Обработчик команд windows 32 бита грузит процессор

990x.top

Простой компьютерный блог для души)

Обработчик команд Windows в автозагрузке — что это? (Windows 10)

Приветствую друзья! Сегодня будем разбираться с одной записью в автозагрузке — Обработчик команд Windows, в принципе это может быть как системный компонент, так и вирус.

Обработчик команд Windows в автозагрузке — что это такое?

Запись, запускающая работу командой строки, которая в свою очередь может выполнять определенные команды.

В большинстве случаев запись не является драйвером, важным компонентом или важной программой. То есть для эксперимента ее можно спокойно попробовать отключить.

Часто эта запись — вирус, рекламное ПО или даже майнер.

Например под названием Обработчик команд Windows существует вирус, который Касперский определяет как Trojan.BAT.Starter.jf или Trojan.BAT.Miner.ev , последний явно майнер. Что за майнер? Это тип вируса, который добывает криптовалюту за счет ресурсов вашего ПК. Такой вирус может грузить ПК без явной причин.

Еще существует вирус Trojan.BAT.Bitmin.t, который тоже маскируется под это название и судя по названию самого вируса — вроде тоже майнер.

Второй вариант — рекламный вирус. При этом после включения ПК может запускаться например браузер Microsoft Edge и показывать рекламу. Кроме этого вирус может блокировать запуск программ CCleaner (чистилка от мусора, также показывает содержимое автозагрузки, планировщика), AutoLogger (сборщик логов на ПК для дальнейшего анализа зараженной системы и ее восстановления), regedit.exe (редактор реестра).

Вот еще пример, когда запись возможно и не вирус:

Здесь мы видим процесс kdbsync.exe, это компонента AMD Accelerated Video Transcoding, который нужен для ускорения конвертации видео. Но даже если отключить этот компонент — ничего страшного не случится, поэтому если у вас в автозагрузке есть Обработчик команд Windows — отключайте, а потом уже сканируйте проверяйте систему на вирусы.

Что еще важно — запись запускает процесс cmd.exe, это совсем не вирус, а командная строка, которая может выполнять уже команды. Хотя, не исключаю что возможно и под cmd.exe может маскироваться вирус.

Пример как процесс может грузить ПК:

Вот эта ситуация — уже точно ненормальная. Да, запись Обработчик команд Windows может быть не вирусом, но она только для того чтобы выполнить некоторые команды в течении пары секунд (максимум минута) и завершить свою работу. Оставаться висеть и грузить — точно ненормально.

Что делать?

Я находил комментарии в интернете об этой записи в автозагрузке, комментарии были написаны еще пару лет назад и во всех случаях — рекомендуют проверить ПК антивирусными утилитами, а точнее Dr.Web CureIt!. Поэтому если это вирус, то Dr.Web CureIt! скорее всего уже об этом знает и умеет его удалять.

Да, может и не вирус. Но все равно рекомендую проверить ПК антивирусными утилитами.

1. Отключите в автозагрузке запись Обработчик команд Windows. Откройте диспетчер задач (правой кнопкой по панели задач), активируйте вкладку Автозагрузка и отключите. PS: в Windows 7 — зажмите Win + R > команда msconfig > вкладка Автозагрузка.
2. Проверка антивирусными утилитами. Настоятельно советую сканировать не одной утилитой, а всеми тремя, это даст максимальный эффект — будут удалены как опасные вирусы, так и рекламные.
3. Лишнее ПО. Также желательно удалить программы, которые скорее всего вам не нужны, например Driverupdater, DllKitPRO, DriverPack Solution и подобные, которые лично вы — не устанавливали. Откуда они берутся? Они ставятся с другими прогами, которые вы как раз качали, но с сомнительных сайтов.

Антивирусные утилиты, которыми нужно проверить ПК (настаиваю чтобы проверили всеми тремя):

1. Dr.Web CureIt! — мощная утилита против опасных вирусов, например трояны, ботнеты, майнеры. Скачивается уже с антивирусными базами, поэтому вес может быть примерно 100 мб. Сканирует весь диск, длительность зависит от количества файлов и обьема диска. Если вы используете SSD, то проверка выполнится быстрее.
2. AdwCleaner — утилита против рекламного/шпионского ПО. Эффективно находит рекламные вирусы в расширениях браузеров, ярлыках, в планировщике, сканирует автозапуск программ, реестр. Перед сканированием качает антивирусные базы. Быстро сканирует.
3. HimanPro — качественная утилита против таких угроз как руткиты, трояны, ботнеты, майнеры и другие. Легко удаляет рекламное и шпионское ПО. Присутствует антишпионский облачный сканер, использующий для проверки сигнатурные базы Emsisoft, Ikarus, G Data и Dr.Web. Проверяет шустро. Утилита платная, но присутствует бесплатный режим проверки. Ищет угрозы в автозагрузке, планировщике, реестре, в папках браузеров, проверяет все места где может присутствовать вирус.

После сканирования, для полного удаления часто нужна перезагрузка.

