Как отключить обработчик команд windows 10 - Доктор Windows

Содержание

Способ 1: Удаление из автозагрузки
Способ 2: Проверка на наличие вирусов
Способ 3: Деинсталляция лишних программ
Вопросы и ответы

«Обработчик команд Windows» запускает «Командную строку» для выполнения каких-либо команд. Под этим действием могут скрываться как системные процессы, так и вредоносные: например, активируется вирусный софт, майнер или рекламное ПО, которое запускается вместе с системой. Именно поэтому, если вы не знаете, за что именно отвечает «Обработчик команд Windows» в вашем случае, можете убрать утилиту из автозагрузки и просканировать ПК на наличие опасных программ.

Способ 1: Удаление из автозагрузки

Удалить «Обработчик команд Windows» из автозагрузки возможно через приложение «Диспетчер задач». В другой нашей статье подробно описано, как это сделать.

Подробнее: Как отключить автозапуск программ в Windows 10

Следует учитывать, что это не решает проблему возможного наличия вредоносного ПО, а просто отключает выбранный им способ автозапуска. Однако если по результатам проверки компьютера ничего не было найдено, вполне возможно, достаточно просто деактивировать процесс при помощи этого способа.

Способ 2: Проверка на наличие вирусов

Действенный метод избавиться от вирусного программного обеспечения, включая процесс «Обработчик команд Windows», — это поиск и удаление вредоносных программ. Кроме того, рекомендуется регулярно проверять систему на наличие вирусных приложений для профилактики. У нас на сайте можно найти инструкции по поиску и устранению опасных утилит, а также о защите компьютере.

Подробнее:
Как почистить компьютер от вирусов
Как проверить компьютер на вирусы без установки антивируса
Как удалить вирус с компьютера в Windows 10

Большинство способов подходит для всех актуальных версий операционной системы Windows.

Читайте также: Как защитить компьютер от вирусов

Способ 3: Деинсталляция лишних программ

У невнимательного пользователя иногда на ПК появляются утилиты и программы, которые он самостоятельно не устанавливал. Это происходит, например, когда с подозрительных и непроверенных сайтов скачиваются модифицированные приложения, в которое вшито вредоносное ПО.

Удалить лишние программы (одна из которых, как раз, и может запускать «Обработчик команд Windows») можно как с помощью системных средств, так и с помощью стороннего софта. Также существуют методы, позволяющие избавиться от неудаляемого софта на ПК. В материалах по ссылкам ниже на сайте можно найти подробные инструкции.

Подробнее:
Как открыть удаление программ в Windows 10
Как с компьютера удалить неудаляемую программу

После этого вам останется перезагрузить компьютер и проверить наличие рассматриваемого процесса в автозагрузке.

Еще статьи по данной теме:

Помогла ли Вам статья?

Источник

Что это?
Что делать?
Заключение

Приветствую друзья! Сегодня будем разбираться с одной записью в автозагрузке — Обработчик команд Windows, в принципе это может быть как системный компонент, так и вирус.

Запись, запускающая работу командой строки, которая в свою очередь может выполнять определенные команды.

В большинстве случаев запись не является драйвером, важным компонентом или важной программой. То есть для эксперимента ее можно спокойно попробовать отключить.

Часто эта запись — вирус, рекламное ПО или даже майнер.

Например под названием Обработчик команд Windows существует вирус, который Касперский определяет как Trojan.BAT.Starter.jf или Trojan.BAT.Miner.ev , последний явно майнер. Что за майнер? Это тип вируса, который добывает криптовалюту за счет ресурсов вашего ПК. Такой вирус может грузить ПК без явной причин.

Еще существует вирус Trojan.BAT.Bitmin.t, который тоже маскируется под это название и судя по названию самого вируса — вроде тоже майнер.

Второй вариант — рекламный вирус. При этом после включения ПК может запускаться например браузер Microsoft Edge и показывать рекламу. Кроме этого вирус может блокировать запуск программ CCleaner (чистилка от мусора, также показывает содержимое автозагрузки, планировщика), AutoLogger (сборщик логов на ПК для дальнейшего анализа зараженной системы и ее восстановления), regedit.exe (редактор реестра).

