Så här tar du bort Win-viruset

De flesta antivirusprogram identifierar Win.exe som skadlig kod, t ex TrendMicro identifierar den som BKDR_POISON.DS eller TROJ_DLOADR.WBH och Kaspersky identifierar den som Backdoor.Win32.Poison.pg eller Packed.Win32.Katusha.n .

Win.exe-filen är en mjukvarukomponent i W32 / Agobot-KN .

Win.exe är en nätverksmask (W32 / Agobot-KN) som använder en Internet Relay Chat (IRC) bakdörr för att få tillgång till datorer som är värd på ett nätverk. Ormen fungerar genom att upprätta en IRC-kanal till en fjärrserver för att få tillgång till en infekterad dator. Ormen kan vanligtvis hittas i mappen "C: \ Windows \ System32" som "RUNDLL.EXE" eller "WIN.EXE". Ormen ändrar systemregistret för att starta sig vid systemstart. W32 / Agobot-KN har varit känt att säga upp kritiska systemprocesser som säkerhetsprogramvara, Windows-uppdatering och försök att åsidosätta Windows User Access Control-lagret. Ormen samlar också data som e-postadresser via Windows Adressbok för att maila sig själv som en exekverbar bilaga till de komprometterade e-postadresserna med sin egen SMTP-motor. Det kommer också att försöka stjäla produktnycklar som Windows-produkt-ID och nycklar från andra datorprogram, inklusive spel. W32 / Agobot-KN kan användas för att starta en DoS-överföring och distribuerad denial-of-service (DDoS) -attack mot fjärrsystem. Använda en avancerad anti-malware eller antivirusprogramvara för att ta bort denna mask rekommenderas starkt.

Det fria filinformationsforumet kan hjälpa dig att ta reda på hur du tar bort det. Om du har ytterligare information om den här filen, vänligen lämna en kommentar eller ett förslag till andra användare.

Klicka för att köra en gratis virusskanning för Win.exe malware

Processen som kallas AutoHotkey verkar vara en del av programvaran SendStat Module eller AutoHotkey efter okänd.

Beskrivning: Win.exe är inte nödvändigt för Windows och kommer ofta att orsaka problem. Win.exe finns i en undermapp i användarens profilmapp, till exempel C: \ Users \ USERNAME \ AppData \ Roaming \ Microsoft \ Windows \ Startmeny \ Programmer \ Startup \ . Kända filstorlekar på Windows 10/8/7 / XP är 858.624 byte (66% av alla händelser) eller 55 300 byte.

Det finns ingen filinformation. Programmet är inte synligt. Win.exe-filen är inte en Windows-systemfil. Processen startar när Windows startar (se registernyckel: MASKIN \ Kör, win.ini, Kör, Användarskal mappar). Win.exe kan övervaka program, spela in tangentbord och musingångar och manipulera andra program. Därför är den tekniska säkerhetsgraden 78% farlig, men du bör också ta hänsyn till användarrecensionerna.

• Om Win.exe finns i en undermapp av C: \ är säkerhetsgraden 82% farlig . Filstorleken är 950.977 byte. Programmet har ingen filbeskrivning. Programmet är inte synligt. Applikationen laddas under startprocessen i Windows (se registernyckel: MASKIN \ Kör, win.ini, Kör, Användarfältmappar). Win.exe är inte en Windows-kärnfil. Win.exe kan spela in tangentbord och musingångar, övervaka program och manipulera andra program.
• Om Win.exe finns i en undermapp av "C: \ Program Files" är säkerhetsvärdet 54% farligt . Filstorleken är 188.416 byte. Processen har ingen filbeskrivning. Programmet är inte synligt. Programmet laddas under startprocessen i Windows (se registernyckel: MASKIN \ Kör, win.ini, Kör, Användarskal mappar). Win.exe är inte en Windows-systemfil. Win.exe kan spela in tangentbord och musingångar och övervaka applikationer.
• Om Win.exe finns i mappen C: \ Windows, är säkerhetsvärdet 100% farligt . Filstorleken är 16144 byte.
• Om Win.exe finns i mappen C: \ Windows \ System32 är säkerhetsvärdet 90% farligt . Filstorleken är 7168 byte.
• Om Win.exe finns i en undermapp i C: \ Windows \ System32 är säkerhetsgraden 26% farlig . Filstorleken är 239 104 byte.

Extern information från Paul Collins:

Det finns olika filer med samma namn:

• "Microsoft Synchronization Manager" absolut inte nödvändigt. Tillagt av SDBOT.AK WORM!
• "Remote Procedure Calls" absolut inte nödvändigt.
• "Winhost" absolut inte nödvändigt. Tillagt av DLOADER-AP TROJAN!

Viktigt: Du bör kontrollera Win.exe-processen på datorn för att se om det är ett hot. Vi rekommenderar säkerhetsuppgiftshanteraren för att verifiera datorns säkerhet. Detta var ett av de bästa nedladdningsalternativen i Washington Post och PC World .

Följande program har också visats användbara för en djupare analys: En säkerhetsuppgiftshanterare undersöker den aktiva Win-processen på datorn och visar klart vad det gör. Malwarebytes välkända B anti-malware-verktyg berättar om Win.exe på din dator visar irriterande annonser och saktar ner det. Denna typ av oönskade adware-program anses inte av någon antivirusprogramvara för att vara ett virus och är därför inte markerat för rengöring.

En ren och städad dator är det viktigaste kravet att undvika PC-problem. Det innebär att du kör en skanning för skadlig programvara, rengör din hårddisk med 1 cleanmgr och 2 sfc / scannow, 3 avinstallera program som du inte längre behöver, kontrollera Autostart-program (med 4 msconfig) och aktivera Windows 5 Automatic Update. Kom alltid ihåg att utföra regelbundna säkerhetskopior, eller åtminstone att ställa in återställningspunkter.

Om du upplever ett verkligt problem, försök att återkalla det sista du gjorde, eller det sista du installerade innan problemet uppstod för första gången. Använd kommandot 6 resmonter för att identifiera de processer som orsakar ditt problem. Även för allvarliga problem, istället för att installera om Windows, är det bättre att reparera din installation eller, för Windows 8 och senare versioner, kör 7 DISM.exe / Online / Cleanup-bild / Restorehealth-kommandot. Detta gör att du kan reparera operativsystemet utan att förlora data.

tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys