Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

CMD załącza się i wyłącza po 1 sekundzie

mat1k 13 Lis 2018 19:35 75 2
  • #2 13 Lis 2018 19:58
    Kolobos
    Spec od komputerów

    Wykonaj Fixlist.txt dla FRST:
    AlternateDataStreams: C:\Users\MateuszW\Dane aplikacji:00e481b5e22dbe1f649fcddd505d3eb7 [362]
    AlternateDataStreams: C:\Users\MateuszW\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [362]
    HKU\S-1-5-21-3355209075-1121372171-4209920729-1001\...\Run: [GoogleChromeAutoLaunch_5D44DBB7A1420FBCE2CEBF09451D0B72] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1589080 2018-11-08] (Google Inc.)
    HKU\S-1-5-21-3355209075-1121372171-4209920729-1001\...\MountPoints2: {f4c42c46-e01c-11e8-9c6d-309c238437fa} - "E:\HiSuiteDownLoader.exe"
    HKU\S-1-5-21-3355209075-1121372171-4209920729-1001\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [273920 2018-04-12] (Microsoft Corporation) <==== UWAGA
    HKU\S-1-5-21-3355209075-1121372171-4209920729-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\MateuszW\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\MateuszW\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #3 14 Lis 2018 15:33
    mat1k
    Poziom 3  

    Dziekuje za pomoc!

    0