How-To Geek čitač Kan napisao je s punim vodičem za oslobađanje neugodnog virusa wmpscfgs.exe i shvatili smo da je samo trebamo dijeliti sa svima, samo u slučaju da netko drugi dođe u isti problem u budućnosti.
Imajte na umu da je to specifičan vodič za uklanjanje određenog virusa i testiran je od strane određenog čitatelja. Nismo testirali ove korake osobno.
Simptomi virusa wmpscfgs.exe
- Ako imate Malwarebytes ili Superantispyware softver, ovi će dečki otkriti na svakom skeniranju i pokušat će ukloniti taj virus. Ali virus će se tek vratiti nakon ponovnog pokretanja. Čak i sigurnosni način rada (sa ili bez mreže) neće raditi.
- Upozorenje o tome da IE nije vaš zadani preglednik će uvijek popup bez čak i klikom ili otvaranjem IE. Ne bih savjetovao da kliknete da ili ne na njemu. Jednostavno premjestite prozor u jedan od uglova vašeg zaslona i pogledajte rješenje u nastavku.
- Windows UAC će se pogrešno koristiti i nastavit će vas pitati želite li izvršiti prethodno izvršeni pokretanje. To mi je dalo virus, stoga počinjem skenirati i istraživati. Ako pokušate dopustiti, UAC će biti onemogućen. Čudno, ako ste ga omogućili, prozori ne traže da se ponovno podignete, što je također dano da nešto nije u redu! Promjena UAC postavki definitivno će tražiti ponovno pokretanje.
- Microsoft Security Essentials će otkriti da su vaši programi za pokretanje (virusni softver, anti spyware / zlonamjerni softver i sl. Virusi) i označiti je kao virus. Još jedan od onoga što je nešto strašno pogrešno!
Ako imate gore navedene simptome, prilično imate virus koji sam imao jučer. Evo što možete učiniti da biste se riješili. Nemojte se brinuti o skeniranju, jer skeneri ne mogu potpuno popraviti vaš problem i završit će korumpiranjem vaših aplikacija.
- Pokrenite se u sigurnom načinu rada. Razlog tome je da u sigurnom načinu rada nema puno procesa. Trebate ovo postavljanje u koraku 9 u nastavku jer je ovaj virus gadan.
- Otvorite Windows Explorer i idite na Tools -> Folder options. a. Provjerite jesu li sljedeće stavke SLJEDEĆE -> Prikaži skrivene datoteke i mape b. Provjerite jesu li sljedeće neobložene -> Sakrij proširenja za poznate vrste datoteka
- Idite na sljedeće direktorije (ovo je za Vista Home Premium): C: Program Files Internet Explorer C: Users Korisnik AppData Local Temp Vidjet ćete datoteku s nazivom wmpscfgs.exe. Izbrišite ih.
- Otvorite upravitelja zadataka, provjerite je li označeno "prikaži sve procese" i tražite isti postupak. Ako je pokrenut. Ubij to.
Počevši od ovog dijela, koraci trebaju više tehničkog iskustva. Ako niste zadovoljni u koracima u nastavku, potražite nekoga tko vam može pomoći.
- Otvorite regedit i idite na: HKLM-> Softver -> Microsoft -> Windows -> CurrentVersion -> Run
- Potražite unos Adobe_reader s podacima: "% ProgramFiles% Internet Explorer wmpscfgs.exe„. Obriši. Za mene iz ove točke gotovo sve stvari napisane u NET trenutno nemaju korake u nastavku. I to je razlog zašto ovaj virus se vraća.
- Nadam se da nemate mnogo aplikacija pod "HKLM-> Softver -> Microsoft -> Windows -> CurrentVersion -> Run". Zato što morate svakoga od njih posjetiti doslovno jer taj virus otima gotovo svaku aplikaciju na gornjem popisu RUN.
-
Uglavnom preimenuje staru exe datoteku iz riječi "mcagent.exe" u "mcagent.exe". S razmakom između naziva datoteke i ".exe" ili proširenja. Zatim će stvoriti kopiju same s istim nazivom datoteke kao i izvršna datoteka, tako da kada netko izvršava vašu datoteku, virus će biti izvršen prvo onda vašu datoteku. To će učiniti za svaku aplikaciju koju imate na popisu Pokreni.
Dakle, ako idete na mjesto reći McAfee mcagent.exe programa vidjet ćete dvije do tri datoteke s gotovo isti naziv datoteke:
- mcagent.exe -> koja je datoteka od 39 KB, a nedavno je stvorena i koja je virus koji drži dodavanje natrag wmpscfgs.exe datoteku.
- mcagent.exe - izvorna mcagent datoteka, preimenovana.
- mcagent.exe.delme
-> izbrisati i ovu. Ne vidim da se to događa svaki put, ali u njima sam vidio neke aplikacije i nedavno sam stvorio. -
Prvo morate ubiti odgovarajući proces zaražene datoteke ako se pokreću u upravitelju zadacima, ručno uklonite postojeću.exe datoteku koja je samo oko 39 KB i preimenuj svoju staru izvršnu datoteku na njegov bivši naziv datoteke. Ponovite ovo za svaku aplikaciju koju imate u gornjem popisu Pokreni. Jedino što sam vidio ovaj virus nije zarazila bila je aplikacija Windows Defender. Ostatak u popisu Run bio je pijan. Deinstaliranje i ponovna instalacija ne pomaže, kao i prijašnja datoteka trojanske exe datoteke koja će se zadržati u aplikacijskom direktoriju.
To je razlog zašto Microsoft Security Essentials žali da su vaše pokretne izvršne datoteke virusi.
- Nakon što potvrdite da je svaka aplikacija na svojem programu popravljena. Da biste bili u potpunosti sigurni da nemate takvih datoteka ostataka u vašem sustavu, pretražite pogon za bilo koju datoteku koja ima veličinu od 39 KB i upravo je nedavno stvorena te ih pažljivo pregledavajte samo ako su samo kopije izvorne izvršne datoteke, Slijedite korak 7 za svaku pojavu. Do sada sam vidio da se ovaj virus prikaže u izvršne datoteke.
- Ako želite biti 100% sigurni, sljedeća stvar koju trebate učiniti je provjeriti svaki proces koji se izvodi u vašem upravitelju zadataka ako su legit. Neki proces koji su posebno pokrenuti sustavom neće vas moći odvesti u procesnu datoteku, to je u redu, ali većina njih ako kliknete desnom tipkom, trebali biste vidjeti opciju naziva "Otvori datoteku". Zatim slijedite korake 7 gore.
- Ponovno podizanje sustava i to je to!
Zahvaljujući čitatelju Kan za pisanje s ovim vodičem, i nadamo se da pomaže drugom!
