990x.top

Простой компьютерный блог для души)

Обработчик команд Windows в автозагрузке — что это? (Windows 10)

Приветствую друзья! Сегодня будем разбираться с одной записью в автозагрузке — Обработчик команд Windows, в принципе это может быть как системный компонент, так и вирус.

Обработчик команд Windows в автозагрузке — что это такое?

Запись, запускающая работу командой строки, которая в свою очередь может выполнять определенные команды.

В большинстве случаев запись не является драйвером, важным компонентом или важной программой. То есть для эксперимента ее можно спокойно попробовать отключить.

Часто эта запись — вирус, рекламное ПО или даже майнер.

Например под названием Обработчик команд Windows существует вирус, который Касперский определяет как Trojan.BAT.Starter.jf или Trojan.BAT.Miner.ev , последний явно майнер. Что за майнер? Это тип вируса, который добывает криптовалюту за счет ресурсов вашего ПК. Такой вирус может грузить ПК без явной причин.

Еще существует вирус Trojan.BAT.Bitmin.t, который тоже маскируется под это название и судя по названию самого вируса — вроде тоже майнер.

Второй вариант — рекламный вирус. При этом после включения ПК может запускаться например браузер Microsoft Edge и показывать рекламу. Кроме этого вирус может блокировать запуск программ CCleaner (чистилка от мусора, также показывает содержимое автозагрузки, планировщика), AutoLogger (сборщик логов на ПК для дальнейшего анализа зараженной системы и ее восстановления), regedit.exe (редактор реестра).

Вот еще пример, когда запись возможно и не вирус:

Здесь мы видим процесс kdbsync.exe, это компонента AMD Accelerated Video Transcoding, который нужен для ускорения конвертации видео. Но даже если отключить этот компонент — ничего страшного не случится, поэтому если у вас в автозагрузке есть Обработчик команд Windows — отключайте, а потом уже сканируйте проверяйте систему на вирусы.

Что еще важно — запись запускает процесс cmd.exe, это совсем не вирус, а командная строка, которая может выполнять уже команды. Хотя, не исключаю что возможно и под cmd.exe может маскироваться вирус.

Пример как процесс может грузить ПК:

Вот эта ситуация — уже точно ненормальная. Да, запись Обработчик команд Windows может быть не вирусом, но она только для того чтобы выполнить некоторые команды в течении пары секунд (максимум минута) и завершить свою работу. Оставаться висеть и грузить — точно ненормально.

Что делать?

Я находил комментарии в интернете об этой записи в автозагрузке, комментарии были написаны еще пару лет назад и во всех случаях — рекомендуют проверить ПК антивирусными утилитами, а точнее Dr.Web CureIt!. Поэтому если это вирус, то Dr.Web CureIt! скорее всего уже об этом знает и умеет его удалять.

Да, может и не вирус. Но все равно рекомендую проверить ПК антивирусными утилитами.

1. Отключите в автозагрузке запись Обработчик команд Windows. Откройте диспетчер задач (правой кнопкой по панели задач), активируйте вкладку Автозагрузка и отключите. PS: в Windows 7 — зажмите Win + R > команда msconfig > вкладка Автозагрузка.
2. Проверка антивирусными утилитами. Настоятельно советую сканировать не одной утилитой, а всеми тремя, это даст максимальный эффект — будут удалены как опасные вирусы, так и рекламные.
3. Лишнее ПО. Также желательно удалить программы, которые скорее всего вам не нужны, например Driverupdater, DllKitPRO, DriverPack Solution и подобные, которые лично вы — не устанавливали. Откуда они берутся? Они ставятся с другими прогами, которые вы как раз качали, но с сомнительных сайтов.

Антивирусные утилиты, которыми нужно проверить ПК (настаиваю чтобы проверили всеми тремя):

1. Dr.Web CureIt! — мощная утилита против опасных вирусов, например трояны, ботнеты, майнеры. Скачивается уже с антивирусными базами, поэтому вес может быть примерно 100 мб. Сканирует весь диск, длительность зависит от количества файлов и обьема диска. Если вы используете SSD, то проверка выполнится быстрее.
2. AdwCleaner — утилита против рекламного/шпионского ПО. Эффективно находит рекламные вирусы в расширениях браузеров, ярлыках, в планировщике, сканирует автозапуск программ, реестр. Перед сканированием качает антивирусные базы. Быстро сканирует.
3. HimanPro — качественная утилита против таких угроз как руткиты, трояны, ботнеты, майнеры и другие. Легко удаляет рекламное и шпионское ПО. Присутствует антишпионский облачный сканер, использующий для проверки сигнатурные базы Emsisoft, Ikarus, G Data и Dr.Web. Проверяет шустро. Утилита платная, но присутствует бесплатный режим проверки. Ищет угрозы в автозагрузке, планировщике, реестре, в папках браузеров, проверяет все места где может присутствовать вирус.

