Kako se riješiti virusa wmpscfgs.exe, vodiča koji je pridonio čitaču

Kako-To Geek čitatelj Kan je napisao u s punim vodič za dobivanje osloboditi od gadan wmpscfgs.exe virus, i mi podoba Internet pravedan podijeliti ga sa svima, samo u slučaju da netko drugi naići na isti problem u budućnosti \ t.

Imajte na umu da je ovo specifičan vodič za uklanjanje određenog virusa, a testirao ga je određeni čitač. Nismo testirali ove korake osobno.

Simptomi virusa wmpscfgs.exe

• Ako imate Malwarebytes ili Superantispyware softver, ovi dečki će ga otkriti na svakom skeniranju i pokušat će ukloniti taj virus. Ali virus će se vratiti samo nakon ponovnog pokretanja. Čak ni siguran način pokretanja (sa ili bez mreže) neće raditi.
• Upozorenje o tome da IE nije vaš zadani preglednik uvijek će se pojavljivati ​​bez čak klikanja ili otvaranja IE-a. Ne bih savjetovao da kliknete ili da ili ne na njemu. Samo pomaknite prozor u jednom od uglova vašeg monitora i pogledajte rješenje u nastavku.
• Windows UAC će se loše ponašati i nastavit će pitati želite li izvršiti prethodno izvršeni program za pokretanje. To je dao virus daleko za mene stoga sam početi skeniranje i istraživanje. Ako pokušate to dopustiti, UAC će biti onemogućen. Začudo, ako ste ga omogućili, prozori vas neće pozvati da ponovno pokrenete računalo, što je ujedno i darivalo da nešto nije u redu! Promjena UAC postavki svakako će zahtijevati ponovno podizanje sustava.
• Microsoft Security Essentials će otkriti da su vaši pokretački programi (virusni softver, protu-spyware / zlonamjerni softver, itd. Virusi) i označeni kao virus. Još jedan dar da nešto nije u redu!

Ako imate gore navedene simptome, uglavnom imate virus koji sam imao jučer. Evo što možete učiniti da biste ga se riješili. Nemojte se mučiti oko skeniranja jer skeneri ne mogu u potpunosti riješiti vaš problem i na kraju će pokvariti vaše aplikacije.

• Pokretanje u sigurnom načinu rada. Razlog za to je da u sigurnom načinu rada nema mnogo pokrenutih procesa. Trebate ovu postavku u koraku 9 u nastavku jer je ovaj virus gadan.
• Otvorite Windows Explorer i idite na Tools -> Folder options .
  a. Provjerite jesu li sljedeće stavke: -> Prikaži skrivene datoteke i mape
  b. Provjerite jesu li sljedeće oznake: -> Sakrij proširenja za poznate vrste datoteka
• Idite na sljedeće direktorije (ovo je za premiju za vidik za dom):
  C: Programske datoteke Internet Explorer
  C: \ Users \ Korisnik \ AppData \ Local \ Temp
  Vidjet ćete datoteku pod nazivom wmpscfgs.exe. Izbrišite ih.
• Otvorite upravitelja zadataka, pobrinite se da je označeno "prikaži sve procese" i potražite isti proces. Ako je pokrenut. Ubij to.

Polazeći od ovog dijela, koracima je potrebno više tehničkog iskustva. Ako vam nije ugodno raditi dolje navedene korake, potražite nekoga tko vam može pomoći.

• Otvorite regedit i idite na: HKLM-> Software -> Microsoft -> Windows -> CurrentVersion -> Pokreni
• Potražite unos Adobe_reader s podacima: “% ProgramFiles% Internet Explorer wmpscfgs.exe„. Obriši. Za mene od ove točke gotovo sve stvari napisane u NET trenutno nemaju niže navedene korake. I to je razlog zašto se ovaj virus stalno vraća.
• Nadam se da nemate mnogo aplikacija pod “HKLM-> Software -> Microsoft -> Windows -> CurrentVersion -> Run”. Zato što svaki od njih morate posjetiti doslovno jer ovaj virus otima gotovo sve aplikacije na popisu RUN.
• Uglavnom preimenuje staru exe datoteku iz riječi “mcagent.exe” u “mcagent .exe”. S razmakom između naziva datoteke i ".exe" ili ekstenzije. Zatim će stvoriti svoju kopiju s istim nazivom datoteke kao i izvršna datoteka tako da će se, kada netko izvrši datoteku, virus prvo izvršiti, a zatim datoteka. To će učiniti za svaku aplikaciju koju imate na popisu Run.

  Stoga, ako idete na lokaciju aplikacije McAfee mcagent.exe, vidjet ćete dvije do tri datoteke s gotovo istim nazivom datoteke:

• mcagent.exe -> što je datoteka od 39 KB i nedavno stvorena i koja je virus koji stalno dodaje onu datoteku wmpscfgs.exe.
• mcagent .exe -> izvorna datoteka mcagent, preimenovana.
• mcagent.exe.delme -> izbrišite i ovu. Ja ne vidim to događa svaki put, ali sam vidio neke aplikacije s ovom datotekom u njima i vrlo nedavno stvorio.
• Prvo morate ubiti odgovarajući proces zaražene datoteke ako se izvode u upravitelju zadataka, ručno uklonite postojeću .exe datoteku koja je samo oko 39KB i preimenovati staru izvršnu datoteku u njezinu bivšu datoteku. Ponovite to za sve aplikacije koje imate na popisu Run. Jedina stvar koju sam vidio ovaj virus nije zarazio je Windows Defender aplikacija. Ostali u mojoj Run listi su bili sjebani. Deinstaliranje i ponovno instaliranje ne pomaže, kao i bivša Trojan exe datoteka bit će zadržana u aplikacijskom direktoriju.

  To je razlog zašto se Microsoft Security Essentials žali da su vaše izvršne datoteke za pokretanje virusi.

• Nakon što potvrdite da je svaka aplikacija na popisu za pokretanje vraćena. Da biste bili potpuno sigurni da u Vašem sustavu nemate takvih datoteka, potražite bilo koju datoteku koja ima veličinu od 39 KB, a nedavno je izrađena i pažljivo pregledajte svaku datoteku ako su samo kopije izvorne izvršne datoteke , Slijedite korak 7 za svaku pojavu. Do sada sam vidio samo da se ovaj virus veže u izvršne datoteke.
• Ako želite biti 100% sigurni, sljedeća stvar koju trebate učiniti je provjeriti svaki proces koji se izvodi u vašem upravitelju zadataka ako su legitimni. Neki proces posebno oni pokrenuli sustav neće biti u mogućnosti da vas odvesti u svoj proces datoteku, to je u redu, ali većina njih, ako to učinite desni klik na njih, te bi trebao vidjeti opciju tamo naziva "Open File Location". Zatim slijedite gore navedene korake 7. \ t.
• Ponovno pokreni i to je to!

Zahvaljujući čitatelju Kanu za pisanje s ovim vodičem i nadamo se da će to pomoći nekome drugome!