CMD com diversos e-mails aparece ao inicializar computador.

[Rodrigo Mascarenhas]

Meu computador sempre que inicia, abre um CMD estranho. Alguém sabe como resolver? 

[herbertbahia]

isso é um autoexecutavel tente aperte ctrl+alt+del e em gerenciador de tarefas voce vai ter a listagens dos processos sendo executados. nesta lista vai estar ele tambem entao clique com o botao direito e selecione abrir local do arquivo. voce estara na pasta onde ele mora ou  a casinha dele. entao delete...

[Rodrigo Mascarenhas]

@herbertbahia Fiz isso, deu na pasta System32. Olha esses prints que eu tirei. Ele é esse conhost.exe com PID 18468 

[herbertbahia]

tem que ver se ele é só isso mesmo ou pode ser outro gerando ele também, se for outro gerando ele é um pouco mais difícil. já deletou para ver se ele continou?

adicionado 1 minuto depois

digite cls no cmd e aperte enter vai limpar todos emails

adicionado 5 minutos depois

de qualquer forma eu entendo o comando que o virus está fazendo no cmd e apesar dele escrever essas coisas isso não está prejudicando, mas ele se auto executar é preocupante.

[mick 07]

Prezado, favor abrir um tópico no setor de remoção de malwares conforme instruções abaixo.

 

 

[Rodrigo Mascarenhas]

@herbertbahia  amigo, boa noite. Desculpe a demora para retornar teu comentário, eu acabei não tendo acesso ao meu computador. Quando eu tento deletar, aparece isso ai.

[Rodrigo Mascarenhas]

Meu pc toda vez que inicia, executa esse cmd automaticamente. Por favor, alguém pode me ajudar a remover?

[herbertbahia]

é porque isto dái não é um vírus. Isto é o cmd do windows ele não pode ser excuído. provavelmente algum script ou dll que executa ele com aquelas mensagens de email é difícil localizar suponho que uma formatação resolveria senão simplesmente ignore.

[Elder Nauvirth]

@Rodrigo Mascarenhas Isso ai é bem a cara de coisa que ativadores de windows faz.

 

Ativadores são pragas que mexem em coisas que não é para mexer.

 

Nunca use ativadores, compre uma licença do windows e evite isso ai mais umas 9000+ pragas.

[Rodrigo Mascarenhas]

@Elder Nauvirth pior que o Windows é original ksadjaskdjksa. Elder, aquela restauração do Windows, que apaga tudo e volta de fábrica, será que funciona? 

[Rodrigo Mascarenhas]

3 horas atrás, herbertbahia disse:

é porque isto dái não é um vírus. Isto é o cmd do windows ele não pode ser excuído. provavelmente algum script ou dll que executa ele com aquelas mensagens de email é difícil localizar suponho que uma formatação resolveria senão simplesmente ignore.

Amigo, eu vou restaurar de fábrica dentro do próprio Windows. Apaga tudo, né? Formatação assim deve resolver?

[Elder Nauvirth]

@Rodrigo Mascarenhas Nossa, isso ai só vi ocorrer em sistema pirateado mesmo.

 

Enfim.

 

Tenta sim com aquela função que apaga tudo e volta para o padrão de fábrica, se não funcionar recomendo formatar e instalar o windows do zero, mas é bom pegar uma iso direto do site da microsoft.

[herbertbahia]

9 horas atrás, Rodrigo Mascarenhas disse:

Amigo, eu vou restaurar de fábrica dentro do próprio Windows. Apaga tudo, né? Formatação assim deve resolver?

sim com certeza resolve! é o recomendado.

[mick 07]

@Rodrigo Mascarenhas conforme você mesmo já informou em outro tópico, você utilizou um método de ativação do Office via CMD, portanto deve ter sido infectado com algum malware. Sugiro que abra um tópico conforme insruções do post #5.