Служба cmd.exe: какво е това, от какво се нуждаете, как да отстраните грешките и да премахнете вирусите със същото име?

Начинаещите на компютърните системи, базирани на Windows, знаят най-вече за изпълнимия код cmd.exe и приложението, което се стартира само от слухове, вярвайки, че този процес принадлежи към нещо от сферата на фантазията. Но всъщност това е толкова мощен инструмент, чието познаване командите могат да коригират почти непоправими грешки на самите операционни системи, за които стандартните инструменти и действия в самата операционна система Windows са напълно неефективни.

cmd.exe: за какво е тази услуга?

Но нека започнем с каква услуга е. Файлът, намиращ се в пътя c: /Windows/System32/cmd.exe, е отговорен за стартирането на т.нар. Командния ред (конзола), който е прехвърлен на Windows-системи от все още неизползвани DOS системи.

Но защо разработчиците трябва да включат конзолата в Windows Toolkit? Факт е, че дори най-основните техники на обектно-ориентирани езици за програмиране, C + / C ++ в пълна степен, както се оказва, не позволяват използването на абсолютно всички функции на системата, по-специално, функции за проверка на компонентите на системата, хард дискове, услуги и т.н. ,

Как се използва командната конзола?

Има много команди, които могат да бъдат въведени в конзолата, но познаването на пълния списък абсолютно не е задължително. Най-малкото е достатъчно да знаем само основните. Например в повечето случаи можете да използвате команди за проверка на дискове като chkdsk и сканиране на системни файлове и след това да ги възстановите (sfc / scannow).

Отделно е необходимо да се разкаже за начините за възстановяване на системните онлайн команди ДИСМ. Между другото, можете да споменавате средствата за спиране или насилствено рестартиране на всяка изключена компютърна система, средствата за създаване на логически дялове или подвижни носители с дискове за зареждане.

По принцип всяка команда, въведена в конзолата cmd.exe, може да използва допълнителен набор от атрибути, които се предписват с интервал и наклонена черта (или дясна наклонена черта). Можете да видите цялата информация за всеки инструмент, който предприемате, като въведете в конзолата името на главната команда с въпросителен знак (отново чрез наклонена черта). Например, вие се интересувате от линия за възстановяване на зареждане с инструмента Bootrec.exe. Въведете оригиналната команда по следния начин: Bootrec.exe /? И след това да получите списък с всички атрибути. Същото може да се използва и за всички останали инструменти.

Грешка cmd.exe: Каква е причината за провала?

Що се отнася до проблемите с стартирането на командната конзола, по същество можете да различите два основни: или потребителят няма достатъчно права да изпълни изпълнимия файл, или системата (и самата командна линия) е уязвима на вируси. В някои случаи дори оригиналната компонента на системата може да бъде заменена с такъв, който създава вирусен код в хода на своята дейност или дори трансформация (някои вируси могат да създават свои собствени копия, маскирани като системни процеси).

Най-лесният начин за елиминиране на проблема

Идентифицирането на такива заплахи е достатъчно проста. За да направите това, отидете в "Мениджър на задачите" и вижте дали има процес cmd.exe в дървото на процеса. Без потребителят, който се обажда на конзолата, не трябва да има такъв процес.

Ако командният ред се стартира, но процесите са две или повече (дори със същите атрибути), използвайте скока до мястото на файла чрез менюто PKM (оригиналният файл винаги се намира в директорията System32).

Но самата услуга може да причини откази, когато има нарушения в Windows на системно ниво. Първото решение на този проблем е да се обади на конзолата като администратор.

Ако няма такъв елемент в менюто "Изпълнение", намерете файла чрез "Explorer" и го стартирайте със съответните права чрез PCM. Можете също така да използвате зареждащ носител, в който командният ред се извиква чрез комбинацията Shift + F10. Но тук проблемът е, че можете да го тествате, но не е факт, че конзолата ще работи при нормално стартиране или при зареждане в безопасен режим.

Копирането на компонент от инсталационния носител или от файл, изтеглени от интернет, няма да направи нищо, тъй като първо трябва да бъде регистрирано отново чрез конзолата. Тук трябва само да започнете от сменяем носител. Разбира се, можете да използвате редактора на отдалечения регистър, но е по-добре да започнете като проверите компонентите на системата със командата sfc / scannow, която поправя повечето проблеми със системните файлове.

Ами ако това е вирус?

Сега няколко думи за това как да премахнете cmd.exe, ако този компонент е изпълним зловреден код. Както е посочено по-горе, след идентифициране на файл на различно място от първоначалното място, той трябва да бъде унищожен незабавно. Ако получите забрана за произвеждане на каквото и да е действие, използвайте програми като Unlocker.

Ако това също не работи, изпълнете който и да е преносим скенер и в резултатите от търсенето задайте неутрализирането или изтриването на заплахата, което съответства на името cmd.exe. Понякога е препоръчително да зададете обработката на обект, ако програмата сигнализира, че е оригиналът, и се намира в посоченото по-горе място.

И още нещо: не може да има въпрос за физическо премахване на оригиналния файл. Първо, самата операционна система няма да позволи това, каквито и да са методите и триковете, които прилагате. На второ място, премахването на този компонент може само да доведе до факта, че самата операционна система ще спре да работи.