Инструкция удаления вируса-майнера engine.exe

Автор: Владимир

Если вы столкнулись с системной ошибкой engine.exe, значит на вашем компьютере присутствует троян. Вирус выполняет функцию “майнера криптовалюты”, используя данные вашего ПК для извлечения выгоды и дальнейшей передачи “полезных ресурсов” в руки мошенникам. В статье рассмотрим детально: что такое системная ошибка engine.exe и как ее исправить.

Заражение и симптомы

Такой вирус можно встретить на торрент-трекерах, сайтах пиратского ПО и т.д. При инсталляции нелицензированного программного обеспечения на ПК, вирус устанавливается в систему. При этом некоторые антивирусы (например NOD) могут попросту проигнорировать его появление в системе.

Симптомы зловреда:

  1. Периодическое возникновение системной ошибки engine.exe во время работы ОС.Не работает Engine.exe
  2. Явная загруженность аппаратных ресурсов – оперативной памяти, видеокарты. Ка следствие: притормаживание работы софта, не плавная работа мышки, поздний отклик команд, введенных с клавиатуры.
  3. Активное использование интернет-трафика в режиме простоя.
  4. В диспетчере задач (вкладка “Подробности”) висит процесс engine.exe*32 (может быть и не один).

Удаление

Важно! Зловред под названием “Cube Miner” (возможны и другие имена трояна) может маскироваться под Microsoft Visual C++ 2010.

Чтобы удалить вирус:

  1. Зайдите в Диспетчер задач (Ctrl+Shift+Esc) во вкладку “Подробности” и найдите задачу engine.exe.Свойства Engine.exe
    Важно! Вирус может скрываться под другим именем. Чтобы определить зловред, проверяйте показатели ЦП, объем использованной процессором физической памяти и загруженность сети.
  2. Нажмите ПКМ по задаче и выберите “Свойства”. Во вкладке “Общее” узнайте расположение файла. Это путь к папке вирусного приложения. Запомните его или скопируйте в текстовый документ.Engine.exe
  3. Войдите в безопасный режим.
  4. Перейдите в папку зловреда. Обычно, она находится в директории: (C:) → Пользователи → User Name → AppData → Roaming → Папка вируса. Имя папки может отличатся в зависимости от модификаций трояна (x11, x13).Папка Roaming
  5. Удалите файл cppredistx86.exe и все содержимое, вместе с папкой.
  6. Затем зайдите в редактор реестра (Win+R, команда regedit) и откройте ветку:
  7. HKEY_CURRENT_USER → SOFTWARE → Microsoft → Windows → CurrentVersion → Run
  8. Найдите параметр Microsoft Visual C++ 2010, который ответственный за автозагрузку engine.exe при запуске компьютера и удалите его.Удаление параметра автозагрузки в редакторе реестра
  9. Отключите запуск безопасного режима и перезагрузите ПК.
  10. Воспользуйтесь антивирусами и просканируйте систему на остатки зловреда в системе. На помощь придут бесплатные утилиты: Dr.Web CureIt!, Kaspersky Virus Removal Tool и CCleaner.

Видеоинструкция

Можете ознакомится с видеоинструкцией устранения трояна с компьютера.

Если у вас возникли трудности при устранении вируса, напишите нам. Распишите подробно с чем возникла сложность, чтобы мы смогли помочь.

Популярное за неделю

Тормозит видео

Что делать, если тормозит видео при просмотре онлайн?

Имея хороший интернет, пользователи Windows сталкиваются с проблемой тормозящего видео при онлайн просмотре. Причин подтормаживания много. В 90% случаев, проблемы связаны с компьютерными вирусами,...
15236
гаджеты на Windows 10

Как установить гаджеты для Windows 10

Операционная система Windows 7 очень полюбилась пользователям. Она совмещала в себе новые элементы дизайна и малые требования к ресурсам компьютера. С приходом Windows 8, а...
179805
Viber

Устанавливаем Viber на компьютер с телефоном и без него

Viber – современный мессенджер, позволяющий юзерам обмениваться сообщениями, картинками, видео-, аудиосообщениями и совершать телефонные звонки. Связь выполняется через интернет, поэтому средства с мобильного счета...
184154
Добавить комментарий

Такой e-mail уже зарегистрирован. Воспользуйтесь формой входа или введите другой.

Вы ввели некорректные логин или пароль

Sorry that something went wrong, repeat again!