Przy starcie systemu ukazuje się na kilka sekund niebieskie okienko i natychmiast znika

[igawar]

 

Po każdym uruchomieniu systemu na kilka sekund wyskakuje i natychmiast znika niebieskie okienko C: /Windows/System32/WindowsPowerShell/v1.0/powershell.exe .

Proszę o pomoc

 

 

FRST.txt Addition.txt

[Illidan]

Hej, to jakaś usługa, niezłośliwe oprogramowanie, coś musiałeś zainstalować w systemie, bo wygląda to tak:

Cytat

Task: {2394A870-3598-42C8-8052-1444146BF215} - System32\Tasks\Start - Usługa klawiatury dotykowej i panelu pisma ręcznego => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [455680 2024-02-14] (Microsoft Windows -> Microsoft Corporation) -> C:\\-ExecutionPolicy Bypass -File C:\TabletInputService.ps1

To dalej jest powiązane z tym:

Cytat

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Borland\Delphi7\Bin;C:\Program Files (x86)\Borland\Delphi7\Projects\Bpl\;C:\Python38\Scripts\;C:\Python38\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\ProgramData\chocolatey\bin;C:\Program Files\nodejs\;C:\Program Files (x86)\Brackets\command

Możemy spróbować usunąć uruchamianie tego okna na starcie, przy okazji posprzątamy trochę. Uruchom FRST. 
Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

 

Spoiler

START::
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Brak pliku
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Brak pliku
ContextMenuHandlers1: [PDFArchitect7_ManagerExt] -> {21989F59-B260-4302-90C3-E51740E03639} =>  -> Brak pliku
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} =>  -> Brak pliku
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Brak pliku
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Brak pliku
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Brak pliku
HKU\S-1-5-21-2404278863-482792713-4167860027-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/
127.0.0.1 bbuseruploads.s3.amazonaws.com
HKLM\...\Print\Monitors\us008 Langmon: us008lm.dll (Brak pliku)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
FF HKLM\...\Firefox\Extensions: [pdf_architect_7_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 7\creator\plugins\FirefoxAddin\pdf_architect_7_conv_v.2@pdfforge.org.xpi => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [pdf_architect_7_conv_v.2@pdfforge.org] - C:\Program Files\PDF Architect 7\creator\plugins\FirefoxAddin\pdf_architect_7_conv_v.2@pdfforge.org.xpi => nie znaleziono
S3 rsDwf; \SystemRoot\system32\DRIVERS\rsDwf.sys [X]
Task: {2394A870-3598-42C8-8052-1444146BF215} - System32\Tasks\Start - Usługa klawiatury dotykowej i panelu pisma ręcznego => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [455680 2024-02-14] (Microsoft Windows -> Microsoft Corporation) -> C:\\-ExecutionPolicy Bypass -File C:\TabletInputService.ps1
CreateRestorePoint:
EmptyTemp:
END::

 

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera. Pobierz dodatkowo "Malwaresbytes" i przeskanuj nim system, usuń jeśli coś jeszcze wykryje i pokaż raport. Tak samo możesz wyczyścić jeszcze przeglądarki internetowe. Pobierz "ADWCleaner", apki nawet nie instalujesz, przeskanuj nim system i usuń, co znajdzie, pokaż raport.

[igawar]

Wielkie dzięki już się nie pokazało. 😄

Fixlog.txt

[igawar]

Przepuściłam ADWCleaner jest chyba czysto. Jeszcze raz dzięki wielkie.

 

 

AdwCleaner[S54].txt

[Illidan]

Nie ma za co. Jak jest ok, to kończymy. "AdwCleaner", możesz usunąć, ale zalecam zostawić i co jakiś czas użyć do przeskanowania systemu i posprzątania. "Możesz usunąć "FRST" i jego kwarantannę:

C:\\FRST