מעבד פקודות של Windows הוא שירות חלונות הכרחי הקשור לשורת הפקודה שמתחילה אוטומטית בעת ההפעלה. הסרתו מההפעלה או מהרג התהליך עלולה להקפיא או למחוץ את המחשב האישי שלך. עם זאת, כותבים של תוכנות זדוניות, כמו וירוסים, תולעים, וסוסים טרויאניים בכוונה מעניקים לתהליכים שלהם את אותו שם הקובץ בכדי להימלט מזיהוי. מסיבה זו, הרבה אנשים דיווחו על קופץ מעצבן על 'מעבד הפקודה של Windows'. אנשים רבים מדווחים שקופץ זה מתרחש כאשר אתה מנסה להפעיל את הדפדפן שלך או קובץ שהורד באופן מקוון.
מהו מעבד הפקודה של Windows?
אם מעבד הפקודה של Windows הוא קובץ Windows לגיטימי, מדוע אתה מקבל חלונות קופצים אלה? אם יש לך בעיה כזו, היא כנראה מונעת על ידי תוכנה זדונית. לאחר הביצוע, תוכנה זדונית זו ממשיכה לצוץ ומבקשת אישור לפתוח את מעבד הפקודה של Windows. נראה שלחיצה על ביטול לא עוצרת צץ כזה שכן הוא מופיע שוב תוך שנייה, וזה ממש מרגיז. מעצבן יותר הוא שתוכנית האנטי-וירוס שלך כמו AVG, Avira או Norton לא יכולה לעצור את קופץ מעבד הפקודה של Windows.
תוכנה זדונית זו של מעבד הפיקוד של Windows דווחה כתוכנה זדונית טרויאנית שנראה כי היא מזמינה איומים נוספים דרך האינטרנט, מאטה את המחשב האישי שלך, מקפיא את המחשב ואפילו משבש את תוכניות האנטי-וירוס והתוכנות נגד תוכנות ריגול. על ידי הוספת ערך רישום, וירוס זה יכול להוסיף את עצמו לרשימת ההפעלה ולכן פועל באופן אוטומטי בכל הפעלה מחדש של המחשב האישי.
כך תוכל להיפטר מתוכנה זדונית זו. המשך ברצף; אם שיטה 1 לא עובדת, נסה את השיטה הבאה.
שיטה 1: מחק את קבצי הווירוס באופן ידני
רוב תוכנות זדוניות המשכפלות מסתתרות בתיקיית appdata. מכאן, הם יכולים לפעול באופן אוטומטי בעת ההפעלה ולכן יהיה קשה למחוק אותם מבלי להפסיק את התהליכים שלהם תחילה. למרבה המזל, מצב בטוח מפעיל רק את התוכניות החיוניות הדרושות להפעלת Windows (אפילו כרטיסי האנטי-וירוס והרשת שלך לא יפעלו במצב בטוח). זה יקל על מחיקת תוכנה זדונית זו.
- לחץ לחיצה ימנית על שורת המשימות ובחר 'התחל מנהל משימות'
- במנהל המשימות עבור לכרטיסיית התהליכים וחפש תהליכים חשודים עם אותיות אקראיות. זה יעזור בזיהוי התוכנה הזדונית מאוחר יותר.
- אתה יכול גם ללכת לעורך הרישום ולחפש ערכים חשודים. ללחוץ חלונות מַפְתֵחַ + ר כדי לפתוח את הריצה, הקלד regedit ולחץ על Enter ואז עבור למפתח זה וזיהוי רשומות חשודות HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
לחלופין, לבצע אתחול נקי באמצעות המדריך שלנו כאן - ב- Windows 10 ו- 8 החזק את מקש shift לחוץ והפעל מחדש את המחשב האישי (ב- Windows 7 ובגירסאות קודמות, הפעל מחדש את המחשב ולחץ על F8 במהלך האתחול). זה ייתן לך את אפשרויות האתחול. תוכל למצוא מדריך כיצד לבצע אתחול למצב בטוח כאן .
- בחר 'מצב בטוח' ולחץ על Enter
- עבור לתיקייה זו C: Users 'Your User Name' AppData Roaming וחפש קבצי הפעלה (exe) וקבצים עם שמות אקראיים. תוכלו למצוא בתיקיה זו קבצים שנוצרו באופן אקראי על ידי התוכנה הזדונית, עם שמות קצרים למדי כמו ' sadfispodcixg 'או' gsdgsodpgsd 'או' gfdilfgd 'או' fsayopphnkpmiicu 'או' labsdhtv כך שקל לזהות אותם. מחק קבצים אלה. מחק תיקיות קשורות, מסמכי .txt או יומני.
