Dwengine exe что за процесс

Вирус Engine.exe: как удалить угрозу целиком и полностью?

Достаточно часто пользователи сталкиваются с одной из самых интересных и нестандартных угроз под названием Engine.exe. Как удалить ее, сейчас и посмотрим, а заодно определим, что же это за штука такая, как она воздействует на систему.

Что представляет собой вирус Engine.exe?

Вообще, сам вирус является так называемым майнером. В плане поведения он весьма специфичен. Эта программа, проникая в систему, начинает активно использовать ее ресурсы, производя огромное количество математических операций. Результаты вычислений, естественно, отсылаются его создателям.

Грубо говоря, злоумышленники используют посторонние компьютеры для выполнения каких-то задач, не нагружая свои собственные. Следствием такой активности является необоснованно высокая нагрузка на центральный процессор и оперативную память. Что самое печальное, вирус может себя дублировать. Неудивительно, что в «Диспетчере задач» пользователь наблюдает иногда до полутора десятков одноименных процессов.

Как вирус проникает в систему?

Вопрос о том, как удалить программу Engine.exe, пока оставим в стороне, а для начала посмотрим, каким образом данная угроза проникает в систему. Пример самый простой. Допустим, у пользователя имеется постоянное или временное подключение к Интернету. Он хочет установить на компьютер понравившуюся игру, но не с официального дистрибутива, а из скачанного в Интернете или какого-то собранного пакета.

В данном случае речь идет о том, что рекомендации по установке содержат обязательное условие отключения антивируса, мол, без этого игра корректно не установится. Наивные юзеры отключают сканер и файрволл, в результате чего и «ловят» эту заразу.

Симптомы заражения

Сразу стоит отметить, что вирус проявляет себя не только в виде процесса Engine.exe в «Диспетчере устройств». Он еще присутствует в виде файла на жестком диске. Однако не путайте файл вируса с файлом запуска некоторых игр. Если кто обращал внимание, основной «экзешник» иногда тоже имеет название Engine. В папке с официально установленной игрой вирус располагаться не может.

Первыми признаками заражения является чрезмерная нагрузка на процессор, в некоторых случаях достигающая 70-100%, и практически полная загрузка «оперативки». При этом собственные процессы системы либо стартуют очень медленно, либо не запускаются вообще.

Кроме торможения компьютера, заметно возрастает потребление траффика. Хорошо, если подключение предоплаченное. А если оплата напрямую зависит именно от входящего и исходящего траффика? Это серьезные материальные затраты. В результате всех этих действий возникают сбои, о которых система немедленно выдает уведомление. Как удалить ошибку Engine.exe и сам вирус, сейчас и посмотрим. Сделать это нетрудно, но все равно наберитесь терпения.

Вирус Engine.exe: как удалить искомый файл?

Итак, допустим, в компьютере поселился вирус Engine.exe. Как удалить его простейшим образом? Очень просто. Для начала вызываем «Диспетчер задач» командой taskmgr в меню «Выполнить» (Win + R) или любым другим удобным способом, и на процессе Engine.exe производим правый клик.

В выпадающем контекстном меню выбираем строку свойств, после чего на вкладке «Общие» смотрим на расположение файла (естественно, запоминаем путь).

Затем можно посмотреть на автозагрузку, используя команду msconfig и соответствующую вкладку. В большинстве случаев там такого процесса не будет, но все равно убедиться в его отсутствии стоит. Если он там есть, нужно просто снять галочку со строки автоматического старта.

Теперь в «Проводнике» находим искомый файл по вычисленному ранее пути. Как правило, он располагается в папке Roaming каталога AppData, который находится в томе с именем пользователя, причем в подпапках вроде X9, X10, X11, X13 и т. д. На данном этапе сначала удаляем сам файл, а также объект под названием cppredistx86.exe, а затем и всю папку (папки) с вирусом. Папка AppData является скрытой, поэтому сначала ее нужно отобразить, произведя соответствующие настройки в «Меню вида».

