Často jsou uživatelé konfrontovánijeden z nejzajímavějších a neštandardních hrozeb nazvaný Engine.exe. Jak je odstranit, teď uvidíme, ale současně určíme, jaká je věc, jak to ovlivňuje systém.
Вообще, сам вирус является так называемым miner. Co se týče chování, je velmi specifické. Tento program, který proniká do systému začne aktivně využívat své zdroje, produkovat velké množství matematických operací. Výsledky výpočtů samozřejmě poslal do svých tvůrců.
Zhruba mluví útočníciexterních počítačů, aby mohli provádět některé úkoly bez načítání vlastních. Důsledkem této činnosti je nepřiměřeně vysoké zatížení CPU a paměti RAM. Co je nejvíce smutné, virus se může duplikovat. Není překvapením, že v nástroji Správce úloh uživatel někdy sleduje až jeden a půl tuctu stejných procesů.
Вопрос о том, как удалить программу Engine.exe, zatím ji necháme stranou, ale nejprve se podívejme, jak tato hrozba proniká do systému. Příklad je nejjednodušší. Řekněme, že uživatel má trvalé nebo dočasné připojení k Internetu. Chce nainstalovat hru, která se vám líbí, na počítači, ale ne z oficiální distribuce, ale ze stažených na internetu nebo některých sbíraných balíčků.
V tomto případě mluvíme o tom, že doporučenína instalaci obsahují povinnou podmínku pro zakázání antiviru, říkají, bez toho nebude hra správně nainstalována. Naivní uživatelé zakážou skener a bránu firewall, v důsledku čehož a "chytit" tuto infekci.
Okamžitě je třeba poznamenat, že se virus neprojevujepouze jako proces Engine.exe ve Správci zařízení. Stále je přítomen jako soubor na pevném disku. Nezaměňujte však virový soubor se spouštěcím souborem některých her. Pokud někdo věnoval pozornost, hlavní „spustitelný soubor“ má někdy také název Engine. Virus nemůže být umístěn ve složce s oficiálně nainstalovanou hrou.
První známky infekce jsou nadměrnéZatížení CPU, v některých případech dosahující 70-100%, a téměř plné zatížení paměti RAM. Současně, vlastní procesy systému buď začínají velmi pomalu, nebo vůbec nezačínají.
Kromě počítačového brzdění se také znatelně zvyšujespotřeba provozu. Pokud je připojení předplacené. A pokud platba přímo závisí na příchozím a odchozím provozu? Jedná se o vážné materiální náklady. V důsledku všech těchto akcí dojde k chybám, o nichž systém okamžitě vydá oznámení. Jak odstranit chybu Engine.exe a samotný virus, teď se podívejme. Je to snadné, ale stále buďte trpěliví.
Řekněme tedy, že se v počítači usadil virusEngine.exe. Jak je odstranit nejjednodušším způsobem? Velmi jednoduché. Nejprve zavolejte "Správce úloh" příkazem taskmgr v nabídce Spustit (Win + R) nebo jiným pohodlným způsobem a klepněte pravým tlačítkem myši na proces Engine.exe.
V místní nabídce vyberte panel vlastností a na kartě Obecné se podívejte na umístění souboru (samozřejmě si pamatujte cestu).
Pak se můžete podívat na spuštění pomocípříkaz msconfig a odpovídající karta. Ve většině případů takový proces nebude, ale stále stojí za to se ujistit, že chybí. Pokud je k dispozici, stačí zrušit zaškrtnutí řádku automatického spuštění.
Poté restartujte počítačový systémnouzový režim. To se obvykle provádí pomocí klávesy F8 v zaváděcí fázi. V „první desítce“ je tento režim spuštěn poněkud odlišným způsobem, ale nyní to není o tom. Po úplném načtení systému přejdeme znovu do „Správce úloh“ a pokusíme se dokončit všechny procesy s názvem Engine.exe (někdy to lze udělat, někdy ne).
Nyní v "Průzkumníku" najdeme požadovaný soubor podledříve vypočítané cesty. Zpravidla se nachází ve složce Roaming v adresáři AppData, která je umístěna ve svazku s uživatelským jménem, a v podsložkách jako X9, X10, X11, X13 atd. V této fázi nejprve vymažte samotný soubor i objekt zvaný cppredistx86. exe a poté celou složku (y) s virem. Složka AppData je skrytá, takže ji musíte nejprve zobrazit tak, že provedete příslušná nastavení v nabídce Zobrazit.
Další a nejdůležitější krok.V této fázi budete muset zadat editor registru (příkaz regedit v nabídce Spustit), protože tam objekt vytvoří klíče, které nejsou podobné názvu Engine.exe. Jak v tomto případě virus odstranit? To se provádí zadáním sekce HKLU, kde musíte přesunout strom složek dolů do adresáře Run.
Vpravo (v dalším okně) najdeme všechny položky,obsahující něco jako Microsoft Visual C ++ a mazat klíče, jak se říká, bez svědomí. Ve skutečnosti se nejedná o skutečný balíček od společnosti Microsoft, ale o maskovací službu, která je přesně zodpovědná za spuštění viru.
Takže jsme zjistili, co je Engine.exe.Jak odstranit virus je také jasné. Nakonec pár slov o tom, co je žádoucí udělat po úplném odstranění. Nejprve byste měli restartovat systém v normálním režimu a zjistit, zda došlo k nějaké aktivitě, která byla zaznamenána dříve. Faktem je, že v některých případech může být virus umístěn v jiných složkách a dokonce může mít jiný název ve stromu spuštěných procesů.
Předpokládejme však, že virus je zcela odstraněn astále zcela uspěl. Nyní zbývá spustit nějaký výkonný antivirový modul a zkontrolovat systém pomocí pokročilého režimu skenování. To samozřejmě může trvat hodně času, ale jak se říká, je lepší to riskovat. Mimochodem, skenování S.M.A.R.T. je lepší jej nepoužívat, protože hrozba na počítači nemusí být určena. Tento režim se používá hlavně pro spouštěcí položky a systémové komponenty (služby a procesy nezbytné pro správnou funkci "OS").
