Πώς να αφαιρέσετε το αρχείο Tprdpw32.exe που προστατεύεται από το SmartService Rootkit;

Ερώτηση

Θέμα: Πώς να αφαιρέσετε το αρχείο Tprdpw32.exe που προστατεύεται από το SmartService Rootkit;

Γεια σας. Φαίνεται ότι ο υπολογιστής μου έχει μολυνθεί από έναν σοβαρό ιό, ο οποίος απορροφά τη CPU και με εμποδίζει να εκτελώ anti-malware. Φοβάμαι ότι αυτές οι δραστηριότητες δεν είναι το μόνο που μπορεί να είναι ο ιός μυϊτικός στον υπολογιστή μου. Κατά την εκκίνηση του anti-malware, λαμβάνω το μήνυμα λάθους "Ο αιτούμενος πόρος είναι σε χρήση". Εξάλλου, βρήκα το αρχείο Tprdpw32.exe να τρέχει στο παρασκήνιο. Χρησιμοποιεί πολλή CPU και δεν μπορεί να τερματιστεί. Από όσο καταλαβαίνω, αυτό το αρχείο μπορεί να είναι ο ένοχος, έτσι δεν είναι;

Λυμένη απάντηση

Tprdpw32.exe αρχείο και το μήνυμα σφάλματος "Ο αιτούμενος πόρος είναι σε χρήση" συνδέονται στενά. Στην πραγματικότητα, η ύπαρξη του αρχείου και η εμφάνιση αυτού του σφάλματος κατά την προσπάθεια εκκίνησης του βοηθητικού προγράμματος κατά του κακόβουλου λογισμικού σημαίνει ότι το σύστημα έχει μολυνθεί με το SmartService Rootkit, το οποίο συχνά ονομάζεται SmartService Trojan.

Το Rootkit είναι ένας τύπος μόλυνσης υπολογιστή, που επιτρέπει στους εγκληματίες του κυβερνοχώρου να διατηρούν πρόσβαση σε επίπεδο root σε έναν υπολογιστή-στόχο. Αν και υπάρχουν ορισμένες νόμιμες χρήσεις για το rootkit (από τις αρχές επιβολής του νόμου ή από γονείς που θέλουν να ελέγξουν τη συμπεριφορά των παιδιών τους στο Διαδίκτυο), το μεγαλύτερο μέρος των rootkit είναι χρησιμοποιείται από εγκληματίες του κυβερνοχώρου για τη διατήρηση της διοίκησης και του ελέγχου ενός υπολογιστή με την εκτέλεση αρχείων, την αλλαγή των διαμορφώσεων, την πρόσβαση σε αρχεία καταγραφής, την παρακολούθηση των δραστηριοτήτων του κατόχου του υπολογιστή και ούτω καθεξής επί. Κατά συνέπεια, ο κάτοχος του υπολογιστή που έχει μολυνθεί με το αρχείο Tprdpw32.exe ή το rootkit SmartService θα πρέπει να ανησυχεί εξαιρετικά επειδή οι συνέπειες της μόλυνσης μπορεί να είναι θλιβερές – κλοπή ταυτότητας, απώλεια χρημάτων ή απεριόριστη εγκατάσταση νέου ιούς.

Το εκτελέσιμο αρχείο Tprdpw32.exe εκτελείται συνεχώς στο παρασκήνιο και ενδέχεται να δημιουργήσει την απομακρυσμένη σύνδεση με τους κακόβουλους διακομιστές για τη λήψη κακόβουλων προγραμμάτων και προγραμμάτων τύπου spyware. Κάθε κακόβουλο πρόγραμμα που λαμβάνεται από αυτό το αρχείο προστατεύεται από το rootkit SmartService, γι' αυτό και μια προσπάθεια για να εκτελέσετε μια σάρωση με ένα πρόγραμμα προστασίας από ιούς ή λογισμικό προστασίας από κακόβουλο λογισμικό καταλήγει με μήνυμα σφάλματος "Ο αιτούμενος πόρος είναι σε χρήση".

Σύμφωνα με τις τελευταίες αναφορές, το rootkit έχει ρυθμιστεί να προστατεύει τις ακόλουθες κακόβουλες διεργασίες: mbam.exe, egui.exe, zam.exe, a2start.exe ή mcshield.exe, dataup.exe, cpx.exe, svcvmx.exe, szpsrv.exe, splsrv.exe, qdcomsvc.exe, ct.exe, vmxclient. exe και άλλοι.

