معالج أوامر Windows هو خدمة Windows ضرورية تتعلق بموجه الأوامر الذي يبدأ تلقائيًا عند بدء التشغيل. قد تؤدي إزالته من بدء التشغيل أو قتل العملية إلى تجميد جهاز الكمبيوتر أو سحقه. ومع ذلك ، فإن كتاب البرامج الضارة ، مثل الفيروسات والديدان وأحصنة طروادة ، تعمدوا إعطاء عملياتهم اسم الملف نفسه للهروب من الاكتشاف. لهذا السبب ، أبلغ الكثير من الأشخاص عن نافذة منبثقة مزعجة حول 'معالج أوامر Windows'. أبلغ العديد من الأشخاص أن هذه النافذة المنبثقة تحدث عندما تحاول تشغيل المستعرض الخاص بك أو تنزيل ملف عبر الإنترنت.
ما هو معالج أوامر Windows؟
إذا كان Windows Command Processor عبارة عن ملف Windows شرعي ، فلماذا تحصل على هذه النوافذ المنبثقة؟ إذا كانت لديك مثل هذه المشكلة ، فمن المحتمل أن تكون مدفوعة ببرنامج ضار. بمجرد تنفيذه ، يستمر هذا البرنامج الضار في الظهور ويطلب الإذن لفتح معالج أوامر windows. لا يبدو أن النقر على 'إلغاء' يوقف مثل هذا المنبثق لأنه يظهر مرة أخرى في غضون ثانية ، وهو أمر مزعج حقًا. الأمر الأكثر إزعاجًا هو أن برنامج مكافحة الفيروسات مثل AVG أو Avira أو Norton لا يمكنه إيقاف ظهور Windows Command Processor.
تم الإبلاغ عن هذا البرنامج الضار لمعالج أوامر Windows كبرنامج ضار من أحصنة طروادة يبدو أنه يدعو إلى المزيد من التهديدات عبر الإنترنت ، ويبطئ جهاز الكمبيوتر الخاص بك ، ويجمد جهاز الكمبيوتر الخاص بك ، بل ويعطل برامج مكافحة الفيروسات وبرامج التجسس. عن طريق إضافة إدخال التسجيل ، يمكن لهذا الفيروس أن يضيف نفسه إلى قائمة بدء التشغيل وبالتالي يعمل تلقائيًا في كل مرة تقوم فيها بإعادة تشغيل جهاز الكمبيوتر الخاص بك.
إليك كيفية التخلص من هذه البرامج الضارة. المضي قدما بالتتابع ؛ إذا لم تنجح الطريقة الأولى ، فجرّب الطريقة التالية.
الطريقة الأولى: حذف ملفات الفيروسات يدويًا
تختفي معظم البرامج الضارة المكررة في مجلد appdata. من هنا ، يمكن تشغيلها تلقائيًا عند بدء التشغيل ، وبالتالي سيكون من الصعب حذفها دون إيقاف عملياتها أولاً. لحسن الحظ ، لا يبدأ الوضع الآمن سوى البرامج الأساسية اللازمة لتشغيل Windows (حتى بطاقات الشبكة ومكافحة الفيروسات لن تعمل في الوضع الآمن). سيسهل هذا حذف هذه البرامج الضارة.
- انقر بزر الماوس الأيمن على شريط المهام واختر 'ابدأ مدير المهام'
- في مدير المهام ، انتقل إلى علامة تبويب العمليات وابحث عن العمليات المشبوهة بأحرف عشوائية. سيساعد هذا في تحديد البرامج الضارة لاحقًا.
- يمكنك أيضًا الانتقال إلى محرر التسجيل والبحث عن الإدخالات المشبوهة. صحافة شبابيك مفتاح + ر لفتح run ، اكتب regedit واضغط على Enter ، ثم انتقل إلى هذا المفتاح وحدد الإدخالات المشبوهة HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
بدلاً من ذلك ، قم بإجراء تمهيد نظيف باستخدام دليلنا هنا - في نظامي التشغيل Windows 10 و 8 ، اضغط باستمرار على مفتاح shift وأعد تشغيل جهاز الكمبيوتر (في نظام التشغيل windows 7 والإصدارات السابقة ، أعد تشغيل الكمبيوتر واضغط على F8 أثناء التمهيد). سيعطيك هذا خيارات التمهيد. يمكنك العثور على دليل حول كيفية التمهيد في الوضع الآمن هنا .
- اختر 'الوضع الآمن' واضغط على Enter
- انتقل إلى هذا المجلد C: Users 'Your UserName' AppData Roaming وابحث عن الملفات القابلة للتنفيذ (exe) والملفات ذات الأسماء العشوائية. ستجد في هذا المجلد الملفات التي تم إنشاؤها عشوائيًا بواسطة البرامج الضارة ، بأسماء قصيرة نوعًا ما مثل ' sadfispodcixg 'أو' gsdgsodpgsd 'أو' gfdilfgd 'أو' fsayopphnkpmiicu 'أو' labsdhtv 'حتى يسهل اكتشافها. احذف هذه الملفات. احذف المجلدات ذات الصلة أو مستندات .txt أو السجلات.
