RKill.exe, skontroluj log.
https://www.bleepingcomputer.com/download/rkill/
Flashovanie cmd.exe spôsobuje nejaké torzo SW, browser, možno nechcený kľúč v Registroch. Autorunsx64 ani Procmon.exe alebo procesxp.exe, vec nezistia.
Už som sa s tým stretol, forenzným, hĺbkovým vyčistením Registrov: Registry First Aid Platinum 11.3, sa problém odstránil. RFA je platený.