[Rozwiązano] Wyskakujące okienko cmd po uruchomieniu systemu Windows 7

Dzień dobry,
po uruchomieniu systemu, na pulpit wyskakuje okienko cmd, screen w linku poniżej, w tle widać pliki znajdujace się razem z uruchamianym plikiem

https://prnt.sc/qxz3xv

Jak sie tego pozbyć?

w załączniku pliki z FRST

Odinstaluj:
RelevantKnowledge (HKLM-x32\...\{d08d9f98-1c78-4704-87e6-368b0023d831}) (Version: 1.3.337.407 - TMRG, Inc.) <==== UWAGA

Otwórz notatnik i wklej:

CloseProcesses:
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => e:\7-Zip\7-zip.dll -> Brak pliku
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> Brak pliku
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => e:\7-Zip\7-zip.dll -> Brak pliku
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll -> Brak pliku
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => e:\7-Zip\7-zip.dll -> Brak pliku
HKU\S-1-5-21-4206829922-995924665-1112165028-1000\...\MountPoints2: G - G:\SETUP.EXE /AUTORUN
HKU\S-1-5-21-4206829922-995924665-1112165028-1000\...\MountPoints2: {34c89676-eb24-11e7-8e40-94de80793935} - G:\autorun.exe
HKU\S-1-5-21-4206829922-995924665-1112165028-1000\...\MountPoints2: {af3ae9cb-eb0f-11e7-abb7-806e6f6e6963} - F:\Run.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{73FA19D0-2D75-11D2-995D-00C04F98BBC9}] ->
Lsa: [Authentication Packages] msv1_0 relog_ap
InternetURL: C:\Users\rob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\nHEyhsPHfH.url -> URL: "file:///C:\ProgramData\MXPqmXhLWd\dll2.exe"
GroupPolicy: Ograniczenia ? <==== UWAGA
Task: {09A3AA03-580A-4DEE-900F-A25CA92E2E5F} - System32\Tasks\anydesk => C:\Users\rob\AppData\Local\Temp\setup.js [93788 2020-01-18] () [Brak podpisu cyfrowego] <==== UWAGA
S2 RelevantKnowledge; C:\Program Files (x86)\RelevantKnowledge\rlservice.exe /service [X] <==== UWAGA
U2 ccEvtMgr; Brak ImagePath
U2 ccSetMgr; Brak ImagePath
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
U3 navapsvc; Brak ImagePath
U3 SAVRT; Brak ImagePath
U1 SAVRTPEL; Brak ImagePath
U3 TlntSvr; Brak ImagePath
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2020-02-05 15:35 - 2020-02-05 15:36 - 000000000 ____D C:\ProgramData\MXPqmXhLWd
2018-04-10 18:00 - 2020-02-04 19:38 - 000000132 _____ () C:\Users\rob\AppData\Roaming\Preferencje formatu PNG CS6 firmy Adobe
2019-12-17 21:04 - 2019-12-17 21:04 - 000000000 _____ () C:\Users\rob\AppData\Local\oobelibMkey.log
2018-03-31 14:21 - 2018-03-31 14:21 - 000007602 _____ () C:\Users\rob\AppData\Local\Resmon.ResmonCfg
2018-01-06 15:14 - 2018-01-06 15:14 - 000000003 _____ () C:\Users\rob\AppData\Local\updater.log
2018-01-06 15:14 - 2018-01-06 15:14 - 000000425 _____ () C:\Users\rob\AppData\Local\UserProducts.xml

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

Dziękuję ślicznie
Już tego nie ma!
Mogę zapytać co to w ogóle było i w czym siedziało?

Popatrz sobie na fixlistę którą zamieściłem to sam się dowiesz.

Dziękuję raz jeszcze.