Beim Start werden 4 seltsame .cmd-Dateien gestartet, die einfach "q" heißen.
Ist es Malware? Spyware? Ich weiß nicht, ob ich es deaktivieren soll oder nicht. Das Verrückteste daran ist, dass es weder in MS Config noch im Task-Manager oder im Powershell:Startup-Ordner angezeigt wird, sondern nur in Glarys. Das Programm ist jedoch nicht falsch, wenn ich meinen Laptop aus dem heruntergefahrenen Zustand starte, sehe ich für eine Sekunde 6 verschiedene Eingabeaufforderungen geöffnet. UPDATE: Was??? Es ist cmd.exe? Nach eingehender Recherche und einem Scan mit VirusTotal habe ich herausgefunden, dass es „cmd.exe“ ist. Aber warum ist es beim Start? Warum führt es einen seltsamen 5 Zeilen langen Befehl aus? Das hat NICHTS zu bedeuten.
Antwort1
Es handelt sich um Malware. Hier ist die Zusammenfassung:
Aufzeichnung des Bootvorgangs meines Laptops. Habe herausgefunden, dass es sich um einen dummen Virenklon von cmd.exe handelte, der beim Start ausgeführt wurde und versuchte, den gesamten Dokumentenordner zu löschen. Er wird jedoch nicht als Administrator ausgeführt, sodass er einfach mit einem Berechtigungsfehler fehlschlägt. Ich habe ihn gelöscht und entfernt.
Die Malware kam von: Gefälschtes Programm (paint.net). Ich habe es von einer seltsamen Website bekommen. Ich habe herausgefunden, dass die echte Site getpaint.net ist. Ich habe sie als Administrator ausgeführt, aber ich denke, der Entwickler war dumm. Allerdings habe ich alle meine Dateien in meinem primären Ordner verloren. Ich hatte eine Menge vertraulicher Sachen. Zumindest war es nicht so schlimm.