Инструкция удаления вируса-майнера engine.exe

Если вы столкнулись с системной ошибкой engine.exe, значит на вашем компьютере присутствует троян. Вирус выполняет функцию «майнера криптовалюты», используя данные вашего ПК для извлечения выгоды и дальнейшей передачи «полезных ресурсов» в руки мошенникам. В статье рассмотрим детально: что такое системная ошибка engine.exe и как ее исправить.

Заражение и симптомы

Такой вирус можно встретить на торрент-трекерах, сайтах пиратского ПО и т.д. При инсталляции нелицензированного программного обеспечения на ПК, вирус устанавливается в систему. При этом некоторые антивирусы (например NOD) могут попросту проигнорировать его появление в системе.

Симптомы зловреда:

  1. Периодическое возникновение системной ошибки engine.exe во время работы ОС.Не работает Engine.exe
  2. Явная загруженность аппаратных ресурсов — оперативной памяти, видеокарты. Ка следствие: притормаживание работы софта, не плавная работа мышки, поздний отклик команд, введенных с клавиатуры.
  3. Активное использование интернет-трафика в режиме простоя.
  4. В диспетчере задач (вкладка «Подробности») висит процесс engine.exe*32 (может быть и не один).

Удаление

Важно! Зловред под названием «Cube Miner» (возможны и другие имена трояна) может маскироваться под Microsoft Visual C++ 2010.

Чтобы удалить вирус:

  1. Зайдите в Диспетчер задач (Ctrl+Shift+Esc) во вкладку «Подробности» и найдите задачу engine.exe.Свойства Engine.exe
    Важно! Вирус может скрываться под другим именем. Чтобы определить зловред, проверяйте показатели ЦП, объем использованной процессором физической памяти и загруженность сети.
  2. Нажмите ПКМ по задаче и выберите «Свойства». Во вкладке «Общее» узнайте расположение файла. Это путь к папке вирусного приложения. Запомните его или скопируйте в текстовый документ.Engine.exe
  3. Войдите в безопасный режим.
  4. Перейдите в папку зловреда. Обычно, она находится в директории: (C:) → Пользователи → User Name → AppData → Roaming → Папка вируса. Имя папки может отличатся в зависимости от модификаций трояна (x11, x13).Папка Roaming
  5. Удалите файл cppredistx86.exe и все содержимое, вместе с папкой.
  6. Затем зайдите в редактор реестра (Win+R, команда regedit) и откройте ветку:
  7. HKEY_CURRENT_USER → SOFTWARE → Microsoft → Windows → CurrentVersion → Run
  8. Найдите параметр Microsoft Visual C++ 2010, который ответственный за автозагрузку engine.exe при запуске компьютера и удалите его.Удаление параметра автозагрузки в редакторе реестра
  9. Отключите запуск безопасного режима и перезагрузите ПК.
  10. Воспользуйтесь антивирусами и просканируйте систему на остатки зловреда в системе. На помощь придут бесплатные утилиты: Dr.Web CureIt!, Kaspersky Virus Removal Tool и CCleaner.

Видеоинструкция

Можете ознакомится с видеоинструкцией устранения трояна с компьютера.

Если у вас возникли трудности при устранении вируса, напишите нам. Распишите подробно с чем возникла сложность, чтобы мы смогли помочь.

Хороший сайт? Может подписаться?

Рассылка новостей из мира IT, полезных компьютерных трюков, интересных и познавательных статей. Всем подписчикам бесплатная компьютерная помощь.

Комментарии