แก้ไข: Windows Command Processor ปรากฏตอนสตาร์ทอัปใน Windows 10

Windows Command Processor เป็นบริการ Windows ที่จำเป็นเกี่ยวกับ Command Prompt เริ่มทำงานอัตโนมัติตอนสตาร์ทอัป การลบออกจากสตาร์ทอัปหรือฆ่ากระบวนการอาจทำให้คอมพิวเตอร์ค้างหรือล่ม แต่ผู้เขียนมัลแวร์ เช่น ไวรัส หนอน และโทรจัน มักตั้งชื่อกระบวนการของพวกเขาเหมือนชื่อไฟล์จริงเพื่อหลบการตรวจจับ ดังนั้นหลายคนรายงานป๊อปอัปเกี่ยวกับ "Windows Command Processor" หลายคนรายงานว่าป๊อปอัปนี้เกิดขึ้นเมื่อพยายามเปิดเบราว์เซอร์หรือไฟล์ที่ดาวน์โหลดจากออนไลน์

Windows Command Processor คืออะไร?

ถ้า Windows Command Processor เป็นไฟล์ Windows ที่ถูกต้อง ทำไมถึงมีป๊อปอัปเหล่านี้? หากคุณมีปัญหานี้ อาจเป็นมัลแวร์ทำให้เกิดขึ้น มัลแวร์นี้เมื่อรันจะทำให้ป๊อปอัปปรากฏขึ้นเรื่อยๆ ขออนุญาตเปิด Windows Command Processor การกด Cancel ไม่หยุดป๊อปอัป เพราะมันขึ้นใหม่ภายในไม่กี่วินาที ซึ่งรำคาญมาก แอนตี้ไวรัสอย่าง AVG, Avira หรือ Norton ก็ไม่สามารถหยุดป๊อปอัปนี้ได้

มัลแวร์ Windows Command Processor นี้รายงานว่าเป็นมัลแวร์ชนิดโทรจัน ที่ดูดดึงภัยคุกคามเพิ่มเติมผ่านอินเทอร์เน็ต ทำให้คอมพิวเตอร์ช้า ค้าง และแม้แต่ทำให้โปรแกรมแอนตี้ไวรัสและแอนตี้สปายแวร์ทำงานไม่ได้ โดยเพิ่มรีจิสทรี เอนทรี ทำให้มันรันอัตโนมัติทุกครั้งที่รีสตาร์ทคอมพิวเตอร์

นี่คือวิธีกำจัดมัลแวร์นี้ ดำเนินการตามลำดับ หากวิธีที่ 1 ไม่ได้ ให้ลองวิธีถัดไป

วิธีที่ 1: ลบไฟล์ไวรัสด้วยตนเอง

มัลแวร์ที่ทำซ้ำตัวส่วนใหญ่ซ่อนอยู่ในโฟลเดอร์ AppData จากที่นี่ มันสามารถรันอัตโนมัติตอนสตาร์ทอัป ทำให้ลบยากโดยไม่หยุดกระบวนการก่อน โชคดีที่ Safe Mode เริ่มเฉพาะโปรแกรมที่จำเป็นต่อการรัน Windows (แม้แอนตี้ไวรัสและการ์ดเครือข่ายก็ไม่รันใน Safe Mode) ทำให้ลบมัลแวร์นี้ง่ายขึ้น

1. คลิกขวาที่แถบงาน เลือก 'Start Task Manager'
2. ใน Task Manager ไปที่แท็บ Processes หากกระบวนการที่น่าสงสัยชื่ออักษรสุ่ม จะช่วยระบุมัลแวร์ได้ภายหลัง
3. สามารถไปที่ Registry Editor หาเอนทรีที่น่าสงสัย กด Windows Key + R เปิด Run พิมพ์ regedit กด Enter ไปที่คีย์นี้และระบุเอนทรีที่น่าสงสัย HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   
   หรือทำ Clean Boot ตามคู่มือที่นี่
4. บน Windows 10 และ 8 กด Shift ค้างแล้วรีสตาร์ทคอมพิวเตอร์ (Windows 7 ก่อน รีสตาร์ทแล้วกด F8 ตอนบูท) จะได้ตัวเลือกบูท สามารถดูคู่มือบูทเข้า Safe Mode ที่นี่
5. เลือก 'Safe mode' กด Enter
6. ไปที่โฟลเดอร์ C:\Users\'Your UserName'\AppData\Roaming หาไฟล์ executable (exe) และไฟล์ชื่อสุ่ม จะพบไฟล์ที่มัลแวร์สร้างขึ้นชื่อสั้นๆ เช่น "sadfispodcixg" หรือ "gsdgsodpgsd" หรือ "gfdilfgd" หรือ "fsayopphnkpmiicu" หรือ "labsdhtv" จึงง่ายต่อการมองเห็น ลบไฟล์เหล่านี้ ลบโฟลเดอร์ที่เกี่ยวข้อง ไฟล์ .txt หรือ logs
7. ไปที่ C:\Users\'Your UserName'\AppData\Local ทำเหมือนกัน
8. ไปที่ C:\Users\'Your UserName'\AppData\Local\Temp ทำเหมือนกัน สามารถลบทุกอย่างในโฟลเดอร์นี้ได้ เพราะเป็นไฟล์ชั่วคราวที่โปรแกรมสร้าง
9. เสร็จแล้ว รีสตาร์ทคอมพิวเตอร์