Вот еще пример, когда запись возможно и не вирус:

Здесь мы видим процесс kdbsync.exe, это компонента AMD Accelerated Video Transcoding, который нужен для ускорения конвертации видео. Но даже если отключить этот компонент — ничего страшного не случится, поэтому если у вас в автозагрузке есть Обработчик команд Windows — отключайте, а потом уже сканируйте проверяйте систему на вирусы.

Что еще важно — запись запускает процесс cmd.exe, это совсем не вирус, а командная строка, которая может выполнять уже команды. Хотя, не исключаю что возможно и под cmd.exe может маскироваться вирус.

Пример как процесс может грузить ПК:

Вот эта ситуация — уже точно ненормальная. Да, запись Обработчик команд Windows может быть не вирусом, но она только для того чтобы выполнить некоторые команды в течении пары секунд (максимум минута) и завершить свою работу. Оставаться висеть и грузить — точно ненормально.

Что делать?

Я находил комментарии в интернете об этой записи в автозагрузке, комментарии были написаны еще пару лет назад и во всех случаях — рекомендуют проверить ПК антивирусными утилитами, а точнее Dr.Web CureIt!. Поэтому если это вирус, то Dr.Web CureIt! скорее всего уже об этом знает и умеет его удалять.

Да, может и не вирус. Но все равно рекомендую проверить ПК антивирусными утилитами.

Алгоритм действий:

Отключите в автозагрузке запись Обработчик команд Windows. Откройте диспетчер задач (правой кнопкой по панели задач), активируйте вкладку Автозагрузка и отключите. PS: в Windows 7 — зажмите Win + R > команда msconfig > вкладка Автозагрузка.
Проверка антивирусными утилитами. Настоятельно советую сканировать не одной утилитой, а всеми тремя, это даст максимальный эффект — будут удалены как опасные вирусы, так и рекламные.
Лишнее ПО. Также желательно удалить программы, которые скорее всего вам не нужны, например Driverupdater, DllKitPRO, DriverPack Solution и подобные, которые лично вы — не устанавливали. Откуда они берутся? Они ставятся с другими прогами, которые вы как раз качали, но с сомнительных сайтов.

Антивирусные утилиты, которыми нужно проверить ПК (настаиваю чтобы проверили всеми тремя):

Dr.Web CureIt! — мощная утилита против опасных вирусов, например трояны, ботнеты, майнеры. Скачивается уже с антивирусными базами, поэтому вес может быть примерно 100 мб. Сканирует весь диск, длительность зависит от количества файлов и обьема диска. Если вы используете SSD, то проверка выполнится быстрее.
AdwCleaner — утилита против рекламного/шпионского ПО. Эффективно находит рекламные вирусы в расширениях браузеров, ярлыках, в планировщике, сканирует автозапуск программ, реестр. Перед сканированием качает антивирусные базы. Быстро сканирует.
HimanPro — качественная утилита против таких угроз как руткиты, трояны, ботнеты, майнеры и другие. Легко удаляет рекламное и шпионское ПО. Присутствует антишпионский облачный сканер, использующий для проверки сигнатурные базы Emsisoft, Ikarus, G Data и Dr.Web. Проверяет шустро. Утилита платная, но присутствует бесплатный режим проверки. Ищет угрозы в автозагрузке, планировщике, реестре, в папках браузеров, проверяет все места где может присутствовать вирус.

После сканирования, для полного удаления часто нужна перезагрузка.

Важно! При использовании утилиты Dr.Web CureIt! нужно нажать на Выбрать обьекты для проверки:

Кстати утилиту можно скачать здесь, она полностью бесплатная.

Потом ставим галочки на всех обьектах:

Далее справа есть кнопка-ключик, нажмите ее и установите галочку Автоматически применять действия угрозам:

В итоге проверка может занять много времени, но оно того стоит. Хотя вообще длительность проверки зависит от обьема диска, от количества файлов, если у вас SSD то проверка будет намного быстрее.

Для анализа автозагрузки рекомендую бесплатную прогу AnVir Task Manager. Позволяет просмотреть автозагрузку обычную, из реестра, задания планировщика, также отображает службы (сервисы). Еще подсказывает что опасное, а что нет.

