Vyskakovanie príkazových riadkov po spustení PC
Ahojte,
už dlhšiu dobu si všímam, že po spustení PC, keď sa mi už zobrazí pracovná plocha, mi začnú vyskakovať príkazové riadky (cca 5 okienok), ktoré sa ale veľmi rýchlo sami od seba zobrazia a následne veľmi rýchlo aj sami od seba zmiznú.
V názve okienka daného príkazového riadku sa zobrazí "Moje meno a priezvisko.exe", pričom nikde v rámci PC nemám ani napr. účet, kde mám uvedené celé meno a priezvisko, rovnako aj názov konta, ktorým sa prihlasujem do PC mám len svoje meno, bez priezviska.
Samotné okienko príkazového riadku je ale prázdne.
Neviete, či je to problém alebo nie?
Ďakujem.
To vypadá na škodnou.
Pozrela som aj v Správcovi úloh v Podrobnostiach všetky ".exe", ale tento konkrétny som tam nenašla (s mojim menom a priezviskom).
Pro začátek to projeď tímto, jednoduché, zkus
https://www.malwarebytes.com/adwcleaner
Ďakujem, skúsim, používam zatiaľ len Windows Defender, ten nenašiel nič.
Hned nahoře ti poradil HPET Autoruns. To nevidíš?
nad výpisy z toho autoruns se musí zamyslet - adwcleaner (antispyware) by měl označit škodlivé aplikace hned.
pokud tazatel považuje za škodlivé jen .exe, bude lepší, když rozhodování nejdřív přenechá tomu antispywaru. výpis z autoruns sem může fouknout až když neuspěje.
Divej, uz v zaklade sam vis ze u tohoto typu uzivatelu z nich nedostanes nikdy nic urciteho a nikdy neudelaji to, co jim nekdo napise.
On hleda program, nebo virus co se jmenuje capuchino.exe a nechape ze to jmeno muze ukazat program ktery se jmenuje zcela jinak.
Tyto CMD wrappery, vyskakovaci konsolove okna muze spoustet cokoliv, Nvidia, OneDrive, Chrome, Edge, mozna ma nejakou stranku ulozenou jako aplikaci ktera se spousti po startu PC.
Vďaka za Tvoju analýzu, ešte niečo?
Ano, kdyby jsi konecne udelal screenshot (snimek obrazovky) tech polozek ktere se spousti po startu OS.
To ze v nich neni napsane tve jmeno je nepodstatne, zadny program, nebo CMD okno nebude pojmenovano potobe, to vidis mozna v contentu (uvnitr okna).
Nejlepe pres Autoruns, jelikoz ukazuje vice informaci jak bezny spravce uloh, vcetne registracnich klicu, "skriptu" (to co potrebujeme videt) atd : https://download.sysinternals.com/files/Autoruns.zip
Stahnout Autoruns.zip, rozbalit ho a spustit Autoruns64.exe zabere min jak "15s", ted sem to zkousel.
Udelat snimek obrazovky kterou pak jen prilozis sem do sveho prispevku cele nezabere vic jak 1 minutu.
1) adwcleaner je ten jednodušší začátek - tu hledací práci udělá za tazatele.
2) může se stát že neuspěje, pak dá na druhý tip a foukne sem výpis (v nejhorším tunu screenů) z autoruns.
no a pak existuje třetí možnost: tazatel neudělá vůbec nic a začne s tebou polemizovat o svých dojmech a o nesmyslech. a i když nedělám nic, na to je mého času škoda, to si radši zajdu na pivo.
Na co deš, na čepovanou 12° Braníka ?
.. červ at si jde do čajovny na Stodolní.
Počkej jen si dám ponožky a sandale a du taky
domácím pivem je radegast (aspoň jsem se uměl narodit:), ale teď v létě liju do hlavy černý citron, to je ovomix z litovle.
sandále a ponožky jsou základ, bez toho by tě ani nepustili do hospody.
Nič podozrivé nenašlo, ale ten .exe súbor stále vyskakuje
Můžeš spustit příkazový řádek jako Správce a v něm následující kód:
Je asi 5 míst, kde se mohou skrývat programy pouštěné po startu.
V nabídce start je položka po spuštění, to je spíš pro uživatelské programy, ale často i tohle se používá, přecejenom je to tu s námi od dávných dob (minimálně windows 3.01 už to měly, starší windows nepamatuju). Pak win.ini to už asi nefunguje, to bylo naposledy v XP, už ve vistách se ignoroval. V registrech jsou položky startup, tam normální uživatel nechodí, tak tam se může skrýt toho spousta. Pak je plánovač úloh, kde mohou být různá sofistikovaná pravidla mimo jiná taky při spuštění nebo při přihlášení. Tam se hledá dost blbě, proto se tam kromě užitečných věcí rády ukrývají různé programy, které nechtějí být viděny. To byly 4 a ten pátý si teď nezpomenu.
Naštěstí v desítkách (a možná i v jedenáctkách) se na většinu těchto položek můžete podívat ve správci úloh na kartě po spuštění (nejsou tam myslím jen ty z plánovače úloh), kde lze také ty úlohy zakázat. Pak je tu ještě msconfig ze starších verzí windows, kde je to stejné (taky vše bez toho plánovače úloh).
ODSTAVCE! kdo to má číst. (a ty historické vzpomínky tu nepatří už vůbec, to je grafomanie)
jinak všechny ty možnosti ukáže ms autoruns, až se odváží ho spustit.
tazatelka furt věří, že v jejích zaspywarovaných windows musí ležet tupý virus "jméno.příjmení.exe", to má pak těžké.
jenže spyware už 20 let zná taktiku skládání malware za běhu - takže je jedno co píšeš, když ona si sveřepě a zavile mele svou.