CMD uruchamia się po starcie systemu i otwiera stronę internetową

[XkkroninX]

Witam od jakiś 2 tygodni mam problem z cmd który uruchamia się po starcie systemu i otwiera stronę internetową. Niestety punkt przywracania systemu jest za nowy więc odpada. FRST się nie uruchamia ,a gdy skanuje GMER to dostaję bluescreena  . Dodam że skanowałem Avastem , Windows Defenderem i nic nie wykryło. Uruchomiłem Glary Utilitiles 5 wykrył coś naprawił zaplanował skanowanie dysku zrobiłem je i nic. Jeśli log ze skanowania dysku się zapisuje to proszę powiedzieć gdzie to go podam. Bardzo proszę o pomoc. 

EDIT: Avast jest wyłączony podczas próby uruchomienia FRST i skanowania GMER

[XkkroninX]

Poradziłem sobie z problemem programem Malwarebytes Anti-Malware. Coś podesłać czy nie trzeba?

[Rucek]

podeślij standardowe logi by zobaczyć czy nic nie zostało, masz w zasadach działu wszystko co potrzebne

[XkkroninX]

podeślij standardowe logi by zobaczyć czy nic nie zostało, masz w zasadach działu wszystko co potrzebne

Pisałem wyżej co do FRST - nie włącza się i GMER - bluscreen w połowie

 

A co do logów mogę podesłać z innych programów - Malwarebytes Anti-Malware tworzy jakieś logi przed i po ukończeniu odwirusowywania

[Zappa]

Pisałem wyżej co do FRST

 

Zrób logi w trybie awaryjnym.

[XkkroninX]

FRST nadal nie działa zaraz podeślę logi z GMER o ile wszystko pójdzie dobrze

Edit: Skan trwał 50 min ale się udało (coś podejrzanie mało tego) załączam skan z GMER sytuacja z FRST się nie zmieniła

GMER.txt

[Zappa]

FRST nadal nie działa

 

pojawia sie jakis komunikat?

[XkkroninX]

Niestety nie, ale OTL działa zrobić nim skan?

[Zappa]

ale OTL działa zrobić nim skan?

 

tak

[XkkroninX]

Proszę

Extras.Txt

OTL.Txt

[XkkroninX]

Zappa przypominam się 

[Zappa]

Uruchom OTL i w oknie Własne opcje skanowania/skrypt wklej

 

 

:OTL
O4 - HKLM..\Run: [] File not found
O20:[b]64bit:[/b] - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - File not found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O27:[b]64bit:[/b] - HKLM IFEO\adwcleaner_4.204.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\AnVir.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\AutoLogger.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\CCleaner64.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\FRST.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\FRST64.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\RegWorks.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\RSITx64.exe: Debugger - C:\Windows\SysNative\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\adwcleaner_4.204.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\AnVir.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\AutoLogger.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\CCleaner64.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\FRST.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\FRST64.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\RegWorks.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\RSITx64.exe: Debugger - C:\Windows\SysWow64\svchost.exe (Microsoft Corporation)

:Files
C:\Users\Mateusz\AppData\Local\{C4587263-B2E9-4ED4-8E6D-2C934E697A38}

:Commands
[emptytemp]

 

 

Kliknij w Wykonaj skrypt.

 

 

2. Po restarcie, który zrobi się samoczynnie, spróbuj wykonać skan FRST.

[XkkroninX]

Dobra FRST zadziałał po restarcie wyświetlił się log od olt który też podsyłam

Addition.txt

FRST.txt

Shortcut.txt

OLT W po R.txt

[Zappa]

Otwórz notatnik i wklej

 

CloseProcesses:
Winlogon\Notify\igfxcui: igfxdev.dll [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
HKU\S-1-5-21-2064069574-1004657932-3654585524-1000\...\MountPoints2: {b3f4c276-d6dd-11e4-b512-50465d6934d8} - E:\autorun.exe
Reboot:

 

plik zapisz jako fixlist.txt i umieść w C:\Users\Mateusz\Downloads\FRST. Uruchom FRST i kliknij w Fix.

 

 

2. uruchom OTL i kliknij Sprzątanie.

 

 

3. Zastosuj Delfix 

https://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizuj%C4%85ce-temat/?p=42415&do=findComment&comment=42415

[XkkroninX]

Podsyłam pliki

DelFix.txt

Fixlog.txt

[Zappa]

Jeśli nie masz problemów, temat powinien być zamkniety.

[XkkroninX]

Brak problemów temat do zamknięcia