AutoRun REG_SZ

Anonymní

Dobrý den,

při zpuštění příkazového řádku cmd mi obrazovka cmd pouze problikla, ale nedošlo k jeho spuštění. Po hledání rady jsem narazil na video, kde doporučovali použít příkaz regedit a v registr složce Počítač\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Command Processor vymazat AutoRun REG_SZ. Po tomto kroku se mi již příkazový řádek zobrazil. Ovšem po restartu PC se mi nespustil Windows, ale pouze se zobrazila černá obrazovka a spuštěný příkazový řádek. Po spuštění správce úloh a vytvoření nové úlohy explorer.exe se mi spustil následně i standardně Windows. Poté mi bylo doporučeno manuálně vložit explorer.exe do registru zadáním příkazu "reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Shell" /t REG_SZ /d "explorer.exe" /f" v cmd. Dalším krokem bylo stažení aplikace Autoruns z oficiálních stránek Microsoftu a smazání veškerých Windows command processoru. Ovšem i po těchto krocích se stále po restartování PC zobrazí pouze černá obrazovka s cmd. Mohu poprosit o radu jak toto vyřešit/ případně jak obnovit AutoRun REG_SZ v registrech ?

Velmi Děkuji

Otázka je uzamčená. Tato otázka se migrovala z komunity podpory Microsoftu. Můžete hlasovat, jestli je užitečná, ale nemůžete k ní přidávat komentáře či odpovědi ani ji nemůžete sledovat.

Počet komentářů: 0

Odpověď přijatá autorem otázky

Miroslav Pragl 78,946 Dobrovolný moderátor

zacni s rstrui (je to graficky program, klidne spust z Windows-R)

dulezite je, ze nema smysl hledat problem v hkey_local_machine, ale pouze v hkey_current user

Počet komentářů: 0

Počet dalších odpovědí: 32

Miroslav Pragl 78,946 Reputační body Dobrovolný moderátor

2024-07-27T15:49:12+00:00

Priznam se, ze uz se take motam v kruhu, vse nasvedcuje na zmeneny shell a autorun entry pro cmd.exe (per user a per machine), ale dle popisu to nestaci (zpusobu, jak cokoliv spustit po spusteni Windows nebo prihlaseni uzivatele jsou totoz desitky)

Prosimte spust jeste jednou Autoruns64.exe jako administrator, vypni vsechny filtry (krom empty locations) - kde jeste najses odkaz na cmd.exe, pripadne soubory s priponou .cmd nebo .bat?

MP
Byla tato odpověď užitečná?

Počet komentářů: 0 Žádné komentáře
Anonymní

2024-07-27T15:05:42+00:00

vypis z prikazu

Soubor SoundMixer nemužu najít pomoc vyhledávání a uvedena adresa z minulého výpisu "C:\Users\pavel\AppData\Roaming\Microsoft\SoundMixer" neexistuje (ve složce Roaming nemám žádnou složku Microsoft).

Jak tedy odstranit virus ?
Byla tato odpověď užitečná?

Počet komentářů: 0 Žádné komentáře
Miroslav Pragl 78,946 Reputační body Dobrovolný moderátor

2024-07-27T13:16:41+00:00

To vypada temer s jistotou na malware soundmixer.exe - jako shell mas nastaveny cmd.exe a pri jeho spusteni nejprve se spusti malware a pote explorer. Postup, kterym jsi se pokousel vratit funkcni explorer a cmd.exe byl v principu spravny, neicmene v zavirovanem pocitaci nemusi fungovat - virus se muze branit zmenam.

V

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v shell

mas tedy cmd.exe misto explorer.exe ? Soubor SoundMixer v tvem profilu stale je?

Dulezite je nejprve odstranit virus

MP
Byla tato odpověď užitečná?

Počet komentářů: 0 Žádné komentáře
Anonymní

2024-07-27T12:22:06+00:00

výpis z příkazu
Byla tato odpověď užitečná?

Počet komentářů: 0 Žádné komentáře