Разное - [решено] Прекращена работа программы "Console Window Host"

BlackEagle55555 · Отправлено: **14:48, 02-12-2016** | #2

Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: rutserv.exe
Версия приложения: 6.1.7600.16385
Отметка времени приложения: 57c6fa2d
Имя модуля с ошибкой: StackHash_bd52
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: PCH_33_FROM_ntdll+0x0003C7EC
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.3.9600.2.0.0.256.48
Код языка: 1049
Дополнительные сведения 1: bd52
Дополнительные сведения 2: bd5295223f159773bdb09db9cdf9c1d4
Дополнительные сведения 3: 87e8
Дополнительные сведения 4: 87e8016268d47cc6c619a578d67fe9ad

gannet · Отправлено: **16:29, 02-12-2016** | #3

BlackEagle55555, vbs-скрипт на домашнем компьютере? Я бы заподозрил вирус

yurfed · Отправлено: **17:26, 02-12-2016** | #4

BlackEagle55555, как в безопасном режиме? Отключить всё в автозагрузке (тестовый режим)? Создать нового пользователя, проверить.

Казбек · Конфигурация компьютера

BlackEagle55555,

Ваш лог-файл не открывается.

BlackEagle55555 · Отправлено: **20:32, 02-12-2016** | #6

Цитата yurfed:

как в безопасном режиме? Отключить всё в автозагрузке (тестовый режим)? Создать нового пользователя, проверить. »

В безопасном режиме ошибки не наблюдается.Отключить в автозагрузке не получается так как после перезагрузки файл снова включается.В другой учётной записи тоже проблем нет.

Цитата Казбек:

Ваш лог-файл не открывается. »

Странно у меня открывается, щас снова сделаю.

Petya V4sechkin · Конфигурация компьютера

BlackEagle55555, лог нормально открывается.
Там скрипт
C:\Users\Sergey\AppData\Roaming\Sys64\dropper.vbs
запускает
C:\Users\Sergey\AppData\Roaming\Sys64\rutserv.exe

Такое впечатление, что вас кто-то протроянил.
Ссылку на Лечение систем от вредоносных программ уже предложили выше - лечите.

Казбек · Конфигурация компьютера

Да. Лог открывается. Проблема была в том, что я копировал его на рабочий стол, а в имени моего пользователя присутствуют русские символы.

Собственно, в том, что у вас происходит, вы можете сами наглядно убедится нажав на эту кнопочку в Process Monitor при открытом логе:

Скрытый текст

И увидеть следующее:

Скрытый текст

Особенно обратите внимание на вкладку Commands для более ясного понимания.

BlackEagle55555 · Отправлено: **11:30, 03-12-2016** | #9

Я подозревал что там что-то находится, так как смотрел место расположения в диспетчере задач. Но там было пусто. Сейчас попробую вылечить.

BlackEagle55555 · Отправлено: **12:25, 04-12-2016** | #10

Большое спасибо, всё сделал, в данный момент проблем не наблюдается !!!