Sort skærm og kommandoprompt Åben ved logon - Ingen Explorer-shell - Winhelponline

Black Screen Command Prompt Open Logon No Explorer Shell Winhelponline

På grund af en krypto-malware-infektion efter at have logget ind på din brugerkonto på computeren, vises en sort skærm med et åbent kommandopromptvindue. Dit skrivebord, proceslinjen og tapetet (explorer shell) indlæses ikke, medmindre du skriver explorer.exe i vinduet Kommandoprompt manuelt. Dette problem kan fortsætte selv i kølvandet på malware eller fjernelse af crypto-miner.

kommandoprompt til start af sort skærm åbnes



Malwaren kan have ændret registreringsdatabaseindstillingerne, således at Kommandoprompt åbnes ved hvert login og automatisk udfører et useriøst program / kommandolinje ved hjælp af Command Processor Autokørsel registreringsværdi.



Hvis du bruger Microsofts Autoruns-værktøj til administrere Windows opstart , vil du se, at Winlogon Shell værdi tilføjes (under HKEY_CURRENT_USER - som en tilsidesættelse pr. Bruger) af malware.



shell explorer.exe comspec malware autoruns

% comspec% indstillet som standardskallen for den aktuelle bruger

Løsning til sort skærm og kommandoprompt ved opstartsproblem

Følg disse trin for at løse problemet:



  1. Skriv i vinduet Kommandoprompt explorer.exe og tryk på Enter
  2. Start registreringseditoren ( Regedit.exe ) og gå til følgende gren:
    HKEY_CURRENT_USER  Software  Microsoft  Windows NT  CurrentVersion  Winlogon

    shell explorer.exe winlogon hkcu comspec

  3. I højre rude skal du højreklikke på Skal registreringsværdi, og vælg Slet.
  4. Højreklik på Winlogon og klik på Gå til HKEY_LOCAL_MACHINE at hoppe til tilsvarende registreringsdatabasenøgle under HKEY_LOCAL_MACHINE rodnøgle. Du føres nu til følgende nøgle:
    HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Windows NT  CurrentVersion  Winlogon
  5. Sørg for, at Skal værdi er indstillet til explorer.exe
    shell explorer.exe winlogon
  6. Gå derefter til følgende nøgle:
    HKEY_CURRENT_USER  Software  Microsoft  Command Processor
  7. Hvis den angivne værdi Autokørsel findes, højreklik og vælg Slet.
  8. Afslut registreringseditoren.
  9. Følg op med en komplet systemscanning ved hjælp af Malwarebytes samt din antivirussoftware med opdaterede definitioner, hvis du ikke allerede har gjort det.

En lille anmodning: Hvis du kunne lide dette indlæg, så del dette?

En 'lille' andel fra dig ville alvorligt hjælpe meget med væksten i denne blog. Nogle gode forslag:
  • Pin det!
  • Del det til din yndlingsblog + Facebook, Reddit
  • Tweet det!
Så mange tak for din støtte, min læser. Det tager ikke mere end 10 sekunder af din tid. Deleknapperne er lige nedenfor. :)