Cum se elimină virusul Win

Majoritatea programelor antivirus identifică Win.exe ca malware - de exemplu, TrendMicro îl identifică ca BKDR_POISON.DS sau TROJ_DLOADR.WBH, iar Kaspersky îl identifică ca Backdoor.Win32.Poison.pg sau Packed.Win32.Katusha.n .

Fișierul Win.exe este o componentă software a W32 / Agobot-KN .

Win.exe este un vierme de rețea (W32 / Agobot-KN) care folosește un backdoor pentru chat Internet Relay (IRC) pentru a obține acces la computerele găzduite într-o rețea. Viermele funcționează prin stabilirea unui canal IRC la un server la distanță pentru a obține accesul la un calculator infectat. Viermele poate fi găsit, de obicei, în directorul "C: \ Windows \ System32" ca "RUNDLL.EXE" sau "WIN.EXE". Viermele modifică registrul de sistem pentru a se lansa la pornirea sistemului. W32 / Agobot-KN a fost cunoscut pentru a termina procesele critice ale sistemului, cum ar fi software-ul de securitate, actualizarea Windows și încerca să suprascrie stratul de control al accesului Windows. Viermele colectează de asemenea date, cum ar fi adresele de e-mail, prin intermediul Agendei de adrese Windows, pentru a se trimite ca atașament executabil adreselor de e-mail compromise folosind propriul motor SMTP. De asemenea, va încerca să fure chei de produs, cum ar fi ID-ul produsului Windows și cheile de la alte aplicații informatice, inclusiv jocuri. W32 / Agobot-KN pot fi utilizate pentru a lansa un atac Denial-of-Service (DoS) și distribuit-of-service (DDoS) împotriva sistemelor la distanță. Utilizarea unui software anti-malware sau antivirus avansat pentru a elimina acest vierme este foarte recomandat.

Forumul gratuit de informații despre fișiere vă poate ajuta să aflați cum să îl eliminați. Dacă aveți informații suplimentare despre acest fișier, vă rugăm să lăsați un comentariu sau o sugestie pentru alți utilizatori.

Faceți clic pentru a executa o scanare gratuită a virusului pentru programul malware Win.exe

Procesul cunoscut ca AutoHotkey pare să aparțină software-ului SendStat Module sau AutoHotkey prin necunoscut.

Descriere: Win.exe nu este esențial pentru Windows și va cauza adesea probleme. Win.exe este localizat într-un subfolder al folderului profilului utilizatorului - de exemplu C: \ Users \ USERNAME \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup \ . Dimensiunile cunoscute ale fișierelor pe Windows 10/8/7 / XP sunt 858.624 octeți (66% din toate aparițiile) sau 55.300 octeți.

Nu există informații despre fișier. Programul nu este vizibil. Fișierul Win.exe nu este un fișier de sistem Windows. Procesul începe când Windows pornește (consultați cheia de registry: MACHINE \ Run, win.ini, Run, Shell Folders). Win.exe este capabil să monitorizeze aplicațiile, să înregistreze intrările de la tastatură și mouse și să manipuleze alte programe. Prin urmare, ratingul de securitate tehnică este de 78% periculos, dar trebuie să țineți cont și de recenziile utilizatorilor.

• Dacă Win.exe se află într-un subfolder de C: \, gradul de securitate este de 82% periculos . Dimensiunea fișierului este de 950.977 octeți. Programul nu are descriere de fișier. Programul nu este vizibil. Aplicația este încărcată în timpul procesului de boot Windows (consultați cheia de registry: MACHINE \ Run, win.ini, Run, Shell Folders). Win.exe nu este un fișier de bază Windows. Win.exe este capabil să înregistreze intrările de la tastatură și mouse, să monitorizeze aplicațiile și să manipuleze alte programe.
• Dacă Win.exe se află într-un subfolder al "C: \ Program Files", ratingul de securitate este de 54% periculos . Dimensiunea fișierului este de 188, 416 octeți. Procesul nu are descriere de fișier. Programul nu este vizibil. Programul este încărcat în timpul procesului de boot Windows (consultați cheia de registry: MACHINE \ Run, win.ini, Run, User Shell Folders). Win.exe nu este un fișier de sistem Windows. Win.exe poate înregistra intrări de la tastatură și mouse și poate monitoriza aplicațiile.
• Dacă Win.exe este localizat în folderul C: \ Windows, evaluarea de securitate este 100% periculoasă . Dimensiunea fișierului este 16144 octeți.
• Dacă Win.exe este localizat în folderul C: \ Windows \ System32, gradul de securitate este de 90% periculos . Dimensiunea fișierului este de 7, 168 de octeți.
• Dacă Win.exe se află într-un subfolder al C: \ Windows \ System32, gradul de securitate este de 26% periculos . Dimensiunea fișierului este de 239.104 de octeți.

Informații externe de la Paul Collins:

Există fișiere diferite cu același nume:

• "Managerul de sincronizare Microsoft" nu este absolut necesar. Adăugat de SDBOT.AK WORM!
• "Procedurile la distanță" nu sunt cerute.
• "Winhost" nu este absolut necesar. Adăugat de DLOADER-AP TROJAN!

Important: Ar trebui să verificați procesul Win.exe de pe PC pentru a vedea dacă este o amenințare. Vă recomandăm Manager de activități de securitate pentru verificarea securității computerului. Aceasta a fost una dintre cele mai bune stiri de download ale revistei Washington Post si PC World .

Următoarele programe au fost, de asemenea, arătate utile pentru o analiză mai profundă: Un manager de activități de securitate examinează procesul activ Win pe computerul dvs. și vă spune în mod clar ce face. Malwarebytes "bine-cunoscut B anti-malware instrument vă spune dacă Win.exe de pe computer afișează anunțuri enervant, încetinirea-l jos. Acest tip de program adware nedorit nu este considerat de un anumit software antivirus a fi un virus și, prin urmare, nu este marcat pentru curățare.

Un computer curat și ordonat este cerința esențială pentru evitarea problemei PC-ului. Aceasta înseamnă că rulați o scanare pentru programe malware, curățați unitatea hard disk utilizând 1 programe cleanmgr și 2 sfc / scannow, 3 programele de dezinstalare pe care nu mai aveți nevoie, verificarea programelor Autostart (utilizând 4 msconfig) și activarea Actualizării automate Windows. Nu uitați întotdeauna să efectuați copii de rezervă periodice sau cel puțin să setați puncte de restaurare.

Dacă întâmpinați o problemă reală, încercați să rețineți ultimul lucru pe care l-ați făcut sau ultimul lucru pe care l-ați instalat înainte ca problema să apară pentru prima dată. Utilizați comanda 6 resmon pentru a identifica procesele care vă provoacă problema. Chiar și pentru probleme grave, mai degrabă decât reinstalarea Windows, este mai bine să reparăți instalarea sau, pentru Windows 8 și versiuni ulterioare, să executați comanda 7 DISM.exe / Online / Cleanup-image / Restorehealth. Acest lucru vă permite să reparați sistemul de operare fără a pierde date.

tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe audi.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys