Hỏi/ Thắc mắc Máy mình mỗi khi khởi động lại xuất hiện ba bốn popup cmd chạy rồi hết.

xyanua nói:

Máy mình mỗi khi khởi động lại hoặc bật mới đều xuất hiện 3 4 popup cmd chạy rồi tắt, không biết có phải bị virus ko? Máy mình cài bkav bản quyền. Có lúc mình format tất cả phân vùng rồi cài lại mới windows, sau khi vào windows vẫn thấy xuất hiện mấy cái cmd lúc khởi động này.
Ngoài ra thì mỗi khi mình dùng diệt virus sẵn có của windows thì bkav báo cái của windows là dính virus.Xem phần đính kèm 67236

Nhấn để mở rộng...

meebo nói:

Để cho công bằng bạn mò đến đường dẫn mà BKAV chỉ ra đó rồi copy file exe upload lên virustotal hoặc hỏi google là biết được file đó mục đích là gì. Nếu không thấy nguy hiểm thì kệ nó hoặc xóa nó.
Bạn cũng nên phân biệt các thể loại hiện thông báo của tụi antivirus, có loại chỉ là cảnh báo, có loại là hỏi ý, có loại là thông báo cho hay. Về tên các chủng loại thì nhiều trong số chúng là loại vô thưởng vô phạt như file exe thiếu digital sign.
Về cá nhân tui thì tui không ưa loại diệt virus nào thông báo hỏi ý. Lý do là tôi dốt, tôi sợ nên bỏ tiền thuê vệ sĩ mà nó còn quay ra hỏi ngược lại tôi hoặc làm cho tôi lo thêm bằng những cái tên khó hiểu hay vô thưởng vô phạt.

Nhấn để mở rộng...

xyanua nói:

Thank bác, cái thông báo của bkav đó thì mình có đọc đường dẫn và search google rồi, mình post tại #4 nên cái đó mình yên tâm. chỉ là tự dưng mỗi khi khởi động máy thì xuất hiện mấy cái popup cmd hiện rồi tắt rất nhanh mà bkav ko thấy báo, nên mình thấy lo lo hy vọng mấy cái cmd đó của bkav như ở #41 T_T

Nhấn để mở rộng...

meebo nói:

Giới thiệu với bạn một app tên là Autoruns của Microsoft. Dành cho những ai muốn xem tất cả mọi thứ chạy ngầm, chạy nổi khi khởi động windows cũng như những app chỉ chạy khi user Logon thành công. Bạn có thể biết được cái cmd đó chạy lệnh gì, làm gì, ở đâu, nhảy tới Registry...bla bla, không thích nó chạy - bạn chỉ cần bỏ dấu check là nó hết chạy.
Mọi thứ ở đây kể cả drivers, services, dll, anything... (bật Hide Windows entries gần thanh tìm kiếm là thấy hết)
Lưu ý: Run As Admin và xem ở thẻ Logon, Everything

Autoruns - Sysinternals

See what programs are configured to startup automatically when your system boots and you login.

learn.microsoft.com

Nhấn để mở rộng...

hoamaixanh nói:

Có một số phần mềm dạng điều khiển hệ thống khi chạy (máy chậm) sẽ thấy nó chạy cmd, máy nhanh có thể không thấy kịp. Ví dụ Net support School
Cũng có thể một số Phần mềm bạn chạy dịch vụ KMS để kích hoạt, nó tạo 1 thư mục ở ổ C (cái này thì nguy hiểm)
Bạn tải EEK về, chạy có thể phất hiện ra các pm độc hại

Nhấn để mở rộng...

moitinhdaukiss nói:

EEK là phần mềm gì bạn?

Nhấn để mở rộng...

Dịch vụ âm thanh Realtek là liên kết giữa Bảng điều khiển âm thanh Realtek (là ứng dụng GUI mà bạn tải xuống từ Microsoft Store để điều khiển chip âm thanh realtek của mình) và trình điều khiển âm thanh Realtek thực tế.
Nếu không có nó, bạn không thể điều khiển bộ cân bằng. Bạn không thể kiểm soát liệu loa của mình có bị tắt tiếng (hay không) khi cắm tai nghe..

Nhấn để mở rộng...

meebo nói:

Để cho công bằng bạn mò đến đường dẫn mà BKAV chỉ ra đó rồi copy file exe upload lên virustotal hoặc hỏi google là biết được file đó mục đích là gì. Nếu không thấy nguy hiểm thì kệ nó hoặc xóa nó.
Bạn cũng nên phân biệt các thể loại hiện thông báo của tụi antivirus, có loại chỉ là cảnh báo, có loại là hỏi ý, có loại là thông báo cho hay. Về tên các chủng loại thì nhiều trong số chúng là loại vô thưởng vô phạt như file exe thiếu digital sign.
Về cá nhân tui thì tui không ưa loại diệt virus nào thông báo hỏi ý. Lý do là tôi dốt, tôi sợ nên bỏ tiền thuê vệ sĩ mà nó còn quay ra hỏi ngược lại tôi hoặc làm cho tôi lo thêm bằng những cái tên khó hiểu hay vô thưởng vô phạt.

Nhấn để mở rộng...