После сканирования, для полного удаления часто нужна перезагрузка.

Важно! При использовании утилиты Dr.Web CureIt! нужно нажать на Выбрать обьекты для проверки:

Кстати утилиту можно скачать здесь, она полностью бесплатная.

Потом ставим галочки на всех обьектах:

Далее справа есть кнопка-ключик, нажмите ее и установите галочку Автоматически применять действия угрозам:

В итоге проверка может занять много времени, но оно того стоит. Хотя вообще длительность проверки зависит от обьема диска, от количества файлов, если у вас SSD то проверка будет намного быстрее.

Для анализа автозагрузки рекомендую бесплатную прогу AnVir Task Manager. Позволяет просмотреть автозагрузку обычную, из реестра, задания планировщика, также отображает службы (сервисы). Еще подсказывает что опасное, а что нет.

Заключение

1. Обработчик команд Windows — запись в автозагрузке, запускающая командную строку, в которой могут выполняться неизвестные команды.
2. Запись спокойно может быть как опасным вирусом — майнер, троян, ботнет, так и рекламным/шпионским ПО. Поэтому проверить ПК антивирусными утилитами — обязательно.

Надеюсь информация пригодилась, удачи и добра, до новых встреч друзья!

Прекращена работа программы «Обработчик команд Windows»

Привет всем, такая проблема, взялать просто из неоткуда, включаю камп и понеслось, каждый 2-3 минуты вылетает следующее окно. нереально загружен процессор, работать за кампом стало просто Адски. уже все перепробовал, вы, последняя надежда.

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: cmd.exe
Версия приложения: 6.1.7601.17514
Отметка времени приложения: 4ce798e5
Имя модуля с ошибкой: ole32.dll
Версия модуля с ошибкой: 6.1.7601.17514
Отметка времени модуля с ошибкой: 4ce7c92c
Код исключения: c0000005
Смещение исключения: 000000000001022a
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: b600
Дополнительные сведения 2: b600d4de673f4ebfd058284085904879
Дополнительные сведения 3: 60ff
Дополнительные сведения 4: 60ffc2c8a56c526371a4b15ec762b69a

Зарание примного благодарен!

Прекращена работа программы «Windows Setup Master»
Здравствуйте! В один прекрасный день вылезло окно Windows Setup Master, не закрывается, не.

При запуске Windows вылезает ошибка: «Прекращена работа программы «Yandex»»
При запуске Windows7 вылезает ошибка: Прекращена работа программы «Yandex». Сигнатура проблемы.

Прекращена работа программы «Windows Installer»
Вообщем нужно переустановить windows, а не могу, setup.exe не запускается (другие программы.

Сообщение «Прекращена работа программы «Диспетчер окон рабочего стола»» после загрузки Windows
При включении компьютера, после того как загружается windows, Выскакивает окошко с ошибкой.

Обработчик команд виндовс

Прекращена работа программы «Обработчик команд Windows»
Привет всем, такая проблема, взялать просто из неоткуда, включаю камп и понеслось, каждый 2-3.

Деблок виндовс 7 или виндовс краш =\
Добрый день! Ситуация следующая: Любимая жена как всегда решила посмотреть какой-то чудный.

Установка виндовс 7 на виндовс 8
Всем привет. я новичок, поэтому где то могу некорректно изложить свою проблему. Купил пол года.

Выполнение команд из контекстного меню виндовс 10
пишу програмку для создания плиток и столкнулся с одной проблемой, можно ли каким то методом из.

C помощю process explorer находим процес hale.exe и убиваем его дерево процессов при этом безопасный режим и прочая гадость которая указана выше не нужна, после чего отыскиваем папку c:\Users\имя пользователя\AppData\Local\temp и удаляем её и всё её содержимое, если вы не изменяли переменные среды.
После чего открываем редактор реестра и удаляем следующие записи:

HKEY_LOCAL_MACHINE\SOFTWARE\Chew7 Chew7-раздел удаляем полностью
далее
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run удаляем параметр Chew7 со значением c:\. \hale.exe /nolog
. перегружаемся

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

Обработчик команд windows
В диспетчере задач появляется очень много «Обработчик команд Windows»

Обработчик команд Windows (32 бита) нагружает процессор на 73%
Не понимаю в чем дело. Возможно ли это из-за вирусов или что- то не так с процессором?

Как добавить свою команду (программу-обработчик) в число команд, выполняемых «cmd.exe»?
У меня на компьютере установлена программа для 3d моделирования. «C:\Program Files\Blender.