Как удалить Engine.exe (вирус оставляет записи в реестре)?

Следующий и самый важный шаг. На этом этапе понадобится войти в редактор системного реестра (команда regedit в меню «Выполнить»), поскольку объект и там создает ключи, непохожие на название Engine.exe. Как удалить вирус в таком случае? Осуществляется это путем входа в раздел HKLU, где нужно по дереву папок переместиться вниз до директории Run.

Справа (в соседнем окне) находим все записи, содержащее что-то вроде Microsoft Visual C++, и удаляем ключи, что называется, без зазрения совести. На самом деле это не настоящий пакет от Microsoft, а маскировочная служба, как раз и отвечающая за запуск вируса.

Действия после удаления

Итак, мы разобрались, что такое Engine.exe. Как удалить вирус, тоже понятно. Напоследок пару слов о том, что желательно сделать после полного удаления. Прежде всего, следует перегрузить систему в нормальном режиме и посмотреть, есть ли активность, которая была замечена раньше. Дело в том, что в некоторых случаях вирус может находиться в других папках, а в дереве запущенных процессов – даже иметь другое название.

Но предположим, что вирус удалить целиком и полностью все же получилось. Теперь остается запустить какой-нибудь мощный антивирусный модуль и проверить систему, используя для этого режим углубленного сканирования.

Конечно, это может занять достаточно много времени, но, как говорится, лучше не рисковать. Кстати, сканирование S.M.A.R.T. лучше не использовать, поскольку угроза, находящаяся на компьютере, может быть и не определена.

Этот режим используется в основном для элементов автозагрузки и системных компонентов (служб и процессов, необходимых для корректной работы «операционки»).

Источник: http://fb.ru/article/255372/virus-engine-exe-kak-udalit-ugrozu-tselikom-i-polnostyu

Иногда вирус лучше Антивируса..?

Добрый день. Неожиданно для себя столкнулся с проблемой — компьютер переодически начинает тормозить. Хотя ранее за ним такое не наблюдалось. Т.к. в компьютерах я не совсем профан, я тут же открыл диспетчер задач и выяснил, что процесс Dwengine.exe грузит систему.

Стал разбираться. Объясняю… Может кому-то поможет…

Итак. Небольшая предистория.

Как все начиналось..или где я подхватил Dwengine.exe

Пользуюсь интернетом от Speedyline. Весьма хороший провайдер. Всем советую.

• Оповещает смсками о маленьком балансе.
• Неполадки исправляет за 2-3 часа.
• Круглосуточная техническая поддержка. При звонке в нее если у Вас нет интернета и проблема общая для дома\района автоматически выдается сообщение милого робота аля: «Мы все знаем. Починим через t часов.»
• Возможность взять обещанный платеж при отключенном интернете.
• Оплата всеми возможными средствами — qiwi, webmoney, кредитные карты, мелкий нал…

Но я хочу рассказать не о провайдере, ни смотря на то, что это часть рассказа была им проплачена.

Однажды в личном кабинете Speedyline обнаружил, что при оплате за полгода мне подарят пол года антивируса DrWeb.

Весьма был хороший антивирус раньше (в середине 90ых точно). Сделан русскими. И я решил поддержать отечественного производителя.

Оплатил. Установил. Антивирус работает.

И через пару месяцев обнаружил описанную выше проблему: Dwengine.exe, он же DrWeb, нагружает процессор по самое небалуй. Нагружает так, что порой работать становится совершено невозможно и думается, что уж лучше бы заразится вирусом чем вот так… Тем более сейчас они не рушат систему, а сидят себе спокойно и ждут команды для начала DDos атаки. Я не против предоставления своего компьютера для этого…:)

Теория

Dwengine.exe — что это? 

Dwengine.exe — системный файл антивируса Drweb. Отвечает за процессы обновления и проверки системы. Т.е. его основное ядро без которого антивирус бессмысленен. 

