proces powershell

Proces powershell multiinfekcja

Wyglada ok.

Zatrzymywanie i uruchamianie Windows Defender w ostatnich kompilacjach (Windows 11/10)

Cześć! Publikuję ten artykuł by wyjaśnić zabezpieczenia wbudowanych strażników w nowoczesnych systemach rodziny Windows. Celem będzie udostępnienie narzędzia do zatrzymywania i uruchamiania Windows Defender na żądanie wraz z powiązanymi usługami. Nie chodzi o wyłączenie! W nowoczesnych systemach jak Windows 11/10 klasyczne metody zatrzymywania np. przez...

Nie znalazłeś odpowiedzi? Zadaj pytanie Sztucznej Inteligencji

Windows 10 i rsync, czyli wydajny i szybki sposób na kopie zapasowe naszych danych

https://obrazki.elektroda.pl/1418685500_... Pokażę tutaj jak łatwo skonfigurować Linuxowy rsync na Windowsie poprzez WSL a potem użyć go do wykonania kopii naszych plików na lokalnym serwerze NAS poprzez SMB, chociaż analogicznie można wykonywać też kopie na zwykły zewnętrzny dysk twardy. Przedstawiona metoda będzie poniekąd automatyzacją...

Widżety nie działają w Windows 11 Home Edition (23H2) - jak naprawić?

w powershell lub cmd wykonaj jako administrator: winget uninstall "Windows web experience Pack" Uruchom ponownie proces Eksploratora, wyloguj się i zaloguj lub uruchom ponownie komputer, aby zastosować. Przejdź do strony pakietu Windows Web Experience Pack w witrynie Microsoft Store. Kliknij/dotknij przycisk aplikacji Pobierz w sklepie Windows web experience...

Win11: Avast wykrywa połączenia Powershell ze stroną sb3.in - co robić?

Tak tylko pytanie czy to faktycznie wirus czy fałszywy alert. Nie jest to już na tym etapie żadne pytanie, bo widać co zgłosił Avast i widać w logach FRST, że są mechanizmy, które uruchamiają takie zdarzenie, tak więc nie jest to fałszywy alarm. Proponuje usunąć ten program i zainstalować wersje testowo Eset lub Kaspersky A jeśli one wykryją inne fałszywe...

Programowalny sterownik jeszcze inaczej

https://obrazki.elektroda.pl/8970077400_... wstęp Projekt jest nawiązaniem do projektu opublikowanego przeze mnie wcześniej: Sprzęt Jako moduł sterujący wybrałem Arduino Nano. Aby podłączyć moduł mikrokontrolera do płyty we/wy został wykonany obwód drukowany umożliwiający osadzenie modułu Arduino w taki sposób, aby jego złącze USB...

Problem z procesem w tle - Nie mogę zabić procesu który uniemożliwa wyłączenie p

Witam chciałem dzisiaj zainstalować na pendrive linuxa w wersji live używałem do tego programu rufus podczas nagrywania wyłączyłem ten program co raczej jest przyczyną probelmu. Sam problem polega na tym że nie moge teraz samego rufusa usunąć wyskakuje komunikat "nie można ukoniczyć akcji ponieważ plik jest otwarty w programie rufus-3.13p.exe" faktyczenie...

Wielokrotne uruchamianie procesów powershell.exe i cmd.exe - jak zatrzymać?

Przesyłam w załączniku

Instrukcja wgrywania TWRP Recovery na telefon Redmi Note 10 5G

Witam, proszę o instrukcję do wgrania TWRP Recovery na telefon Redmi Note 10 5G. Z tymi wszystkimi poradnikami z internetu nic mi nie wychodzi. I proszę nie piszcie coś typu "jak masz internet to sobie poszukaj" czy coś takiego, bo ja to wiem i gdybym nie miał problemu to bym se to znalazł. Więc bardzo proszę Was o pomoc.! Witaj, Rozumiem, że masz...

Dlaczego explorer.exe ustawicznie wiesza się i wykonuje jeden proces naraz?

