Skocz do zawartości
Grzech2001

Znikające cmd zaraz po uruchomieniu

Rekomendowane odpowiedzi

chyba teraz nikogo nie ma na forum, ja się na FRST nie znam więc musimy poczekać....

ale spróbuj tak:

ściągnij ten plik

https://www.raymond.cc/blog/wp-content/plugins/download-monitor/download.php?id=1431

 

po ściągnięciu kliknij w toto dwa razy, to poprawia uszkodzony rejestr programu CMD, jak nie zadziała to trzeba będzie poczekać na innych i kombinować dalej

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

infekcja jest doskonale widoczna (.SoundMixer)

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-4182378100-435875956-3368720515-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
HKU\S-1-5-21-4182378100-435875956-3368720515-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\Grzechu\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\Grzechu\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
RemoveDirectory: C:\Users\Grzechu\AppData\Roaming\Microsoft\SoundMixer
S4 sedsvc; "C:\Program Files\rempl\sedsvc.exe" [X]
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Ponieważ w logach nie widzę drugiego elementu tej infekcji, czyli Zaplanowanego Zadamia, to zrób nowy log FRST - już bez Addition, i bez Shortcut.

 

jessi

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

W nowym logu też nie ma tego Zaplanowanego Zadania, więc uważam, że infekcja została usunięta - co zresztą sam potwierdzasz.

 

jessi

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...