Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Po włączeniu windowsa 10 odpalają się okna CMD

pawelk233 26 Lip 2018 01:44 108 1
  • #1 26 Lip 2018 01:44
    pawelk233
    Poziom 1  

    Witam! Za każdym razem gdy włączam windowsa 10, odpala się na ułamek sekundy okno z wierszem poleceń, a gdy chcę odpalić cmd dzieje się to samo czyli włącza się na ułamek sekundy a potem wyłącza. Mógłby ktoś pomóc? Załączam skany z FRST

    0 1
  • #2 26 Lip 2018 09:00
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    Task: {09A57B82-B98C-4FFD-B4CC-73E8AE46541C} - System32\Tasks\Opera scheduled Autoupdate 1513091920 => C:\Program Files\Opera\launcher.exe [2018-07-19] (Opera Software)
    Task: {15299B2E-47A9-4D6E-98F1-B7A17B82FFC0} - System32\Tasks\Opera scheduled Autoupdate 1513939987 => C:\Program Files\Opera\launcher.exe [2018-07-19] (Opera Software)
    Task: {E249AB1B-D8E3-4397-83EC-5C7F35150F11} - System32\Tasks\TelemetricSys => C:\Users\Paweł\AppData\Roaming\TelemetricSys\TelemetricSys.exe <==== UWAGA
    HKU\S-1-5-21-2711601722-2419546726-2234881420-1001\...\Run: [GoogleChromeAutoLaunch_EF9BECE6C6669CA0B14138F98F48AC58] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1588568 2018-06-22] (Google Inc.)
    HKU\S-1-5-21-2711601722-2419546726-2234881420-1001\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [273920 2018-04-12] (Microsoft Corporation) <==== UWAGA
    HKU\S-1-5-21-2711601722-2419546726-2234881420-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\Paweł\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\Paweł\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
    CHR NewTab: Default -> Active:"chrome-extension://dgldcllfgcheelimlbmilnkilnamlhbd/newtab.html"
    CHR DefaultSearchURL: Default -> hxxps://search.allinoneoffice.net/?q={searchTerms}
    CHR DefaultSearchKeyword: Default -> AllinOneOffice
    CHR DefaultSuggestURL: Default -> hxxps://allinoneoffice.net/suggestions.php?q={searchTerms}
    C:\Users\Paweł\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgldcllfgcheelimlbmilnkilnamlhbd
    CHR Extension: (All-in-One Office - New Tab) - C:\Users\Paweł\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgldcllfgcheelimlbmilnkilnamlhbd [2018-04-26]
    CHR Extension: (AllinOneOffice) - C:\Users\Paweł\AppData\Local\Google\Chrome\User Data\Default\Extensions\doknpakcpjkbnincdeoocojhnhndmhek [2018-04-26]
    C:\Users\Paweł\AppData\Local\Google\Chrome\User Data\Default\Extensions\doknpakcpjkbnincdeoocojhnhndmhek
    CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ofoeigeaodhbjogdigckajfhjbonaofg] - hxxps://clients2.google.com/service/update2/crx
    C:\Users\Paweł\AppData\Roaming\Opera Software\Opera Stable\Extensions\epmeclcefjojilkhkhlegeamnlddnphn
    OPR Extension: (HD Youtube Downloader) - C:\Users\Paweł\AppData\Roaming\Opera Software\Opera Stable\Extensions\epmeclcefjojilkhkhlegeamnlddnphn [2018-07-09]
    2018-07-26 01:16 - 2018-07-26 01:16 - 000002478 _____ C:\WINDOWS\System32\Tasks\TelemetricSys
    C:\Windows\SysWOW64\lastpass_1337.exe

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0