Често се корисници суочавају саједна од најзанимљивијих и нестандарднијих претњи под називом Енгине.еке. Сада ћемо видети како да га уклонимо, а истовремено ћемо утврдити о каквој се ствари ради, како утиче на систем.
Генерално, сам вирус је тзврудар. У погледу понашања, врло је специфичан. Овај програм, продирући у систем, почиње активно да користи своје ресурсе, изводећи огроман број математичких операција. Резултати израчунавања се природно шаљу његовим творцима.
Отворено речено, нападачи користеспољни рачунари да би извршавали неке задатке без учитавања сопствених. Последица такве активности је неразумно велико оптерећење централног процесора и РАМ-а. Најгоре је што се вирус може дуплирати. Није изненађујуће што у „Менаџеру задатака“ корисник понекад посматра до један и по туцети истоимених процеса.
Питање је како деинсталирати програм Енгине.еке, за сада га оставимо по страни, али прво да видимо како ова претња улази у систем. Пример је најједноставнији. Рецимо да корисник има сталну или привремену Интернет везу. Жели да инсталира игру која му се свиђа на свој рачунар, али не из званичног дистрибутивног комплета, већ из пакета преузетог са Интернета или неког компајлираног пакета.
У овом случају, поента је у томе да се препорукена инсталацији садрже предуслов за онемогућавање антивируса, кажу, без тога се игра неће правилно инсталирати. Наивни корисници искључују скенер и заштитни зид, услед чега „хватају“ ову инфекцију.
Одмах треба напоменути да се вирус не манифестујесамо као процес Енгине.еке у „Управљачу уређајима“. И даље је присутан као датотека на вашем чврстом диску. Међутим, немојте бркати датотеку вируса са датотеком покретања неких игара. Ако је неко обратио пажњу, главни „извршни“ понекад има и назив Енгине. Вирус се не може налазити у директоријуму са званично инсталираном игром.
Први знаци инфекције су прекомерниоптерећење процесора, у неким случајевима достизање 70-100%, и готово пуно оптерећење „РАМ-а“. У овом случају, сопствени процеси система или започињу врло споро, или се уопште не покрећу.
Поред успоравања рада рачунара,потрошња саобраћаја. Добро је ако је веза унапред плаћена. Али шта ако плаћање директно зависи од долазног и одлазног промета? То су озбиљни материјални трошкови. Као резултат свих ових радњи настају кварови о којима систем одмах издаје обавештење. Како ћемо уклонити грешку Енгине.еке и сам вирус, сада ћемо видети. То није тешко извести, али у сваком случају будите стрпљиви.
Дакле, рецимо да се вирус настанио у рачунаруЕнгине.еке. Како га уклонити на најједноставнији начин? Врло једноставна. За почетак позовите „Менаџер задатака“ командом таскмгр у менију „Покрени“ (Вин + Р) или на било који други прикладан начин и кликните десним тастером миша на процес Енгине.еке.
У падајућем контекстном менију изаберите линију својстава, а затим на картици Опште погледајте локацију датотеке (наравно, запамтите путању).
Тада се може погледати аутоматско учитавање помоћунаредбу мсцонфиг и одговарајућу картицу. У већини случајева таквог процеса неће бити, али ипак је вредно осигурати да он не постоји. Ако је тамо, само треба да уклоните ознаку са аутоматске стартне линије.
Даље, требало би да поново покренете рачунарски систем набезбедни режим. То се обично ради помоћу тастера Ф8 приликом покретања. У првих десет, овај режим је покренут мало другачије, али то није сада поента. Када се систем у потпуности учита, враћамо се у „Менаџер задатака“ и покушавамо да завршимо све процесе под називом Енгине.еке (понекад се то може учинити, понекад не).
Сада у "Екплореру" проналазимо жељену датотеку допретходно израчунати пут. По правилу се налази у директоријуму Роаминг директорија АппДата, који се налази у волумену са корисничким именом, и у подмапама попут Кс9, Кс10, Кс11, Кс13 итд. У овој фази прво бришемо саму датотеку, као и објекат зван цппредистк86. еке, а затим и целу фасциклу (е) са вирусом. Фасцикла АппДата је скривена, па је прво треба да је прикажете тако што ћете извршити одговарајућа подешавања у „менију приказа“.
Следећи и најважнији корак.У овој фази ћете морати да уђете у уређивач системског регистра (команда регедит у менију Покрени), јер објекат тамо такође креира кључеве који се разликују од имена Енгине.еке. Како уклонити вирус у овом случају? То се постиже уласком у одељак ХКЛУ, где треба да се преместите низ стабло директорија у директоријум Покрени.
Са десне стране (у следећем прозору) налазимо све записе,садржи нешто попут Мицрософт Висуал Ц ++ и брише кључеве, како се каже, без гриже савести. Заправо, ово није стварни пакет од Мицрософта, већ услуга скривања која је одговорна за лансирање вируса.
Дакле, схватили смо шта је Енгине.еке.Јасно је и како уклонити вирус. На крају, неколико речи о томе шта је пожељно учинити након потпуног уклањања. Пре свега, требало би да поново покренете систем у нормалном режиму и проверите да ли постоји нека активност која је раније примећена. Чињеница је да се у неким случајевима вирус може налазити у другим мапама, па чак и имати друго име у стаблу покренутих процеса.
Али претпоставимо да избришете цео вирус иуспело је у потпуности. Сада остаје да покренемо неки моћни антивирусни модул и скенирамо систем помоћу режима дубинског скенирања. Наравно, ово може потрајати прилично дуго, али, како кажу, боље је не ризиковати. Иначе, скенирање С.М.А.Р.Т. најбоље је да га не користите јер претња на рачунару можда неће бити откривена. Овај режим се користи углавном за ставке при покретању и компоненте система (услуге и процеси неопходни за исправан рад „оперативног система“).