วิธีที่ 2: ใช้ MalwareBytes, AdwCleaner และ Combofix สแกนและแก้ไขคอมพิวเตอร์

ถ้าแอนตี้ไวรัสไม่พบมัลแวร์นี้อัตโนมัติ สามารถใช้ MalwareBytes และ AdwCleaner Combofix เป็นสแกนเนอร์ลึกที่จะสแกนไฟล์และรีจิสทรีและพยายามแก้ไข หากขั้นตอนที่ 1 ไม่ได้ ให้ลองขั้นตอนที่ 2

ขั้นตอนที่ 1: สแกนด้วย MalwareBytes และ AdwCleaner

1. ดาวน์โหลดและติดตั้ง MalwareBytes จากที่นี่
2. ดาวน์โหลดและติดตั้ง AdwCleaner จากที่นี่
3. บน Windows 10 และ 8 กด Shift ค้างแล้วรีสตาร์ท (Windows 7 ก่อน รีสตาร์ทกด F8) เลือกบูทเข้า 'Safe mode with networking'
4. หลังบูทเข้า Safe Mode เปิด MalwareBytes ทำ Full Scan รายละเอียดการใช้งาน MalwareBytes ดูคู่มือที่นี่
5. เปิด AdwCleaner ทำ Full Scan รายละเอียดการใช้งาน AdwCleaner ดูคู่มือที่นี่
6. ลบมัลแวร์ทั้งหมดที่พบ เวอร์ชันล่าสุดของซอฟต์แวร์ทั้งสองจะทำความสะอาดคอมพิวเตอร์ให้

ขั้นตอนที่ 2: สแกนด้วย Combofix

1. ถ้าไม่พบมัลแวร์หรือปัญหาไม่หาย ต้องรัน Combofix
2. สำคัญที่สุด: ปิดโปรแกรมมัลแวร์ทั้งหมด และรัน Combofix จากเดสก์ท็อป
3. ดับเบิลคลิก Combofix บนเดสก์ท็อปเพื่อรัน ยอมรับข้อจำกัดความรับผิดชอบ
4. Combofix จะสร้าง System Restore Point และแบ็คอัปรีจิสทรี phòng เผื่ออะไรผิดพลาด
5. Combofix จะสแกนคอมพิวเตอร์และตรวจสอบว่า Windows Recovery Console ติดตั้งหรือไม่ หากไม่ จะมีข้อความขอติดตั้งผ่านอินเทอร์เน็ต คลิก 'Yes'
6. หลังติดตั้ง จะมีพรอมพ์อีกครั้ง คลิก yes เพื่อสแกนมัลแวร์
7. Combofix จะสแกนจาก stage 1 ถึง stage 50
8. จะสร้างไฟล์ log
9. ComboFix อาจแก้ปัญหาได้ตั้งแต่รันครั้งแรก แต่ตรวจสอบไฟล์ log สำหรับคำแนะนำเพิ่มเติม
10. คำแนะนำทั่วไปใน log คือ อัปเดตหรือลบโปรแกรมเก่าที่เปราะบางต่อมัลแวร์ เช่น Adobe Reader และ Java
11. กดปุ่ม Windows logo + R เปิด "run box"
12. พิมพ์ 'ComboFix /uninstall' กด Enter
13. จะลบ Combofix โฟลเดอร์และไฟล์ที่เกี่ยวข้อง ซ่อนนามสกุลไฟล์ ซ่อนไฟล์ระบบ/ไฟล์ซ่อน และล้างแคช System Restore สร้าง Restore Point ใหม่

หมายเหตุ: หากเคยสร้าง System Restore Point สามารถใช้กลับไปยังจุดที่คอมพิวเตอร์ทำงานได้ปกติ อาจสูญเสียโปรแกรมบางส่วน แต่ข้อมูลส่วนตัวจะคงอยู่ พิมพ์ 'restore' ในเมนู Start คลิก 'System Restore' ตามคำแนะนำเพื่อรีเซ็ตระบบ