Virus Engine.exe: cum să eliminați complet amenințarea?

Destul de des, utilizatorii se confruntă cu una dintre cele mai interesante și non-standard amenințări numite Engine.exe. Cum să o eliminăm, acum o să vedem, dar în același timp vom determina ce fel de lucru este, cum afectează sistemul.

Care este virusul Engine.exe?

În general, virusul în sine este așa-numitul miner. În ceea ce privește comportamentul, este foarte specific. Acest program, care pătrunde în sistem, începe să utilizeze în mod activ resursele sale, producând un număr imens de operații matematice. Rezultatele calculelor, desigur, sunt trimise creatorilor săi.

Aproximativ, atacatorii folosesc calculatoare străine pentru a efectua anumite sarcini fără a le încărca pe ele. Consecința acestei activități este o încărcare nejustificat de mare asupra CPU și RAM. Ce este cel mai trist, virusul se poate duplica singur. Nu este surprinzător că, în "Task Manager", utilizatorul urmărește câte o jumătate de duzină de procese.

Cum penetrează virusul sistemul?

Întrebarea este, cum să eliminați programul Engine.exe, în timp ce lăsăm la o parte, dar mai întâi să vedem cum intră această amenințare în sistem. Exemplul este cel mai simplu. Să presupunem că un utilizator are o conexiune permanentă sau temporară la Internet. El dorește să instaleze jocul pe care îl plătiți pe computer, dar nu din distribuția oficială, ci din descărcat pe Internet sau într-un pachet colectat.

În acest caz, vorbim despre faptul că recomandările de instalare conținute condiție disable anti-virus, spun ei, fără ca, jocul nu se va instala corect. Utilizatorii naivi dezactivează scanerul și paravanul de protecție, în urma căruia și "captură" această infecție.

Simptomele infecției

Trebuie remarcat imediat că virusul se manifestă nu numai ca un proces Engine.exe în "Device Manager". Acesta este încă prezent ca fișier pe hard disk. Cu toate acestea, nu confunda fișierul virus cu fișierul de pornire al unor jocuri. Dacă cineva a acordat atenție, principalul "executabil" are uneori și denumirea Engine. În dosarul cu jocul instalat oficial, virusul nu poate fi localizat.

Primele semne de infecție este sarcina excesivă asupra procesorului, în unele cazuri, ajungând la 70-100%, iar sarcina aproape plin de „RAM“. În acest caz, procesele proprii ale sistemului încep fie foarte lent, fie nu încep deloc.

În plus față de încetinirea calculatorului, consumul de trafic crește considerabil. Ei bine, dacă conexiunea este preplătită. Și dacă plata depinde în mod direct de traficul de intrare și ieșire? Este vorba despre costuri materiale grave. Ca urmare a tuturor acestor acțiuni, se produc eșecuri, pe care sistemul le emite imediat o notificare. Cum se elimină eroarea Engine.exe și virusul însuși, acum și vezi. Nu este greu să faci asta, dar încă mai ai răbdare.

Virus Engine.exe: cum să ștergeți fișierul de căutare?

Deci, să presupunem că virusul Engine.exe sa instalat în computer. Cum să îl eliminați în modul cel mai simplu? Este foarte simplu. Pentru a începe apel „task manager“ comanda taskmgr din meniul „Run» (Win + R) sau orice alt mod convenabil și procesul de fabricație Engine.exe click dreapta.

În meniul pop-up alege proprietățile de linie, apoi pe fila „General“, uita-te la locația fișierului (desigur, amintiți-vă calea).

Apoi puteți vedea pornirea utilizând comanda msconfig și fila corespunzătoare. În majoritatea cazurilor, nu va exista un astfel de proces, dar totuși merită să fii convins de absența acestuia. Dacă este acolo, trebuie doar să debifați linia de pornire automată.

Apoi, reporniți sistemul computerului în modul sigur. Aceasta se face de obicei folosind tasta F8 în stadiul de descărcare. În "top zece" acest mod este pornit puțin diferit, dar acum nu este vorba despre asta. Atunci când sistemul este complet încărcat, re-intra „Task Manager“ și să încerce să finalizeze toate procesele cu numele Engine.exe (uneori, acest lucru se poate face, uneori - nu).

Acum, în "Explorer" găsim fișierul dorit pe calea calculată mai devreme. De regulă, aceasta se află în Roaming directorul AppData dosar, care este situat pe un volum cu un nume de utilizator, și în subfoldere cum ar fi X9, X10, X11, X13, și așa mai departe. D. În această etapă, ștergeți mai întâi fișierul în sine, precum și a obiectului numit cppredistx86. exe, apoi întregul dosar (dosarul) cu virusul. Folderul AppData este ascuns, deci mai întâi trebuie să îl afișați făcând setările corespunzătoare din "Vizualizare meniu".

Cum se elimină Engine.exe (virusul lasă înregistrări în registru)?

Următorul și cel mai important pas. În această etapă, va trebui să introduceți Registry Editor (regedit comanda din meniul „Run“), pentru că obiectul și creează chei, spre deosebire de numele Engine.exe. Cum poate elimina virusul în acest caz? Aceasta se face prin introducerea secțiunii HKLU, unde trebuie să mutați arborele de directoare în directorul Run.

În partea dreaptă (în fereastra următoare) găsim toate înregistrările care conțin ceva asemănător cu Microsoft Visual C ++ și ștergeți cheile, așa cum se spune, fără o senzație de conștiință. De fapt, acest lucru nu este un pachet real de la Microsoft, ci un serviciu de camuflaj, care este responsabil pentru lansarea virusului.

Acțiuni după eliminare

Deci, am dat seama ce este Engine.exe. Cum de a elimina un virus este, de asemenea, de înțeles. În cele din urmă câteva cuvinte despre ceea ce este de dorit să faceți după o eliminare completă. Mai întâi, ar trebui să reporniți sistemul în modul normal și să vedeți dacă există activitate care a fost observată mai devreme. Problema este că, în unele cazuri, virusul poate fi în alte foldere și într-un copac al proceselor începute - chiar dacă au alt nume.

Dar să presupunem asta virus elimina complet și complet sa dovedit. Acum rămâne să rulați un modul anti-virus puternic și să testați sistemul utilizând modul de scanare avansată. Desigur, acest lucru poate dura mult timp, dar, după cum se spune, este mai bine să nu-și asume riscuri. Apropo, scanarea S.M.A.R.T. este mai bine să nu o utilizați, deoarece amenințarea pe computer nu poate fi definită. Acest mod este utilizat în principal pentru elementele de pornire și componentele sistemului (servicii și procese necesare funcționării corecte a "sistemului de operare").