Важно! При использовании утилиты Dr.Web CureIt! нужно нажать на Выбрать обьекты для проверки:

Кстати утилиту можно скачать здесь, она полностью бесплатная.

Потом ставим галочки на всех обьектах:

Далее справа есть кнопка-ключик, нажмите ее и установите галочку Автоматически применять действия угрозам:

В итоге проверка может занять много времени, но оно того стоит. Хотя вообще длительность проверки зависит от обьема диска, от количества файлов, если у вас SSD то проверка будет намного быстрее.

Для анализа автозагрузки рекомендую бесплатную прогу AnVir Task Manager. Позволяет просмотреть автозагрузку обычную, из реестра, задания планировщика, также отображает службы (сервисы). Еще подсказывает что опасное, а что нет.

Заключение

1. Обработчик команд Windows — запись в автозагрузке, запускающая командную строку, в которой могут выполняться неизвестные команды.
2. Запись спокойно может быть как опасным вирусом — майнер, троян, ботнет, так и рекламным/шпионским ПО. Поэтому проверить ПК антивирусными утилитами — обязательно.

Надеюсь информация пригодилась, удачи и добра, до новых встреч друзья!

Источник

В диспетчере задач очень много «Обработчик команд Windows(32 бита)»

Вложения

Прекращена работа программы «Обработчик команд Windows»
Привет всем, такая проблема, взялать просто из неоткуда, включаю камп и понеслось, каждый 2-3.

В диспетчере задач отображается очень много процессов
Недавно, при попытке входа в профиль вышло сообщение — «Служба профилей препятствует входу в.

Обработчик команд Windows (32 бита) нагружает процессор на 73%
Не понимаю в чем дело. Возможно ли это из-за вирусов или что- то не так с процессором?

После переустановки ОС в диспетчере задач появилось очень много процессов
Здравствуйте,у меня такая проблема,переустанавливал виндовс с 32 на 64,не с диска а напрямую с.

Внимание! Рекомендации написаны специально для пользователя IlyaSSSS. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также «Shortcut.txt».

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

Вложения

Тут тоже ничего подозрительного.

В безопасном режиме такая же картина?

По безопасному режиму отвечу завтра.
После всех манипуляций компьютер перезагрузился только с третьего раза. Зависал с надпись перезагрузка. Такого вообще никогда не было.

Непонятные задачи в диспетчере появляются не сразу после включения компьютера. И со временем их все больше и больше становится.

Если проблема не наблюдается в безопасном режиме, причина кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск — Поиск / Выполнить — msconfig — ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом «половинного деления». Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах — отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.

Источник

Системные прерывания в Windows 10 грузят процессор.

В работе операционной системы Windows существуют процессы, которые не имеют исполняемого файла. Таким процессом является «Системные прерывания», который служит индикатором, показывающим наличие проблем в работе устройств. В идеале загрузка процессора этим индикатором не должна превышать 5%.

Если системные прерывания сильно грузят процессор, то такое явление говорит о некоем аппаратном сбое: отсутствующие или устаревшие драйверы, поврежденные устройства (например, планка оперативной памяти) и так далее. Поврежденные устройства пропускают выполнение некоторых операций, поэтому за них это начинает делать процессор, при этом, естественно, значительно увеличивая мощность своей работы.

Рассмотрим способ устранения данной проблемы. В первую очередь можно скачать бесплатный инструмент Thesycon DPC Latency Checker ( http://www.thesycon.de/dpclat/dpclat.exe ), позволяющий определить выпадающие потоки данных в операционных системах Windows XP, Vista, 7, 8, 10. Программа не требует установки, достаточно запустить исполняемый файл. Работает и с 32-битными, и с 64-битными системами.

После запуска исполняемого файла программы появляется окно со столбиками. Эти столбики и являются индикатором системных прерываний (каждый столбец – это величина задержки в секунду). Если во время анализа красные столбики не появляются (в идеале столбики должны быть зелеными), значит в системе проблем нет, все работает исправно.

Если же появляются красные столбики, то значит задержки значительно превышают допустимые значения.

В таком случае следует приступить к выяснению причин возникновения таких задержек. Для этого нужно поочередно отключать устройства, при этом смотря на индикатор программы DPC Latency Checker. Как только при отключении очередного устройства красные столбцы исчезнут, значит неисправное устройство выявлено.

Важно! Не отключайте такие компоненты, как «Компьютер», «Процессоры», «Системные устройства». Этими действиями вы вызовите аварийное отключение операционной системы. Кроме того, отключение перечисленных компонентов может привести к проблемам при следующей загрузке системы.

В случае, если сбойное устройство так и не было найдено, следует обновить драйвера.

Иногда другими причинами нагрузки процессора системными прерываниями могут быть:

• Изношенный аккумулятор ноутбука. В этом случае поможет только замена батареи.
• В результате улучшения звуковых настроек Windows. Можно попробовать отключить все звуковые эффекты и посмотреть на индикатор системных прерываний.

• Сильно устаревший, требующий обновления BIOS.

Источник