CMD wyłącza się po uruchomieniu

[zaoras]

Dzień dobry,

Po odpaleniu wiersza poleceń od razu się wyłącza. Dodatkowo po włączeniu systemu wiersz poleceń włącza się na chwilkę.

 

Proszę o pomoc.

Addition.txt FRST.txt

[jessica]

Jest infekcja SOUNDMODULE!

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKU\S-1-5-21-4020468000-1917374487-2894830917-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
HKU\S-1-5-21-4020468000-1917374487-2894830917-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundModule.exe" 2>NUL | find /I /N "SoundModule.exe">NUL && exit & if exist "C:\Users\Dominik\AppData\Roaming\Microsoft\SoundModule\SoundModule.exe" ( start /MIN "" "C:\Users\Dominik\AppData\Roaming\Microsoft\SoundModule\SoundModule.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
RemoveDirectory: C:\Users\Dominik\AppData\Roaming\Microsoft\SoundModule
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
GroupPolicy: Ograniczenia ? <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

jessi

[zaoras]

Dzięki wielkie, teraz wszystko gra.