Quando il prompt dei comandi si apre e si chiude improvvisamente. Cambia le impostazioni proxy di Google Chrome e di tutti i browser presenti nel sistema.
e penso che anche la mia homepage sia cambiata. Mostra aggiunte sul mio browser.
Come posso liberarmi di questo? È sicuro?
i file menzionati nelle immagini vengono ricreati dopo l'eliminazione .... come eliminarli.?
Questo problema può essere causato da due cose.
Il primo è l'estensione del browser. Ho installato un'estensione da qualsiasi fonte sconosciuta che potrebbe causare la modifica della home page e la visualizzazione degli annunci. Tutto quello che devi fare è rimuovere quell'estensione. Se ciò non risolve il problema, potrebbe essere necessario disinstallare il browser ed eliminare i file in questa cartella (controlla tutti gli account utente per questa posizione):
C:\Documents and Settings\*UserName*\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions
Secondo, se hai malware, adware o qualsiasi altra cosa tu abbia bisogno di trovarlo. Scopri come trovare manualmente un malware adware o qualsiasi file infetto.
Se sei sicuro di avere del malware (adware, spyware o altro). Ovviamente avrai bisogno di un software di rimozione malware. A seconda del problema, forse la formattazione dell'unità e la reinstallazione sono l'unica opzione per ottenere il 100% di pulizia. Ad ogni modo, prova prima a rimuovere il malware del tuo sistema. A volte funziona molto bene.
Non hai specificato se usi windows, linux o cosa O.S. Ad ogni modo, posso consigliarvi un paio di software di rimozione malware:
Malwarebytes ha la sua versione gratuita che non ha una protezione in tempo reale per evitare di essere infettato, ma la versione gratuita è in grado di rimuovere il malware una volta infettato come nel tuo caso. Puoi attivare una prova premium di 30 giorni se desideri una protezione in tempo reale.
Buona fortuna.
Come altri utenti hanno suggerito che è molto probabile che si stiano verificando un virus o un malware, è meglio fare una scansione completa del sistema con un antivirus buono e aggiornato e, come stai dicendo, stai riscontrando un problema di avvio automatico di cmd è probabile che tu abbia un processo che si avvia automaticamente all'avvio del tuo computer.
Puoi utilizzare msconfig.exe per controllare quali programmi verranno avviati automaticamente all'avvio.
Cerca msconfig.exe in Windows search e rimuovi / disattiva tutti i programmi sospetti.
E cerca anche la cartella startup e rimuovi il programma dannoso se trovato.
Come molte persone hanno suggerito, probabilmente hai un virus o un malware.
Questa domanda aveva già una risposta qui: Aiuto! Il mio PC di casa è stato infettato da un virus! Cosa faccio adesso?
Per favore, leggi attentamente la risposta accettata.
Se non ti senti abbastanza tecnico per eseguirlo da solo, vai a questa risposta per utenti non tecnici
Tuttavia, cercherò comunque di suggerire i seguenti passaggi dalla mia esperienza personale:
1) Spegni il PC e prova a scansionarlo utilizzando il CD di avvio, ad esempio
Rescue Disk di Kaspersky, disponibile gratuitamente (sarebbe la mia prima scelta)
Elenco di altri anti-virus avviabili gratuitamente
Scarica e masterizza su un altro / computer non infetto.
In questo modo, spegni il tuo sistema operativo con qualsiasi malware / virus che si trova lì e fai il boot da un sistema operativo indipendente con antivirus, che eseguirà la scansione del tuo disco rigido per eventuali problemi.
2) Se troverà qualcosa, prova a pensare a come sei stato infettato. Questo sarà necessario in seguito, per evitare di essere reinfettato attraverso la stessa vulnerabilità.
3) Se non si dispone di un backup dei dati, copiare tutti i dati dal PC infetto, dopo aver eseguito una pulizia con il CD di avvio. Non avviare il sistema operativo (Windows) in questo passaggio, basta collegare il disco rigido a un altro PC con un software antivirus aggiornato e copiare tutti i dati.
4) Reinstalla SO (Windows). Sì, questo passaggio è davvero necessario, anche se non è ovvio. Ho anche pensato a lungo a pensare in modo fuorviante, che se ho rimosso il virus / malware dal mio PC, il problema è stato risolto. Tuttavia, dovresti rendertene conto che dopo aver ricevuto un virus / malware, questo NON è più il tuo PC . Nessun antivurus potrebbe garantire che il 100% di virus / malware sia stato trovato e rimosso. Forse hai più virus. Forse un hacker ha effettuato l'accesso al tuo PC attraverso una backdoor e ha apportato alcune modifiche personalizzate. E così via. L'unico modo per essere sicuri che sia pulito è reinstallare il sistema operativo (Windows).
Dai anche un'occhiata a questa domanda:
Sta facendo un'installazione pulita quanto basta per rimuovere potenziali malware?
5) Effettua tutti gli aggiornamenti software. Ora è necessario analizzare le informazioni dal passaggio (3). Come il malware è entrato nel tuo PC? Attraverso un browser obsoleto? Quindi aggiornalo, inclusi plugin come Adobe Flash e Shockwave, ecc. Era una mail di phishing con un link che hai seguito? Informati con l'aiuto di Google, come riconoscere il phishing. Hai installato del software da una fonte non affidabile? Non installarlo di nuovo. E così via.
6) Configurare un normale backup automatico dei dati. Esistono già strumenti integrati in Windows 7, vedere il sito Web ufficiale di Microsoft per ulteriori informazioni su di esso:
7) Continuare a eseguire regolarmente gli aggiornamenti software e informarsi regolarmente sulla sicurezza IT.
Come suggerito sopra, stai usando Windows.
When command prompt opens and closes suddenly. It changes proxy settings of Google Chrome and Every browsers present in the system.
a. Se Malwarebytes rileva programmi dannosi, puliscili, quindi crea un nuovo utente amministratore che verrà utilizzato nel successivo accesso ed eliminane il primo.
b. Se Malwarebytes non riesce a rilevare potenziali programmi dannosi, allora non hai altra scelta che effettuare una nuova installazione di Windows.
Aggiornamento:
link
*If you're downloading from another computer because yours is infected, drag the file onto a USB drive. Copy the file onto the infected computer and double click to run the program.
È possibile che tu abbia definito uno script di accesso?
Ad esempio, la mia macchina da lavoro ha uno script di accesso definito dall'amministratore di sistema, che fa cose come ricollegare stampanti e unità quando sono in ufficio. Questo può far apparire brevemente un popup di comando e il lavoro riporta sempre la mia homepage alla intranet aziendale! Quindi non un virus in questo caso, solo un po 'fastidioso.
Maggiori informazioni disponibili su Microsoft TechNet .
Leggi altre domande sui tag web-browser virus