PDA

View Full Version : prompt parte da solo all'avvio !


lifegate63
04-12-2014, 23:38
Ciao

ho un problema

un amico mi ha portato il pc sul quale è installato xp perché non riusciva più ad avviare la chiavetta wind, ho risolto il problema, in fondo erano solo i settaggi, ci ho messo un po non ho dimestichezza con le usb.

il fatto strano, esula da ciò detto sopra, parte il prompt dei comandi all'avvio, da solo! mi sembra anche in chiusura ma non ne sono certo

cosa può essere e semmai come posso risolvere...

allego l'immagine del prompt quando si avvia da solo.

http://i1131.photobucket.com/albums/m548/lifegate63/il%20PC/DSC05390.jpg

tallines
05-12-2014, 11:24
Ciao, quando si apre cmd.exe, vai nel task manager e guarda che processi sono avviati, vedi se noti un nome strano nei processi..........;)

A me sa tanto di infezione, basta leggere da dove si avvia la finestra cmd.exe : in System32 ha un nome che non dice nulla, una sequenza di caratteri alfanumerica lunghissima..........

In C\Documents & Settings\All Users\Dati Applicazioni, anche qui prima ha una sequenza numerica, poi alfanumerica che non dice nulla .

In più è contenuto nella cartella Temp, dei file temporanei.......\BIT8E.tmp .

Prova a fare > cosi (http://www.hwupgrade.it/forum/showpost.php?p=40585360&postcount=2)

lifegate63
05-12-2014, 15:19
Ciao, quando si apre cmd.exe, vai nel task manager e guarda che processi sono avviati, vedi se noti un nome strano nei processi..........;)

A me sa tanto di infezione, basta leggere da dove si avvia la finestra cmd.exe : in System32 ha un nome che non dice nulla, una sequenza di caratteri alfanumerica lunghissima..........

In C\Documents & Settings\All Users\Dati Applicazioni, anche qui prima ha una sequenza numerica, poi alfanumerica che non dice nulla .

In più è contenuto nella cartella Temp, dei file temporanei.......\BIT8E.tmp .

Prova a fare > cosi (http://www.hwupgrade.it/forum/showpost.php?p=40585360&postcount=2)

Grazie della dritta, non mi era venuto in mente di guardare i processi...

innanzitutto avast ha rilevato 3 file infetti

poi ho interrotto 2/3 processi a me non noti

così avevo reso inutilizzabile il software della wind, l'ho reinstallato e ora tutto funziona e niente PROMPT all'avvio !

Grazie:winner:

tallines
05-12-2014, 19:33
Bene che hai risolto ;)

Quando vedi nomi strani, chilometrici, di programmi, di processi o anche di cartelle, nomi formati da caratteri alfanumerici come si vede dalla immagine che hai postato...........senza dubbio sono infezioni ;)

Come fa un programma (o una cartella o anche un processo) ad avere come nome : 64 1QvWS3j.................oppure 1035............

Se vuoi, se non l' hai già fatto, magari ti trovano ancora qualcosa poi......;) , fai girare i due tool suggeriti .

I punti di ripristino devi azzerarli prima di qualsiasi scan e poi li torni a riattivare, a pc pulito ;)

Blue_screen_of_death
05-12-2014, 22:14
Dovresti procedere ad una scansione completa antivirus/antimalware, perché potrebbero esserci anche altre infezioni.

http://answers.microsoft.com/it-it/windows/forum/windows_7-security/il-computer-è-infettato-da-malware-come-devo/96083a66-936b-4a6d-9b19-1782caae8fa0