- انتقل إلى C: Users 'Your UserName' AppData Local وافعل الشيء نفسه
- انتقل إلى C: Users 'Your UserName' AppData Local Temp وافعل الشيء نفسه. يمكنك حذف كل شيء في هذا المجلد لأنها مجرد ملفات مؤقتة تم إنشاؤها بواسطة البرامج.
- بعد الانتهاء ، أعد تشغيل الكمبيوتر
الطريقة 2: استخدم MalwareBytes و AdwCleaner و Combofix لفحص جهاز الكمبيوتر الخاص بك وإصلاحه
إذا لم يعثر برنامج مكافحة الفيروسات لديك على هذه البرامج الضارة تلقائيًا ، يمكنك استخدام خدمات MalwareBytes و AdwCleaner. Combofix هو ماسح ضوئي أعمق يقوم بفحص الملفات والسجلات ومحاولة إصلاحها. إذا لم تنجح الخطوة 1 ، فجرّب الخطوة 2.
الخطوة 1: المسح الضوئي باستخدام MalwareBytes و AdwCleaner
- قم بتنزيل وتثبيت MalwareBytes من هنا
- قم بتنزيل وتثبيت AdwCleaner من هنا
- في نظامي التشغيل Windows 10 و 8 ، اضغط باستمرار على مفتاح shift وأعد تشغيل جهاز الكمبيوتر (في نظام التشغيل windows 7 والإصدارات السابقة ، أعد تشغيل الكمبيوتر واضغط على F8 أثناء التمهيد). سيعطيك هذا خيارات التمهيد. اختر التمهيد في 'الوضع الآمن مع الشبكات'
- بعد تشغيل جهاز الكمبيوتر الخاص بك في الوضع الآمن ، افتح MalwareBytes وقم بإجراء فحص كامل. لمزيد من التفاصيل حول كيفية استخدام MalwareBytes ، اتبع دليلنا هنا
- افتح AdwCleaner وقم بإجراء فحص كامل. لمزيد من التفاصيل حول كيفية استخدام AdwCleaner ، اتبع دليلنا هنا
- قم بإزالة جميع البرامج الضارة التي تم العثور عليها. سيقوم أحدث إصدار من برنامجي مكافحة البرامج الضارة وبرامج مكافحة التجسس بتنظيف جهاز الكمبيوتر الخاص بك.
الخطوة 2: مسح ضوئي باستخدام Combofix
- إذا لم يتم العثور على برامج ضارة أو لم يتم إصلاح المشكلة ، فستحتاج إلى تشغيل Combofix
- أهم الأشياء التي يجب تذكرها عند تشغيلها هي قم بتعطيل كافة برامجك الخبيثة وقم بتشغيل Combofix من سطح المكتب الخاص بك .
- انقر نقرًا مزدوجًا فوق combofix على سطح المكتب لتشغيله. وافق على إخلاء المسؤولية
- سوف يقوم Combofix بإنشاء نقطة استعادة للنظام والنسخ الاحتياطي للسجلك في حالة حدوث أي خطأ
- سيقوم Combofix بفحص جهاز الكمبيوتر الخاص بك ومحاولة اكتشاف ما إذا كان Windows Recovery Console مثبتًا. إذا لم يكن الأمر كذلك ، فستتلقى رسالة تطلب منك القيام بذلك عبر اتصال بالإنترنت. انقر فوق 'نعم'
- بعد التثبيت سوف تحصل على مطالبة أخرى. انقر فوق 'نعم' للبحث عن البرامج الضارة
- سيقوم Combofix الآن بفحص جهاز الكمبيوتر الخاص بك بحثًا عن الإصابات المعروفة من المرحلة 1 إلى المرحلة 50.
- سيتم بعد ذلك إنشاء ملف سجل
- من الممكن أن يكون ComboFix ، حتى عند تشغيله لأول مرة ، قد أصلح المشكلات التي تواجهها ، ولكن يمكنك التحقق من ملف السجل الذي تم إنشاؤه للحصول على مزيد من التوجيهات
- الإرشادات الأكثر شيوعًا في ملف السجل هي تحديث أو إزالة البرامج القديمة المعرضة للبرامج الضارة ، على سبيل المثال قارئ أدوبي وجافا.
- اضغط على مفتاح شعار Windows + R لإظهار 'مربع التشغيل'
- اكتب 'ComboFix / uninstall' واضغط على Enter
- سيؤدي هذا إلى إلغاء تثبيت Combofix وحذف المجلدات والملفات ذات الصلة وإخفاء امتدادات الملفات وإخفاء النظام / الملفات المخفية ومسح ذاكرة التخزين المؤقت لاستعادة النظام وإنشاء نقطة استعادة جديدة.
ملاحظة: إذا كنت قد أنشأت نقطة استعادة للنظام ، فيمكنك استخدامها للرجوع إلى وقت عمل الكمبيوتر بشكل صحيح. قد تفقد بعض البرامج ، لكن بياناتك الشخصية ستبقى سليمة. ما عليك سوى كتابة 'استعادة' في قائمة البدء والنقر على 'استعادة النظام' واتبع التعليمات لإعادة ضبط نظامك إلى الوقت الذي كان يعمل فيه بشكل صحيح.
4 دقائق للقراءة
