Hola a todos tengo una duda sobre este archivo cmds.exe siempre aparece como proceso que se esta ejecutando al presionar ctrl + alt + spr, e tratado de buscar en internet sobre la funcion de este archivo pero nada , aparte es que yo tengo un modem con leds donde puedo ver si entra o sale informacion cuando este archivo esta funcionando las luces de entrada y salida se encienden como si estuviera compartiendo informacion, cuando cancelo el proceso todo vuelve a la normalidad, (al reiniciar windows vuelve a aparecer), lo e revisado con varios spyware y nada. lo e analizado con el HijackThis 1.99.1 y e borrado la entrada de ese archivo pero luego de nuevo vuelve a aprecer por favor agradeceria su ayuda.

Puede que no hayas borrado todas las entradas que hacen que se inicie ese proceso, tal vez exista otra entrada que lo llame o use "eventos" para iniciarse.

Pega el log del HJT!.

Hola

Te recomiendo que uses el RegSeeker. Ve a la opción de «Entradas de arranque» y deshabilita su inicio.

Después de eso, reinicia la máquina y observa su funcionamiento, si todo va bien, busca el archivo y bórralo.

Felicidad