logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

[Rozwiązano] Wiersz poleceń wyłącza się podczas próby uruchomienia

kamiloqwe 11 Maj 2018 23:47 2646 12
REKLAMA
  • #1 17216132
    kamiloqwe
    Poziom 6  
    Posty: 13
    Ocena: 1
    Witam.
    Tak jak w temacie problem polega na tym, że jak próbuję uruchomić cmd w win 10 uruchamia się on dosłownie na ułamek sekundy po czym znika. Próbowałem uruchomić już go jako administrator, ale dalej to samo. Jakie rozwiązanie w tej sytuacji? Proszę o odpowiedź.
  • REKLAMA
  • Pomocny post
    #2 17216171
    RADU23
    VIP Zasłużony dla elektroda
    Posty: 20718
    Pomógł: 2428
    Ocena: 1732
    Wykonaj skanowanie MBAM oraz ADWcleaner i usuń wszystko co wykryją
    https://www.malwarebytes.com/dl-confirm/
    http://www.bleepingcomputer.com/download/adwcleaner/
    Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
    Uruchom FRST i kliknij "Scan". Wstaw raport FRST i Addition jako załączniki.
  • #3 17216175
    bates
    Poziom 8  
    Posty: 34
    Ocena: 1
    Kiedyś miałem tak na Windows 7.
    Pomógł mi programik o nazwie "RKill"
  • #4 17216190
    kamiloqwe
    Poziom 6  
    Posty: 13
    Ocena: 1
    Niestety próbowałem programem RKill, ale problem nadal występuje. Czy istnieją jeszcze jakieś alternatywne rozwiązania ? Największym problemem jest to, iż przez ten błąd system załadowuje się bardzo wolno, a i wydajność pogorszyła się w stosunku do tego co było przed "awarią".
    Z góry dziękuję za opdpowiedź.
  • REKLAMA
  • Pomocny post
    #5 17216191
    RADU23
    VIP Zasłużony dla elektroda
    Posty: 20718
    Pomógł: 2428
    Ocena: 1732
    kamiloqwe napisał:
    Czy istnieją jeszcze jakieś alternatywne rozwiązania ?

    Podałem w powyższym poście co należy wykonać po kolei.
    Proszę się zastosować i po wykonaniu skanowania, zamieścić logi z FRST.
  • #6 17216471
    kamiloqwe
    Poziom 6  
    Posty: 13
    Ocena: 1
    Załączam zatem logi z FRST poniżej:

    P.S
    Zastosowałem się także do wszystkich zalecanych kroków.
    Załączniki:
    • FRST.txt (77.86 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (45.99 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #7 17216486
    Kolobos
    Spec od komputerów
    Posty: 85185
    Pomógł: 17175
    Ocena: 10462
    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    CloseProcesses:
    Task: {DBB6BE59-3006-4558-9FFB-7DD78427921F} - System32\Tasks\Kamil => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Kamil /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== UWAGA
    Shortcut: C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Users\Kamil\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
    Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Users\Kamil\AppData\Roaming\HPRewriter2\RewRun3.exe (Brak pliku) <==== Cyrillic
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
    C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk
    (SoundMixer) C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe
    (SoundMixer) C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\North\SoundN.exe
    C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\Run: [MicrosoftRuntime] => C:\Users\Kamil\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe [884 2018-01-31] ()
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\MountPoints2: {4295eb6b-e1c6-11e7-a1b3-806e6f6e6963} - "E:\Setup.exe"
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [272896 2017-09-29] (Microsoft Corporation) <==== UWAGA
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\...\Command Processor: @mode 15,1 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\Kamil\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
    BHO: Brak nazwy -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Brak pliku
    Handler: WSKVAllmytubechrome - Brak wartości CLSID
    FF user.js: detected! => C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\2y881gxw.default\user.js [2018-03-04]
    FF Extension: (Web Security) - C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\2y881gxw.default\Extensions\contact@web-security.com.xpi [2018-03-05]
    C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\2y881gxw.default\Extensions\contact@web-security.com.xpi
    FF user.js: detected! => C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\5riyqlou.user\user.js [2018-03-04]
    CHR HKU\S-1-5-21-4207031916-94627828-1079426466-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
    S3 WsDrvInst; "C:\Program Files (x86)\Keepvid\KeepVid Pro (Global)\DriverInstall.exe" [X]
    S3 NTIOLib_FastBoot; \??\D:\Fast Boot\NTIOLib_X64.sys [X]
    2018-05-12 10:26 - 2018-05-12 10:26 - 000000000 ____D C:\Users\Kamil\Downloads\FRST-OlderVersion
    2018-05-11 23:31 - 2018-05-11 23:32 - 000000000 ___DC C:\AdwCleaner

    W FRST wybierz Napraw.

    Po wykonaniu zamiesc nowe logi z FRST, ze skanowania.
  • #8 17216519
    kamiloqwe
    Poziom 6  
    Posty: 13
    Ocena: 1
    Załączam wyniki skanowania:
    Załączniki:
    • Fixlog.txt (6.67 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #9 17216762
    Kolobos
    Spec od komputerów
    Posty: 85185
    Pomógł: 17175
    Ocena: 10462
    Fixlist jest zbedny, miales za to zamiescic nowe logi:
    > Po wykonaniu zamiesc nowe logi z FRST, ze skanowania.
  • #10 17218261
    kamiloqwe
    Poziom 6  
    Posty: 13
    Ocena: 1
    W takim razie umieszczam logi ze skanowania.
    Załączniki:
    • FRST.txt (75.46 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (55.21 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #11 17219471
    RADU23
    VIP Zasłużony dla elektroda
    Posty: 20718
    Pomógł: 2428
    Ocena: 1732
    Jeszcze otwórz notatnik i wklej zawartość:

    Cytat:
    HKU\S-1-5-21-4207031916-94627828-1079426466-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.pl/


    Zapisz jako fixlist.txt obok FRST.exe i w FRST kliknij "FIX" "Napraw".
  • Pomocny post
    #12 17219750
    Kolobos
    Spec od komputerów
    Posty: 85185
    Pomógł: 17175
    Ocena: 10462
    @RADU23 zbedne.

    @kamiloqwe usun recznie plik:
    C:\Users\Kamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk

    Usun katalog C:\FRST i to wszystko.
  • #13 17220693
    kamiloqwe
    Poziom 6  
    Posty: 13
    Ocena: 1
    Zastosowałem się do wszystkich podanych kroków i wszystko z powrotem działa. Dzięki wszystkim zaangażowanym za pomoc i uważam ten wątek za zamknięty.

    Z pomocą 3 użytkowników, którzy podawali mi kolejno kroki, do których powinienem się zastosować.

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłosił problem z uruchamianiem wiersza poleceń (cmd) w systemie Windows 10, który zamyka się natychmiast po otwarciu. Proponowane rozwiązania obejmowały skanowanie systemu za pomocą narzędzi takich jak Malwarebytes Anti-Malware (MBAM), ADWCleaner oraz Farbar Recovery Scan Tool (FRST). Użytkownik próbował również użyć programu RKill, jednak problem nadal występował. Po wykonaniu zalecanych kroków, w tym usunięciu złośliwych plików i naprawie systemu, problem został rozwiązany, a cmd zaczęło działać poprawnie.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA