Hogyan lehet eltávolítani a Win vírust

A legtöbb vírusvédelmi program malware-ként azonosítja a Win.exe-t, pl. TrendMicro BKDR_POISON.DS vagy TROJ_DLOADR.WBH néven azonosítja, és Kaspersky Backdoor.Win32.Poison.pg vagy Packed.Win32.Katusha.n .

A Win.exe fájl a W32 / Agobot-KN szoftver összetevője.

A Win.exe egy hálózati féreg (W32 / Agobot-KN), amely egy Internet Relay Chat (IRC) hátsó ajtót használ, hogy hozzáférjen a hálózaton tárolt számítógépekhez. A féreg úgy működik, hogy egy távoli kiszolgálóra IRC csatornát hoz létre, hogy hozzáférjen a fertőzött számítógéphez. A féreg általában a "C: Windows System32" mappában található, mint "RUNDLL.EXE" vagy "WIN.EXE". A féreg módosítja a rendszerregisztert annak érdekében, hogy elindítsa magát a rendszer indításakor. A W32 / Agobot-KN ismert, hogy megszünteti a kritikus rendszerfolyamatokat, például a biztonsági szoftvert, a Windows frissítést, és megpróbálja felülírni a Windows felhasználói hozzáférés-ellenőrző réteget. A féreg a Windows címjegyzékén keresztül is gyűjti az adatokat, például az e-mail címeket, hogy saját SMTP-motorjával küldje el magát a veszélyeztetett e-mail címekhez. Azt is megpróbálja ellopni a termékkulcsokat, mint például a Windows termékazonosítót és a számítógépes alkalmazásokból származó kulcsokat, beleértve a játékokat is. A W32 / Agobot-KN-t arra használhatjuk, hogy elindítsunk egy szolgáltatásmegtagadási (DoS) és elosztott megtagadási (DDoS) támadást a távoli rendszerek ellen. Erősen ajánlott egy fejlett anti-malware vagy anti-vírus szoftver használata a féreg eltávolításához.

Az ingyenes fájlinformációs fórum segítségével megtudhatja, hogyan lehet eltávolítani. Ha további információi vannak a fájlról, kérjük, hagyjon megjegyzést vagy javaslatot más felhasználóknak.

Kattintson a Szabad víruskeresés futtatása parancsra a Win.exe malware-hez

Úgy tűnik, az AutoHotkey néven ismert folyamat a SendStat Module vagy az AutoHotkey szoftver ismeretlen része.

Leírás: A Win.exe nem szükséges a Windows számára, és gyakran problémákat okoz. A Win.exe a felhasználó profilmappájának almappájában található - például C: Felhasználók USERNAME AppData barangolás Microsoft Windows Start menü Programok indítása . Az ismert fájlméretek a Windows 10/8/7 / XP rendszeren 858 624 bájt (az összes előfordulás 66% -a) vagy 55 300 bájt.

Nincs fájlinformáció. A program nem látható. A Win.exe fájl nem Windows rendszerfájl. A folyamat akkor indul el, amikor a Windows elindul (lásd: Rendszerleíró kulcs: GÉP), win.ini, Futtatás, Felhasználói Shell-mappák. A Win.exe képes nyomon követni az alkalmazásokat, rögzíteni a billentyűzetet és az egeret, és manipulálni más programokat. Ezért a technikai biztonsági besorolás 78% -ban veszélyes, de figyelembe kell vennie a felhasználói véleményeket is.

• Ha a Win.exe a C almappájában található, a biztonsági besorolás 82% -ban veszélyes . A fájl mérete 950, 977 bájt. A programnak nincs fájlleírása. A program nem látható. Az alkalmazás betöltése a Windows rendszerindítási folyamat során történik (lásd: Rendszerleíró kulcs: GÉP), win.ini, Futtatás, Felhasználói Shell-mappák. A Win.exe nem Windows központi fájl. A Win.exe képes rögzíteni a billentyűzetet és az egeret, felügyelni az alkalmazásokat és manipulálni más programokat.
• Ha a Win.exe a "C: Program fájlok" almappájában található, a biztonsági besorolás 54% -ban veszélyes . A fájl mérete 188, 416 bájt. A folyamatnak nincs fájlleírása. A program nem látható. A program betöltése a Windows rendszerindítási folyamat során történik (lásd: Rendszerleíró kulcs: GÉP), win.ini, Futtatás, Felhasználói Shell-mappák. A Win.exe nem Windows rendszerfájl. A Win.exe képes rögzíteni a billentyűzet és az egér bemeneteit és felügyelni az alkalmazásokat.
• Ha a Win.exe a C: Windows mappában található, a biztonsági besorolás 100% -ban veszélyes . A fájl mérete 16 144 bájt.
• Ha a Win.exe a C: Windows System32 mappában található, a biztonsági besorolás 90% -ban veszélyes . A fájl mérete 7 168 bájt.
• Ha a Win.exe a C: alrendszerben található: Windows System32, a biztonsági besorolás 26% -ban veszélyes . A fájl mérete 239 104 bájt.

Külső információk: Paul Collins:

Különböző, azonos nevű fájlok találhatók:

• A "Microsoft Synchronization Manager" nem feltétlenül szükséges. Hozzáadott az SDBOT.AK WORM!
• "Távoli eljáráshívások" nem feltétlenül szükségesek.
• "Winhost" nem feltétlenül szükséges. Hozzáadta a DLOADER-AP TROJAN!

Fontos: Ellenőrizze a Win.exe folyamatot a számítógépén, hogy meggyőződjön róla, hogy ez fenyegetés. A Biztonsági feladatkezelőt javasoljuk a számítógép biztonságának ellenőrzésére. Ez volt a The Washington Post és a PC World Top Download Picks egyikének.

A következő programok hasznosnak bizonyultak egy mélyebb elemzéshez: A Biztonsági Feladatkezelő megvizsgálja az aktív Win folyamatot a számítógépén, és egyértelműen megmondja, hogy mit csinál. A Malwarebytes ismert B-kártevőellenes eszköze megmondja, ha a számítógépen található Win.exe bosszantó hirdetéseket jelenít meg, lassítva. Ez a fajta nemkívánatos adware-program nem tekinthető vírusnak néhány víruskereső szoftvernek, és ezért nincs megtisztítva.

A tiszta és rendezett számítógép a számítógépes problémák elkerülése érdekében a legfontosabb követelmény. Ez azt jelenti, hogy keres egy kártevőprogramot, tisztítja a merevlemezt 1 cleanmgr és 2 sfc / scannow használatával, 3 eltávolítja a már nem szükséges programokat, ellenőrzi az Autostart programokat (4 msconfig) és engedélyezi a Windows 5 automatikus frissítését. Mindig emlékezzen arra, hogy rendszeres mentéseket végezzen, vagy legalábbis visszaállítási pontokat állítson be.

Ha valódi problémát tapasztal, próbálja meg emlékezni az utolsó dologra, vagy az utolsó dologra, amit a probléma első megjelenése előtt telepített. A 6 resmon paranccsal azonosíthatja a problémát okozó folyamatokat. Még komoly problémák esetén is a Windows újratelepítése helyett jobban javíthatja a telepítést, vagy a Windows 8 és újabb verziók esetén a 7 DISM.exe / Online / Tisztítás-image / Restorehealth parancsot. Ez lehetővé teszi az operációs rendszer javítását az adatok elvesztése nélkül.

tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys