Инструкция удаления вируса-майнера engine.exe

Автор: Владимир

Если вы столкнулись с системной ошибкой engine.exe, значит на вашем компьютере присутствует троян. Вирус выполняет функцию “майнера криптовалюты”, используя данные вашего ПК для извлечения выгоды и дальнейшей передачи “полезных ресурсов” в руки мошенникам. В статье рассмотрим детально: что такое системная ошибка engine.exe и как ее исправить.

Заражение и симптомы

Такой вирус можно встретить на торрент-трекерах, сайтах пиратского ПО и т.д. При инсталляции нелицензированного программного обеспечения на ПК, вирус устанавливается в систему. При этом некоторые антивирусы (например NOD) могут попросту проигнорировать его появление в системе.

Симптомы зловреда:

  1. Периодическое возникновение системной ошибки engine.exe во время работы ОС.Не работает Engine.exe
  2. Явная загруженность аппаратных ресурсов – оперативной памяти, видеокарты. Ка следствие: притормаживание работы софта, не плавная работа мышки, поздний отклик команд, введенных с клавиатуры.
  3. Активное использование интернет-трафика в режиме простоя.
  4. В диспетчере задач (вкладка “Подробности”) висит процесс engine.exe*32 (может быть и не один).

Удаление

Важно! Зловред под названием “Cube Miner” (возможны и другие имена трояна) может маскироваться под Microsoft Visual C++ 2010.

Чтобы удалить вирус:

  1. Зайдите в Диспетчер задач (Ctrl+Shift+Esc) во вкладку “Подробности” и найдите задачу engine.exe.Свойства Engine.exe
    Важно! Вирус может скрываться под другим именем. Чтобы определить зловред, проверяйте показатели ЦП, объем использованной процессором физической памяти и загруженность сети.
  2. Нажмите ПКМ по задаче и выберите “Свойства”. Во вкладке “Общее” узнайте расположение файла. Это путь к папке вирусного приложения. Запомните его или скопируйте в текстовый документ.Engine.exe
  3. Войдите в безопасный режим.
  4. Перейдите в папку зловреда. Обычно, она находится в директории: (C:) → Пользователи → User Name → AppData → Roaming → Папка вируса. Имя папки может отличатся в зависимости от модификаций трояна (x11, x13).Папка Roaming
  5. Удалите файл cppredistx86.exe и все содержимое, вместе с папкой.
  6. Затем зайдите в редактор реестра (Win+R, команда regedit) и откройте ветку:
  7. HKEY_CURRENT_USER → SOFTWARE → Microsoft → Windows → CurrentVersion → Run
  8. Найдите параметр Microsoft Visual C++ 2010, который ответственный за автозагрузку engine.exe при запуске компьютера и удалите его.Удаление параметра автозагрузки в редакторе реестра
  9. Отключите запуск безопасного режима и перезагрузите ПК.
  10. Воспользуйтесь антивирусами и просканируйте систему на остатки зловреда в системе. На помощь придут бесплатные утилиты: Dr.Web CureIt!, Kaspersky Virus Removal Tool и CCleaner.

Видеоинструкция

Можете ознакомится с видеоинструкцией устранения трояна с компьютера.

Если у вас возникли трудности при устранении вируса, напишите нам. Распишите подробно с чем возникла сложность, чтобы мы смогли помочь.

Популярное за неделю

Не устанавливаются обновления

Что делать, если не устанавливаются обновления на Windows 7

Каждый продукт Windows имеет свой жизненный цикл. Он начинается, когда систему только выпустили и заканчивается, когда ее поддержка и исправления ошибок прекращаются. Не исключение...
43069

Настройка Proxy в Telegram

В связи с блокировкой мессенджера на территории РФ, вопрос "как настроить прокси в телеграмме ios и android" остается актуальным. Рассмотрим подробнее способы настойки промежуточного...
19021
Установить часы Android

Установка часов на экран Android

Основное преимущество Android (по сравнению с iOS) - возможность гибко настроить систему "под себя", ведь большинство параметров можно изменять. Пользователи часто спрашивают о модификации...
84673
Добавить комментарий

Такой e-mail уже зарегистрирован. Воспользуйтесь формой входа или введите другой.

Вы ввели некорректные логин или пароль

Sorry that something went wrong, repeat again!