3Sep
كيف المهوس القارئ كان كتب في مع دليل كامل للتخلص من الفيروس wmpscfgs.exe سيئة، ونحن أحسب أننا يجب أن مجرد مشاركتها مع الجميع، فقط في حالة أي شخص آخر يأتي عبر نفس المشكلة في المستقبل.
لاحظ أن هذا دليل محدد للتخلص من فيروس معين، وتم اختباره من قبل قارئ معين.لم نختبر هذه الخطوات شخصيا.
أعراض wmpscfgs.exe فيروس
- إذا كان لديك مالواربيتس أو برنامج سوبيرانتيسبيوار، هؤلاء الرجال سوف الكشف عن ذلك على كل مسح وسوف محاولة لإزالة هذا الفيروس.ولكن الفيروس سوف يعود للتو بعد إعادة التشغيل.حتى التمهيد الوضع الآمن( مع أو بدون شبكة) لن تعمل.
- تحذير حول إي لا يكون المتصفح الافتراضي الخاص بك دائما المنبثقة دون حتى النقر أو فتح إي.لن أنصح بالنقر فوق نعم أو لا على ذلك.فقط حرك النافذة في أحد زوايا الشاشة وشاهد الحل أدناه.
- سوف ويندوز واك سوء التصرف وسوف تستمر في دفع ما إذا كنت ترغب في تنفيذ برنامج بدء التشغيل المنفذة سابقا.هذا هو إعطاء الفيروس بعيدا بالنسبة لي وبالتالي أبدأ المسح والتحقيق.إذا حاولت السماح لأحد، سيتم تعطيل واك.الغريب بما فيه الكفاية، إذا قمت بتمكينه، ويندوز لا يطالبك لإعادة التشغيل الذي هو أيضا هبة أن شيئا ما هو الخطأ!كما تغيير إعدادات واك سوف تطلب بالتأكيد لإعادة التشغيل.
- سوف تكتشف أساسيات الأمان من ميكروسوفت أن برامج بدء التشغيل( برامج الفيروسات وبرامج مكافحة التجسس والبرمجيات الخبيثة وغيرها هي الفيروسات) والعلم بها كفيروس.هبة أخرى أن شيئا ما خطأ بفظاعة!
إذا كان لديك الأعراض المذكورة أعلاه، لديك إلى حد كبير الفيروس الذي كان لي أمس.هنا هو ما يمكنك القيام به للتخلص منه.لا تهتم حول المسح الضوئي كما الماسحات الضوئية غير قادر تماما على إصلاح المشكلة الخاصة بك وسوف ينتهي فساد التطبيقات الخاصة بك.
- التمهيد في الوضع الآمن.والسبب في ذلك هو أنه في الوضع الآمن ليس هناك الكثير من العمليات قيد التشغيل.تحتاج هذا الإعداد في الخطوة 9 أدناه هذا الفيروس هو واحد سيئة.
- افتح ويندوز إكسبلورر وانتقل إلى تولس - & غ؛خيارات المجلد.
a.تأكد من أن ما يلي هو تيكيد - & غ؛إظهار الملفات والمجلدات المخفية
b.تأكد من أن ما يلي ونتيكد - & غ؛إخفاء ملحقات لأنواع الملفات المعروفة - انتقل إلى الدلائل التالية( هذا هو فيستا بريميوم هوم):
C: \ بروغرام فيليز \ إنترنيت إكسبلورر
C: \ وسرس \ وسر \ أبداتا \ لوكال \ تيمب
وسترى هناكملف يسمى wmpscfgs.exe.اشطبهم. - افتح مدير المهام، وتأكد من وضع علامة "إظهار جميع العمليات" والبحث عن نفس العملية.إذا كان قيد التشغيل.اقتله.
ابتداء من هذا الجزء، تحتاج الخطوات إلى مزيد من الخبرة التقنية.إذا لم تكن مرتاحا في تنفيذ الخطوات التالية، ابحث عن شخص يمكنه مساعدتك.
- افتح ريجيديت وانتقل إلى: HKLM- & غ؛ سوفتوار - & غ؛ميكروسوفت - & غ؛ويندوز - & غ؛كيرنتفرزيون - & غ؛تشغيل
- ابحث عن إدخال Adobe_reader مع البيانات: "٪ بروجرامفيلز٪ \ إنترنيت إكسبلورر \ wmpscfgs.exe ".احذفه.بالنسبة لي من هذه النقطة تقريبا جميع الأشياء المكتوبة في نيت حاليا ليس لديهم الخطوات التالية.والسبب في هذا الفيروس يحتفظ يعود.
