Slik fjerner du Win-viruset

De fleste antivirusprogrammer identifiserer Win.exe som malware, for eksempel TrendMicro identifiserer det som BKDR_POISON.DS eller TROJ_DLOADR.WBH, og Kaspersky identifiserer det som Backdoor.Win32.Poison.pg eller Packed.Win32.Katusha.n .

Win.exe-filen er en programvarekomponent av W32 / Agobot-KN .

Win.exe er en nettverksmask (W32 / Agobot-KN) som bruker en tilbakerdør for Internet Relay Chat (IRC) for å få tilgang til datamaskiner som er vert på et nettverk. Ormen virker ved å etablere en IRC-kanal til en ekstern server for å få tilgang til en infisert datamaskin. Ormen kan vanligvis finnes i mappen "C: \ Windows \ System32" som "RUNDLL.EXE" eller "WIN.EXE". Ormen endrer systemregisteret for å starte seg selv ved systemstart. W32 / Agobot-KN har vært kjent for å avslutte kritiske systemprosesser som sikkerhetsprogramvare, Windows-oppdatering, og prøve å overstyre Windows User Access Control-laget. Ormen samler også data som e-postadresser gjennom Windows Adressebok for å sende seg selv som et kjørbart vedlegg til de kompromitterte e-postadressene ved hjelp av sin egen SMTP-motor. Det vil også forsøke å stjele produktnøkler som Windows-produkt-ID og nøkler fra andre dataprogrammer, inkludert spill. W32 / Agobot-KN kan brukes til å starte et avslag på tjenesten (DoS) og distribuert denial-of-service (DDoS) angrep mot eksterne systemer. Bruk av avansert anti-malware eller anti-virus programvare for å fjerne denne ormen anbefales sterkt.

Forumet for gratis filinformasjon kan hjelpe deg med å finne ut hvordan du fjerner det. Hvis du har tilleggsinformasjon om denne filen, vennligst legg igjen en kommentar eller et forslag til andre brukere.

Klikk for å kjøre en gratis virusskanning for Win.exe malware

Prosessen kjent som AutoHotkey ser ut til å tilhøre programvare SendStat Module eller AutoHotkey ved ukjent.

Beskrivelse: Win.exe er ikke avgjørende for Windows og vil ofte forårsake problemer. Win.exe er plassert i en undermappe i brukerens profilmappe - for eksempel C: \ Users \ USERNAME \ AppData \ Roaming \ Microsoft \ Windows \ Startmeny \ Programmer \ Oppstart \ . Kjente filstørrelser på Windows 10/8/7 / XP er 858 624 byte (66% av alle forekomster) eller 55 300 byte.

Det er ingen filinformasjon. Programmet er ikke synlig. Win.exe-filen er ikke en Windows-systemfil. Prosessen starter når Windows starter (se Register-nøkkel: MASKIN \ Kjør, win.ini, Kjør, Brukerskjermmapper). Win.exe er i stand til å overvåke applikasjoner, registrere tastatur og musinnganger og manipulere andre programmer. Derfor er teknisk sikkerhetsvurdering 78% farlig, men du bør også ta hensyn til brukeranmeldelser.

• Hvis Win.exe er plassert i en undermappe av C: \, er sikkerhetsvurderingen 82% farlig . Filstørrelsen er 950 977 byte. Programmet har ingen filbeskrivelse. Programmet er ikke synlig. Programmet er lastet under Windows-oppstartsprosessen (se Register-nøkkel: MASKIN \ Kjør, win.ini, Kjør, Brukerskjermmapper). Win.exe er ikke en Windows-kjernefil. Win.exe er i stand til å ta opp tastatur- og musinnganger, overvåke programmer og manipulere andre programmer.
• Hvis Win.exe er plassert i en undermappe av "C: \ Program Files", er sikkerhetsgraderingen 54% farlig . Filstørrelsen er 188 416 byte. Prosessen har ingen filbeskrivelse. Programmet er ikke synlig. Programmet er lastet under Windows-oppstartsprosessen (se Register-nøkkel: MASKIN \ Run, win.ini, Run, User Shell Folders). Win.exe er ikke en Windows-systemfil. Win.exe er i stand til å ta opp tastatur og musinnganger og overvåke applikasjoner.
• Hvis Win.exe er plassert i katalogen C: \ Windows, er sikkerhetsvurderingen 100% farlig . Filstørrelsen er 16144 byte.
• Hvis Win.exe er plassert i mappen C: \ Windows \ System32, er sikkerhetsvurderingen 90% farlig . Filstørrelsen er 7 168 byte.
• Hvis Win.exe er plassert i en undermappe av C: \ Windows \ System32, er sikkerhetsvurderingen 26% farlig . Filstørrelsen er 239 104 byte.

Ekstern informasjon fra Paul Collins:

Det er forskjellige filer med samme navn:

• "Microsoft Synchronization Manager" definitivt ikke nødvendig. Lagt til av SDBOT.AK WORM!
• "Remote Procedure Calls" definitivt ikke nødvendig.
• "Winhost" definitivt ikke nødvendig. Lagt til av DLOADER-AP TROJAN!

Viktig: Du bør sjekke Win.exe-prosessen på PCen for å se om det er en trussel. Vi anbefaler Sikkerhetsoppgavebehandling for å verifisere datamaskinens sikkerhet. Dette var en av de beste nedlastingsvalgene fra Washington Post og PC World .

Følgende programmer har også blitt vist nyttig for en dypere analyse: En sikkerhetsoppgavebehandling undersøker den aktive Win-prosessen på datamaskinen din og tydelig forteller deg hva den gjør. Malwarebytes kjente B anti-malware verktøy forteller deg om Win.exe på datamaskinen din viser irriterende annonser, senker den ned. Denne typen uønsket adware-program anses ikke av noen antivirusprogramvare for å være et virus og er derfor ikke merket for opprydding.

En ren og ryddig datamaskin er nøkkelen til å unngå PC-problemer. Dette betyr at du kjører en skanning for skadelig programvare, rengjør harddisken din ved hjelp av 1 cleanmgr og 2 sfc / scannow, 3 avinstallere programmer du ikke lenger trenger, se etter Autostart-programmer (ved hjelp av 4 msconfig) og aktivere Windows '5 Automatic Update. Husk alltid å utføre periodiske sikkerhetskopier, eller i det minste for å angi gjenopprettingspunkter.

Skulle du oppleve et faktisk problem, prøv å huske det siste du gjorde, eller det siste du installerte før problemet dukket opp for første gang. Bruk kommandoen 6 resonans til å identifisere prosessene som forårsaker problemet ditt. Selv for alvorlige problemer, i stedet for å installere Windows på nytt, er det bedre å reparere installasjonen eller, for Windows 8 og nyere versjoner, utføre 7 DISM.exe / Online / Cleanup-image / Restorehealth-kommandoen. Dette gjør at du kan reparere operativsystemet uten å miste data.

tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys