A maioria dos programas de anti-vírus identificam o arquivo CmdShell.exe como sendo um malware, ex. Sophos identifica-o como um SearchProtect (PUA), e TrendMicro identifica-o como um ADW_ELEX.
O fórum gratuito de informação sobre arquivos pode ajudar você a descobrir como removê-lo. Se você souber mais sobre este arquivo, por favor, deixe um comentário ou dica para os outros usuários.
O processo TODO: File description pertence ao programa SearchProtect da empresa SearchProtect ou Giner Tech.
Descrição: CmdShell.exe não é essencial para o Windows e muitas vezes causará problemas. CmdShell.exe está localizado em uma sub-pasta de "C:\Arquivos de Programas".
Os arquivos no Windows 10/11/7 costumam ter os seguintes tamanhos: 48,304 bytes (26% de todas as ocorrências), 48,272 bytes e 5 variantes mais.
O programa não está visível. Ele é assinado digitalmente. Ele não é um componente de sistema do Windows.
Portanto, tem 38% de chance de ser perigoso.
É possível desinstalar o programa associado (Iniciar > Painel de Controle > Adicionar/Remover programas > IETab ou XTSetup).
Recomendado: Identificar erros relacionados com CmdShell.exe
Se CmdShell.exe estiver localizado no diretório temporário do Windows, ele tem 100% de chance de ser um arquivo perigoso. O tamanho do arquivo é 73,216 bytes. O programa não tem uma descrição de arquivo. O programa não possui uma janela visível. Não é um arquivo do núcleo do Windows. A aplicação escuta ou envia dados em portas abertas para a LAN ou Internet. O programa inicia assim que o Windows é inicializado (veja a chave do Registro: Run, MACHINE\Run). CmdShell.exe é capaz de grava entradas.
Importante: Verifique se o processo CmdShell.exe em seu pc não é uma "praga". Se CmdShell.exe foi alterado na ferramenta de busca e página inicial do seu navegador, será possível recuperar as configurações padrão do seu navegador conforme a seguir:
Redefinir configurações do navegador Internet-Explorer ▾
Os seguintes programas também se mostraram úteis para uma análise mais profunda: Security Task Manager examina o processo CmdShell ativo em seu computador e diz claramente o que ele está fazendo. O Malwarebytes, uma ferramenta bem conhecida de remoção de programas mal intencionados, diz se o CmdShell.exe em seu computador está mostrando propaganda indesejada, deixando a sua máquina lenta. Este programa de anúncios indesejado não é considerado por alguns antivírus como um vírus e, por isso, não é marcado para remoção.
Um computador limpo e organizado é a chave para evitar problemas, e isso significa executar uma verificação para procurar por programas mal intencionados, limpar o disco rígido utilizando os comandos cleanmgr and sfc /scannow, desinstalar programas que não são mais necessários, verificar programas que são executados automaticamente (usando o msconfig) e habilitar as Atualizações Automáticas do Windows. Lembre-se sempre de realizar manutenção periódica, ou pelo menos definir pontos de restauração.
Se você enfrentar um problema, tente se lembrar da última coisa que fez ou da última coisa que instalou antes do problema aparecer pela primeira vez. Use o comando resmon para identificar o processo que está causando o problema. Mesmo no caso de problemas sérios, em vez de reinstalar o Windows geralmente é melhor reparar a instalação – ou, no caso do Windows 8 e versões anteriores, executar o comando DISM.exe /Online /Cleanup-image /Restorehealth. Isso permite reparar o sistema operacional sem perder dados.
Security Task Manager exibe todos os processos que estão sendo executados no Windows. Mostra, inclusive, funções ocultas como por exemplo keyloggers, monitoramento de navegador e programas que iniciam automaticamente. Uma classificação de risco de segurança indica a possibilidade de seu computador estar infectado por um processo que pode ser spyware, malware, keylogger ou trojan.
O Antivírus Grátis detecta e remove spywares, adwares, cavalos de Troia, keyloggers, malware e rastreadores inativos no seu disco rígido. Ele é um suplemento ideal para o Security Task Manager.
A Ferramenta de Reparação do Windows varre, limpa, repara e otimiza o registro do Windows, tornando-o mais rápido.