A Windows parancsfeldolgozó a parancssorhoz kapcsolódó szükséges Windows szolgáltatás, amely indításkor automatikusan elindul. Ha eltávolítja az indításból, vagy megöli a folyamatot, akkor megdermedhet vagy összeomlik a számítógép. A rosszindulatú programok, például vírusok, férgek és trójaiak írói azonban szándékosan ugyanazt a fájlnevet adják folyamataiknak, hogy elkerüljék az észlelést. Emiatt sokan idegesítő felbukkanásról számoltak be a „Windows Command Processor” -ról. Sokan azt jelentik, hogy ez az előugró ablak akkor jelenik meg, amikor böngészőjét vagy online letöltött fájlt próbál futtatni.
Mi a Windows Command Processor?
Ha a Windows Command Processor egy jogos Windows fájl, akkor miért kapja meg ezt az előugró ablakot? Ha ilyen problémája van, akkor valószínűleg egy rosszindulatú program vezérli. A végrehajtás után ez a kártevő folyamatosan felbukkan, és engedélyt kér a Windows parancsprocesszorának megnyitásához. Úgy tűnik, hogy a Mégse gombra kattintva nem áll le egy ilyen felugró ablak, mivel egy másodpercen belül újra megjelenik, ami igazán irritáló. Idegesítőbb, hogy az olyan víruskereső program, mint az AVG, az Avira vagy a Norton, nem tudja megállítani a Windows Command Processor felbukkanását.
Ezt a Windows Command Processor kártevőt trójai kártevőként jelentették, amely úgy tűnik, hogy újabb fenyegetéseket hív fel az interneten keresztül, lelassítja a számítógépet, lefagyasztja a számítógépet, és még megbénítja a víruskereső és kémprogram-elhárító programokat is. Regisztrációs bejegyzés hozzáadásával ez a vírus felveheti magát az indítási listára, ezért automatikusan fut, amikor újraindítja számítógépét.
Így lehet megszabadulni ettől a rosszindulatú programtól. Folytassa egymás után; ha az 1. módszer nem működik, próbálkozzon a következő módszerrel.
1. módszer: Kézzel törölje a vírusfájlokat
A legtöbb replikáló rosszindulatú program az appdata mappában rejlik. Innen automatikusan elindulhatnak az indításkor, ezért nehéz lesz törölni őket anélkül, hogy előbb le kellene állítani a folyamatokat. Szerencsére a Csökkentett mód csak a Windows futtatásához szükséges alapvető programokat indítja el (még az antivírusok és a hálózati kártyák sem fognak biztonságos módban futni). Ez megkönnyíti a rosszindulatú programok törlését.
- Kattintson a jobb gombbal a tálcára, és válassza a „Feladatkezelő indítása” lehetőséget.
- A feladatkezelőben lépjen a folyamatok fülre, és véletlenszerű betűkkel keresse meg a gyanús folyamatokat. Ez elősegíti a rosszindulatú programok későbbi azonosítását.
- Látogathat a rendszerleíró szerkesztőbe is, és gyanús bejegyzéseket kereshet. Nyomja meg a Windows Key + R billentyűt a futtatás megnyitásához, írja be a regedit parancsot és nyomja meg az Enter billentyűt, majd lépjen ehhez a kulcshoz, és azonosítsa a gyanús bejegyzéseket. HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
Alternatív megoldásként hajtson végre egy tiszta rendszerindítást az itt található útmutató segítségével
- Windows 10 és 8 rendszeren tartsa lenyomva a shift billentyűt, és indítsa újra a számítógépet (Windows 7 és korábbi verziókon indítsa újra a számítógépet, és indítás közben nyomja meg az F8 billentyűt). Ez megadja a rendszerindítási lehetőségeket. A biztonságos módba történő indításról itt talál útmutatót.
- Válassza a "Csökkentett mód" lehetőséget, és nyomja meg az Enter billentyűt
- Nyissa meg ezt a C: \ Users \ 'Felhasználónév' \ AppData \ Roaming mappát, és keresse meg a futtatható (exe) fájlokat és a véletlenszerű nevű fájlokat. Ebben a mappában talál olyan fájlokat, amelyeket véletlenszerűen generál a rosszindulatú programok, meglehetősen rövid nevekkel, például „ sadfispodcixg ” vagy „ gsdgsodpgsd ” vagy „ gfdilfgd ” vagy „ fsayopphnkpmiicu ” vagy „ labsdhtv ”, így könnyen észrevehetők. Törölje ezeket a fájlokat. Törölje a kapcsolódó mappákat, .txt dokumentumokat vagy naplókat.