Поэтому решения проблемы загрузки системы от Dwengine.exe путем его удаления мы не будем даже рассматривать. Если Вам не нужен антивирус — удалите или отключите его.

Надо также тут упомянуть, что если антивирус скачан у провайдера, то у Вас на компьютере стоит только клиентская часть. (Это как раз мой случай). А все администрирование и настройка находится со стороны провайдера. Что понятное дело может несколько осложнить процесс решения проблемы. 

Возможные причины почему Dwengine.exe может грузить процессор

• Частое обновление антивируса (часто задается провайдером)
• Проверка всех запускаемых программ при начале работы Windows
• Live проверка подгружаемых из интернета файлов

Что делать если Dwengine.exe грузит процессор?

Способ первый — самый лучший

Общим и самым надежным советом будет:

1. Обратиться в службу поддержки DrWeb по адресу:

• http://support.drweb.com/av-desk

А точнее там посередине необходимо нажать на ссылку «Задать вопрос» и попасть сюда:

• https://support.drweb.com/support_wizard/?topic=avdesk&;lng=ru

2. Приложить к запросу логи работы сканера и Spider'а. О том где эти логи взять можно почитать по первой ссылке если сами не найдете. В запросе укажите время когда процессор тормозил!

3. Ждать ответа, что делать. Верить!

Только изложите пробему грамотно и подробно, т.к. слова «Грузится процессор на 50%» не являются для них проблемой. Ответом может быть: «Ну и что в чем проблема?». Поэтому писать надо «Dwengine.exe грузит процессор на 50% и это является для меня проблемой». Тогда точно понимают. Мозг программиста требует четкой формулировки задачи!

Способ второй. Причина — Частое обновление

Если причиной такой работы Dwengine.exe является частое обновление антивируса, то можете зайти в планировщик заданий (Пуск — Программы — Стандартные — Служебные — Планировщик заданий), найти там планы от DoctorWeb и настроить более редкое обновление.

Если обновления там нет, то вероятно обновление настроено провайдером у которого Вы скачали антивирус. Напишите им в службу поддержки и попросите сменить частоту обновления. По дефолту скорее всего стоит раз в полчаса.

Способ третий. Причина — Сканирование программ при запуске Windows

Если Вас это сильно бесит, то можете отключить это в настройках антивируса. Правда, вообще говоря, это равносильно отсутствию антивируса и лучше сразу его удалить, чтоб не мешал.

Опять же. Если отключить такое сканирование Вы не можете — обратитесь к провайдеру. У Вас хитрая версия DrWeb где есть только клиентская часть, а все настройки находятся на сервере у провайдера.

Способ четвертый. Причина — Live проверка подгружаемых из интернета файлов

Что делать в этом случае, я честно говоря не знаю. 

Поэтому я лично пришел к решению — удалить DrWeb с его Dwengine.exe и поставить старый добрый ESET NOD который стоял у меня ранее и я вообще проблем с ним не знал. Даже забыл о его существовании.

Для интересующихся, глобальный независимый тест и сравнение антивирусов можно посмотреть тут:

• http://www.av-comparatives.org/en/comparativesreviews/summary-reports

2011 год:

2010 год:

2009 год:

Источник: http://aldro.ru/science/26-virus-antivirus.html

Winlogon.EXE: что за процесс, и почему он грузит систему?

По всей видимости, любой пользователь компьютерной системы, которая работает под управлением Windows, так или иначе, но использовал для выполнения некоторых действий или завершения работы зависших приложений стандартный «Диспетчер задач». Процессов и служб, активных в определенный момент времени, представлено в нем очень много, но сразу бросается в глаза служба Winlogon.exe.

Что за процесс видит пользователь? Системную службу или вирус? Если речь идет о чистой системе, это важный компонент Windows, но в случае, когда со стороны этого процесса наблюдается повышенная нагрузка на системные ресурсы, не исключается, что, увы, это может быть вирус (чаще всего он может относиться к категории троянов).