Uruchom PowerShell z prawami administratora i tam: Get-AppXPackage | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"... Ewentualnie utworz nowe konto lokalne z prawami administratora i sprawdz czy cos sie zmieni.

awaria Win10 jak wrocic do 7 - jak wrócić do windowsa 7 z 10 gdy z pozycji menu

Na WiFi w pasku zadań tez nie mogę kliknąć Dodano po 16 classicshell pomógł w ożywieniu menu ale ustawienia komputera dalej nie działają Dodano po 1 Wejdź w menadżer zadań (Alt + Ctrl + Del, i kliknij "Menadżer Zadań"), następnie w lewym-górnym rogu okna kliknij plik, a potem Uruchom nowe zadanie. Wpisujesz: "powershell", zaznaczasz "Utwórz to zadanie...

Firmware z FritzBoxa 7330 na 7320 (VPN nie działa właściwie)

Odpowiem sobie sam, mam nadzieję że się komuś przyda. Firmware można zmienić metodą EVA-FTP-Client. Warunki jakie muszą być spełnione: 1. Odblokowany telnet w routerze Jeżeli jest firmware <=06.20 włącza się go kodem z telefonu: #96*7* Jeżeli niższy, należy zrobić downgrade i wtedy włączyć telnet. 2. Na komputerze musi być zainstalowany Windows PowerShell...

Czy warto przeinstalować system na komputerze z Intel Pentium 4 i 2GB RAM?

Komputer od lat ma tragiczne parametry, ale dla dziadków używających jedynie przeglądarki internetowej się nadawał. Od niedawna muli na potęge, i system (okna explorer) i przeglądarka, i wszystko. Mogę przeinstalowac dziadkom system, ale nie chce mi się tego robić jeśli i tak winą jest wada, awaria sprzętu. Czy na podstawie specyfikacji speccy (parametry,...

Microsoft likwiduje 17-letniego buga w Windows

AVE... I wbrew wierzeniom linuksowców można na prawdę głęboko ingerować we wnętrzności Windowsa, jeśli tylko wie się, gdzie i czego szukać. A co do konsoli, której ponoć nie ma w XP, Viście i Seven, to co u mnie robi Windows PowerShell? Ba... jest takie coś jak Windows Server Core Edition który ma wyłącznie konsolę tekstową. Interfejsu graficznego...

Windows XP - Spowolnienie systemu i problem z łączem internetowym

Witam. Jak w temacie mam problem z laptopem ponieważ ostatnio strasznie spowolnił i przestało działać łącze internetowe przy łączeniu pisze tylko pobieranie adresu sieciowego. System skanowałem antywirusem ale nic nie wykrył. W dodatku proces powershell.exe zużywa bardzo dużo czasu procesora. Pozdrawiam.

CPU 100% po starcie, proces znika po uruchomieniu menadżera zadań

Wykonaj Fixlist.txt dla FRST: CloseProcesses: C:\Windows\System32\config\systemprofile... Task: {EDAA35B5-83F5-4BA5-B018-7A08FB688AD9} - System32\Tasks\powershellsecureboot => C:\Program Files\WindowsPowerShell\Modules\SecureBo... [699354276 2023-10-23] () [Brak podpisu cyfrowego] <==== UWAGA Task:...

Windows 11 – konto lokalne utworzone PowerShellem niewidoczne w panelu sterowania

Dodam, że powstaje tylko C:\Users\Uczen, który nie zawiera typowych katalogów użytkownika. Poniewaz sam go tworzysz w skrypcie, tego nie robi system Polecenie New-LocalUser tworzy tylko konto ale nie zainicjowane, te sie inicjuje po zalogwaniu Sprawdź ten skrypt # ===== PARAMETRY ===== $UserName = "Uczen" $PasswordPlain = 'nadcaerno' $Password...

