Služba cmd.exe: Co je to, co potřebujete, jak opravit chyby a odstranit viry se stejným názvem?

Uživatelé kteří poprvé počítačových systémů Windows založené hlavně o spustitelný soubor cmd.exe a proto provozovat jen vím z první ruky aplikaci, věřit, že tento proces se vztahuje k něčemu ze science fiction. A ve skutečnosti, že je to velmi mocný nástroj, jejichž znalost umožňuje týmům opravit téměř fatální chyby samotných operačních systémů, u nichž standardní nástroje a opatření v systému Windows samy o sobě jsou zcela neúčinné.

cmd.exe: K čemu slouží tato služba?

Ale pojďme začít s jakou službou to je. Soubor se nachází na cestě C: /Windows/System32/cmd.exe, odpovědný za zahájení tzv příkazové řádky (konzole), který šel na systémech Windows, jsou nyní stále nevyužité systémy DOS.

Ale proč vývojáři potřeba zahrnout do nástroji Windows i konzole? Faktem je, že i základní techniky objektově orientovaných programovacích jazyků C + / C ++ v plné míře, jak to dopadá, neumožňuje použití naprosto všechny funkce systému, a zejména inspekční funkcí systémových komponent, pevné disky, služby atd .

Jak se používá ovládací prvek?

Existuje mnoho příkazů, které lze zadat do konzoly, ale znalost úplného seznamu není absolutně povinná. Přinejmenším stačí poznat pouze ty základní. Například ve většině případů můžete použít příkazy pro kontrolu disku jako chkdsk a skenovat systémové soubory a pak je obnovit (sfc / scannow).

Samostatně je nutné se dozvědět o prostředcích obnovy systémových on-line příkazů DISM. Cestou můžeme zmínit prostředky vypnutí nebo restartování žádnou nucenou odstávku počítačového systému, prostředek pro vytváření logických oddílů nebo vyměnitelné médium se zaváděcí záznamy diskpart.

Obecně platí, že jakýkoli příkaz zadaný v konzole cmd.exe může použít další množinu atributů, které jsou předepsány mezerou a lomítkem (nebo pravým lomítkem). Můžete vidět všechny informace o každém nástroji, který zadáte, zadáním názvu hlavního příkazu otazníkem (opět pomocí lomítka) do konzoly. Zajímáte-li se například o linku pro obnovení zavádění pomocí nástroje Bootrec.exe. Zadejte původní příkaz takto: Bootrec.exe /? A poté seznam všech atributů. Totéž lze použít pro všechny ostatní nástroje.

Chyba cmd.exe: Jaká je příčina selhání?

Pokud jde o problémy s uvedením Shell v zásadě existují dva hlavní: buď uživatel nemá dostatečná oprávnění ke spuštění spustitelný soubor nebo systém (a začátek příkazového řádku souboru) byla vystavena virové útoku. V některých případech je ten, který dělá i kód viru může být nahrazení původního součásti systému v rámci běžného podnikání, nebo dokonce transformaci (některé viry jsou schopny vytvářet své vlastní kopii, převlečená za systémové procesy).

Nejjednodušší způsob odstranění problému

Určit takové hrozby je dost jednoduché. Chcete-li to provést, přejděte do "Správce úloh" a zjistěte, zda existuje proces cmd.exe ve stromu procesů. Bez uživatele, který volá konzolu, by takový proces neměl být.

Pokud je spuštěn příkazový řádek, a zpracovává existují dva nebo více (i se stejnými vlastnostmi), pomocí přechodu k umístění souboru pomocí nabídky PCM (původní soubor je stále umístěn v adresáři System32).

Samotná služba však může způsobit selhání systému Windows v případě porušení systému Windows. Prvním řešením tohoto problému je volání konzoly jako správce.

Pokud v nabídce "Spustit" neexistuje žádná taková položka, najděte soubor přes "Explorer" a spusťte jej pomocí příslušných práv pomocí PCM. Můžete také použít zaváděcí médium, ve kterém je příkazový řádek volán pomocí kombinace Shift + F10. Ale problém je v tom, že můžete otestovat, ale není to fakt, že konzole bude pracovat při normálním spuštění nebo při načítání v nouzovém režimu.

Kopírování součásti z instalačního média nebo souboru staženého z Internetu nebude nic dělat, protože musí být nejdříve registrováno prostřednictvím konzoly. Zde musíte začít pouze z vyměnitelného média. Můžete samozřejmě použít editor vzdáleného registru, ale je lepší začít tím, že zkontrolujete součásti systému pomocí příkazu sfc / scannow, který opravuje většinu problémů se systémovými soubory.

Co když je to virus?

Nyní pár slov o tom, jak odebrat cmd.exe, pokud je tato součást spustitelný škodlivý kód. Jak bylo uvedeno výše, po identifikaci souboru na jiném místě než původní místo by měl být okamžitě zlikvidován. Pokud obdržíte zákaz výroby jakékoliv akce, použijte programy jako Unlocker.

Pokud to také nefunguje, spusťte libovolný přenosný skener a ve výsledku vyhledávání určete neutralizaci nebo odstranění hrozby, což odpovídá názvu cmd.exe. Někdy je vhodné nastavit zacházení s objektem, pokud program signalizuje, že je původním souborem, a nachází se na místě, které bylo uvedeno výše.

A ještě jedna věc: nemůže být otázka fyzického odstranění původního souboru. Za prvé, samotný operační systém to neumožňuje, bez ohledu na metody a triky, které použijete. Za druhé, odstranění této komponenty může vést pouze k tomu, že samotný operační systém přestane fungovat.