Κατάργηση του αρχείου Tprdpw32.exe και του Rootkit SmartService

Για να μάθετε εάν το SmartService Rootkit εκτελείται στο σύστημα, προσπαθήστε να το κάνετε τερματίστε τη διαδικασία Tprdpw32.exe μέσω του Task Manager. Αν η προσπάθεια καταλήξει με το "Δεν είναι δυνατός ο τερματισμός της διαδικασίας. Η επιχείρηση δεν μπορούσε να ολοκληρωθεί». Σφάλμα, δοκιμάστε να εκτελέσετε μια σάρωση με λογισμικό προστασίας από κακόβουλο λογισμικό και είμαστε σίγουροι ότι θα εμφανιστεί το σφάλμα "Ο αιτούμενος πόρος είναι σε χρήση". Αυτή είναι μια τυπική συμπεριφορά του rootkit SmartService. Για να αποτρέψετε αυτό το κακόβουλο λογισμικό από το να προκαλέσει διαρροή προσωπικών δεδομένων ή μόλυνση από ιό, προβείτε σε άμεσες ενέργειες για να διορθώσετε το σφάλμα Tprdpw32.exe και να καταργήσετε το SmartService Rootkit.

Χρησιμοποιήστε ένα επαγγελματικό anti-malware για να αφαιρέσετε το rootkit

Δυστυχώς, αλλά δεν υπάρχει άλλος τρόπος για την αφαίρεση του SmartService εκτός από τη χρήση επαγγελματικού anti-malware ή anti-rootkit. Σε περίπτωση που το κακόβουλο λογισμικό εμποδίσει τις προσπάθειές σας να εκτελέσετε το εργαλείο που είναι ήδη εγκατεστημένο στο σύστημά σας, θα πρέπει να χρησιμοποιήσετε μια εναλλακτική εφαρμογή.

Επιλογή 1. Χρήση Windows Defender (Λειτουργία εκτός σύνδεσης)

1. Τύπος Πλήκτρο Windows + I και ανοιχτό Ενημέρωση & Ασφάλεια.
2. Επιλέξτε Windows Defender στο αριστερό παράθυρο και κάντε κλικ Σάρωση εκτός σύνδεσης.

Οι χρήστες των Windows 7 δεν θα μπορούν να ακολουθήσουν τα προαναφερθέντα βήματα. Εναλλακτικά, μπορούν να κάνουν λήψη του Windows Defender Online (Έκδοση 32 bit ή Έκδοση 64 bit). Μετά από αυτό, επανεκκινήστε το σύστημα χρησιμοποιώντας το Windows Defender Offline και εκτελέστε μια πλήρη σάρωση συστήματος με αυτό. Όταν παρέχεται η λίστα με τις μολύνσεις, αφαιρέστε όλες και επανεκκινήστε το σύστημα.

Επιλογή 2. Χρησιμοποιήστε βοηθητικά προγράμματα Anti-Root

1. Πατήστε και κρατήστε πατημένο το Πλήκτρο Shift και επιλέξτε Επανεκκίνηση.
2. Στην οθόνη καταγραφής των Windows μεταβείτε στο Αντιμετώπιση προβλημάτων → Προχωρημένες επιλογές → Ρυθμίσεις εκκίνησης.
3. Κάντε κλικ στο Restart και πατήστε F5 για ενεργοποίηση Ασφαλής λειτουργία με δικτύωση.
4. Τώρα Λήψη και εκτέλεση Malwarebytes Anti-Rootkit beta.
5. Ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη για να ενημερώσετε το εργαλείο και να εκτελέσετε μια σάρωση. Μόλις ολοκληρωθεί, το rootkit SmartService θα πρέπει να διαγραφεί.
6. Τέλος, εκκινήστε το πρόγραμμα προστασίας από ιούς για να αφαιρέσετε τον ιό Tprdpw32.exe ή άλλη κακόβουλη διαδικασία.

Επιλογή 3. Χρησιμοποιήστε το εργαλείο Rkill

Rkill Το εργαλείο μπορεί να απενεργοποιήσει προσωρινά το κακόβουλο λογισμικό. Επομένως, εάν οι προηγούμενες μέθοδοι δεν βοήθησαν, μπορείτε να προσπαθήσετε να πραγματοποιήσετε λήψη του βοηθητικού προγράμματος ενεργοποίησης Rkill. Μετά από αυτό, εκτελέστε αμέσως μια σάρωση με ένα επαγγελματικό anti-malware και διαγράψτε όλα τα κακόβουλα και δυνητικά ανεπιθύμητα προγράμματα.

