Skocz do zawartości

Wyskakujące okno CMD.


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Nie widzę tu żadnej infekcji.

Usuniemy kilka Zaplanowanych Zadań, które są powiązane z "cmd" - może to coś pomoże.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie [b]CTRL[/b]+[b]Y[/b].
Otworzy się Notatnik - wklej do niego:

Spoiler

GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
HKU\S-1-5-21-1388115413-1657106778-327475771-1001\...\Policies\Explorer: []
Task: {CDB9FB46-0DE7-4B76-BCEB-7B68C6E18162} - System32\Tasks\Hewlett-Packard\HP Diagnostics\ABO => cmd /c start hpdiags://ABO
Task: {7FD2FEE9-335A-4B64-98E8-AAE144F6CFB5} - System32\Tasks\Hewlett-Packard\HP Diagnostics\LaunchUI => cmd /c start hpdiags://LaunchUI
Task: {9249BCF6-6F26-4E01-8FA7-27F47E3AC037} - System32\Tasks\Hewlett-Packard\HP Diagnostics\SmartCheckTest => cmd /c start hpdiags://SmartCheckTest
Task: {BDAAD303-D59E-4ADC-A58A-DF309EB087A3} - System32\Tasks\Hewlett-Packard\HP Diagnostics\ShowUI => cmd /c start hpdiags:
Task: {5F64AB51-7CA4-4667-9B43-602D7871430C} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BHM2 => cmd /c start hpdiags://BHM2
Task: {3E5446E8-EBB5-431F-9555-95D1C5D00BE3} - System32\Tasks\Hewlett-Packard\HP Diagnostics\SmartCheckError => cmd /c start hpdiags://SmartCheckError
Task: {1CDB4E1D-D667-4FAD-BAB5-FEA13EC8C546} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BatteryStatusTest => cmd /c start hpdiags://BatteryStatusTest
Task: {1D1C7430-22CC-48EE-9B75-CBA10B575CEF} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BCF => cmd /c start hpdiags://BCF
Task: {0FF3F868-60DA-4AF4-81CD-D191E0D5E21D} - System32\Tasks\Hewlett-Packard\HP Diagnostics\BatteryStatusError => cmd /c start hpdiags://BatteryStatusError
U4 AppMgmt; Brak ImagePath
U4 CscService; Brak ImagePath
U4 napagent; Brak ImagePath
U4 PeerDistSvc; Brak ImagePath
FirewallRules: [{1720224C-3960-43CD-99AE-A0888644658D}] => (Allow) C:\Users\skiba\AppData\Local\Programs\Opera\67.0.3575.53\opera.exe => Brak pliku
FirewallRules: [{C8C3272C-6479-43A0-8357-7DE50612D952}] => (Allow) C:\Users\skiba\AppData\Local\Programs\Opera\72.0.3815.186\opera.exe => Brak pliku
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie [b]CTRL[/b]+[b]S[/b].
W FRST kliknij na Fix (NAPRAW).

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...