Windows XP - Проблемы

[Rino]

Всем здравствуйте.
Вогнала в ступор вот такая проблема.
В Винде, при запуске cmd, regedit и т.д. полностью пере запускается рабочий стол и exproler, сами команды не выполняются. Также не работает почта совершенно, хотя интернет присутствует и им можно свободно пользоваться.
Антивирусники ничего не находят (NOD32, Kaspersky).
Подозреваю, что что-то прописалось в реестр, реестр проконопатил - ничего подозрительного не нашел. (вполне возможно просто я не увидел)
Случай возник в третий раз, первые 2 раза помогал откат системы, на очередной машине он оказался - отключен. Пользователю выделил новую машину, дабы разобраться в чем же все-таки дело.
Возможно кто-то сталкивался? В общем прошу вашей помощи. :blush:

[kelvin]

спс за ответ по поводу диспетчера..
мне как то в голову не приходило тупо заменить файл диспетчера.

[701]

2Rino
Это ключи в реестре файла cmd.exe
---------------------------------------------------------
Ключ: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\ContainingTextMRU
Параметр: 000
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU
Параметр: 000
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\She llNoRoam\MUICache
Параметр: C:\WINDOWS\system32\cmd.exe
Значение параметра: Обработчик команд Windows
Найдено: В названии параметра
---------------------------------------------------------
Ключ: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\ShellNoRoam\MUICache
Параметр: C:\WINDOWS\system32\cmd.exe
Значение параметра: Обработчик команд Windows
Найдено: В названии параметра
---------------------------------------------------------
Ключ: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\ShellNoRoam\MUICache
Параметр: C:\WINDOWS\system32\cmd.exe
Значение параметра: Обработчик команд Windows
Найдено: В названии параметра
---------------------------------------------------------
Ключ: HKEY_USERS\S-1-5-21-1177238915-1284227242-725345543-1004\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\ContainingTextMRU
Параметр: 000
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_USERS\S-1-5-21-1177238915-1284227242-725345543-1004\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU
Параметр: 000
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
Параметр: C:\WINDOWS\system32\cmd.exe
Значение параметра: Обработчик команд Windows
Найдено: В названии параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE 0-3AEA-1069-A2D8-08002B30309D}\shell\22\command
Параметр: По умолчанию
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{35522CA 0-67CE-11cf-9B8B-08005AFC3A41}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6D40D82 0-0BA7-11ce-A166-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{89F70C3 0-8636-11ce-B763-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A26D762 0-6FA0-11ce-A166-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F1DC95A 0-0BA7-11ce-A166-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FF2C7A5 2-78F9-11ce-B762-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\cm d\command
Параметр: По умолчанию
Значение параметра: cmd.exe /k "cd %L"
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузк а^Total Commander Wolfish Lair.lnk
Параметр: command
Значение параметра: C:\PROGRA~1\TCWL\Totalcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer \1.0
Параметр: DefaultShell
Значение параметра: %SYSTEMROOT%\System32\cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer \Defaults
Параметр: DefaultShell
Значение параметра: %SYSTEMROOT%\System32\cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\PowerCmd_addon
Параметр: DisplayIcon
Значение параметра: C:\Program Files\PowerCmd\PowerCmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Sa feBoot
Параметр: AlternateShell
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Se ssion Manager\Environment
Параметр: ComSpec
Значение параметра: %SystemRoot%\system32\cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Sa feBoot
Параметр: AlternateShell
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Se ssion Manager\Environment
Параметр: ComSpec
Значение параметра: %SystemRoot%\system32\cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot
Параметр: AlternateShell
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\Environment
Параметр: ComSpec
Значение параметра: %SystemRoot%\system32\cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\22\command
Параметр: По умолчанию
Значение параметра: cmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\CLSID\{35522CA0-67CE-11cf-9B8B-08005AFC3A41}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\CLSID\{6D40D820-0BA7-11ce-A166-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\CLSID\{89F70C30-8636-11ce-B763-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\CLSID\{A26D7620-6FA0-11ce-A166-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\CLSID\{F1DC95A0-0BA7-11ce-A166-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\CLSID\{FF2C7A52-78F9-11ce-B762-00AA004CD65C}\LocalServer32
Параметр: По умолчанию
Значение параметра: C:\WINDOWS\speech\vcmd.exe
Найдено: В значении параметра
---------------------------------------------------------
Ключ: HKEY_CLASSES_ROOT\Drive\shell\cmd\command
Параметр: По умолчанию
Значение параметра: cmd.exe /k "cd %L"
Найдено: В значении параметра

XP SP 3

Это путь где сам файл cmd.exe
C:\WINDOWS\system32

А тут рабочий залил

http://slil.ru/27520653

[Зара]

а как протестировать память?

[Leonhart]

Зара
Утилитой. Например MemTest.
Записываешь прогу на дискету или если нет флопика на диск (на сайте варианты предлагаются) загружаешься с него и тестируешь.
Правда процесс довольно продолжительный по времени.......

[OKana]

Привет всем. Пришла за помощью к умным людям))
Проблемы:
Номер 1: У меня XP SP3. Со вчерашнего дня стала пищать программа проверки подлинности Виндовс. Говорит, что у меня поддельное ПО. Хотя раньше в течение 2х лет всё было хорошо. Сказали поменять ключ, но я не знаю где его брать и где прописывать
Номер2: У меня стоит 2 винча. Один из них (не основной) с недавнего времени при каждой загрузке компа система пытается исправить и удалить типа повреждённые файлы. Короче делает checkdisk при загрузке, после чего намертво повисает и ни туды и ни сюды. НО если эта проверку отменить "в течение 10 секунд" то работает всё нормально. Что это такое?
Заранее спасибо

[mr_john]

1. Я так понимаю была ранее установлена Windows XP SP2 и устанавливая критические обновления, в них вошел и SP3, после начало тревожить сообщение подлинности, лучше в этом случае установить последний Windows XP SP3 свежей сборки, если есть желание можно использовать утилиты как WPA_kill2 Windows Xp Genuiner Win XP Activator, в зависимости от случая.
2. На вашем месте я бы незамедлительно сделал резервную копию этого диска, какой-нибудь утилитой проверить состояние диска, может он уже рассыпается, если старый, либо что-то в нем ломается или сломалось.

[n2b]

Подцепил троян. Появляются файлы с 3х значными числами в папке C:\Documents and Settings\n2b\Local Settings\Temp\ "например: 108.exe,192.exe,645.exe,808.exe,863.exe" и так далее и их очень много каждый раз появляется. Ad-Aware блокируют их сетевую активность. Что делать?

[mr_john]

Какой стоит антивирусник, какая версия и стоит ли он?
Попробуй просканировать все Dr.Web CureIt или Trojan Remover, либо Dr.Web LiveCD, либо с помощью любого другова Live CD с антивирусником.

[n2b]

ESET NOD 32 v.4 только что поставил, просканил эти файлы, он ничего не нашел.
Loaris Trojan Remover - в этих файлах не нашел ничего.