Correzione: processore dei comandi di Windows all'avvio in Windows 10

Il processore dei comandi di Windows è un servizio di Windows necessario relativo al prompt dei comandi che si avvia automaticamente all'avvio. Rimuoverlo all'avvio o terminare il processo potrebbe bloccare o schiacciare il PC. Tuttavia, gli autori di programmi malware, come virus, worm e trojan, assegnano deliberatamente ai propri processi lo stesso nome file per sfuggire al rilevamento. Per questo motivo, molte persone hanno segnalato un fastidioso pop-up su "Processore dei comandi di Windows". Molte persone riferiscono che questo popup si verifica quando si tenta di eseguire il browser o un file scaricato online.

Cos'è il processore dei comandi di Windows?

Se il Processore dei comandi di Windows è un file Windows legittimo, perché viene visualizzato questo popup? Se hai un problema del genere, probabilmente è causato da un malware. Una volta eseguito, questo malware continua a comparire chiedendo il permesso di aprire il processore dei comandi di Windows. Fare clic su Annulla non sembra fermare un tale pop-up in quanto appare di nuovo entro un secondo, il che è davvero irritante. Più fastidioso è che il tuo programma antivirus come AVG, Avira o Norton non può fermare il pop-up del processore dei comandi di Windows.

Questo malware Windows Command Processor è stato segnalato come un malware Trojan che sembra invitare più minacce tramite Internet, rallentare il PC, congelare il PC e persino paralizzare i programmi antivirus e antispyware. Aggiungendo una voce di registro, questo virus può aggiungersi all'elenco di avvio, quindi viene eseguito automaticamente ogni volta che si riavvia il PC.

Ecco come sbarazzarsi di questo malware. Procedi in sequenza; se il metodo 1 non funziona, prova il metodo successivo.

Metodo 1: eliminare manualmente i file dei virus

La maggior parte dei malware che replicano si nascondono nella cartella appdata. Da qui, possono essere eseguiti automaticamente all'avvio, quindi sarà difficile eliminarli senza interrompere prima i loro processi. Fortunatamente, la modalità provvisoria avvia solo i programmi essenziali necessari per eseguire Windows (anche l'antivirus e le schede di rete non funzioneranno in modalità provvisoria). Ciò renderà facile eliminare questo malware.

1. Fare clic con il tasto destro sulla barra delle applicazioni e scegliere "Avvia task manager"
2. Nel task manager, vai alla scheda processi e cerca i processi sospetti con lettere casuali. Ciò aiuterà a identificare il malware in un secondo momento.
3. Puoi anche andare all'editor del registro e cercare voci sospette. Premete di Windows Key + R a corsa aperta, digitare regedit e premere Invio poi passare alla seguente chiave e identificare voci sospette HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

   

   In alternativa, esegui un avvio pulito usando la nostra guida qui

4. Su Windows 10 e 8 tieni premuto Maiusc e riavvia il PC (Su Windows 7 e versioni precedenti, riavvia il PC e premi F8 durante l'avvio). Questo ti darà le opzioni di avvio. Puoi trovare una guida su come avviare in modalità provvisoria qui.
5. Scegli "Modalità provvisoria" e premi invio
6. Vai a questa cartella C: \ Users \ 'Your UserName' \ AppData \ Roaming e cerca file eseguibili (exe) e file con nomi casuali. Troverai file in questa cartella generati casualmente dal malware, con nomi piuttosto brevi come " sadfispodcixg " o " gsdgsodpgsd " o " gfdilfgd " o " fsayopphnkpmiicu " o " labsdhtv " in modo che siano facili da individuare. Elimina questi file. Elimina cartelle, documenti .txt o registri correlati.
7. Vai a C: \ Users \ 'Your UserName' \ AppData \ Local e fai lo stesso
8. Vai a C: \ Users \ 'Your UserName' \ AppData \ Local \ Temp e fai lo stesso. Puoi eliminare tutto in questa cartella poiché sono solo file temporanei creati dai programmi.
9. Al termine, riavvia il PC

Metodo 2: usa MalwareBytes, AdwCleaner e Combofix per scansionare e riparare il tuo PC

Se il tuo software antivirus non trova automaticamente questo malware, puoi utilizzare i servizi di MalwareBytes e AdwCleaner. Combofix è uno scanner più profondo che scansionerà i tuoi file e il registro e proverà a risolverli. Se il passaggio 1 non funziona, prova il passaggio 2.

Passaggio 1: eseguire la scansione utilizzando MalwareBytes e AdwCleaner

1. Scarica e installa MalwareBytes da qui
2. Scarica e installa AdwCleaner da qui
3. Su Windows 10 e 8 tieni premuto Maiusc e riavvia il PC (Su Windows 7 e versioni precedenti, riavvia il PC e premi F8 durante l'avvio). Questo ti darà le opzioni di avvio. Scegli di avviare in "Modalità provvisoria con rete"
4. Dopo l'avvio del PC in modalità provvisoria, apri MalwareBytes ed esegui una scansione completa. Per maggiori dettagli su come utilizzare MalwareBytes, segui la nostra guida qui
5. Apri AdwCleaner ed esegui una scansione completa. Per maggiori dettagli su come utilizzare AdwCleaner, segui la nostra guida qui
6. Rimuovi tutto il malware trovato. L'ultima versione dei due software antimalware e antispyware pulirà il tuo PC.

Passaggio 2: scansiona con Combofix

1. Se non viene rilevato alcun malware o il problema non viene risolto, sarà necessario eseguire Combofix
2. La cosa più importante da ricordare quando lo si esegue è disabilitare tutti i programmi malware ed eseguire Combofix dal desktop .
3. Fare doppio clic su combofix sul desktop per eseguirlo. Accetta il disclaimer
4. Combofix creerà un punto di ripristino del sistema e farà il backup del registro nel caso in cui qualcosa vada storto
5. Combofix eseguirà la scansione del PC e tenterà di rilevare se è installata la Console di ripristino di emergenza di Windows. In caso contrario, riceverai un messaggio che ti chiede di farlo tramite una connessione Internet. Fare clic su "Sì"
6. Dopo l'installazione riceverai un altro prompt. Fare clic su Sì per cercare malware
7. Combofix eseguirà ora la scansione del tuo PC alla ricerca di infezioni note dalla fase 1 alla fase 50.
8. Verrà quindi creato un file di registro
9. È possibile che ComboFix, anche alla prima esecuzione, abbia risolto i problemi che stai riscontrando, ma puoi controllare il file di registro creato per ulteriori indicazioni
10. Le indicazioni più comuni nel file di registro sono l'aggiornamento o la rimozione di programmi obsoleti vulnerabili al malware, ad esempio adobe reader e Java.
11. Premi il tasto WINDOWS + R per visualizzare la "casella di esecuzione"
12. Digita "ComboFix / Uninstall" e premi invio
13. Questo disinstallerà Combofix, eliminerà le cartelle e i file correlati, nasconderà le estensioni dei file, nasconderà i file di sistema / nascosti e cancellerà la cache di Ripristino configurazione di sistema e creerà un nuovo punto di ripristino.

PS: se hai creato un punto di ripristino del sistema, puoi usarlo per tornare a quando il tuo PC funzionava correttamente. Potresti perdere alcuni programmi, ma i tuoi dati personali rimarranno intatti. Basta digitare "ripristina" nel menu di avvio e fare clic su "Ripristino configurazione di sistema" e seguire le istruzioni per ripristinare il sistema in modo che funzioni correttamente.