Επιλογή 3. Ενεργοποιήστε το σημείο επαναφοράς συστήματος

Εάν φροντίζετε υπεύθυνα για την ασφάλεια του υπολογιστή σας, πρέπει να έχετε δημιουργήσει ένα Σημείο Επαναφοράς Συστήματος προτού εμφανιστεί το σφάλμα «Ο αιτούμενος πόρος είναι σε χρήση». Εάν η πρόβλεψή μας αποδείχθηκε σωστή, τότε θα πρέπει να προσπαθήσετε να αφαιρέσετε το SmartService Rootkit και να απενεργοποιήσετε μόνιμα το αρχείο Tprdpw32.exe χρησιμοποιώντας το πιο πρόσφατο Σημείο Επαναφοράς Συστήματος.

1. Κρατήστε Εξουσία κουμπί για να απενεργοποιήσετε τον υπολογιστή σας και μετά να επανεκκινήσετε το σύστημα.
2. Πριν εμφανιστεί το λογότυπο των Windows, πατήστε F8 για εκκίνηση Λειτουργία ασφαλείας.
3. Συνδεθείτε στον λογαριασμό σας εάν απαιτείται.
4. Μόλις εκκινήσει το σύστημα, απενεργοποιήστε το πρόγραμμα προστασίας από ιούς.
5. Κάντε κλικ κλειδί Windows και πληκτρολογήστε επαναφοράς συστήματος.
6. Επιλέγω Δημιουργήστε ένα σημείο επαναφοράς, επιλέξτε Σύστημα Επαναφέρετε και χτυπήστε Επόμενο.
7. Επιλέξτε το πιο πρόσφατο σημείο επαναφοράς συστημάτων και κάντε κλικ Επόμενο.

Μόλις διορθώσετε το σφάλμα Tprdpw32.exe και καταργήσετε το SmartService Rootkit, θα συνιστούσαμε ανεπιφύλακτα να εκτελέσετε μια σάρωση με ReimageΠλυντήριο ρούχων Mac X9 για να αφαιρέσετε προσωρινά αρχεία, κατεστραμμένα δεδομένα, αρχεία συστήματος, αρχεία καταγραφής και άλλο ανεπιθύμητο περιεχόμενο.

Απαλλαγείτε από προγράμματα με ένα μόνο κλικ

Μπορείτε να απεγκαταστήσετε αυτό το πρόγραμμα με τη βοήθεια του οδηγού βήμα προς βήμα που σας παρουσιάζουν οι ειδικοί της ugetfix.com. Για να εξοικονομήσετε χρόνο, έχουμε επίσης επιλέξει εργαλεία που θα σας βοηθήσουν να εκτελέσετε αυτόματα αυτήν την εργασία. Εάν βιάζεστε ή εάν πιστεύετε ότι δεν είστε αρκετά έμπειροι για να απεγκαταστήσετε το πρόγραμμα μόνοι σας, μη διστάσετε να χρησιμοποιήσετε αυτές τις λύσεις:

Reimage - ένα κατοχυρωμένο με δίπλωμα ευρεσιτεχνίας εξειδικευμένο πρόγραμμα επισκευής Windows. Θα κάνει διάγνωση του κατεστραμμένου υπολογιστή σας. Θα σαρώσει όλα τα αρχεία συστήματος, τα DLL και τα κλειδιά μητρώου που έχουν καταστραφεί από απειλές ασφαλείας.Reimage - ένα κατοχυρωμένο με δίπλωμα ευρεσιτεχνίας εξειδικευμένο πρόγραμμα επισκευής Mac OS X. Θα κάνει διάγνωση του κατεστραμμένου υπολογιστή σας. Θα σαρώσει όλα τα αρχεία συστήματος και τα κλειδιά μητρώου που έχουν καταστραφεί από απειλές ασφαλείας.
Αυτή η κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας διαδικασία επισκευής χρησιμοποιεί μια βάση δεδομένων με 25 εκατομμύρια στοιχεία που μπορούν να αντικαταστήσουν οποιοδήποτε κατεστραμμένο ή λείπει αρχείο στον υπολογιστή του χρήστη.
Για να επισκευάσετε το κατεστραμμένο σύστημα, πρέπει να αγοράσετε την έκδοση με άδεια χρήσης Reimage εργαλείο αφαίρεσης κακόβουλου λογισμικού.

τύπος