maisow Opublikowano 26 Marca 2020 Zgłoś Udostępnij Opublikowano 26 Marca 2020 Witam Mam problem, otóż za każdym razem, gdy próbuję odpalić cmd te się otwiera i od razu zamyka. W załącznikach przesyłam logi z FRST. Proszę o pomoc. FRST.txt Addition.txt Odnośnik do komentarza
jessica Opublikowano 26 Marca 2020 Zgłoś Udostępnij Opublikowano 26 Marca 2020 Jest SoundModule! Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y. Otworzy się Notatnik - wklej do niego: Spoiler HKU\S-1-5-21-1079212588-2653344957-313359731-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA HKU\S-1-5-21-1079212588-2653344957-313359731-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundModule.exe" 2>NUL | find /I /N "SoundModule.exe">NUL && exit & if exist "C:\Users\mszym\AppData\Roaming\Microsoft\SoundModule\SoundModule.exe" ( start /MIN "" "C:\Users\mszym\AppData\Roaming\Microsoft\SoundModule\SoundModule.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA RemoveDirectory: C:\Users\mszym\AppData\Roaming\Microsoft\SoundModule HKU\S-1-5-21-1079212588-2653344957-313359731-1001\...\Run: [GalaxyClient] => [X] HKU\S-1-5-21-1079212588-2653344957-313359731-1001\...\Run: [AdobeAAMUpdater-1.5] => "C:\Program Files\Windows Multimedia Platform\System.exe" /background <==== UWAGA GroupPolicy: Ograniczenia ? <==== UWAGA SearchScopes: HKU\S-1-5-21-1079212588-2653344957-313359731-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1079212588-2653344957-313359731-1001 -> {993F5746-4C15-42BC-99C1-064A1764271B} URL = hxxps://securesearch.org?q={searchTerms} S2 brave; "C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe" /svc [X] S3 bravem; "C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe" /medsvc [X] RemoveDirectory: C:\Users\mszym\Downloads\FRST-OlderVersion FirewallRules: [{3B304C8D-DC06-4AA2-97C2-E7597F98C1F9}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe Brak pliku FirewallRules: [{9A783B5E-DAFC-44A7-B343-DC3AE9DA4AD0}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe Brak pliku FirewallRules: [{98029E1F-949E-4AB0-B469-0ABDDCDCB127}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe Brak pliku FirewallRules: [{2C7B1C77-4C59-41D2-9947-DCE9BA2E7383}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe Brak pliku FirewallRules: [{0414A32F-75C7-452E-8B4F-2A0BE3E1EB79}] => (Allow) C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe Brak pliku Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"} EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Napisz, czy problem znikł? jessi Odnośnik do komentarza
maisow Opublikowano 27 Marca 2020 Autor Zgłoś Udostępnij Opublikowano 27 Marca 2020 Tak, problem zażegnany, dziękuję ;) Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się