Заключение

Обработчик команд Windows — запись в автозагрузке, запускающая командную строку, в которой могут выполняться неизвестные команды.
Запись спокойно может быть как опасным вирусом — майнер, троян, ботнет, так и рекламным/шпионским ПО. Поэтому проверить ПК антивирусными утилитами — обязательно.

Надеюсь информация пригодилась, удачи и добра, до новых встреч друзья!

Источник

Опубликовано

Иногда при запуске системы Windows 10 выскакивает командная строка и сразу исчезает. Обычно в этой командной строке указан источник C:WindowsSystem32cmd.exe. Автоматически запускать командную строку может какая-нибудь установленная вами программа или системная служба, но иногда в этом виноват вирус.

Проверьте автозагрузку если выскакивает командная строка и исчезает Windows 10

Сначала откройте Диспетчер задач и перейдите на вкладку Автозагрузка в которой поищите пункт Обработчик команд Windows и если найдёте его, то отключите его. Если его там нет, то нужно будет проверить систему на наличие вредоносных утилит и файлов, а для этого нужно будет скачать Dr Web и AdwCleaner.
Скачать Dr Web можно по адресу выделенным красным цветом https://mega.nz/#!lHYziIIL!1BlvvPXrqNKCx4Gg5U7TQGyVp8YduEbRbL0tOvh4ehQ.
Скачать AdwCleaner можно по адресу выделенным красным цветом https://mega.nz/#!9W4XRLYC!lRX22qRJyE9_azAT6sJmzVBYbkKTfwIFI9qwuR6MsQo.
Сначала проверьте компьютер доктором вебом, а затем AdwCleaner. Удалив все вирусы и вредоносные файлы перезагрузите компьютер и проверьте перестал или нет производить автозапуск командной строки Windows 10. Если оно всё равно выскакивает, то скорей всего оно установлено в планировщике заданий. Чтобы его оттуда убрать нужно будет нажать на клавиатуре сразу две клавиши WIN+R и в открывшееся окно Выполнить вписать команду taskschd.msc и нажать ОК.

В планировщике имеется команда автозапуска Windows 10 с командной строкой

В открывшемся окне планировщика заданий имеется три окна. В левом окне нажимаете на пункт Библиотека планировщика. Затем в среднем окне нажимаете по порядку на все пункты и смотрите в самом низу в строке описание и если там появится C:WindowsSystem32cmd.exe то нужно будет нажать в третьем окне на пункт Удалить. После этого закрываете планировщик заданий.

Источник

Автор:
Обновлено: 21.11.2018

У пользователя может вызвать недоумение появление командной строки, которая не была им вызвана. Вероятнее всего, дело в вирусе, а убрать автозапуск не составит труда.

CMD EXE 32 вирус как удалить

Содержание

Из-за чего возникает и насколько опасно
Какими могут быть последствия
Определение проблемы
Как избавиться от вируса
Еще один способ для пользователей Windows 10
- Видео — Как удалить файловый вирус всплывающей строки cmd при запуске windows

Из-за чего возникает и насколько опасно

Причина открываемого системой окна может скрываться как во вредоносных приложениях, так и быть вызванной безопасными факторами. Стоит рассмотреть три главные причины запуска, которые характерны для большинства пользователей:

Открытие любого приложения, которое было запланировано пользователем заранее. Обновления начнут сразу же загружаться.
Если пользователь ранее скачивал различные программы из интернета, то данное приложение может автоматически начать запускаться.
Вирус, что является наиболее вероятной причиной, если выскакивает беспричинно командная строка. Таким образом он активизируется во время загрузки компьютера.

Вирус запускает «Командную строку»

Также стоит рассмотреть случаи, когда подобная ситуация возникает:

Чаще всего это случается сразу же после загрузки Виндовс, пользователь еще не успевает ничего предпринять. В большинстве случаев данная ситуация – не всегда показатель вируса. Вполне вероятно, что некоторые составляющие ПК попросту устарели, их нужно заменить.
Командная строка появляется беспричинно во время работы за компьютером, при этом через некоторое время возникает вновь. Пользователь может вовсе ничего не делать за ПК, окно появляется само. Вот это уже показатель возможного заражения вирусом.

