Okienka cmd pojawiające się na krótko po zalogowaniu

[Szib]

Witam
Przy uruchomieniu komputera pojawiają się na ułamek sekundy okienka cmd.

Daję logi FRST

Addition_08-02-2023 09.56.58.txt FRST_08-02-2023 09.56.58.txt

[jessica]

Nie masz żadnej infekcji.

 

Kosmetyka:

Uruchom FRST. 
Skopiuj to poniższe: (ale nigdzie nie wklejaj tego!) - FRST sam znajdzie "fixlist" w schowku systemowym

Spoiler

START::
S3 cpuz154; \??\C:\WINDOWS\temp\cpuz154\cpuz154_x64.sys [X]
S3 HWiNFO_164; \??\C:\Users\acb23\AppData\Local\Temp\HWiNFO64A_164.SYS [X] <==== UWAGA
S3 WinRing0_1_2_0; \??\C:\Users\acb23\AppData\Local\Temp\tmp5FA.tmp [X] <==== UWAGA
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
HKLM\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\Update\OneDriveSetup.exe" (Brak pliku)
HKLM\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Brak pliku)
Edge DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?limit=10&li=ff&hl=pl&q={searchTerms}
FirewallRules: [{A1386BC7-CE14-4476-BF93-39938A239F66}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{A57DA588-8887-46E4-B086-DEC0DF5A00A4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{D87EC4C0-0F55-43F1-A55F-9F9B97404E61}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{26EAB317-9539-4A2D-9649-18C96D28B794}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{948047A1-86E9-4ED1-95B9-8817B86A67E8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{E81B84A5-5795-4328-A16C-B7D7327EB864}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{E3936A1B-DE72-48D3-A510-CA485597DD1D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
FirewallRules: [{02B7EAF9-C402-4F33-9F51-3D2B488F7D17}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.185.895.0_x86__zpdnekdrzrea0\Spotify.exe => Brak pliku
EmptyEventLogs: 
EmptyTemp:
END::

W FRST kliknij na Fix (NAPRAW).

 

Te "cmd" powoduje któryś z Twoich programów.

Jeśli chcesz, to możesz się pobawić:

Odinstaluj wszystkie programy.

Sprawdź, czy na pewno teraz po restarcie laptopa nie wyskakuje "cmd".

Jeśli nie wyskakuje, to zainstaluj jakiś jeden program.

Po restarcie zobacz, czy nie pojawia się "cmd".

Jeśli nie pojawia się, to zainstaluj następny program.

itd...

 

jessi