GWX.exe tệp là một tệp hệ thống cốt lõi của hệ điều hành Microsoft Windows. Mục đích của nó là tự do nâng cấp hệ điều hành Windows từ các phiên bản trước đó lên Windows 10. Tệp gwx.exe nằm trong “ C:\ Windows \ System32 \ GWX ”Thư mục.
Tệp được phân phối qua bản cập nhật Windows KB3035583 . Nó có nguồn gốc từ G et W quy nạp X (10). Và sẽ hiển thị cờ cửa sổ màu trắng có trong khay thông báo của Thanh tác vụ.
Nhấp vào nó sẽ hiển thị màn hình sau:
Người dùng Windows 7, 8 hoặc 8.1 có thể nhớ các thông báo bắt đầu xuất hiện vào khoảng năm 2015. Gwx.exe cũng được tìm thấy trong Trình quản lý tác vụ. Microsoft đã Xóa việc sử dụng bản nâng cấp Windows 10. Chiến dịch quảng cáo này đã kết thúc nhưng vẫn còn rất ít người nhận được đề nghị nâng cấp hệ điều hành đã cài đặt.
Xóa GWX hợp pháp
Nếu bạn muốn xóa gwx.exe, bạn nên gỡ cài đặt KB3035583 cập nhật. Bạn có thể làm điều đó bằng cách làm theo các bước sau:
Phương pháp 1:Xóa Windows Update
- Khởi động lại máy tính vào An toàn Chế độ .
- Điều hướng đến Chương trình và Tính năng .
- Nhấp vào Xem các bản cập nhật đã cài đặt trong khung bên trái.
- Tìm K B3035583 cập nhật, nhấp vào nó và nhấn Gỡ cài đặt
Phương pháp 2:Xóa các mục nhập tương ứng
Bạn có thể xóa gwx.exe hợp pháp bằng cách xóa các mục nhập của nó khỏi sổ đăng ký, bộ lập lịch tác vụ hoặc xóa tệp khỏi thư mục.
Bước-1:Sở hữu thư mục GWX
Chúng tôi cần có quyền sở hữu thư mục GWX.exe.
- Đi tới C:\ Windows \ System32 \ GWX
- Nhấp chuột phải trên thư mục
- Sau đó, nhấp vào Thuộc tính
- Sau đó, chuyển đến Bảo mật tab
- Sau đó nhấp vào Nâng cao nút
- Thuộc Chủ sở hữu , nhấp vào Chỉnh sửa .
- Sau đó, chọn tài khoản của bạn thay vì chọn bất kỳ tài khoản nào được chọn trước.
- Đảm bảo bạn đánh dấu vào hộp có nội dung thư mục con và không.
- Áp dụng thay đổi.
- Bỏ qua các cảnh báo và lời nhắc.
Bước-2:Thay đổi quyền đối với thư mục
Bây giờ chúng ta cần sắp xếp các quyền.
- Đi tới C:\ Windows \ System32 \ GWX
- Nhấp chuột phải trên thư mục,
- Sau đó, nhấp vào Thuộc tính .
- Sau đó, chuyển đến Bảo mật tab
- Trên tab bên phải, nhấp vào Chỉnh sửa .
- Sau đó, chọn tên người dùng của bạn .
- Nhấp vào Toàn quyền kiểm soát và áp dụng.
- Bây giờ, đổi tên thư mục GWX sang một cái gì đó như GWX.old.
- Và bạn cũng có thể đổi tên bốn tệp thực thi. Chỉ cần sử dụng bất kỳ phần mở rộng nào để làm tê liệt khả năng thực thi của các tệp exe. Vấn đề đã được giải quyết.
Bước-3:Xóa công việc đã lên lịch
Nếu bạn muốn an toàn thì nên xóa tác vụ đã lên lịch.