- עבור אל C: Users 'שם המשתמש שלך' AppData Local ועשה את אותו הדבר
- עבור אל C: Users 'שם המשתמש שלך' AppData Local Temp ועשה את אותו הדבר. אתה יכול למחוק הכל בתיקייה זו מכיוון שהם רק קבצים זמניים שנוצרו על ידי תוכניות.
- לאחר שתסיים, הפעל מחדש את המחשב האישי
שיטה 2: השתמש ב- MalwareBytes, AdwCleaner ו- Combofix כדי לסרוק ולתקן את המחשב האישי שלך
אם תוכנת האנטי-וירוס שלך לא מוצאת תוכנה זדונית זו באופן אוטומטי, תוכל להשתמש בשירותים של MalwareBytes ו- AdwCleaner. Combofix הוא סורק עמוק יותר שיסרוק את הקבצים והרישום שלך וינסה לתקן אותם. אם שלב 1 לא עובד, נסה את שלב 2.
שלב 1: סריקה באמצעות MalwareBytes ו- AdwCleaner
- הורד והתקן את MalwareBytes מ כאן
- הורד והתקן את AdwCleaner מ כאן
- ב- Windows 10 ו- 8 החזק את מקש shift לחוץ והפעל מחדש את המחשב האישי (ב- Windows 7 ובגירסאות קודמות, הפעל מחדש את המחשב ולחץ על F8 במהלך האתחול). זה ייתן לך את אפשרויות האתחול. בחר לאתחל ל'מצב בטוח עם רשת '
- לאחר שהמחשב שלך יתחיל למצב בטוח, פתח את MalwareBytes וערוך סריקה מלאה. לפרטים נוספים על אופן השימוש ב- MalwareBytes, עקוב אחר המדריך שלנו כאן
- פתח את AdwCleaner ובצע סריקה מלאה. לפרטים נוספים על השימוש ב- AdwCleaner, עקוב אחר המדריך שלנו כאן
- הסר את כל התוכנות הזדוניות שנמצאות. הגרסה האחרונה של שתי תוכנות התוכנה נגד תוכנות ריגול ותוכנות ריגול תנקה את המחשב האישי שלך.
שלב 2: סרוק באמצעות Combofix
- אם לא נמצא תוכנה זדונית או שהבעיה אינה מתוקנת, יהיה עליך להפעיל את Combofix
- הדברים החשובים ביותר שיש לזכור כשמפעילים אותו הם השבת את כל תוכנות התוכנה הזדונית שלך ולהפעיל את Combofix משולחן העבודה שלך .
- לחץ פעמיים על combofix בשולחן העבודה שלך כדי להריץ אותו. מסכים לוויתור
- Combofix תיצור נקודת שחזור מערכת ותגבה את הרישום שלך למקרה שהכל ישתבש
- Combofix יסרוק את המחשב שלך וינסה לזהות אם מותקן מסוף השחזור של Windows. אם לא, תקבל הודעה המבקשת ממך לעשות זאת באמצעות חיבור לאינטרנט. לחץ על 'כן'
- לאחר ההתקנה תקבל הנחיה נוספת. לחץ על כן כדי לחפש תוכנות זדוניות
- Combofix יסרוק כעת את המחשב שלך לאיתור זיהומים ידועים משלב 1 לשלב 50.
- לאחר מכן ייווצר קובץ יומן
- יתכן ש- ComboFix, אפילו בהפעלה הראשונה שלה, אולי תיקן את הבעיות שאתה נתקל בהן, אך תוכל לבדוק את קובץ היומן שנוצר לקבלת הנחיות נוספות.
- ההוראות הנפוצות ביותר בקובץ היומן הן עדכון או הסרה של תוכניות מיושנות הפגיעות לתוכנות זדוניות, למשל. קורא Adobe ו- Java.
- לחץ על מקש הלוגו של Windows + R כדי להעלות את 'תיבת ההפעלה'
- הקלד 'ComboFix / remove' ולחץ על Enter
- פעולה זו תסיר את ההתקנה של Combofix, תמחק את התיקיות והקבצים הקשורים אליה, תסתיר סיומות קבצים, תסתיר את המערכת / קבצים מוסתרים ותנקה את מטמון שחזור המערכת ותיצור נקודת שחזור חדשה.
נ.ב: אם יצרת נקודת שחזור מערכת, תוכל להשתמש בה כדי לחזור למצב שבו המחשב שלך פעל כהלכה. ייתכן שתאבד כמה תוכניות, אך הנתונים האישיים שלך יישארו שלמים. פשוט הקלד 'שחזר' בתפריט ההתחלה ולחץ על 'שחזור מערכת' ופעל לפי ההוראות לאיפוס המערכת שלך לשעה שתפקדה כהלכה.
4 דקות קריאה
