Czarny ekran po zalogowaniu się WIN 10

[2 Pac 7]

Tak jak w tytule, spec w sygnie, system świeży, dzisiaj zainstalowany z pakietem aktualizacji i sterowników. System oryginalny, aktywowany.

Logi z FRST:

https://drive.google.com/open?id=1AdvThS0L-bzvTqq1kx8EoRIkMaQhMBnq

Edytowane 28 Marca 2020 przez 2 Pac

[Gość]

Dobrze że dałeś logi bo widać szkodliwe wpisy w rejestrze.

Jak jeszcze sobie nie poradziłeś z infekcją, uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik systemowy. Wklej w nim poniższą zawartość:

 

FirewallRules: [TCP Query User{932A71A4-BCBD-4C1F-BBE0-187A1B285354}C:\users\lukas\downloads\sdio_1.6.1.710\sdio_1.6.1.710\sdio_x64_r710.exe] => (Allow) C:\users\lukas\downloads\sdio_1.6.1.710\sdio_1.6.1.710\sdio_x64_r710.exe Brak pliku

FirewallRules: [uDP Query User{D0029513-5C07-4CC8-8791-259492241F3F}C:\users\lukas\downloads\sdio_1.6.1.710\sdio_1.6.1.710\sdio_x64_r710.exe] => (Allow) C:\users\lukas\downloads\sdio_1.6.1.710\sdio_1.6.1.710\sdio_x64_r710.exe Brak pliku

HKLM\...\Winlogon: [shell] explorer.exe,cmd /C call "C:\Users\lukas\Downloads\Unofficial-Realtek-UAD-generic-6.0.8911.1-2\Realtek-UAD-generic\forceupdater\forceupdater.cmd"

HKU\S-1-5-21-2249736798-3019804463-939698128-1001\...\Winlogon: [shell] %comspec% <==== UWAGA

HKU\S-1-5-21-2249736798-3019804463-939698128-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq FirewallModule.exe" 2>NUL | find /I /N "FirewallModule.exe">NUL && exit & if exist " ( start /MIN "" " & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA

EmptyTemp:

Poprzez skrót klawiszowy CTRL + S (albo przez Plik -> Zapisz) zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST poprosi o restart systemu. Po restarcie powinno być już ok.

[2 Pac 7]

Dzięki wielkie, dostałem już troszkę wcześniej pomoc na fixitpc

[BlindObserver 4021]

Problem rozwiązany, zamykam.