Далее предлагается рассмотреть и оригинальную службу, и возможные угрозы, обосновавшиеся в системе без ведома пользователя.

Что за процесс Winlogon.exe?

Начнем с оригинального системного компонента. Чтобы понять, что за процесс Winlogon.exe, достаточно разобраться с его названием. Наверняка многие уже поняли, о чем идет речь. Win – сокращение от Windows, logon – слитное написание Log On.

Таким образом, нетрудно сделать вывод, что данный процесс является службой входа в систему, причем не только при первоначальной загрузке, но и при смене пользователя. При обычном старте операционной системы он запускается службой smss.exe для обеспечения выбора пользователя и ввода пароля доступа к профилю, в свою очередь, инициируя старт других системных компонентов (services.exe, lsass.exe и т. д.).

Основное предназначение службы

Что же касается основных функций, которые возложены на эту службу, основными можно назвать следующие:

• вход в систему и выход из нее при помощи контроля настроек профилей зарегистрированных пользователей;
• слежение за безопасностью пользовательских данных;
• обеспечение функционирования «Рабочего стола»;
• контроль сетевых подключений;
• обеспечение работы скринсэйвера (если он включен и используется);
• верификация копий операционных систем.

Почему процесс грузит систему?

Но на этом радужном фоне можно встретить и черные пятна.

Иногда пользователи замечают, что данный компонент начинает потреблять неоправданно много ресурсов с неимоверным увеличением нагрузки на центральный процессор и оперативную память, да, и система, неизвестно почему выдает сообщения о том, что процесс Winlogon.

exe инициировал выполнение какой-то процедуры (обычно самопроизвольное выключение компьютера или перезагрузка). Почему так происходит? Да только потому, что наряду с оригинальным процессом в системе обосновался вирус, маскирующийся под эту системную службу.

Процесс Winlogon.exe инициировал действие выключения питания: почему?

Да, действительно, проблемы с питанием являются самыми распространенными. Обычные вирусы себя так не ведут. Но в данном случае мы имеем дело с необычными угрозами. Несмотря на то, что они появились очень давно (чуть ли не на заре развития первых компьютеров на основе Windows) и на сегодняшний день, в общем-то, морально устарели, тем не менее в последнее время что-то замечена их подозрительно высокая активность. Но не только вирусы могут вызывать выключение или перезагрузку.

И в самой операционной системе хватает настроек, которые могут устанавливать автоматический режим управления электропитанием, что обычно связано с восстановлением после каких-то сбоев.

Отключение автоматической перезагрузки

Итак, что за процесс Winlogon.exe, немного понятно. Теперь давайте посмотрим, какие действия можно предпринять, чтобы избежать автоматического рестарта или полного отключения компьютерных систем.

Для этого в разделе восстановления необходимо убрать флажок с пункта выполнения автоматической перезагрузки, перейдя к нему через дополнительные параметры в свойствах системы.

Как выявить вирусный процесс?

Теперь остановимся на тех моментах, когда выдается предупреждение о том, что процесс Winlogon.exe инициировал выключение питания. В данном случае, как уже, наверное, понятно, речь идет о выявлении вирусных угроз.

Первым делом необходимо заглянуть в «Диспетчер задач». В нем может находиться только один (!) процесс Winlogon.exe с атрибутом «Система». Если вы наблюдаете два и более одинаковых процесса, это точно вирусы. Через меню ПКМ на выбранном процессе нужно перейти к пункту отображения расположения файла.

Оригинальный системный компонент может находиться только в двух местах: в каталоге System32 и иногда в папке dllcache (обе расположены в основной директории Windows).

Как удалить троян?

Теперь разберемся с удалением вирусных угроз. Исходим из того, что вирус при выдаче сообщение о том, что процесс Winlogon.exe инициировал действие включения питания, выявлен.