Program do sprawdzania użycie CPU / RAM przez aplikację

Jeśli w CMD czysto, to ciężko, ale zużycie pamięci bez problemu zrobisz z użyciem tasklist | find "proces" >> plik.txt Wrzucasz w harmonogram zadań taki skrypcik i zrobione. Ale polecam wykorzystać PowerShell i zainteresować się Get-Process.

program do uruchamiania skryptu po spełnieniu warunku

Zapomniałem wcześniej napisać - chodzi o Windowsa. Szukałem gotowego lub podobnego skryptu w Powershell'u ale nic nie znalazłem co by mi pomogło. A nie znacie jakiegoś prostszego rozwiązania w stylu gotowy program działający na zasadzie makr? Aktywatorem może byc pojawienie się dźwięku w głośnikach, procesu odtwarzania alarmu czy zmiana koloru danego...

Jak w C/C++ pobrać PID procesu i użyć go w poleceniach CMD?

Wow, szacun :P Zawsze to może być powershell ale co zauwazyłem to też sajgon tam jest. (połaczenie cmd w powershellu, zawsze jakiś błąd mi wyskoczy, cienki z niego jestem jak bibułka). Sprawdzę niedługo kod i pewnie w przyszłym tygodniu bede miał chęci do dalszej pomocy :)

Tworzenie tablicy w PowerShell do przechowywania danych z pętli

Witam Serdecznie, Potrzebuje stworzyć w PowerShell tablice, do której Bede mogli dodawać dane z pętli (czyli tablica statyczna, ale dodawanie wartości z pętli). Co chciałbym osiągnąć: Skanuje określony hosty w sieci i pobieram z nich: __SERVER, Name, ProcessId Output wygląda tak: https://obrazki.elektroda.pl/4701965700_... po skończonym...

[Windows 10 64bit, Asus] Nowe procesy po aktualizacji 3 marca - zmiany w systemie

(at)ircmaniak Tak chodziło mi o wersję 1709 a co do stabilizacji sytemu tak nie ma z nim żadnych problemów które by spowalniały system wystarczy wyłączyć zbędne aplikację i je odinstalować. Zgadzam się u mnie też działa stabilnie bez problemów, wystarczy np. powershell i usunąć zbędne zabawki M$ i wyłączyć sporo usług. Chociaż u znajomej po tym jak...

prośba o analizę FRST, jakiś uciążliwy proces DLL

Wykonaj Fixlist.txt z zawartoscia: Itibiti RTC (HKLM\...\{730E03E4-350E-48E5-9D3E-43299... (Version: 0.0.1 - Itibiti Inc) Hidden <==== UWAGA Nastepnie odinstaluj: Bubble Browser DNS Unlocker version 1.4 Itibiti RTC Uzyj AdwCleaner, opcja Scan/Szukaj i Clean/Usun: http://www.bleepingcomputer.com/download... Wykonaj kolejny Fixlist.txt:...

Windows 10 Microsoft Compatibility Telemetry - 100% użycia dysku

Uruchomić PowerShell jako admin i zapodać: stop-service diagtrack /enter set-service diagtrack -startuptype disabled /enter Pomogło na 3,4 godziny. Telemetria włączyła się automatycznie w procesach (dwa procesy) nawet pomimo tego że jest w usługach wszystko wyłączone ale... CMD jako admin i kolejno: sc delete DiagTrack sc delete dmwappushservice echo...

Windows 10 - Nie działa sklep oraz niektóre aplikacje

Tak udało mi się i to przez przypadek. Prawdopodobnie problem był z którymś ze sterowników lub uruchomionych procesów. Uruchom > msconfig > zakładka "usługi" > zaznacz "ukryj wszystkie usługi Microsoft" > wyłącz wszystkie Po ponownym uruchomieniu spróbuj uruchomić sklep (powinien działać)Później włącz część lub wszystkie usługi które wyłączyłeś. Jeśli...

