HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell
cmd.exe Processore dei comandi di Windows (Verified) Microsoft Windows-c:\windows\system32\cmd.exe
Questo browser non è più supportato.
Esegui l'aggiornamento a Microsoft Edge per sfruttare i vantaggi di funzionalità più recenti, aggiornamenti della sicurezza e supporto tecnico.
Salve, chiedo aiuto, credo di avere preso un virus, ho notato nel Task Manager che alcuni processi sono avviati due o piú volte e la comparsa di alcuni processi mai visti e con finale *host.exe
Credo che mi abbia infettato anche la pen drive, perché lo inserita nel portatile con Windows 10 e sto vedendo gli stessi effetti.
Il primo Pc infettato ha Windows 7, ho provato tutte le guide descritte dal Sig. Leuzzi ma nulla, ho formattato hard disk ma per creare il supporto di installazione usb ho dovuto utilizzare lo stesso PC infetto, non so cosa sia successo vedo piú volte il file framework host, ma non vedo nulla di file possibili virus.
Ho provato la scansione con 4 antivirus, sia da sistema avviato e sia all'avvio di windows.
Ricordo un virus simile anni fa con Windows XP, un file nascosto che duplicava i file di sistema e si inseriva nel registro di sistema per poter continuare a vivere.
Ho provato a fare dal prompt dei comandi il comando SFC /scannow ma non trova nulla, mentre con SFC /Verifyonly da errore, purtroppo non sono pratico del file log creato, all'interno ho letto di alcuni errori ma su questo sono limitato.
Chiedo il vostro aiuto
Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell
cmd.exe Processore dei comandi di Windows (Verified) Microsoft Windows-c:\windows\system32\cmd.exe
certo, su image path trovi il percorso del file che lo lancia
verifica la voce ed indicala qui
Si scusa, quando accendo il pc ed entro nell'account appare per un istante una finestra cmd e poi si chiude.
Se eseguo autoruns per windows del pacchetto sysinternals ci sono alcuni programmi in avvio e per primo c'e cmd, non posso vedere cosa esegue quella finestra di cmd?
appena avvii windows? cioè? in avvio sono impostate delle applicazioni ora?
esatto, appena avvio windows si avvia cmd e poi si chiude, il programma per la connessione Wireless si aprire tre volte e rimangono aperte tutte e tre le sessioni, tipo come succedeva con Skype che per il momento non ho installato.
Quindi mi devo preoccupare?