- نأمل أن لا يكون لديك الكثير من التطبيقات تحت "HKLM- & غ؛ البرمجيات - & غ؛ميكروسوفت - & غ؛ويندوز - & غ؛كيرنتفرزيون - & غ؛يركض".لأن لديك لزيارة كل واحد منهم حرفيا لأن هذا الفيروس يخطف تقريبا كل تطبيق في قائمة رن أعلاه.
- أساسا إعادة تسمية ملف إيكس القديم من القول "mcagent.exe" إلى "مساجنت. exe".مع مسافة بين اسم الملف و "إيكس" أو ملحق.ثم سيتم إنشاء نسخة من نفسه مع نفس اسم الملف الخاص بك للتنفيذ بحيث عندما يقوم شخص ما بتنفيذ الملف الخاص بك، سيتم تنفيذ الفيروس أولا ثم الملف الخاص بك.وسوف تفعل ذلك لكل التطبيقات لديك في قائمة تشغيل الخاص بك.
وهكذا إذا ذهبت إلى موقع يقول مكفي mcagent.exe تطبيق سترى 2-3 ملفات مع تقريبا نفس اسم الملف:
- mcagent.exe - & غ؛وهو ملف 39 كب، ومؤخرا جدا التي تم إنشاؤها والذي هو الفيروس الذي يحتفظ إضافة مرة أخرى أن ملف wmpscfgs.exe.
- مكاجنت. exe - & غ؛ملف مكاجنت الأصلي، إعادة تسميته.
- mcagent.exe.delme & لوت؛ بعض الأرقام العشوائية & غ؛- & GT.حذف هذا واحد أيضا.أنا لا أرى هذا يحدث في كل مرة، ولكن لقد رأيت بعض التطبيقات مع هذا الملف فيها، ومؤخرا جدا التي تم إنشاؤها.
- تحتاج أولا لقتل العملية المقابلة من الملف المصاب إذا كانت قيد التشغيل في إدارة المهام يدويا إزالة ملف. exe الموجودة التي هي حول 39KB فقط وإعادة تسمية الملف القابل للتنفيذ القديم إلى اسم الملف السابق.كرر هذا لكل تطبيق لديك في قائمة تشغيل أعلاه.الشيء الوحيد الذي رأيت هذا الفيروس لم يصيب هو تطبيق ويندوز المدافع.الباقي في بلدي تشغيل القائمة كانت مشدودة.إلغاء تثبيت وإعادة تثبيتها لا يساعد فضلا عن ملف تروجان إيكس السابق سيتم الاحتفاظ بها في دليل التطبيق.
هذا هو السبب في أن ميكروسوفت سيكوريتي إسنتيالز كان يشكو من أن الملفات القابلة للتنفيذ بدء التشغيل الخاص بك هي الفيروسات.
- بمجرد التحقق من استعادة كل تطبيق في قائمة التشغيل.للتأكد تماما من عدم وجود أي ملفات من هذا القبيل في النظام الخاص بك، قم بالبحث عن أي ملف يحتوي على حجم 39KB وقد تم إنشاؤه مؤخرا وفحص كل واحد بعناية إذا كانت مجرد نسخ من الملف القابل للتنفيذ الأصلي.اتبع الخطوة 7 لكل حدوث من ذلك.حتى الآن، رأيت فقط هذا الفيروس تعلق نفسها إلى ملفات قابلة للتنفيذ.
- إذا كنت تريد أن تكون متأكدا 100٪، والشيء التالي عليك القيام به هو التحقق المزدوج كل عملية قيد التشغيل في مدير المهام الخاصة بك إذا كانت شرعي.بعض العملية خاصة تلك التي بدأها نظام متعود تكون قادرة على يأخذك إلى ملف العملية، موافق لها، ولكن معظم منهم إذا كنت تفعل الحق في النقر عليها، يجب أن ترى خيار هناك يسمى "فتح ملف الموقع".ثم اتبع الخطوات 7 أعلاه.
- إعادة التشغيل وهذا كل شيء!
بفضل القارئ كان للكتابة في هذا الدليل، ونأمل أنه يساعد شخص آخر!