- Thực hiện Windows + R và nhập regedit
- Điều hướng đến đường dẫn sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tasks\
- Cẩn thận xem qua tất cả các mục có sẵn. Các mục nhập GWX sẽ có các giá trị băm ngẫu nhiên, vì vậy hãy tìm trong khung bên phải và xác định các giá trị chính xác. Họ phải có chuỗi GWX trong Đường dẫn. Nên có khoảng sáu người trong số họ.
- Đối với mỗi, nhấp chuột phải trên mục nhập trong ngăn bên trái và xuất . Đây là một cách dự phòng, phòng khi có sự cố xảy ra.
- Sau đó, nhấp chuột phải mục nhập và xóa
- Thực hiện Windows + R
- Nhập taskchd.msc để mở Trình lập lịch tác vụ . Nó sẽ phàn nàn về các nhiệm vụ bị thiếu. Đây là một bước đầu tiên tốt. Đảm bảo rằng các tác vụ của bộ lập lịch liên quan đến refreshgwxconfig-B đã biến mất khỏi hệ thống.
- Một lần nữa trong sổ đăng ký, hãy điều hướng đến một đường dẫn được đề cập dưới đây - gần giống với đường dẫn ở trên:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup
- Tìm kiếm mục nhập Thiết lập, mục nhập này phải có gwx và GWXTrigger bên dưới. Xuất cả hai mục này, rồi xóa chúng. Khởi chạy lại bộ lập lịch tác vụ và nó sẽ chạy sạch sẽ, nguyên bản và không có bất kỳ lỗi nào.
Tệp gwx.exe độc hại
Đây là một tệp có chữ ký của Microsoft. Do đó, xếp hạng an ninh kỹ thuật là 1% nguy hiểm . Tuy nhiên, nhiều tội phạm mạng sử dụng tên của các tệp hợp pháp để ngụy trang các chương trình độc hại và phần mềm độc hại của chúng và điều đó có thể gây ra các vấn đề về tài chính, mất dữ liệu, quyền riêng tư và các vấn đề khác. Tệp gwx.exe hợp pháp thường nằm trong một trong các thư mục sau:
C:\Windows\System32\Tasks\Microsoft\Windows\Setup C:\Windows\System32\GWX\GWX.exe
Nếu tệp gwx.exe không nằm ở vị trí nói trên, nó rất có thể là một tệp độc hại. Tương tự, nếu một tệp có tên khác, tức là không phải gwx.exe mà là Gwx.exe, hoặc một cái gì đó tương tự như vậy để gây nhầm lẫn cho người dùng, thì nó nên được xếp vào loại là một mối đe dọa. Hơn nữa, các tệp độc hại có các biểu tượng đồ họa thay cho các biểu tượng “hệ thống” đơn giản. Nếu một tệp độc hại được đặt trên hệ thống (một quá trình độc hại đang chạy trong Trình quản lý Tác vụ), bạn nên quét toàn bộ vi-rút bằng phần mềm chống vi-rút (hoặc phần mềm chống phần mềm gián điệp) có uy tín.
Hơn nữa, nếu bạn đã nâng cấp lên phiên bản Windows mới nhất, bạn sẽ không thấy mục này. Vì vậy, hãy kiểm tra cẩn thận hệ thống bằng chương trình chống vi-rút nếu gwx.exe đang chạy đáng ngờ là phần mềm độc hại đang cố gắng ẩn dưới tên của một thành phần hệ thống hợp pháp.
Nhiều công cụ chống vi-rút đã phát hiện quy trình GWX.exe là một mối đe dọa, được hiển thị rõ ràng qua Ảnh chụp màn hình:
Triệu chứng
Sự xâm nhập của phần mềm độc hại gây ra các vấn đề, chẳng hạn như:
- số lượng quảng cáo tăng lên
- Sự cố chương trình
- Chần chừ máy tính
- Windows lỗi
- Các quy trình không xác định sử dụng cao CPU
- Xóa trong số các tệp
- Phần mềm thất bại
- Hiển thị lỗi tin nhắn
Do đó, nếu bạn nhận thấy một số tính năng nêu trên, bạn nên ngay lập tức kiểm tra hệ thống để tìm mối đe dọa mạng. Phần mềm chống vi-rút nên được sử dụng để loại bỏ tệp gwx.exe độc hại.
