Wiersz poleceń wyłącza się po sekundzie.

[Piterson8219]

Hej chce włączyć wiersz poleń wpisując w start cmd lecz po sekundzie sam się wyłącza.

Proszę o zerknięcie na logi co go może blokować?

FRST_30-10-2019 22.07.51.txtShortcut_30-10-2019 22.07.51.txtAddition_30-10-2019 22.07.51.txt

[jessica]

Jest infekcja SOUNDMIXER !

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-1420401379-1254613661-745645079-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
HKU\S-1-5-21-1420401379-1254613661-745645079-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\Admin\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\Admin\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
GroupPolicy\User: Ograniczenia ? <==== UWAGA
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live for Speed\LFS Manual.lnk
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM-x32\...\Run: [] => [X]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Po tym usuwaniu problem powinien zniknąć.

 

jessi

[Piterson8219]

Wielkie dzięki Jessi  działa?