logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Windows 11 23H2 – CMD i Firefox z Allegro uruchamiają się po restarcie systemu

icehunt7 30 Maj 2025 19:09 189 2
REKLAMA
  • #1 21565056
    icehunt7
    Poziom 2  
    Posty: 2
    Witam,
    Gdzieś tak od tygodnia po każdym ponownym uruchomieniu systemu pojawia mi się na krótko CMD, po czym uruchomiona zostaje przeglądarka domyślna (Firefox) i pojawia się Allegro. Szukałem w autostarcie, ale też nie chcę niczego usunąć, co będzie potrzebne. System to Windows 11 23H2. Wstawiam logi z FRST.
    ADWCleaner znalazł "PUP.optional.legacy", to dałem na kwarantannę.
    Mam nadzieję, że pojawi się jakaś dobra dusza.
    Serdecznie pozdrawiam
    AI: Czy sprawdzałeś, czy ten sam problem pojawia się po uruchomieniu systemu w trybie awaryjnym lub na nowym koncie użytkownika?
    Nie. Nie sprawdzałem.
    AI: Czy w ostatnim czasie instalowałeś jakieś nowe programy, rozszerzenia do przeglądarki lub aktualizacje systemu, po których zauważyłeś ten problem?
    Jedynie ściągam nowe auta do Assetto Corsa. Być może tam gdzieś był problem.
    Załączniki:
    • FRST.txt (32.18 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (79.88 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • Pomocny post
    #2 21565073
    Kolobos
    Spec od komputerów
    Posty: 85175
    Pomógł: 17169
    Ocena: 10452
    Wykonaj Fixlist.txt dla FRST:
    CloseProcesses:
    HKU\S-1-5-21-1157041709-1886179452-1724466912-1001\...\Run: [GalaxyClient] => [X]
    HKU\S-1-5-21-1157041709-1886179452-1724466912-1001\...\Run: [UninstallT20] => ms-teamsupdate.exe -UninstallT20 (Brak pliku)
    HKU\S-1-5-21-1157041709-1886179452-1724466912-1001\...\Run: [Dell] => cmd.exe /c start www.vengvenger.org (Brak pliku) <==== UWAGA
    HKU\S-1-5-21-1157041709-1886179452-1724466912-1001\...\MountPoints2: {3ec830a7-a963-11ee-8462-30d042e732d6} - "E:\.\Setup.exe"
    HKU\S-1-5-21-1157041709-1886179452-1724466912-1001\...\MountPoints2: {c1509c49-b08d-11ee-846f-00e0213236f1} - "I:\setup.exe"
    Task: {AB2B8566-E0C2-4C4A-9735-D17CC7F5A2DB} - System32\Tasks\Dell => C:\Windows\system32\cmd.exe [364544 2025-04-09] (Microsoft Windows -> Microsoft Corporation) -> /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Dell /t REG_SZ /d "cmd.exe /c start www.vengvenger.org" <==== UWAGA
    2025-05-30 18:39 - 2025-05-30 18:40 - 000000000 ____D C:\AdwCleaner
    2024-08-03 22:51 - 2024-08-03 22:51 - 000685392 _____ (Mozilla Foundation) C:\ProgramData\freebl3.dll
    2024-08-03 22:51 - 2024-08-03 22:51 - 000608080 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
    2024-08-03 22:51 - 2024-08-03 22:51 - 000450024 _____ (Microsoft Corporation) C:\ProgramData\msvcp140.dll
    2024-08-03 22:51 - 2024-08-03 22:51 - 002046288 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
    2024-08-03 22:51 - 2024-08-03 22:51 - 000257872 _____ (Mozilla Foundation) C:\ProgramData\softokn3.dll
    2024-08-03 22:51 - 2024-08-03 22:51 - 000080880 _____ (Microsoft Corporation) C:\ProgramData\vcruntime140.dll
  • #3 21565091
    icehunt7
    Poziom 2  
    Posty: 2
    Działa! Niby to nie przeszkadzało w działaniu na kompie, ale jednak gdzieś drażniło i myśli były, co by więcej się robaków nie zrobiło z tego.
    Bardzo dziękuję za pomoc!
    Jesteś wielki!

    Serdecznie pozdrawiam
REKLAMA