修正：Windows10での起動時のWindowsコマンドプロセッサ

Windowsコマンドプロセッサは、起動時に自動的に起動するコマンドプロンプトに関連する必要なWindowsサービスです。スタートアップから削除したり、プロセスを強制終了したりすると、PCがフリーズまたはクラッシュする可能性があります。ただし、ウイルス、ワーム、トロイの木馬などのマルウェアプログラムの作成者は、検出を回避するために、プロセスに同じファイル名を意図的に付けています。このため、多くの人が「Windowsコマンドプロセッサ」について迷惑なポップアップを報告しています。多くの人が、このポップアップは、ブラウザまたはオンラインでダウンロードしたファイルを実行しようとしたときに発生すると報告しています。

Windowsコマンドプロセッサとは何ですか？

Windowsコマンドプロセッサが正規のWindowsファイルである場合、なぜこのポップアップが表示されるのですか？このような問題がある場合は、マルウェアが原因である可能性があります。実行されると、このマルウェアはWindowsコマンドプロセッサを開く許可を求めてポップアップし続けます。 [キャンセル]をクリックしても、1秒以内に再び表示されるため、このようなポップアップは停止しないようです。これは非常に苛立たしいことです。さらに厄介なのは、AVG、Avira、Nortonなどのウイルス対策プログラムがWindowsコマンドプロセッサのポップアップを停止できないことです。

このWindowsコマンドプロセッサマルウェアは、インターネットを介してより多くの脅威を招き、PCの速度を低下させ、PCをフリーズさせ、ウイルス対策プログラムやスパイウェア対策プログラムを無力化するように見えるトロイの木馬マルウェアとして報告されています。レジストリエントリを追加することで、このウイルスはスタートアップリストに追加されるため、PCを再起動するたびに自動的に実行されます。

このマルウェアを取り除く方法は次のとおりです。順番に進みます。方法1が機能しない場合は、次の方法を試してください。

方法1：ウイルスファイルを手動で削除する

ほとんどの複製マルウェアはappdataフォルダーに隠れています。ここから、起動時に自動的に実行できるため、最初にプロセスを停止せずに削除することは困難です。幸い、セーフモードでは、Windowsの実行に必要な基本的なプログラムのみが起動します（ウイルス対策カードやネットワークカードでさえセーフモードでは実行されません）。これにより、このマルウェアを簡単に削除できます。

1. タスクバーを右クリックして、[タスクマネージャーの開始]を選択します
2. タスクマネージャーで、[プロセス]タブに移動し、ランダムな文字で疑わしいプロセスを探します。これは、後でマルウェアを特定するのに役立ちます。
3. レジストリエディタに移動して、疑わしいエントリを探すこともできます。 Windowsを押します キー + R runを開くには、regeditと入力してEnterキーを押し、このキーに移動して疑わしいエントリを特定します HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
   
   または、こちらのガイドを使用してクリーンブートを実行します
4. Windows 10および8では、Shiftキーを押しながらPCを再起動します（Windows 7およびそれ以前のバージョンでは、PCを再起動し、起動中にF8を押します）。これにより、起動オプションが提供されます。セーフモードで起動する方法についてのガイドは、こちらにあります。
5. 「セーフモード」を選択してEnterキーを押します
6. このフォルダC：\ Users \’Your UserName’ \ AppData \ Roamingに移動し、実行可能（exe）ファイルとランダムな名前のファイルを探します。このフォルダには、マルウェアによってランダムに生成された、「 sadfispodcixg」などの短い名前のファイルがあります。 」または「gsdgsodpgsd 」または「gfdilfgd 」または「fsayopphnkpmiicu 」または「labsdhtv 」なので、簡単に見つけることができます。これらのファイルを削除します。関連するフォルダ、.txtドキュメントまたはログを削除します。
7. C：\ Users \’Your UserName’ \ AppData\Localに移動して同じ操作を行います
8. C：\ Users \’Your UserName’ \ AppData \ Local \ Tempに移動し、同じ操作を行います。プログラムによって作成された一時ファイルであるため、このフォルダ内のすべてを削除できます。
9. 完了したら、PCを再起動します

方法2：MalwareBytes、AdwCleaner、Combofixを使用してPCをスキャンして修正します

ウイルス対策ソフトウェアがこのマルウェアを自動的に検出しない場合は、MalwareBytesとAdwCleanerのサービスを利用できます。 Combofixは、ファイルとレジストリをスキャンして修正を試みる、より深いスキャナーです。手順1が機能しない場合は、手順2を試してください。

ステップ1：MalwareBytesとAdwCleanerを使用してスキャンする

1. ここからMalwareBytesをダウンロードしてインストールします
2. ここからAdwCleanerをダウンロードしてインストールします
3. Windows 10および8では、Shiftキーを押しながらPCを再起動します（Windows 7およびそれ以前のバージョンでは、PCを再起動し、起動中にF8を押します）。これにより、起動オプションが提供されます。 「ネットワークを使用したセーフモード」で起動することを選択します
4. PCがセーフモードで起動したら、MalwareBytesを開き、フルスキャンを実行します。 MalwareBytesの使用方法の詳細については、こちらのガイドに従ってください
5. AdwCleanerを開き、フルスキャンを実行します。 AdwCleanerの使用方法の詳細については、こちらのガイドに従ってください
6. 見つかったマルウェアをすべて削除します。 2つのウイルス対策ソフトウェアとスパイウェア対策ソフトウェアの最新バージョンがPCをクリーンアップします。

ステップ2：Combofixでスキャンする

1. マルウェアが見つからないか、問題が修正されていない場合は、Combofixを実行する必要があります
2. 実行時に覚えておくべき最も重要なことは、すべてのマルウェアプログラムを無効にすることです。 デスクトップからCombofixを実行します 。
3. デスクトップのcombofixをダブルクリックして実行します。免責事項に同意する
4. コンボフィックスは、システムの復元ポイントを作成し、問題が発生した場合に備えてレジストリをバックアップします
5. CombofixはPCをスキャンし、Windows回復コンソールがインストールされているかどうかを検出しようとします。そうでない場合は、インターネット接続を介してそうするように求めるメッセージが表示されます。 [はい]をクリックします
6. インストール後、別のプロンプトが表示されます。 [はい]をクリックしてマルウェアをスキャンします
7. Combofixは、ステージ1からステージ50までの既知の感染についてPCをスキャンします。
8. ログファイルが作成されます
9. ComboFixは、最初の実行でも問題が解決した可能性がありますが、作成されたログファイルで詳細な手順を確認できます
10. ログファイルで最も一般的な指示は、マルウェアに対して脆弱な古いプログラムを更新または削除することです。 AdobeReaderとJava。
11. Windowsロゴキー+Rを押して、「実行ボックス」を表示します
12. 「ComboFix/uninstall」と入力してEnterキーを押します
13. これにより、Combofixがアンインストールされ、関連するフォルダーとファイルが削除され、ファイル拡張子が非表示になり、システム/隠しファイルが非表示になり、システムの復元キャッシュがクリアされ、新しい復元ポイントが作成されます。

PS：システムの復元ポイントを作成した場合は、それを使用して、PCが正しく機能したときに戻ることができます。一部のプログラムを失う可能性がありますが、個人データはそのまま残ります。スタートメニューに「復元」と入力し、[システムの復元]をクリックして、指示に従ってシステムを正常に機能する時間にリセットするだけです。