Po uruchomieniu systemu włącza się System32 cmd.exe

[xtryk]

Witam 
Od niedawna mam problem przy włączaniu windows 10 - pojawia się czarny ekran oraz cmd.exe.
Po wyłączeniu cmd nie uruchamia mi się pulpit i muszę to wymuszać przez alt+ctr+del nowe zadanie. 
Komputer skanowany był programem Malwarebytes, a zagrożenia usunięte.
Pozdrawiam i z góry dziękuję za pomoc, w załącznikach logi z FRST.

FRST.txt Addition.txt Shortcut.txt

[jessica]

Jest SOUNDMIXER!

 

przy okazji wyłączę z Autostartu Daemon Tools oraz Avast Browser (nie są potrzebne w autostarcie)

 

C:\Users\Patryk\Downloads\FRST-OlderVersion - usuń poprzez SHIFT + DEL

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-91337605-1688675982-3794530512-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
HKU\S-1-5-21-91337605-1688675982-3794530512-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\local-settings.js [2016-04-04] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\mozilla.cfg [2017-02-27] <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
HKLM\...\Policies\Explorer: [HideSCAHealth] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-91337605-1688675982-3794530512-1001\...\Run: [AvastBrowserAutoLaunch_914F65F0DE67311E79669BB1349CFE63] => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe [1850312 2019-11-05] (AVAST Software s.r.o. -> AVAST Software)
HKU\S-1-5-21-91337605-1688675982-3794530512-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [5263040 2018-01-12] (Disc Soft Ltd -> Disc Soft Ltd)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
SearchScopes: HKU\S-1-5-21-91337605-1688675982-3794530512-1001 -> DefaultScope {15051454-306C-41D9-B47C-520BE8126D51} URL =
SearchScopes: HKU\S-1-5-21-91337605-1688675982-3794530512-1001 -> {15051454-306C-41D9-B47C-520BE8126D51} URL =
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
2019-12-04 12:17 - 2019-12-04 12:17 - 000000002 _____ C:\Users\Patryk\Downloads\tuzpmpsciit.txt
2019-12-04 12:17 - 2019-12-04 12:17 - 000000002 _____ C:\Users\Patryk\Downloads\ctfrynmigzubwv.txt
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi