מעבד פקודות של Windows הוא שירות חלונות הכרחי הקשור לשורת הפקודה שמתחילה אוטומטית בעת ההפעלה. הסרתו מההפעלה או מהרג התהליך עלולה להקפיא או למחוץ את המחשב האישי שלך. עם זאת, כותבים של תוכנות זדוניות, כמו וירוסים, תולעים וסוסים טרויאניים בכוונה מעניקים לתהליכים שלהם את אותו שם הקובץ בכדי להימלט מזיהוי. מסיבה זו, הרבה אנשים דיווחו על קופץ מעצבן על "מעבד הפקודה של Windows". אנשים רבים מדווחים שקופץ זה מתרחש כאשר אתה מנסה להפעיל את הדפדפן שלך או קובץ שהורד באופן מקוון.
מהו מעבד הפקודה של Windows?
אם מעבד הפקודה של Windows הוא קובץ Windows לגיטימי, אז למה אתה מקבל את החלונות הקופצים האלה? אם יש לך בעיה כזו, היא כנראה מונעת על ידי תוכנה זדונית. לאחר הביצוע, תוכנה זדונית זו ממשיכה לצוץ ומבקשת אישור לפתוח את מעבד הפקודה של Windows. נראה שלחיצה על ביטול לא עוצרת צץ כזה שכן הוא מופיע שוב תוך שנייה, וזה ממש מרגיז. מעצבן יותר הוא שתוכנית האנטי-וירוס שלך כמו AVG, Avira או Norton לא יכולה לעצור את קופץ מעבד הפקודה של Windows.
תוכנה זדונית זו של מעבד הפיקוד של Windows דווחה כתוכנה זדונית טרויאנית שנראה כי היא מזמינה איומים נוספים דרך האינטרנט, מאיטה את המחשב האישי שלך, מקפיאה את המחשב האישי ואפילו משתקת את תוכניות האנטי-וירוס והרישום נגד תוכנות ריגול. על ידי הוספת ערך רישום, וירוס זה יכול להוסיף את עצמו לרשימת ההפעלה ולכן פועל באופן אוטומטי בכל הפעלה מחדש של המחשב האישי.
כך תוכל להיפטר מתוכנה זדונית זו. המשך ברצף; אם שיטה 1 לא עובדת, נסה את השיטה הבאה.
שיטה 1: מחק את קבצי הווירוס באופן ידני
רוב תוכנות זדוניות המשכפלות מסתתרות בתיקיית appdata. מכאן, הם יכולים לפעול באופן אוטומטי בעת ההפעלה ולכן יהיה קשה למחוק אותם מבלי להפסיק את התהליכים שלהם תחילה. למרבה המזל, מצב בטוח מפעיל רק את התוכניות החיוניות הדרושות להפעלת Windows (אפילו כרטיסי האנטי-וירוס והרשת שלך לא יפעלו במצב בטוח). זה יקל על מחיקת תוכנה זדונית זו.
- לחץ לחיצה ימנית על שורת המשימות ובחר 'התחל מנהל משימות'
- במנהל המשימות, עבור לכרטיסיית התהליכים וחפש תהליכים חשודים עם אותיות אקראיות. זה יעזור בזיהוי התוכנה הזדונית מאוחר יותר.
- אתה יכול גם ללכת לעורך הרישום ולחפש ערכים חשודים. הקש על מקש Windows + R כדי לפתוח את הריצה, הקלד regedit ולחץ על Enter ואז עבור למפתח זה וזיהוי ערכים חשודים HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
לחלופין, בצע אתחול נקי באמצעות המדריך שלנו כאן
- ב- Windows 10 ו- 8 החזק את מקש Shift לחוץ והפעל מחדש את המחשב האישי (ב- Windows 7 ובגירסאות קודמות, הפעל מחדש את המחשב ולחץ על F8 במהלך האתחול). זה ייתן לך את אפשרויות האתחול. תוכל למצוא מדריך כיצד לאתחל למצב בטוח כאן.
- בחר 'מצב בטוח' ולחץ על Enter
- עבור לתיקייה זו C: \ Users \ 'Your User Name' \ AppData \ Roaming וחפש קבצי הפעלה (exe) וקבצים עם שמות אקראיים. תוכלו למצוא קבצים בתיקיה זו שנוצרו באופן אקראי על ידי תוכנה זדונית, עם שמות קצרים למדי כמו " sadfispodcixg " או " gsdgsodpgsd " או " gfdilfgd " או " fsayopphnkpmiicu " או " labsdhtv ", כך שקל לזהות אותם. מחק קבצים אלה. מחק תיקיות קשורות, מסמכי .txt או יומני.
