Рейтинг@Mail.ru

Программа engine.exe не работает.

Программа engine.exe не работает пишет вам компьютер. Ну engine.exe – это компонент CUBE Miner, это такой вирус который на вашем компьютере майнит биткоины для кого-то еще, кто подложил его в раздачу очередной говноигрушки, которую вы украли.


Раздача содержит CUBE Miner – программу генерации криптовалюты, приносящую деньги её владельцу, за счет компьютера-жертвы.
Как определить что подцепили? Явно глючит видюха – все дергается и подвисает. Даже мышка на раб. столе двигается не плавно, а дергано.
После установки игры, в системную папку AppData/Roaming добавляется cppredistx86.exe и прописывается в реестре под именем “Microsoft Visual C++ 2010” в HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run для автоматической загрузки при старте windows. После своего запуска cppredistx86.exe запускает сам CUBE Miner – engine.exe из папки AppData/Roaming/x11 (конечная папка может отличаться, как найти и убить читайте далее). В этой папке лежат следующие файлы:
engine.exe
cudart32_55.dll
pthreadVC2.dll
uninstall.dat
В диспетчере задач находим engine.exe и проверяем – вкладка “Подробности”, по engine.exe правой кнопкой мышки, в меню выбираем “Открыть расположение файла”. Если откроется AppData/Roaming/… и содержимое папки будет похоже – возвращаемся в диспетчер задач и убиваем этот процесс. Далее в msconfig вкладка “Автозагрузка” или в CCleaner Сервис/Автозагрузка находим запись “Microsoft Visual C++ 2010” AppData/Roaming/cppredistx86.exe и удаляем её. После этого можете удалять файл cppredistx86.exe и папу с engine.exe и остальным барахлом.

Чтобы избавиться от проблемы, нужно прежде всего зайти в автозагрузку через msconfig или реестр Windows, и удалить там HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run вот эту запись, запускающую файл cppredistx86.exe при старте компьютера. Перезагружаемся, заходим в %AppData% потом в Roaming, и удаляем там файл cppredistx86.exe – в данном примере он лежит в корне, но может скрываться в одной из папок. Также нужно найти другие файлы майнера, а именно engine.exe cudart32_55.dll pthreadVC2.dll uninstall.dat они могут быть в самых разных папках, найдите поиском. После того как все удалили, нужно проверить комп антивирусом, а именно AdwCleaner и AVZ

Comments:

Leave a Comment