Ochrona prywatności: Skanowanie kopii zapasowych wsadów IoT w poszukiwaniu poufnych danych

Mam nadzieję, że ten post i zawarty w nim skrypt będą przydatne dla każdego, kto nie jest pewien, czy publikować pliki binarne kopii zapasowej / zrzutu oprogramowania układowego BL602, LN882H, BK7231N, BK7231T itp. w dowolnym miejscu publicznym, np. na tych forach na Elektrodzie. Fabryczne kopie zapasowe oprogramowania układowego mogą być używane do...

eApp nie uruchamia się po kliknięciu – aplikacja zamyka się od razu po starcie Sprawdzcie logi

Piszesz o tym? Error: (11/28/2025 01:46:52 PM) (Source: Application Error) (EventID: 1000) (User: DESKTOP-O9HNNU6) Description: Nazwa aplikacji powodującej błąd: EADesktop.exe, wersja: 13.603.0.6116, sygnatura czasowa: 0x6924a351 Nazwa modułu powodującego błąd: ucrtbase.dll, wersja: 10.0.26100.7019, sygnatura czasowa: 0x55eee9bf Kod wyjątku: 0xc0000409...

Mnóstwo powershelli losowo odpala się na chwile po czym wszystkie się zamykają!

Zrob skan przy pomocy mbam oraz adwcleaner i usun to co wykryja. Wykonaj Fixlist.txt dla FRST: CloseProcesses: HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction...

.bat - spacje w stringu i inne niespodzianki, jak usunąć

Dlaczego używasz technologii z czasów dinozaurów, a nie np Powershella? Na dziś - a już na pewno przy oczekiwaniu ambitniejszej algorytmiki - to masochizm. PS ma normalny język, syntax, pętle, ify i moduły do czynności Bat-y są stosowane np. w Windows 7 PE, dlatego też stosuję, jak i tam zastosowano. Używałem też w MiniXP i dawały radę, bez powiększających...

Błąd aktualizacji Windows 10 Pro - potencjalny wpływ CCleaner na proces

Uruchom okno powershell'a i tam: Install-Module PSWindowsUpdate Get-WindowsUpdate -Acceptall -Install To powinno zainstalowac aktualizacje. Jest to obejscie niedzialajacego WU z panelu. Co do samego problemu z WU, to powoduje go zapewne: Error: (06/25/2021 05:45:51 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji...

Optymalizacja nowego laptopa – jak usunąć zbędne procesy i śmieci w Windows 11?

taki śmietnik w Windowsie 11 to norma. Dołączę się do tematu: niestety standard, pełno bezużytecznych śmieci wciśniętych do systemu, telemetria i inne badziewia naszej ulubionej korporacji Microsoft :P. Na GitHubie jest już jakiś debloater do Windowsa 11, będący skryptem w PowerShellu (link: https://github.com/Raphire/Win11Debloat)... Używałem takiego...

Analiza logów FRST - problem z logowaniem na strony banków

Nie uruchamiaj falszywych faktur, ktore dostajesz mailem to nie bedziesz mial infekcji. Wykonaj Fixlist.txt dla FRST: CloseProcesses: IFEO\Lightzap.exe: [GlobalFlag] C:\ProgramData\Windows Monitor\Monitor.exe %i deviceId=1517b400-9a01-39a7-f2b1-9239653... channelId=100 distributer=APSFIsc processName=Lightzap.exe statsAddress=hxxp://stats.ijnewhb.com/St...

Windows Podgląd Zdarzeń – jak wyłączyć rejestrowanie lub usunąć pojedyncze wpisy?

(at)ElektrodaBot Czy istnieje usługa, która dezaktywuje Dziennik zdarzeń nim ten zacznie działać? Bezpośrednia odpowiedź Nie – w standardowym, niezmodyfikowanym systemie Windows 10/11 (oraz Server 2016 → 2025) nie istnieje żadna „usługa-parasolka”, która wyłączałaby Dziennik zdarzeń (usługę *Windows Event Log*, nazwa systemowa `EventLog`) zanim ten...