Какими могут быть последствия

Примечание! Все будет зависеть от того, в какое время появляется случайно возникающая командная строка. Если при самом начале загрузки, то в 90% случаев достаточно просто заменить устаревшие запчасти компьютера или оставить все без изменений.

Запчасти компьютера

Также такая ситуация может возникнуть у пользователей ОС Виндовс 10, которая требует большой процент производительности ПК, вследствие чего возникают случайные неполадки и зависания.

А второй случай требует детального рассмотрения, так как с вирусами бороться сложнее.

Определение проблемы

Для начала стоит определить, насколько всплывающая командная строка опасна для работы системы.

Запускаем окно «Выполнить» (Win+R на клавиатуре).

Запускаем окно «Выполнить»
Нужно прописать в консоли «msconfig» (данное действие поможет открыть окно конфигурации системы) и отыскать вкладку «Общие». Система предложит несколько вариантов запуска, потребуется поставить галочку возле «Диагностический запуск». Таким образом можно загрузить лишь основные драйверы и службы.

Во вкладке «Общие» ставим галочку возле «Диагностический запуск»
Нажав кнопку «Ок», система перезагрузит компьютер. Если сразу же после загрузки все равно появляется всплывающее окно, то проблема кроется в системном процессоре. В любом другом случае ПК имеет вирусы.

Как избавиться от вируса

В данной ситуации прекрасным помощником может оказаться программа «CCleaner». Ее нужно скачивать только с официальных источников, а не с непроверенных сайтов, во избежание еще большего заражения вирусами.

При установке в самом верху экрана можно выбрать язык. По умолчанию в большинстве случаев уже стоит русскоязычная версия, но при желании можно изменить на украинский язык или другой. Если пользователь не пользуется браузером «Google Chrome», то внизу экрана будет стоять соответствующая галочка. При установке программы появится и этот браузер, однако эту галочку можно снять. Теперь нужно нажать кнопку «Установить».

Устанавливаем программу
Откроется окно, в левом столбце нужно отыскать «Очистка». Благодаря данной функции можно очистить свой компьютер от ненужного мусора и вредоносных приложений. Нажав на «Анализ», программа просканирует все имеющиеся файлы, после чего нужно вновь нажать на кнопку «Очистка», которая находится в правом нижнем углу.

В пункте «Очистка» нажимаем на кнопку «Очистка»
В самом верху окна появится строка, отображающая процесс очистки. Когда появится 100%, система выдаст сообщение «Очистка завершена».

Окно после сканирования с завершённой очисткой
Теперь стоит перейти в другую вкладку, а именно в раздел «Реестр». Здесь имеется кнопка «Поиск проблем», на которую нужно кликнуть левой кнопкой мыши.

В разделе «Реестр» нажимаем на кнопку «Поиск проблем»
Пользователю потребуется нажать на «Исправить избранное» и дожидаться результата.

Нажимаем на «Исправить избранное»
Далее необходимо открыть следующий раздел «Сервис» и с левой стороны отыскать вкладку «Автозагрузка». Здесь нужно отыскать все программы, которые пользователю незнакомы, после чего нажать на кнопку «Выключить».

Отключаем из «Автозагрузки» не нужные программы

Еще один способ для пользователей Windows 10

Примечание! Обычно использования программы «Ccleancer» целиком хватает для того, чтобы избавить компьютер от вируса . Однако можно прибегнуть и к его удалению через командную строку. Данный способ актуален для тех пользователей, которые пользуются ОС Windows 10.

Для начала нужно зайти в консоль. Чтобы это сделать, понадобится нажать на кнопку «Пуск» в левом углу, в строке поиска прописать «cmd». Система сразу же выдаст приложение «Командная строка», на которое нужно нажать правой кнопкой мыши и кликнуть на «Запустить от имени администратора».

Запускаем «Командная строка» от имени администратора
В появившемся окне стоит написать «sfc/scannow», что запустит процесс сканирования.

В появившемся окне пишем команду, что запустит процесс сканирования
Теперь нужно дождаться завершения проверки. Приложение проведет сканирование системы и избавит от вируса.

После всех проделанных действий вирус больше не должен появиться. В противном случае потребуется обратиться в сервисный центр.

Видео — Как удалить файловый вирус всплывающей строки cmd при запуске windows

Рекомендуем похожие статьи

Источник