Как его нейтрализовать? Несмотря на свою относительную по современным меркам неактуальность, обосновываются такие угрозы в системе достаточно глубоко, и далеко не все антивирусные пакеты способны не то что их обезвредить, но и даже обнаружить.

В любом случае в качестве неотложной меры используйте какой-нибудь портативный сканер вроде Dr. Web CureIt!, предварительно обновив для него антивирусные базы.

Если результат будет нулевым, воспользуйтесь дисковой утилитой Kaspersky Rescue Disk, при помощи которой нужно загрузиться со съемного носителя, на котором она записана, а затем произвести сканирование системы еще до того, как стартует Windows.

Но давайте представим себе наихудшую ситуацию, когда угроза обнаружена не была, но сообщения о том, что процесс Winlogon.exe инициировал действие по отключению или рестарту компьютера, выдаются с завидной регулярностью. В этом случае придется заняться удалением вируса вручную. Прежде чем удалить папку и файлы вируса, следует зайти в реестр (regedit) и обратиться к ветке HKLM и через раздел SOFTWARE добраться до каталога автоматического обновления (AutoUpdate). По идее, в нем будет расположена подпапка RebootRequired.

Ее вместе со всем содержимым нужно удалить.

Теперь следует перезагрузить систему в безопасном режиме, затем удалить все файлы из папок TEMP, а потом в редакторе реестра перейти к ветке HCU. Через раздел SOFTWARE нужно найти следующие каталоги и выполнить удаление таких ключей:

• папка Run — ключ «Firewall auto setup»=»%windir%\winlogon.exe»;
• папки IEDesktop — «host»=»….»;
• папки IESecurity — «host»=»….».

В приведенном примере параметр «….» обозначает любое вписанное там значение. По завершении всех действий теперь можно удалить компоненты вируса в «Проводнике» и выполнить полную перезагрузку компьютера.

Несколько слов напоследок

Это очень кратко о процессе Winlogon. По понятным причинам четкие механизмы функционирования этой службы не рассматривались, поскольку их углубленное описание рядовому пользователю совершенно ничего не даст.

Но самое главное, что следует четко усвоить, — завершать этот процесс в принудительном порядке с использованием «Диспетчера задач» нельзя ни при каких обстоятельствах, если только речь не идет о вирусах. Деактивация оригинального компонента приведет «всего лишь» к появлению синего экрана.

Аналогичная ситуация может наблюдаться и в случае завершения не того процесса, если их несколько. Поэтому предварительно следует произвести определение месторасположения файлов.

Источник: https://www.nastroy.net/post/winlogon-exe-chto-za-protsess-i-pochemu-on-gruzit-sistemu

Ошибка engine.exe из-за вирусного процесса: как удалить и исправить проблему

С возникновением криптовалюты, у разработчиков вирусного программного обеспечения появился новый способ заработка. Они начали использовать зараженные компьютеры с целью «майнинга биткойнов», иначе говоря, эксплуатацию чужих ресурсов для собственного заработка.

Одним из вирусов, который относится к данному классу, является engine.exe. Он на компьютере «жертвы» производит сложные вычисления, для выполнения которых задействуются ресурсы компьютера – оперативная память, центральный процессор, видеокарта и другие.

Результатом вычислений является криптовалюта, которая с компьютера «жертвы» отправляется на сервера «хозяина» вируса.

Если процесс engine.exe работает в системе, его необходимо как можно скорее завершить, а вместе с тем и удалить файлы, которые отвечают за его запуск. В рамках статьи мы рассмотрим способ, как удалить engine.exe правильно.