W miarę uniwersalny skrypt do obsługi DMM - logowanie zapadów napięcia

Witam, z racji świąt i większej ilości wolnego czasu postanowiłem zweryfikować napięcie sieciowe, jakie dostarcza operator. Pomijając mniej ciekawe szczegóły (przekroje przewodów i punkt pomiaru), do sieci na dłuższy czasu został podłączony woltomierz. Z racji braku dużych obciążeń w domu (ogrzewanie gazowe tak samo jak kuchnia) ewentualne zapady spowodowane...

Procesor w procesorze Intela, który może przejąć kontrolę nad CPU

(at)leonow32 Będzie jak z IPMI. Zrobili i zapomnieli aktualizować ktoś się w końcu do tego dobrał i były dosy w gigabitach. Po co interfejsowi IPMI gigabitowe łącze naprawdę nie wiem.Tam jest stos tcpip może się okazać ze da się na przykład zrobić kuku jakimś pakietem albo wymusić odpowiedź na spreparowany i to objętościowo większa i już mamy droge...

Jak usunąć XMRig Miner z komputera? Logi z Farbar do analizy

Czy mozesz w koncu przestac sciagac pliki z internetu? Nie umiesz tego robic, ciagle infekujesz i jak widzisz juz raczej sie nie nauczysz. W ustawieniach defendera usun wszystkie wykluczenia, ktore dodala infekcja. HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\Sys... HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\Sys...

Analiza raportu FRST – prośba o sprawdzenie raportu,wykrycie zagrożeń i ewentualne lekarstwo

> Po zainstalowaniu zacząłem mieć problemy z wejściem na niektóre strony,np. electro-torrent.pl i inne. To akurat na plus, nie bedziesz mogl sciagac kolejnych zainfekowanych torrentow z badziwnych stron :D Odinstaluj utorrent oraz usun katalog C:\Users\JUREK_KOZLOWSKI\AppData\Roaming... nastepnie zainstaluj. Widze, ze masz jakies: (C:\Users\JUREK_KOZLOWSKI\AppData\Roamin...

Błąd 0x80070005 podczas ręcznego tworzenia punktu przywracania w Windows 10 Home

Odinstaluj: Advanced SystemCare 11 Avast Premium Security <- to pozniej mozesz zainstalowac. Avast Secure Browser CCleaner W logach widac: Error: (01/08/2021 12:38:55 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Nie można utworzyć punktu przywracania (Proces = "C:\WINDOWS\system32\systempropertiespro... ; Opis = 12;...

Jak otworzyć porty na routerze Sagemcom FAST5670 TMPL (T-Mobile) dla programu SoulseekQt?

Ustawiam konkretny port i sypie mi błędami. https://obrazki.elektroda.pl/6985455900_... https://obrazki.elektroda.pl/3866484100_... Dodano po 7 Bezpośrednia odpowiedź na pytanie Jeśli „sypie błędami” przy próbie ustawienia portu dla Soulseek (lub innego programu) w Zaporze Windows Defender, najczęściej przyczyną jest niepoprawne...

Eksplorator Windows przestaje działać po aktualizacji sterowników karty graficznej

Dodano po 1 log addition.exe Rezultaty skanu uzupełniającego Farbar Recovery Scan Tool (x64) Wersja:07-11-2015 Uruchomiony przez Quest (2015-11-10 16:41:21) Uruchomiony z C:\Users\Quest\Downloads Windows 7 Home Premium Service Pack 1 (X64) (2015-10-19 09:24:54) Tryb startu: Normal ========================================... ====================...

atprogram - problem z dzialaniem w roznych dystrybucjach Microsoftu.

Najszybciej to chyba przyjdzie Tobie zainstalować Visual Studio na tym Win7 i w trybie Debug odkryć co tam się dzieje. Uruchamiasz jako Administrator? Czasem więcej można uruchomić z "Pulpitu" niż "Moich dokumentów". Mam Win7Pro z VS2022 i VS2019 i takie same w Win10Pro. Czasem trzeba obniżyć target framework w aplikacji ale to zazwyczaj dla XP. Konfiguracja...