Phương thức phân phối trong số Độc hại gwx.exe
Gwx.exe độc hại được cài đặt theo các phương pháp sau:
- Độc hại email spam với các tệp đính kèm bị lây nhiễm
- Quảng cáo trực tuyến độc hại
- Xã hội kỹ thuật
- Phần mềm vết nứt
- Giả mạo hoặc tải xuống phần mềm bất hợp pháp;
- Bogus cập nhật phần mềm
- Khai thác bộ dụng cụ, v.v.
Vì vậy, người dùng được khuyến cáo cẩn thận khi duyệt web. Điều quan trọng là tránh truy cập các trang web đáng ngờ hoặc có khả năng nguy hiểm (ví dụ:khiêu dâm, chơi game), chỉ sử dụng các trang web của nhà phát triển chính thức để tải xuống phần mềm hoặc các bản cập nhật của phần mềm, kiểm tra kỹ thông tin chi tiết về người gửi trước khi mở bất kỳ tệp đính kèm không xác định nào và tránh xa các quảng cáo độc hại.
Thiệt hại
GWX.exe độc hại hoạt động bằng cách cài đặt tất cả các tệp thực thi độc hại trên PC theo cách thức lừa đảo cao. Các tệp bị nhiễm có xu hướng sao chép toàn bộ trọng tải trong các thư mục tương ứng của Hệ điều hành Windows. Đồng thời, các tệp này cũng thay đổi các thanh ghi để tệp chạy mỗi khi PC được khởi động. Sau khi tệp được xâm nhập vào hệ thống máy tính, tệp có thể thực hiện nhiều tác vụ độc hại trên PC của bạn.
- Quảng cáo Quảng cáo
- Email &mạng xã hội bị tấn công
- Ransomware
- Tốc độ trễ
- Thông tin ngân hàng bị đánh cắp
- Đánh cắp mật khẩu
- Đánh cắp danh tính
- Máy tính của nạn nhân đã được thêm vào mạng botnet
Xóa Độc hại gwx.exe
Sau khi các tệp GWX.exe bị ảnh hưởng đã tiêm mã độc hại vào hệ thống, thì nó có thể ảnh hưởng đến hoạt động của hệ thống.
Do đó, điều quan trọng là phải loại bỏ GWX.exe độc hại khỏi hệ thống càng sớm càng tốt.
Tuy nhiên, bạn nên quét hệ thống bằng một công cụ loại bỏ phần mềm độc hại có uy tín. Tự động loại bỏ mối đe dọa là lựa chọn tốt nhất vì chương trình bảo mật có thể dễ dàng xác định và loại bỏ hoàn toàn phần mềm độc hại một cách an toàn.
Phương pháp 1:Bằng cách sử dụng Phần mềm chống vi-rút có uy tín
Mặc dù chúng tôi có thể loại bỏ GWX.exe độc hại khỏi hệ thống bị nhiễm theo cách thủ công, nhưng không nên làm như vậy do nhiều lý do. Loại bỏ thủ công là một quá trình phức tạp và rủi ro. Quan trọng nhất, tệp GWX.exe độc hại rất phức tạp trong việc ngụy trang sự hiện diện của nó.
Phương pháp 2:Công cụ loại bỏ GWX.exe
Bạn có thể xóa gwx.exe độc hại bằng cách sử dụng các công cụ xóa gwx.exe có sẵn trực tuyến như RegCure Pro . Dưới đây là một số bước:
- Tải xuống ứng dụng RegCure Pro và thực thi nó đã được cài đặt trên PC của bạn.
- Từ công cụ này, bạn có thể sửa đổi quy trình quét phù hợp với nhu cầu cá nhân của mình, bao gồm quét chung, quét ứng dụng, quét theo lịch trình, v.v.
- Giờ đây, ứng dụng Regcure Pro sẽ bắt đầu quét toàn bộ PC để tìm kiếm tất cả các tệp bị nhiễm.
- Sau khi quá trình quét hoàn tất, bạn có thể gặp thông báo “Khắc phục tất cả”. Nhấp vào biểu tượng này để sửa chữa tất cả các lỗi có trong hệ thống máy tính của bạn.
Phương pháp 3:Xóa thủ công
Loại bỏ phần mềm độc hại thủ công không phải là một nhiệm vụ dễ dàng và đòi hỏi một trình độ kỹ năng nhất định. Để xóa phần mềm độc hại theo cách thủ công, bước đầu tiên là xác định tên của phần mềm độc hại cần được xóa, ví dụ:một chương trình đáng ngờ đang chạy trên máy tính của người dùng:
Bằng cách kiểm tra danh sách các chương trình đang chạy trên máy tính của bạn, ví dụ:bằng cách sử dụng trình quản lý tác vụ và sau khi xác định một chương trình có vẻ đáng ngờ, các bước sau được khuyến nghị:
- Tải xuống Chương trình Autoruns của Microsoft hiển thị các ứng dụng tự động khởi động, vị trí hệ thống tệp &Registry:
- Khởi động lại máy tính
- Khi hệ thống khởi động, nhấn F8 nhấn nhiều lần cho đến khi bạn thấy Tùy chọn nâng cao của Windows menu,
- Sau đó, chọn Chế độ An toàn với Mạng khỏi danh sách.
- Chạy Autoruns.exe sau khi giải nén kho lưu trữ Autoruns đã tải xuống.
- Bây giờ trong ứng dụng Autoruns, nhấp vào “ Options ”Ở trên cùng
- Bỏ chọn “ Ẩn các mục nhập Windows ”Và“ Ẩn vị trí trống ”Tùy chọn
- Nhấp vào nút “ Làm mới " biểu tượng.
- Kiểm tra kỹ danh sách do ứng dụng Autoruns cung cấp và tìm tệp độc hại cần được xóa.
- Ghi lại đường dẫn và tên đầy đủ của nó. Hãy nhớ rằng một số chương trình phần mềm độc hại ẩn trong tên tiến trình dưới tên tiến trình hợp pháp của Windows. Ở giai đoạn này, điều rất quan trọng là không xóa bất kỳ tệp hệ thống nào. Khi phát hiện thấy chương trình đáng ngờ cần phải xóa, hãy nhấp chuột phải vào tên của quá trình và chọn “ Xóa “.
- Loại bỏ phần mềm độc hại thông qua ứng dụng Autoruns đảm bảo rằng chương trình độc hại sẽ không tự động khởi động vào lần khởi động tiếp theo của hệ thống và bây giờ bạn nên tìm kiếm tên độc hại trên hệ thống. Hãy nhớ bật tìm kiếm tệp và thư mục ẩn trước khi tiếp tục. Nếu tên tệp độc hại hiển thị trong kết quả tìm kiếm, hãy xóa nó.
- Bây giờ Khởi động lại máy tính hệ thống ở chế độ bình thường.
Làm theo các bước trên sẽ xóa mọi phần mềm độc hại khỏi hệ thống nhưng hãy nhớ rằng việc xóa mối đe dọa thủ công đòi hỏi kỹ năng máy tính nâng cao. Và nếu bạn không hoàn thành nhiệm vụ, hãy để việc xóa phần mềm độc hại cho các chương trình chống vi-rút &chống phần mềm độc hại. Hơn nữa, các bước này có thể không hoạt động với các trường hợp nhiễm phần mềm độc hại nâng cao. Và như người ta đã nói “Phòng bệnh hơn chữa bệnh” vì vậy, hãy giữ an toàn cho máy tính của bạn, luôn cập nhật hệ điều hành và sử dụng phần mềm diệt vi rút cập nhật.