Как проявляется себя вирус engine.exe

Если на компьютере запущен вирусный процесс engine.exe, производительность системы снизится в разы. Даже обычный интерфейс Windows может тормозить из-за вируса, который отнимает огромное количество ресурсов. При этом многие антивирусные программы игнорируют присутствие процесса в системе. Среди явных признаков действия engine.exe можно выделить:

• Наличие данного процесса в списке процессов в «Диспетчере задач». При этом он отнимает большое количество ресурсов компьютера – загружает диск, память, ЦПУ;
• У компьютера имеются проблемы с приемом и отдачей информации через сеть. Связано это с тем, что вирус engine.exe передает данные на сервера своих «хозяев», из-за чего интернет используется активно, даже когда пользователь не производит с ним никаких действий;
• Во время работы Windows время от времени возникает системная ошибка «Программа engine.exe не работает». Стоит отметить, что данный симптом проявляется только в тех ситуациях, когда антивирусное программное обеспечение борется с вредоносным ПО, поэтому возникать он может не всегда.

Возможны различные модификации вируса, который приводит к работе процесса engine.exe в системе. Из-за этого симптомы также могут отличаться.

Как удалить engine.exe с компьютера

Чтобы удалить вирусный процесс engine.exe, рекомендуем последовательно выполнить действия, описанные ниже:

1. Запустите «Диспетчер задач». Для этого нажмите Ctrl+Alt+Del и выберите соответствующий пункт. Если открылась компактная версия утилиты, перейдите в полнофункциональную, нажав в нижней части окна кнопку «Больше»;
2. На вкладке «Процессы» отыщите вирусный процесс engine.exe и нажмите на него правой кнопкой. Во всплывающем меню выберите пункт «Свойства»;
3. Посмотрите путь расположения исполняемого файла и запомните его;
4. Далее перезагрузите компьютер в безопасном режиме;
5. Пройдите в директорию, обозначенную в свойствах процесса engine. Чаще всего это директория:[Системный диск] – [Пользователи] – [имя пользователя] — AppData — Roaming — [папка зловреда]

   В зависимости от версии вируса engine.exe, название папки с ним может отличаться (чаще всего это x11 или x13).

6. Убедитесь, что в папке находится файл cppredistx86.exe и удалите его, а также удалите всю папку;
7. Далее нажмите на клавиатуре сочетание клавиш Windows+R и пропишите команду regedit;
8. Проследуйте по пути:HKEY_CURRENT_USER — SOFTWARE — Microsoft — Windows — CurrentVersion — Run
9. В наличии среди параметров будет Microsoft Visual C++ 2010. Под компонентом операционной системы скрывается вирус. Нажмите на данный параметр правой кнопкой мыши и выберите пункт «Удалить»;
10. Далее перезагрузите компьютер в обычном режиме.

Также мы рекомендуем после удаления с компьютера вируса engine.exe по описанной выше инструкции, провести проверку PC на наличие Malware и Adware угроз. Часто вирус engine.exe загружает из интернета дополнительные вирусы, которые могут сохраниться на компьютере после его удаления. Проделайте следующие действия:

1. Загрузите и установите из интернета (с официальных сайтов разработчиков) программы AdwCleaner и CCleaner;
2. Далее запустите приложение AdwCleaner и нажмите кнопку «Сканировать». По окончанию проверки удалите все найденные заражения при помощи кнопки «Очистить»;
3. Следом запустите приложение CCleaner и перейдите в раздел «Реестр». Нажмите «Поиск проблем», а после анализа нажмите «Исправить».

Результатом выполнения описанных выше действий станет удаление вируса engine.exe, а также Malware и Adware угроз.

Как вирус engine.exe попадает на компьютер

Чаще всего вирусы, которые занимаются производством биткойков на компьютере «жертвы», попадают на него через загруженные «бесплатные» игры и приложения.

Устанавливая игры и программы, загруженные с торрент-трекера, никогда не отключайте антивирус. Часто подобные приложения отказываются устанавливаться, если антивирус не отключен. В такой ситуации рекомендуем вам действовать исключительно на свой страх и риск. Отключая антивирус, вы «даете зеленый свет» вирусу engine.exe, который может являться частью устанавливаемой программы или игры.

(414 голос., 4,43 из 5)
Загрузка…

Источник: https://okeygeek.ru/virus-engine-exe-kak-udalit-i-izbavitsya-ot-oshibki/