x-kom hosting

Poproszę o sprawdzenie logów z FRST, problem z CMD

Przejdź do rekomendowanej odpowiedzi Autor: Twój_Anioł_Stróż ,
Artur232323
utworzono
utworzono

Witam, tak jak w tytule. CMD odpala się na sekundę po czym się wyłącza. Przesyłam w załączniku logi FRST i Addition. Proszę o znalezienie problemu i pomoc. 

Jeśli to ma jakieś znaczenie to dodam, że dysk systemowy został wymieniony kilka dni temu, bo poprzedni miał awarię prawdopodobnie elektryczną. 

 FRST_12-09-2020 12.19.01.txtAddition_12-09-2020 12.19.01.txt

  • Rekomendowana odpowiedź
Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Jest infekcja SOUNDMIXER!

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytuj

RemoveDirectory: C:\Users\artur\AppData\Roaming\Microsoft\SoundMixer

HKU\S-1-5-21-446103814-2511385904-284638091-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
HKU\S-1-5-21-446103814-2511385904-284638091-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\artur\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\artur\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:


Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

.

  • 3 tygodnie później...
Artur232323
komentarz
komentarz

Dzięki, wszystko ładnie działa. 

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.