Dziwne zachowanie CMD

[pycio90]

Witam,

 

widziałem już niżej taki temat, ale rozwiązanie było dostosowane do tamgo użytkownika, więc wrzucam swój plik FRST.txt

Problem polega w tym, że CMD po włączeniu zaraz się wyłącza.

Dodam, że zaraz po zalogowaniu na sekundę wyskakuje okienko z CMD i znika zaraz.

Prosiłbym o pomoc

 

Addition.txt

FRST.txt

[Rucek]

Brakuje jednego raportu - zasady działu - uzupełnij prosze.

[pycio90]

Już sobie poradziłem, 

 

usunąłem konto użytkownika i dodałem jeszcze raz.

[picasso]

Usunąłeś już konto, ale potwierdzę, że problemem była infekcja osadzona na poprzednim koncie:

 

HKLM-x32\...\RunOnce: [{7DAD368B-FB88-46BA-8D68-5823584DABDD}] => cmd.exe /C start /D "C:\Users\pycio\AppData\Local\Temp" /B {7DAD368B-FB88-46BA-8D68-5823584DABDD}.cmd
HKU\S-1-5-21-2948902497-3262320950-2415622978-1001\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [272896 2017-09-29] (Microsoft Corporation) <==== UWAGA
HKU\S-1-5-21-2948902497-3262320950-2415622978-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\pycio\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\pycio\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA

 

Temat zamykam.