Znikające okno cmd

[grecoha]

Przy próbie uruchomienia cmd pojawia się okienko i natychmiast znika. Proszę o pomoc. W załączeniu pliki FRST i Addition. Jeszcze mam pytanie czy można naprawić problem dotyczący do dysku G: opisany w pliku Addition? Z góry dziękuję za pomoc.

FRST_19-01-2020 18.09.36.txt Addition_19-01-2020 18.09.36.txt

[jessica]

Jest infekcja SOUNDMIXER!

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-3849012455-3380392251-1068259123-1000\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\Deadman\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\Deadman\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
RemoveDirectory: C:\Users\Deadman\AppData\Roaming\Microsoft\SoundMixer
Task: {75376322-9251-49FD-A80A-9A688BD23979} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => C:\WINDOWS\system32\StartupCheck.vbs [392 2018-05-07] () [Brak podpisu cyfrowego]
FF user.js: detected! => C:\Users\Deadman\AppData\Roaming\Mozilla\Firefox\Profiles\97cgcs32.default\user.js [2019-10-25]
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy tytułowy problem znikł?

-------------------------------------------------

Cytat

 

Error: (01/19/2020 06:09:34 PM) (Source: Ntfs) (EventID: 55) (User: ZARZĄDZANIE NT)
Description: Wykryto uszkodzenie w strukturze systemu plików woluminu G:.

W strukturze indeksu systemu plików znaleziono uszkodzenie. Numer odwołania do pliku: 0x5000000000005. Nazwa pliku: „<nie można określić nazwy pliku>”. Atrybut uszkodzonego indeksu: „:$I30:$INDEX_ALLOCATION”. Lokalizacja bloku uszkodzonego indeksu: VCN 0x0, LCN 0xffffffffffffffff. Uszkodzenie rozpoczyna się od przesunięcia 1072 wewnątrz bloku indeksu.

 

chodzi Ci o to?

Cytat

czy można naprawić problem dotyczący do dysku G: opisany w pliku Addition?

Nawet nie wiem, w którym dziale forum powinieneś założyć temat,

czy w https://www.fixitpc.pl/forum/59-windows-10/

czy w https://www.fixitpc.pl/forum/43-hardware/

 

jessi

[grecoha]

Pomogło. Dziękuję za pomoc.

 

Co do problemu z dyskiem G: pomogło polecenie chkdsk G:/f. Ale najpierw trzeba było usunąć infekcję, aby uruchomić cmd.

 

Jeszcze raz dziękuję i pozdrawiam