обновлять и искать гада.

 

[Marshal]

незнаю Вот был кампичь, мне пожаловались на него что Он не открывает двойным кликом что либо с пустя 15 минут

я как глянул в диспечар а там этих СМД.ехе ШО мама не гарю При включении они начинают само себя запускать в арефметической прогресии.
за 15 минут просто физически вся память сьедается и камп не может проработать двайно клик

Вобщем поставил
antivir_workstation_winu_en_h БЕСПлатный
он там чёто нашол штукчек 6-7 вирей и вроде всё, не грузится теперь(смд.ехе)

а был НОД

ЗЫ. на дату лога не обращайте внимания там стоит датер и там дата стояла годом раньше

 

[Klez]

была тут недавно тема про цмд. это вирь. лечиццо нада.

cmd.exe - это не вирь, это системный файл, оболочка командной строки. Но многие трояны используя какуюнить уязвимость пытаются запустить cmd.exe перенаправив ее ввод-вывод в сеть, чтобы хацкер сидящий гдето вдалеке смог делать что ему нужно в командной строке на твоем компе удаленно... Т.е. хацкер запускает у тебя на компе cmd.exe, а окно отображается не у тебя на экране, а у хацкера. Таким образом он может сделать что угодно. Обычно следующим шагом запускают фтп сервер, закачивают на комп какогонибудь трояна и запускают его. После этого cmd.exe как правило не закрывается и так и остается висеть в памяти. Поэтому наличие большого числа висящих процессов cmd.exe должно наводить на мысль что с компьютером чтото делали удаленно. И наверняка установили какогонибудь трояна...

 

[0xygen]

cmd.exe - это не вирь, это системный файл, оболочка командной строки. Но многие трояны используя какуюнить уязвимость пытаются запустить cmd.exe перенаправив ее ввод-вывод в сеть, чтобы хацкер сидящий гдето вдалеке смог делать что ему нужно в командной строке на твоем компе удаленно... Т.е. хацкер запускает у тебя на компе cmd.exe, а окно отображается не у тебя на экране, а у хацкера. Таким образом он может сделать что угодно. Обычно следующим шагом запускают фтп сервер, закачивают на комп какогонибудь трояна и запускают его. После этого cmd.exe как правило не закрывается и так и остается висеть в памяти. Поэтому наличие большого числа висящих процессов cmd.exe должно наводить на мысль что с компьютером чтото делали удаленно. И наверняка установили какогонибудь трояна...

спасибо за лекцию, но я знаю шо такое цмд
только я не посчитал нужным расписывать это все, ибо ТСу однозначно надо ловить зверьков у себя на машине. поэтому вполне хватило поста №2.

 

[BFG-9000]

Мысль об "оболочке командной строки" меня лично просто убила
Тогда уж и ИЕ - это оболочка для адресс-бара
Красивое это слово: "оболочка"

 

[0xygen]

та да, улыбнуло

 

[Klez]

Мысль об "оболочке командной строки" меня лично просто убила
Тогда уж и ИЕ - это оболочка для адресс-бара
Красивое это слово: "оболочка"

ИЕ это оболочка веб-браузера, а не адрес бара

 

[Violent]

пиздец просто под столом )))

 

[0xygen]

ИЕ это оболочка веб-браузера, а не адрес бара

тему в ЛОЛ

 

[Fregl]

тогда виндовс это оболочка ос? )
а эксплорер оболочка виндовс?

 

[dmitriy_k]

Да хрен их поймет, в Проводнике (explorer.exe) можно по сайтам лазить, а в Internet Explorer (iexplore.exe) - по папкам компа.

 

[NaikS]

Да хрен их поймет, в Проводнике (explorer.exe) можно по сайтам лазить, а в Internet Explorer (iexplore.exe) - по папкам компа.

Виндовс как ни как, что с него взять то

 

[0xygen]

Да хрен их поймет, в Проводнике (explorer.exe) можно по сайтам лазить

это как?