- עבור אל C: \ Users \ 'Your User Name' \ AppData \ Local ועשה את אותו הדבר
- עבור אל C: \ Users \ 'Your User Name' \ AppData \ Local \ Temp ועשה את אותו הדבר. אתה יכול למחוק הכל בתיקייה זו מכיוון שהם רק קבצים זמניים שנוצרו על ידי תוכניות.
- לאחר שתסיים, הפעל מחדש את המחשב האישי
שיטה 2: השתמש ב- MalwareBytes, AdwCleaner ו- Combofix כדי לסרוק ולתקן את המחשב האישי שלך
אם תוכנת האנטי-וירוס שלך לא מוצאת תוכנה זדונית זו באופן אוטומטי, תוכל להשתמש בשירותים של MalwareBytes ו- AdwCleaner. Combofix הוא סורק עמוק יותר שיסרוק את הקבצים והרישום שלך וינסה לתקן אותם. אם שלב 1 לא עובד, נסה את שלב 2.
שלב 1: סריקה באמצעות MalwareBytes ו- AdwCleaner
- הורד והתקן את MalwareBytes מכאן
- הורד והתקן את AdwCleaner מכאן
- ב- Windows 10 ו- 8 החזק את מקש shift לחוץ והפעל מחדש את המחשב האישי (ב- Windows 7 ובגרסאות קודמות, הפעל מחדש את המחשב ולחץ על F8 במהלך האתחול). זה ייתן לך את אפשרויות האתחול. בחר לאתחל ל'מצב בטוח עם רשת '
- לאחר שהמחשב שלך מתחיל למצב בטוח, פתח את MalwareBytes וערוך סריקה מלאה. לפרטים נוספים על אופן השימוש ב- MalwareBytes, עקוב אחר המדריך שלנו כאן
- פתח את AdwCleaner ובצע סריקה מלאה. לפרטים נוספים על השימוש ב- AdwCleaner, עקוב אחר המדריך שלנו כאן
- הסר את כל התוכנות הזדוניות שנמצאות. הגרסה האחרונה של שתי תוכנות התוכנה נגד תוכנות ריגול ותוכנות ריגול תנקה את המחשב האישי שלך.
שלב 2: סרוק באמצעות Combofix
- אם לא נמצא תוכנה זדונית או שהבעיה אינה מתוקנת, יהיה עליך להפעיל את Combofix
- הדברים החשובים ביותר שיש לזכור בעת הפעלה זה להשבית את כל תוכנות התוכנות הזדוניות שלך ולהפעיל את Combofix משולחן העבודה שלך .
- לחץ פעמיים על combofix בשולחן העבודה שלך כדי להריץ אותו. מסכים ליתור
- Combofix תיצור נקודת שחזור מערכת ותגבה את הרישום שלך למקרה שהכל ישתבש
- Combofix יסרוק את המחשב שלך וינסה לאתר אם קונסולת השחזור של Windows מותקנת. אם לא, תקבל הודעה המבקשת ממך לעשות זאת באמצעות חיבור לאינטרנט. לחץ על 'כן'
- לאחר ההתקנה תקבל הנחיה נוספת. לחץ על כן כדי לסרוק אחר תוכנות זדוניות
- Combofix יסרוק כעת את המחשב שלך לאיתור זיהומים ידועים משלב 1 לשלב 50.
- לאחר מכן ייווצר קובץ יומן
- יתכן ש- ComboFix, אפילו בהפעלה הראשונה שלה, אולי תיקן את הבעיות שאתה נתקל בהן, אך תוכל לבדוק את קובץ היומן שנוצר לקבלת הוראות נוספות.
- ההוראות הנפוצות ביותר בקובץ היומן הן עדכון או הסרה של תוכניות מיושנות הפגיעות לתוכנות זדוניות, למשל קורא Adobe ו- Java.
- לחץ על מקש הלוגו של Windows + R כדי להעלות את "תיבת ההפעלה"
- הקלד 'ComboFix / remove' ולחץ על Enter
- פעולה זו תסיר את ההתקנה של Combofix, תמחק את התיקיות והקבצים הקשורים אליה, תסתיר סיומות קבצים, תסתיר את המערכת / קבצים מוסתרים ותנקה את זיכרון המטמון לשחזור המערכת ותיצור נקודת שחזור חדשה.
נ.ב: אם יצרת נקודת שחזור מערכת, תוכל להשתמש בה כדי לחזור למצב שבו המחשב שלך פעל כהלכה. ייתכן שתאבד כמה תוכניות, אך הנתונים האישיים שלך יישארו שלמים. פשוט הקלד 'שחזר' בתפריט ההתחלה ולחץ על 'שחזור מערכת' ופעל לפי ההוראות לאיפוס המערכת שלך לשעה שתפקד כהלכה.
