Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Wiersz poleceń wyłącza się podczas próby uruchomienia

kamiloqwe 11 Maj 2018 23:47 402 12
  • #1 11 Maj 2018 23:47
    kamiloqwe
    Poziom 3  

    Witam.
    Tak jak w temacie problem polega na tym, że jak próbuję uruchomić cmd w win 10 uruchamia się on dosłownie na ułamek sekundy po czym znika. Próbowałem uruchomić już go jako administrator, ale dalej to samo. Jakie rozwiązanie w tej sytuacji? Proszę o odpowiedź.

    0 12
  • Pomocny post
    #2 12 Maj 2018 00:22
    RADU23
    Moderator - Komputery Serwis

    Wykonaj skanowanie MBAM oraz ADWcleaner i usuń wszystko co wykryją
    https://www.malwarebytes.com/dl-confirm/
    http://www.bleepingcomputer.com/download/adwcleaner/
    Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
    Uruchom FRST i kliknij "Scan". Wstaw raport FRST i Addition jako załączniki.

    0
  • #3 12 Maj 2018 00:29
    bates
    Poziom 5  

    Kiedyś miałem tak na Windows 7.
    Pomógł mi programik o nazwie "RKill"

    0
  • #4 12 Maj 2018 00:45
    kamiloqwe
    Poziom 3  

    Niestety próbowałem programem RKill, ale problem nadal występuje. Czy istnieją jeszcze jakieś alternatywne rozwiązania ? Największym problemem jest to, iż przez ten błąd system załadowuje się bardzo wolno, a i wydajność pogorszyła się w stosunku do tego co było przed "awarią".
    Z góry dziękuję za opdpowiedź.

    0
  • Pomocny post
    #5 12 Maj 2018 00:47
    RADU23
    Moderator - Komputery Serwis

    kamiloqwe napisał:
    Czy istnieją jeszcze jakieś alternatywne rozwiązania ?

    Podałem w powyższym poście co należy wykonać po kolei.
    Proszę się zastosować i po wykonaniu skanowania, zamieścić logi z FRST.

    0
  • Pomocny post
    #7 12 Maj 2018 10:44
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    CloseProcesses:
    Task: {DBB6BE59-3006-4558-9FFB-7DD78427921F} - System32\Tasks\Kamil => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Kamil /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== UWAGA
    Shortcut: C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Users\Kamil\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
    Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Users\Kamil\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
    C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk
    (SoundMixer) C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe
    (SoundMixer) C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\North\SoundN.exe
    C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\Run: [MicrosoftRuntime] => C:\Users\Kamil\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe [884 2018-01-31] ()
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\MountPoints2: {4295eb6b-e1c6-11e7-a1b3-806e6f6e6963} - "E:\Setup.exe"
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [272896 2017-09-29] (Microsoft Corporation) <==== UWAGA
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\Command Processor: @mode 15,1 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
    BHO: Brak nazwy -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Brak pliku
    Handler: WSKVAllmytubechrome - Brak wartości CLSID
    FF user.js: detected! => C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\2y881gxw.default\user.js [2018-03-04]
    FF Extension: (Web Security) - C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\2y881gxw.default\Extensions\contact@web-security.com.xpi [2018-03-05]
    C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\2y881gxw.default\Extensions\contact@web-security.com.xpi
    FF user.js: detected! => C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\5riyqlou.user\user.js [2018-03-04]
    CHR HKU\S-1-5-21-4207031916-94627828-1079426466-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
    S3 WsDrvInst; "C:\Program Files (x86)\Keepvid\KeepVid Pro (Global)\DriverInstall.exe" [X]
    S3 NTIOLib_FastBoot; \??\D:\Fast Boot\NTIOLib_X64.sys [X]
    2018-05-12 10:26 - 2018-05-12 10:26 - 000000000 ____D C:\Users\Kamil\Downloads\FRST-OlderVersion
    2018-05-11 23:31 - 2018-05-11 23:32 - 000000000 ___DC C:\AdwCleaner

    W FRST wybierz Napraw.

    Po wykonaniu zamiesc nowe logi z FRST, ze skanowania.

    0
  • Pomocny post
    #9 12 Maj 2018 13:40
    Kolobos
    Spec od komputerów

    Fixlist jest zbedny, miales za to zamiescic nowe logi:
    > Po wykonaniu zamiesc nowe logi z FRST, ze skanowania.

    0
  • Pomocny post
    #11 13 Maj 2018 23:03
    RADU23
    Moderator - Komputery Serwis

    Jeszcze otwórz notatnik i wklej zawartość:

    Cytat:
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.pl/


    Zapisz jako fixlist.txt obok FRST.exe i w FRST kliknij "FIX" "Napraw".

    0
  • Pomocny post
    #12 14 Maj 2018 09:36
    Kolobos
    Spec od komputerów

    @RADU23 zbedne.

    @kamiloqwe usun recznie plik:
    C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk

    Usun katalog C:\FRST i to wszystko.

    0
  • #13 14 Maj 2018 19:58
    kamiloqwe
    Poziom 3  

    Zastosowałem się do wszystkich podanych kroków i wszystko z powrotem działa. Dzięki wszystkim zaangażowanym za pomoc i uważam ten wątek za zamknięty.

    Z pomocą 3 użytkowników, którzy podawali mi kolejno kroki, do których powinienem się zastosować.

    0