Windows 7 - błąd cmd czarny ekran.

[Piotr9080pr 0]

witam. Dzis uruchamiam komputer i pojawił mi sie problem ponieważ mam czarny ekran i widać na nim cmd. Pisze w nim C:\Windows\system32>

Co mam zrobić jak usunąć ten błąd.

[Atak_Snajpera 63]

wpisz explorer.exe

[Piotr9080pr 0]

gdzie mam go wpisać

 

jak wpisuje w cmd to nic się nie dzieje.

[Gość]

A tryb awaryjny uruchamia się normalnie?

[Piotr9080pr 0]

nie wyskakuje taki sam problem

 

próbowałem już odzyskiwania systemu też nic nie pomogło.

[Gość]

A próbowałeś standardowych komend w cmd, które wpisuje się przy nie uruchamiającym się systemie?

W cmd wklep w kolejności poniższe komendy, po każdej Enter:

bootrec /fixmbr

bootrec /fixboot

bootrec /rebuildbcd

Na koniec zrestartuj komputer. Na pewno nie zaszkodzi a może pomoże. Ewentualnie może być potrzeba uruchomienia ich z poziomu cmd w zaawansowanych opcjach naprawy komputera, dostępnych po uruchomeniu nośnika z systemem, jeśli z poziomu cmd na czarnym tle nie będą działały.

[Piotr9080pr 0]

wpisalem explorer.exe w cmd ale przy ponownym uruchomieniu komputera dalej blad wyskakuje

jeszcze przeskanuje dobrym antywirusem

[Gość]

Ale zaraz. System się ładuje? Masz dostęp do pulpitu w trybie normalnym lub awaryjnym? Masz na myśli skanowanie bootowalnym antywirusem?

[Piotr9080pr 0]

tak. po wpisaniu explorer,exe mam dostęp. Obecnie sksnuje system malwarebytes

[Gość]

To nie widzę problemu. Zrób i podaj logi z narzędzia FRST to będzie wiadomo w jakiej kondycji jest system i czy nie ma np. infekcji.

[Piotr9080pr 0]

antywirus wykrył mi trojan bitcoin miner. Moze byc to spowodowane wymiana karty graficnej.

[Gość]

antywirus wykrył mi trojan bitcoin miner. Moze byc to spowodowane wymiana karty graficnej.

To tym bardziej podaj te logi z FRST. Górnik mógł się dostać tylko poprzez internet. Wymiana karty nie ma nic do rzeczy.

[Piotr9080pr 0]

jak wejsc na te logi

[Gość]

jak wejsc na te logi

Treść (zawartość) logów wklej na wklejto.pl. Po wklejeniu każdego loga klikasz na dole na Dodaj a w temacie podajesz linki do wklejek.

[Piotr9080pr 0]

logi z FRST

FRST_08-12-2018 14.12.53.txt

Addition_08-12-2018 14.12.53.txt

[Gość]

Daj mi chwilę na podanie instrukcji. System będzie działał lepiej niż świeżo postawiony

[Piotr9080pr 0]

ok

[Gość]

W logach nie ma już śladu po bitcoin minerze.

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

Task: {9F402470-1D85-4A7A-A37F-AAFE54376CE8} - System32\Tasks\{807ABE3C-3532-49CF-A469-A2700E064F7C} => C:\Windows\system32\pcalua.exe -a C:\Users\Piotr\Downloads\kalendarzxp2.exe -d C:\Users\Piotr\Downloads
IE trusted site: HKU\S-1-5-21-3419217459-948044732-144122128-1000\...\localhost -> localhost
HKU\S-1-5-21-3419217459-948044732-144122128-1000\...\RunOnce: [ALLPlayer Remote Update] => C:\Users\Piotr\AppData\Local\Temp\ALLRemote.exe [2305896 2018-12-08] (ALLPlayer ) <==== UWAGA
HKU\S-1-5-21-3419217459-948044732-144122128-1000\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
U1 aswbdisk; Brak ImagePath
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2018-12-08 14:11 - 2018-12-08 14:11 - 000000000 ____D C:\Users\Piotr\Downloads\FRST-OlderVersion
C:\Program Files (x86)\*.tmp
EmptyTemp:

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie już nie powinno się uruchamiać automatycznie okno cmd.

[Piotr9080pr 0]

wielkie dzięki wszystko działa poprawnie.

 

temat do zamknięcia.