Не запускается командная строка

Командная строка некорректно работает
создал текстовый файл, записал в него важную инфу и чтобы было «по красоте» захотел переименовать.

Появляется командная строка на миллисекунду и исчезает
Как от этого избавиться? Добавлено через 52 минуты Если кому поможет: Logfile of Trend.

Не запускается командная строка
Не запускается командная строка, ни от админа ни простая не включается

Не запускается командная строка.
Как только запускаю cmd она появляется на секунду и сразу же выключается, как только пытюась.

Сейчас, ради эксперимента, попробовал переименовать этот файл: conhost.exe
Теперь при запуске cmd.exe выдает эту ошибку.
Единственное, что я нашел, так это ссылку на возможно поврежденную dll winsrv.dll http://answers.microsoft.com/r. 7f9?page=1

Скрин также прикладываю.

polkaa, не надо трогать conhost, верните как было. Он нужен для работы командной строки

Добавлено через 2 минуты
Если система x64, то пробуйте запустить cmd.exe из папки C:\Windows\SysWOW64

Добавлено через 21 секунду

Распакуйте и установите файл RunUnlock.inf как показано на скриншоте

После установки желательно перезагрузиться

Вложения

RunUnlock.zip (877 байт, 42 просмотров)

Вообще странно, почему у этого файла дата создания 24 февраля?
Просто в то время я помню копировал из win 7 файлы в папку system32, но без замены.
А боролся я с другой проблемой. У меня exe файлы не запускались. Через безопасный режим удалил антивирус Emsisoft и какой-то программой ошибки в реестре исправил. После этого заработало. Дело было, видимо, в нем. Одну проблему исправил, появилась другая, сетевое подключение не работало, т.е. вроде как оно работает, но система его «не видела». Было: «На этом компьютере отсутствуют один или несколько сетевых протоколов» сама исправить не могла, писала, что неудачно, и что в реестре отсутствуют какие-то записи. Плюс ко всему, потом ЦП какой-то процесс стал грузить под 100%. Выяснил, что это служба DHCP и связал это со своей проблемой. В общем, каким-то чудом я это исправил. Теперь вот осталась вот эта маленькая проблемка. То ли после очистки реестра, то ли после копирования файлов — она сломалась. Скорее, после второго. Т.к. до этого он работал и я уже выполнял sfc /scannow, я это хорошо помню.

Добавлено через 6 минут

Сделал, к сожалению, не помогло.

Добавлено через 4 минуты
А, забыл, после удаления антивируса, у меня сканер Total Security 360 обнаружил в папке system 32, где-то около 40 вирусов, все перенес в карантин, это каким-то софтом, я уже во время исправления, занес, видимо. Потому что до этого у меня чистая система была, сторонний софт никогда не качаю, сижу через браузер, в основном, только на паре десятков проверенных ресурсах.

Добавлено через 5 минут
Я просто после всей этой вакханалии хочу произвести sfc /scannow, но пока — не получается.

Обработчик команд виндовс

Прекращена работа программы «Обработчик команд Windows»
Привет всем, такая проблема, взялать просто из неоткуда, включаю камп и понеслось, каждый 2-3.

Деблок виндовс 7 или виндовс краш =\
Добрый день! Ситуация следующая: Любимая жена как всегда решила посмотреть какой-то чудный.

Установка виндовс 7 на виндовс 8
Всем привет. я новичок, поэтому где то могу некорректно изложить свою проблему. Купил пол года.

Выполнение команд из контекстного меню виндовс 10
пишу програмку для создания плиток и столкнулся с одной проблемой, можно ли каким то методом из.

C помощю process explorer находим процес hale.exe и убиваем его дерево процессов при этом безопасный режим и прочая гадость которая указана выше не нужна, после чего отыскиваем папку c:\Users\имя пользователя\AppData\Local\temp и удаляем её и всё её содержимое, если вы не изменяли переменные среды.
После чего открываем редактор реестра и удаляем следующие записи:

HKEY_LOCAL_MACHINE\SOFTWARE\Chew7 Chew7-раздел удаляем полностью
далее
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run удаляем параметр Chew7 со значением c:\. \hale.exe /nolog
. перегружаемся

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

Обработчик команд windows
В диспетчере задач появляется очень много «Обработчик команд Windows»

Обработчик команд Windows (32 бита) нагружает процессор на 73%
Не понимаю в чем дело. Возможно ли это из-за вирусов или что- то не так с процессором?

Как добавить свою команду (программу-обработчик) в число команд, выполняемых «cmd.exe»?
У меня на компьютере установлена программа для 3d моделирования. «C:\Program Files\Blender.