3Sep
How-To Geek čitač Kan napisao je s punim vodičem za oslobađanje neugodnog virusa wmpscfgs.exe i shvatili smo da bi ga trebali dijeliti sa svima, samo u slučaju da netko drugi dođe u isti problem u budućnosti.
Imajte na umu da je to specifičan vodič za uklanjanje određenog virusa i testiran je od strane određenog čitatelja. Nismo testirali ove korake osobno.
Simptomi virusa wmpscfgs.exe
- Ako imate Malwarebytes ili Superantispyware softver, ovi će dečki otkriti na svakom skeniranju i pokušat će ukloniti taj virus. Ali virus će se tek vratiti nakon ponovnog pokretanja.Čak i sigurnosni način rada( sa ili bez mreže) neće raditi.
- Upozorenje o tome da IE nije vaš zadani preglednik će uvijek popup bez čak i klikom ili otvaranjem IE.Ne bih savjetovao da kliknete da ili ne na njemu. Jednostavno premjestite prozor u jedan od uglova vašeg zaslona i pogledajte rješenje u nastavku.
- Windows UAC će se pogrešno koristiti i nastavit će vas pitati želite li izvršiti prethodno izvršeni pokretanje. To mi je dalo virus, stoga počinjem skenirati i istraživati. Ako pokušate dopustiti, UAC će biti onemogućen.Čudno, ako ste ga omogućili, prozori ne traže da se ponovno podignete, što je također dano da nešto nije u redu! Promjena UAC postavki definitivno će tražiti ponovno pokretanje.
- Microsoft Security Essentials će otkriti da su vaši programi za pokretanje( virusni softver, anti spyware / zlonamjerni softver, itd. Virusi) i zabilježiti kao virus. Još jedan od onoga što je nešto strašno pogrešno!
Ako imate gore navedene simptome, prilično imate virus koji sam imao jučer. Evo što možete učiniti da biste se riješili. Nemojte se brinuti o skeniranju, jer skeneri ne mogu potpuno popraviti vaš problem i završit će korumpiranjem vaših aplikacija.
- Pokrenite u sigurnom načinu rada. Razlog tome je da u sigurnom načinu rada nema puno procesa. Trebate ovo postavljanje u koraku 9 u nastavku jer je ovaj virus gadan.
- Otvorite Windows Explorer i idite na Tools - & gt;Mogućnosti mape.
a. Provjerite jesu li SLJEDEĆI - & gt;Prikaži skrivene datoteke i mape
b. Provjerite jesu li sljedeće neispravne - & gt;Sakrij proširenja za poznate vrste datoteka - Idite na sljedeće direktorije( ovo je za Vista Home Premium):
C: \ Program Files \ Internet Explorer
I vidjet ćete tamodatoteku pod nazivom wmpscfgs.exe. Izbrišite ih. - Otvorite svoj upravitelj zadataka, provjerite je li označen "prikaži sve procese" i tražite isti postupak. Ako je pokrenut. Ubij to.
Počevši ovaj dio, koraci trebaju više tehničkog iskustva. Ako niste zadovoljni u koracima u nastavku, potražite nekoga tko vam može pomoći.
- Otvorite regedit i idite na: HKLM-> Software - & gt;Microsoft - & gt;Windows - & gt;CurrentVersion - & gt;Pokreni
- Potražite unos Adobe_reader s podacima: "% ProgramFiles% \ Internet Explorer \ wmpscfgs.exe ".Obriši. Za mene iz ove točke gotovo sve stvari napisane u NET trenutno nemaju korake u nastavku. I to je razlog zašto ovaj virus se vraća. Nadamo se da nemate mnogo aplikacija pod "HKLM-> Software - & gt;Microsoft - & gt;Windows - & gt;CurrentVersion - & gt;Trčanje".Zato što morate svakoga od njih posjetiti doslovno jer taj virus otima gotovo svaku aplikaciju na gornjem popisu RUN.
- Uglavnom preimenuje staru exe datoteku iz riječi "mcagent.exe" u "mcagent. exe".S razmakom između naziva datoteke i ".exe" ili proširenja. Zatim će stvoriti kopiju same s istim nazivom datoteke kao i izvršna datoteka, tako da kada netko izvršava vašu datoteku, virus će biti izvršen prvo onda vašu datoteku. To će učiniti za svaku aplikaciju koju imate na popisu Pokreni.
Dakle, ako idete na mjesto reći McAfee mcagent.exe programa vidjet ćete dvije do tri datoteke s gotovo isti naziv datoteke:
- mcagent.exe - & gt;što je datoteka veličine 39 KB, a nedavno je stvorena i koja je virus koji drži dodavanje natrag wmpscfgs.exe datoteku.
- mcagent. exe - & gt;izvorna mcagent datoteka, preimenovana.
- mcagent.exe.delme & lt; neki slučajni broj & gt;- & gt;izbrisati i ovaj. Ne vidim da se to događa svaki put, ali u njima sam vidio neke aplikacije i nedavno sam stvorio.
- Prvo morate ubiti odgovarajući proces zaražene datoteke ako se pokreću u upravitelju zadacima, ručno uklonite postojeću. exe datoteku koja je samo oko 39 KB i preimenuj svoju staru izvršnu datoteku na njegov bivši naziv datoteke. Ponovite ovo za svaku aplikaciju koju imate u gornjem popisu Pokreni. Jedino što sam vidio ovaj virus nije zarazila bila je aplikacija Windows Defender. Ostatak u popisu Run bio je pijan. Deinstaliranje i ponovna instalacija ne pomaže, kao i prijašnja datoteka trojanske exe datoteke koja će se zadržati u aplikacijskom direktoriju.
Zbog toga se Microsoft Security Essentials žalio da su vaše pokretne izvršne datoteke virusi.
- Nakon što potvrdite da je svaka aplikacija na svojem programu popravljena. Da biste bili sigurni da nemate takvih datoteka ostataka u vašem sustavu, pretražite pogon za bilo koju datoteku koja ima veličinu od 39 KB te je upravo nedavno stvorena i pažljivo ih pregledavajte samo ako su to samo kopije izvorne izvršne datoteke, Slijedite korak 7 za svaku pojavu. Do sada sam vidio da se ovaj virus prikaže u izvršne datoteke.
- Ako želite biti 100% sigurni, sljedeća stvar koju trebate učiniti je provjeriti svaki proces koji se izvodi u vašem upravitelju zadataka ako su legit. Neki proces koji su posebno pokrenuti sustavom neće vas moći odvesti u procesnu datoteku, to je u redu, ali većina njih ako kliknete desnom tipkom, trebali biste vidjeti opciju naziva "Otvori datoteku".Zatim slijedite korake 7 gore.
- Ponovno podizanje sustava i to je to!
Zahvaljujući čitatelju Kan za pisanje s ovim vodičem, i nadamo se da pomaže drugom!