![Cmd завершает работу после сканирования mbam и карантина](https://rvso.com/image/1557210/Cmd%20%D0%B7%D0%B0%D0%B2%D0%B5%D1%80%D1%88%D0%B0%D0%B5%D1%82%20%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%83%20%D0%BF%D0%BE%D1%81%D0%BB%D0%B5%20%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%20mbam%20%D0%B8%20%D0%BA%D0%B0%D1%80%D0%B0%D0%BD%D1%82%D0%B8%D0%BD%D0%B0.png)
Недавно я просканировал диск с помощью MalwareBytes Anti-Malware, а затем принял карантин определенного ключа реестра (не помню, какой именно), который, по-видимому, был связан с cmd.exe. После этого сканирования и карантина cmd.exe запускается, изменяет размер окна на очень маленький и завершает работу менее чем через секунду. Даже из PowerShell он делает то же самое, но оставляет меня в PowerShell, не закрывая окно PowerShell. Я подозревал наличие вредоносного ПО, но MBAM ничего не нашел. Возможно, есть редакция ключа реестра, связанная с cmd, которую MBAM удалил, и теперь она работает неправильно.
Что можно сделать, чтобы исправить проблему с cmd.exe?
решение1
Это была вредоносная программа под названием "Sound Mixer", майнер криптовалюты. Не обнаружена MalwareBytes Anti-Malware, но обнаружена MalwareBytes Anti-Rootkit. Я удалил ключ AutoRun в [HKEY_CURRENT_USER\Software\Microsoft\Command Processor], и теперь cmd работает нормально.