Brave nie uruchamia się, PUP.Adware.Heuristic wraca po kwarantannie, logi FRST

W Defenderze usun te wszystkie wyjatki: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\MSI HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\Win... Driver Foundation (WDF).exe HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|D:\Users\Łukas... Office 2024 LTSC v2408 Build...

FRST logi – analiza spowolnienia działania komputera, prośba o sprawdzenie

Cos obciaza procesor, dysk? Sprawdz w Menedzerze zadan oraz w Process Explorer ze strony MS. Odinstaluj: WebAdvisor firmy McAfee Wiesz co to za program? web control version 3.0.6.7 W Defenderze usun te wszystkie wyjatki: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions|.vbs HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions|.ps1...

Jak usunąć wyskakujące reklamy w Chrome? Logi z FRST.

Wykonaj Fixlist.txt z zawartoscia: ShellIconOverlayIdentifiers: [
MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Lenovo\AppData\Local\MEGAsync\S... -> Brak pliku ShellIconOverlayIdentifiers: [
MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Lenovo\AppData\Local\MEGAsync\S...

Wyłączenie funkcji Hyper-V - Problemy z Hyper-V i Memory dla Programu AIDA64

Witam, Program AIDA64, który służy mi do testowania procesorów itd. nagle przestał odpowiednio działać, widzi i7 jako 1000mhz, mimo że w biosie nie było nic zmieniane, mnożnik 48x, i7 7700K stoi od dnia premiery w tym komputerze na 4800mhz stabilnie. EIST wyłączone i pozostałe speedstepy też powyłączane od dawna. Aida64 wyrzuca błąd o hyper-V. Tyle...

VBA makro do automatycznego zaciągania danych ankiet do jednego pliku Excel

Niestety nie mogę się podzielić gotowcem, który mam, bo to podobno "temat dla psychologów z tytułem doktora" a nie chce mi się okrawać po linijce i przerabiać tego co jest... ale na pewno coś wspólnie napiszemy jeśli wrzuci Pan tą ankietę. Jeżeli chodzi o przeprowadzanie inspekcji to może warto odezwać się do swojego administratora, żeby umożliwił taką...

W jaki sposób radzić sobie w przypadku niebezpieczeństwa w sieci

Cieszę się za pozytywny odbiór, podkreślę że wszystko napisałem w 3 godziny i opublikowałem o 5:02. Stąd tekst może być nieco chaotyczny, lecz to też za sprawą wielu wątków, które pomijałem. Miałem trochę poślizg z tym artykułem, miałem go parę miesięcy temu napisać, wtedy skontaktowałem się z Administratorem serwisu i spytałem go o opinię na ten temat....

Jak dostać się do wartości UserTime w wątku w3wp? IIS.

Witam, Potrzebuje dogrzebać sie najlepiej powershellem do wartości UserTime w wątku w3wp. Czy ktoś już coś takiego robił? Muszę napisać skrypt który będzie monitorował czas większy niż 30 min i coś tam robił. Proszę o pomoc/wskazówki [syntax=powershell] Get-Process -Id 4036 | Select-Object -ExpandProperty Threads | Select-Object Id, TotalProcessorTime,...

Lenovo ideapad 700-15 isk - kernel event tracing id3

Właśnie rozwiązałem już problem, prześledziłem cały proces w informacjach, i zaczynał się od tego, że windows wykrywał krytyczny stan baterii chociaż, był podłączony do ładowarki, więc użyłem w powershellu: powercfg -setdcvalueindex SCHEME_CURRENT SUB_BATTERY BATACTIONCRIT 0. To rozwiązało uporczywy problem.

Windows 10: Menu Start nie działa, dziwne procesy Com Surrogate

Witam serdecznie. 1 Mam problem związany z tym, że nie działa mi menu startu oraz zegar i centrum akcji (skrot) w W10. Robilem juz: "Jeżeli zależy Ci na obecnym profilu, to możesz spróbować go naprawić w następujący sposób: Kliknij przycisk Windows + X na klawiaturze i wybierz opcję Wiersz polecenia (administrator). Następnie wpisz lub wklej polecenie...