peroxicz

Działa, polecasz jeszcze coś skanować/sprawdzić?

Jeśli nie, to temat do zamknięcia. Dziękuję bardzo!

Właśnie widzę, że jest napisany skrypt zamykający explorer.exe pod tym soundmixer.exe...

Witam,

otóż dzisiaj po włączeniu komputera zastał mnie następujący widok : Brak pulpitu, odpalony "czarnuch" i ścieżka do system32.
Kombinacją klawiszy wszedłem w menadżera zadań, po czym odpaliłem explorer.exe, bo nie było go w procesach. Pulpit wrócił, jednak po restarcie znów to samo.
Klucze w rejestrze pobieżnie sprawdziłem, bo shell mógł być ustawiony jako cmd, jednak po sprawdzeniu było explorer.exe.
Ściągnąłem FRST i zrobiłem logi, które wrzucam. Nigdy ich nie analizowałem, proszę o pokierowanie co zrobić  
 

Proszę o pomoc. W załączniku wrzucam logi. Pozdrawiam!

Addition_13-09-2019 15.41.06.txt FRST_13-09-2019 15.41.06.txt