Dê uma olhada em este .
Verifique a existência dessas chaves de registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun
HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun
Estes são comandos AutoRun que são executados toda vez que o cmd
é executado. Nenhum deve existir.