Corrección: Procesador de comandos de Windows al iniciar en Windows 10

El procesador de comandos de Windows es un servicio necesario de Windows relacionado con el símbolo del sistema que se inicia automáticamente al iniciarse. Eliminarlo del inicio o eliminar el proceso puede congelar o aplastar su PC. Sin embargo, los creadores de programas maliciosos, como virus, gusanos y troyanos, asignan deliberadamente a sus procesos el mismo nombre de archivo para evitar ser detectados. Por esta razón, muchas personas han estado informando sobre una ventana emergente molesta sobre el «Procesador de comandos de Windows». Muchas personas informan que esta ventana emergente ocurre cuando intenta ejecutar su navegador o un archivo descargado en línea.

¿Qué es el procesador de comandos de Windows?

Si Windows Command Processor es un archivo legítimo de Windows, ¿por qué aparece esta ventana emergente? Si tiene un problema de este tipo, probablemente se deba a un malware. Una vez ejecutado, este malware sigue apareciendo pidiendo permiso para abrir el procesador de comandos de Windows. Hacer clic en Cancelar no parece detener la ventana emergente, ya que vuelve a aparecer en un segundo, lo cual es realmente irritante. Más molesto es que su programa antivirus como AVG, Avira o Norton no puede detener la ventana emergente del procesador de comandos de Windows.

Este malware del procesador de comandos de Windows se ha informado como un malware troyano que parece invitar a más amenazas a través de Internet, ralentizar su PC, congelar su PC e incluso paralizar sus programas antivirus y antispyware. Al agregar una entrada de registro, este virus puede agregarse a la lista de inicio y, por lo tanto, se ejecuta automáticamente cada vez que reinicia su PC.

Así es como puede deshacerse de este malware. Proceder secuencialmente; si el método 1 no funciona, pruebe el siguiente método.

Método 1: elimine los archivos de virus manualmente

La mayoría de los programas maliciosos que se replican se ocultan en la carpeta appdata. Desde aquí, pueden ejecutarse automáticamente al inicio, por lo que será difícil eliminarlos sin detener primero sus procesos. Afortunadamente, el modo seguro solo inicia los programas esenciales que se necesitan para ejecutar Windows (incluso su antivirus y sus tarjetas de red no se ejecutarán en modo seguro). Esto facilitará la eliminación de este malware.

  1. Haga clic derecho en la barra de tareas y elija ‘Iniciar administrador de tareas’
  2. En el administrador de tareas, vaya a la pestaña de procesos y busque procesos sospechosos con letras aleatorias. Esto ayudará a identificar el malware más adelante.
  3. También puede ir al editor de registro y buscar entradas sospechosas. prensa ventanas Llave + R para abrir ejecutar, escriba regedit y presione enter, luego vaya a esta tecla e identifique las entradas sospechosas HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    Alternativamente, realice un inicio limpio usando nuestra guía aquí
  4. En Windows 10 y 8, mantenga presionada la tecla Mayús y reinicie su PC (en Windows 7 y versiones anteriores, reinicie su PC y presione F8 durante el arranque). Esto le dará las opciones de arranque. Puede encontrar una guía sobre cómo iniciar en modo seguro aquí.
  5. Elija ‘Modo seguro’ y presione enter
  6. Vaya a esta carpeta C:\Users\’Your UserName’\AppData\Roaming y busque archivos ejecutables (exe) y archivos con nombres aleatorios. Encontrará archivos en esta carpeta que el malware genera aleatoriamente, con nombres bastante cortos como “sadfispodcixg» o «gsdgsodpgsd» o «gfdilfgd» o «fsayopphnkpmiicu» o «laboratoriosdhtv” por lo que son fáciles de detectar. Eliminar estos archivos. Elimine carpetas relacionadas, documentos .txt o registros.
  7. Vaya a C:\Users\’Your UserName’\AppData\Local y haga lo mismo
  8. Vaya a C:\Users\’Your UserName’\AppData\Local\Temp y haga lo mismo. Puede eliminar todo en esta carpeta ya que son solo archivos temporales creados por programas.
  9. Una vez que haya terminado, reinicie su PC

Método 2: use MalwareBytes, AdwCleaner y Combofix para escanear y reparar su PC

Si su software antivirus no encuentra este malware automáticamente, puede emplear los servicios de MalwareBytes y AdwCleaner. Combofix es un escáner más profundo que escaneará sus archivos y registro e intentará repararlos. Si el paso 1 no funciona, intente con el paso 2.

Paso 1: escanear usando MalwareBytes y AdwCleaner

  1. Descargue e instale MalwareBytes desde aquí
  2. Descargue e instale AdwCleaner desde aquí
  3. En Windows 10 y 8, mantenga presionada la tecla Mayús y reinicie su PC (en Windows 7 y versiones anteriores, reinicie su PC y presione F8 durante el arranque). Esto le dará las opciones de arranque. Elija iniciar en ‘Modo seguro con funciones de red’
  4. Después de que su PC arranque en modo seguro, abra MalwareBytes y realice un análisis completo. Para obtener más detalles sobre cómo usar MalwareBytes, siga nuestra guía aquí
  5. Abra AdwCleaner y realice un análisis completo. Para obtener más detalles sobre cómo usar AdwCleaner, siga nuestra guía aquí
  6. Eliminar todo el malware que se encuentre. La última versión de los dos software antimalware y antispyware limpiará su PC.

Paso 2: escanear con Combofix

  1. Si no se encuentra malware o el problema no se soluciona, deberá ejecutar Combofix
  2. Lo más importante que debe recordar al ejecutarlo es deshabilite todos sus programas de malware y ejecuta Combofix desde tu escritorio.
  3. Haga doble clic en combofix en su escritorio para ejecutarlo. Acepto el descargo de responsabilidad
  4. Combofix creará un punto de restauración del sistema y hará una copia de seguridad de su registro en caso de que algo salga mal
  5. Combofix escaneará su PC e intentará detectar si la Consola de recuperación de Windows está instalada. De lo contrario, recibirá un mensaje que le pedirá que lo haga a través de una conexión a Internet. Haga clic en ‘Sí’
  6. Después de la instalación obtendrá otro aviso. Haga clic en sí para escanear en busca de malware
  7. Combofix ahora escaneará su PC en busca de infecciones conocidas desde la etapa 1 hasta la etapa 50.
  8. A continuación, se creará un archivo de registro.
  9. Es posible que ComboFix, incluso en su primera ejecución, haya solucionado los problemas que tiene, pero puede consultar el archivo de registro creado para obtener más instrucciones.
  10. Las instrucciones más comunes en el archivo de registro son actualizar o eliminar programas obsoletos que son vulnerables al malware, por ejemplo, Adobe Reader y Java.
  11. Presione la tecla del logotipo de Windows + R para que aparezca el «cuadro de ejecución»
  12. Escriba ‘ComboFix / desinstalar’ y presione enter
  13. Esto desinstalará Combofix, eliminará sus carpetas y archivos relacionados, ocultará las extensiones de archivo, ocultará el sistema/los archivos ocultos y borrará la memoria caché de Restauración del sistema y creará un nuevo punto de restauración.

PD: si había creado un punto de restauración del sistema, puede usarlo para volver a cuando su PC funcionaba correctamente. Es posible que pierda algunos programas, pero sus datos personales permanecerán intactos. Simplemente escriba ‘restaurar’ en el menú de inicio y haga clic en ‘Restaurar sistema’ y siga las instrucciones para restablecer su sistema a un momento en que funcionó correctamente.