Jak pozbyć się wirusa wmpscfgs.exe, podręcznika do pomocy dla czytelników

How-To Geek czytelnik Kan napisał w pełnym poradniku, aby pozbyć się paskudnego wirusa wmpscfgs.exe, i pomyśleliśmy, że powinniśmy po prostu podzielić się nim z każdym, na wypadek gdyby ktoś inny natknął się na ten sam problem w przyszłości.

Zauważ, że jest to szczególny przewodnik po pozbyciu się określonego wirusa i został przetestowany przez konkretnego czytelnika. Nie testowaliśmy tych kroków osobiście.

Objawy wirusa wmpscfgs.exe

Jeśli masz oprogramowanie Malwarebytes lub Superantispyware, ci faceci wykryją to na każdym skanie i spróbują usunąć tego wirusa. Ale wirus wróci po ponownym uruchomieniu komputera. Nawet rozruch w trybie awaryjnym (z lub bez sieci) nie będzie działał.
Ostrzeżenie o tym, że IE nie jest Twoją domyślną przeglądarką, zawsze wyskakuje, nawet bez klikania lub otwierania IE. Nie zalecałbym klikania tak lub nie. Po prostu przesuń okno w jednym z rogów monitora i zobacz rozwiązanie poniżej.
Windows UAC będzie źle działać i będzie wyświetlał monit o wykonanie wcześniej uruchomionego programu startowego. To daje mi wirusa, dlatego zaczynam skanować i badać. Jeśli spróbujesz zezwolić, UAC zostanie wyłączony. O dziwo, jeśli go włączysz, system Windows nie wyświetli prośby o ponowne uruchomienie komputera, co jest także grą, w której coś jest nie tak! Ponieważ zmiana ustawień UAC zdecydowanie zażąda ponownego uruchomienia.
Program Microsoft Security Essentials wykryje, że Twoje programy startowe (oprogramowanie antywirusowe, anty spyware / złośliwe oprogramowanie itd. Są wirusami) i oflagują je jako wirus. Kolejna gratka, w której coś jest okropnie nie tak!

Jeśli masz powyższe objawy, masz prawie wirusa, który miałem wczoraj. Oto, co możesz zrobić, aby się go pozbyć. Nie przejmuj się skanowaniem, ponieważ skaner nie może w pełni naprawić twojego problemu i spowoduje uszkodzenie aplikacji.

Uruchom w trybie awaryjnym. Powodem tego jest to, że w trybie awaryjnym nie działa wiele procesów. Potrzebujesz tej konfiguracji w kroku 9 poniżej, ponieważ ten wirus jest paskudny.
Otwórz Eksploratora Windows i przejdź do Narzędzia -> Opcje folderów .
za. Upewnij się, że są NASTAWIONE -> Pokaż ukryte pliki i foldery
b. Upewnij się, że poniższe są UNticked -> Ukryj rozszerzenia znanych typów plików
Przejdź do następujących katalogów (dotyczy to vista home premium):
C: \ Program Files \ Internet Explorer
C: \ Users \ użytkownik \ AppData \ Local \ Temp
I zobaczysz tam plik o nazwie wmpscfgs.exe. Usuń ich.
Otwórz menedżera zadań, upewnij się, że zaznaczono "pokaż wszystkie procesy" i szukaj tego samego procesu. Jeśli działa. Zabij to.

Rozpoczynając tę część, kroki wymagają więcej doświadczenia technicznego. Jeśli nie czujesz się komfortowo w wykonywaniu poniższych kroków, poszukaj kogoś, kto może ci pomóc.

Otwórz regedit i przejdź do: HKLM-> Oprogramowanie -> Microsoft -> Windows -> CurrentVersion -> Run
Poszukaj wpisu Adobe_reader z danymi: "% ProgramFiles% \ Internet Explorer \ wmpscfgs.exe". Usuń to. Dla mnie od tego momentu prawie wszystkie rzeczy napisane w NET nie mają poniższych kroków. I to jest powód, dla którego ten wirus wraca.
Mam nadzieję, że nie masz wiele aplikacji w "HKLM-> Software -> Microsoft -> Windows -> CurrentVersion -> Run". Ponieważ musisz odwiedzić każdy z nich dosłownie, ponieważ ten wirus przejmuje prawie każdą aplikację na liście RUN powyżej.
Zasadniczo zmienia nazwę starego pliku exe z "mcagent.exe" na "mcagent .exe". Z spacją między nazwą pliku a ".exe" lub rozszerzeniem. Następnie utworzy kopię samego pliku o takiej samej nazwie jak plik wykonywalny, aby po wykonaniu komendy wirus został najpierw wykonany, a następnie plik. To zrobi dla każdej aplikacji, którą masz na liście Run.
Zatem jeśli przejdziesz do lokalizacji aplikacji McAfee mcagent.exe, zobaczysz dwa do trzech plików z prawie taką samą nazwą pliku:

mcagent.exe -> który jest plikiem 39 KB, a ostatnio został utworzony i jest to wirus, który ciągle dodaje z powrotem plik wmpscfgs.exe.
mcagent .exe -> oryginalny plik mcagent, którego nazwa została zmieniona.
mcagent.exe.delme -> usuń także ten. Nie widzę tego występującego za każdym razem, ale widziałem kilka aplikacji z tym plikiem w nich i bardzo niedawno utworzonych.

Najpierw musisz zabić odpowiedni proces zainfekowanego pliku, jeśli działa on w menedżerze zadań, ręcznie usunąć istniejący plik .exe o rozmiarze około 39 KB i zmienić nazwę poprzedniego pliku wykonywalnego na jego poprzednią nazwę. Powtórz to dla każdej aplikacji, którą masz na liście Run powyżej. Jedyną rzeczą, którą zobaczyłem, że ten wirus nie zainfekował, była aplikacja Windows Defender. Reszta na mojej liście Run została skręcona. Odinstalowanie i ponowne zainstalowanie nie pomoże tak dobrze, jak poprzedni plik exe trojana zostanie zatrzymany w katalogu aplikacji.
Z tego powodu program Microsoft Security Essentials skarżył się, że pliki wykonywalne uruchamiania są wirusami.
Po sprawdzeniu, że każda aplikacja na liście uruchomień została przywrócona. Aby mieć całkowitą pewność, że nie masz żadnych takich plików w systemie, wykonaj wyszukiwanie dysku dla dowolnego pliku o rozmiarze 39KB, który niedawno został utworzony, i sprawdź je uważnie, jeśli są to tylko kopie oryginalnego pliku wykonywalnego . Wykonaj krok 7 dla każdego wystąpienia. Do tej pory widziałem tylko tego wirusa dołączającego się do plików wykonywalnych.
Jeśli chcesz być w 100% pewny, następnym krokiem jest podwójne sprawdzenie wszystkich procesów uruchomionych w menedżerze zadań, jeśli są one zgodne z prawem. Niektóre procesy, w szczególności te uruchomione przez system, nie będą w stanie zabrać cię do pliku procesu, to jest w porządku, ale większość z nich, jeśli klikniesz w nie prawym przyciskiem, powinieneś zobaczyć opcję o nazwie "Lokalizacja otwartego pliku". Następnie wykonaj kroki 7 powyżej.
Uruchom ponownie i gotowe!

Dziękuję czytelnikowi Kan za napisanie tego przewodnika i mam nadzieję, że pomoże to komuś innemu!