- Lépjen a C: \ Users \ 'Your UserName' \ AppData \ Local oldalra, és tegye ugyanezt
- Lépjen a C: \ Users \ 'Your UserName' \ AppData \ Local \ Temp oldalra, és tegye ugyanezt. Mindent törölhet ebben a mappában, mivel ezek csak a programok által létrehozott ideiglenes fájlok.
- Miután végzett, indítsa újra számítógépét
2. módszer: Használja a MalwareBytes, az AdwCleaner és a Combofix programokat a számítógép beolvasásához és javításához
Ha víruskereső szoftvere nem találja automatikusan ezt a rosszindulatú programot, alkalmazhatja a MalwareBytes és az AdwCleaner szolgáltatásait. A Combofix egy mélyebb szkenner, amely beolvassa a fájlokat és a rendszerleíró adatbázisokat, és megpróbálja kijavítani őket. Ha az 1. lépés nem működik, próbálkozzon a 2. lépéssel.
1. lépés: Szkennelés a MalwareBytes és az AdwCleaner használatával
- Töltse le és telepítse a MalwareBytes programot innen
- Töltse le és telepítse az AdwCleaner alkalmazást innen
- Windows 10 és 8 rendszeren tartsa lenyomva a shift billentyűt, és indítsa újra a számítógépet (Windows 7 és korábbi verziók esetén indítsa újra a számítógépet, és indítás közben nyomja meg az F8 billentyűt). Ez megadja a rendszerindítási lehetőségeket. Indítsa el a „Csökkentett mód hálózattal” indítást
- Miután a számítógép biztonságos módba indult, nyissa meg a MalwareBytes programot, és végezzen teljes ellenőrzést. A MalwareBytes használatával kapcsolatos további részletekért kövesse itt található útmutatónkat
- Nyissa meg az AdwCleaner alkalmazást, és végezzen teljes ellenőrzést. Az AdwCleaner használatával kapcsolatos további részletekért kövesse itt található útmutatónkat
- Távolítsa el az összes talált rosszindulatú programot. A két antimalware és spyware szoftver legújabb verziója megtisztítja a számítógépet.
2. lépés: Szkennelés a Combofix segítségével
- Ha nem talál rosszindulatú programot, vagy a probléma nem oldódik meg, akkor futtatnia kell a Combofix szoftvert
- A futtatásakor a legfontosabb megjegyezni az összes rosszindulatú program letiltását és a Combofix futtatását az asztalról .
- Kattintson duplán a combofix-re az asztalon a futtatásához. Egyetért a felelősség kizárásával
- A Combofix létrehoz egy rendszer-visszaállítási pontot, és biztonsági másolatot készít a rendszerleíró adatbázisról, ha bármi baj történne
- A Combofix átvizsgálja a számítógépet, és megpróbálja észlelni, hogy a Windows helyreállítási konzol telepítve van-e. Ha nem, akkor kap egy üzenetet, amelyben internetkapcsolaton keresztül kéri. Kattintson az „Igen” gombra
- A telepítés után kap egy újabb üzenetet. Kattintson az Igen gombra a rosszindulatú programok kereséséhez
- A Combofix mostantól az 1. és 50. szakasz között vizsgálja a számítógépet az ismert fertőzések után.
- Ezután létrehoz egy naplófájlt
- Lehetséges, hogy a ComboFix még az első futtatásakor is kijavíthatja a problémákat, de ellenőrizheti a létrehozott naplófájlt további utasításokért
- A naplófájlban a leggyakoribb utasítások az elavult programok, pl. Az Adobe Reader és a Java, frissítése vagy eltávolítása.
- Nyomja meg a Windows logó billentyűt + R a „futtató doboz” megjelenítéséhez
- Írja be a „ComboFix / uninstall” parancsot és nyomja meg az Enter billentyűt
- Ez eltávolítja a Combofix szoftvert, törli a kapcsolódó mappákat és fájlokat, elrejti a fájlkiterjesztéseket, elrejti a rendszert / rejtett fájlokat, és törli a Rendszer-visszaállítás gyorsítótárát, és létrehoz egy új Visszaállítási pontot.
PS: Ha létrehozott egy rendszer-visszaállítási pontot, akkor arra visszatérhet, amikor a számítógépe megfelelően működött. Lehet, hogy elveszít néhány programot, de személyes adatai érintetlenek maradnak. Csak írja be a „visszaállítás” parancsot a Start menübe, kattintson a „Rendszer-visszaállítás” elemre, és kövesse az utasításokat a rendszer megfelelő helyreállításához.