File GWX.exe là file hệ thống lõi của hệ điều hành Microsoft Windows. Mục đích của nó là miễn phí nâng cấp hệ điều hành Windows từ các phiên bản trước lên Windows 10. File gwx.exe nằm trong thư mục “C:\Windows\System32\GWX”.
File được phân phối qua bản cập nhật Windows KB3035583. Nó xuất phát từ Get Windows X (10). Và sẽ hiển thị cờ Windows màu trắng hiện diện trong khay thông báo của Thanh tác vụ.
Click vào nó hiển thị màn hình sau:
Người dùng Windows 7, 8 hoặc 8.1 có thể nhớ các thông báo bắt đầu bật lên quanh năm 2015. Gwx.exe cũng được tìm thấy trong Task Manager. Microsoft đã Loại bỏ việc sử dụng quấy rối nâng cấp Windows 10. Chiến dịch quảng cáo này đã kết thúc nhưng vẫn có rất ít người vẫn nhận được đề nghị nâng cấp hệ điều hành đã cài đặt.
Gỡ bỏ GWX hợp pháp
Nếu bạn muốn xóa gwx.exe, bạn nên gỡ cài đặt bản cập nhật KB3035583 . Bạn có thể làm điều đó bằng cách làm theo các bước này:
Phương pháp 1: Gỡ bỏ bản cập nhật Windows
- Khởi động lại máy tính vào Chế độ An toàn.
- Điều hướng đến Programs and Features.
- Click tùy chọn View installed updates ở ngăn bên trái.
- Tìm bản cập nhật KB3035583, click vào nó và bấm Uninstall
Phương pháp 2: Xóa các mục tương ứng
Bạn có thể xóa gwx.exe hợp pháp bằng cách xóa các mục của nó từ registry, task scheduler hoặc xóa file từ thư mục.
Bước-1: Lấy quyền sở hữu thư mục GWX
Chúng ta cần lấy quyền sở hữu thư mục GWX.exe.
- Đi đến C:\Windows\System32\GWX
- Click chuột phải vào thư mục
- Sau đó click vào Properties
- Sau đó vào tab Security
- Sau đó click nút Advanced
- Dưới Owner, click vào Edit.
- Sau đó Chọn tài khoản của bạn thay vì bất cứ thứ gì được chọn trước.
- Đảm bảo bạn tích hộp ghi subfolders và những thứ khác.
- Áp dụng thay đổi.
- Bỏ qua cảnh báo và dấu nhắc.
Bước-2: Thay đổi quyền thư mục
Bây giờ chúng ta cần sắp xếp quyền.
- Đi đến C:\Windows\System32\GWX
- Click chuột phải vào thư mục,
- Sau đó click vào Properties.
- Sau đó vào tab Security
- Trên tab bên phải, click Edit.
- Sau đó, chọn tên người dùng của bạn.
- Click hộp kiểm Full Control, và áp dụng.
- Bây giờ, đổi tên thư mục GWX thành cái gì đó như GWX.old.
- Bạn cũng có thể đổi tên bốn file thực thi. Chỉ dùng bất kỳ phần mở rộng nào để vô hiệu hóa khả năng thực thi của file exe. Vấn đề giải quyết.
Bước-3: Xóa tác vụ đã lên lịch
Nếu bạn muốn an toàn thì xóa tác vụ đã lên lịch được khuyến nghị.
- Làm Windows+R và gõ regedit
- Điều hướng đến đường dẫn sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tasks\
- Cẩn thận duyệt qua tất cả các mục có sẵn. Các mục GWX sẽ có giá trị hash ngẫu nhiên, nên xem trong ngăn bên phải & xác định đúng những cái đó. Chúng nên có chuỗi GWX dưới Path. Nên có khoảng sáu cái.
- Đối với mỗi cái, click chuột phải vào mục trong ngăn bên trái và export. Đây là một loại sao lưu, phòng khi có sự cố.
- Sau đó, click chuột phải mục và xóa
- Làm Windows+R
- Gõ taskschd.msc để mở Task Scheduler. Nó nên phàn nàn về tác vụ bị thiếu. Đây là bước đầu tiên tốt. Đảm bảo rằng các tác vụ scheduler liên quan đến refreshgwxconfig-B đã biến mất khỏi hệ thống.
- Một lần nữa trong registry, điều hướng đến đường dẫn dưới đây – gần như giống hệt trên:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup
- Tìm mục Setup, nên có gwx và GWXTriggers dưới nó. Export cả hai mục này, sau đó xóa chúng. Khởi chạy task scheduler lại, và nó nên chạy sạch, nguyên vẹn và không có lỗi.
File gwx.exe độc hại
Đây là file được ký bởi Microsoft. Do đó, xếp hạng bảo mật kỹ thuật là 1% nguy hiểm. Tuy nhiên, nhiều tội phạm mạng sử dụng tên file hợp pháp để ngụy trang chương trình độc hại và mã độc của họ và điều đó có thể gây ra vấn đề tài chính, mất dữ liệu, vấn đề riêng tư và các vấn đề khác. File gwx.exe hợp pháp thường nằm trong một trong các thư mục này:
C:\Windows\System32\Tasks\Microsoft\Windows\Setup C:\Windows\System32\GWX\GWX.exe
Nếu file gwx.exe không ở vị trí trên thì rất có thể là file độc hại. Tương tự, nếu file có tên khác ví dụ không phải gwx.exe mà là Gwx.exe, hoặc cái gì đó giống vậy để gây nhầm lẫn cho người dùng, thì nó nên được phân loại là mối đe dọa. Hơn nữa, file độc hại có biểu tượng đồ họa thay vì biểu tượng "hệ thống" đơn giản. Nếu file độc hại được đặt trên hệ thống (một tiến trình độc hại chạy trong Task Manager), khuyến nghị chạy quét virus đầy đủ bằng phần mềm chống virus (hoặc chống spyware) uy tín.
Hơn nữa, nếu bạn đã nâng cấp lên phiên bản Windows mới nhất, bạn không nên thấy mục này. Vì vậy, hãy kiểm tra cẩn thận hệ thống bằng chương trình chống virus nếu gwx.exe đang chạy đáng ngờ là mã độc đang cố gắng ẩn dưới tên của thành phần hệ thống hợp pháp.
Nhiều engine chống virus đã phát hiện tiến trình GWX.exe là mối đe dọa, điều này được hiển thị rõ ràng bằng Ảnh chụp màn hình:
Triệu chứng
Xâm nhập của mã độc kích hoạt các vấn đề, chẳng hạn:
- số lượng quảng cáo tăng
- Chương trình bị lỗi
- Máy tính chậm chạp
- Lỗi Windows
- Các tiến trình không xác định sử dụng CPU cao
- Xóa file
- Phần mềm thất bại
- Hiển thị thông báo lỗi
Do đó, nếu bạn nhận thấy một số đặc điểm trên, bạn nên ngay lập tức kiểm tra hệ thống để tìm mối đe dọa mạng. Phần mềm Anti-Virus nên được dùng để loại bỏ file gwx.exe độc hại.
Phân phối phương pháp của gwx.exe độc hại
File gwx.exe độc hại được cài đặt bằng các phương pháp sau:
- Email spam độc hại với tệp đính kèm bị nhiễm
- Quảng cáo trực tuyến độc hại
- Kỹ thuật xã hội
- Phần mềm crack
- Tải xuống phần mềm giả hoặc bất hợp pháp;
- Cập nhật phần mềm giả
- Bộ khai thác exploit kits v.v.
Do đó, người dùng được khuyên nên cẩn thận khi duyệt web. Quan trọng là tránh truy cập các trang web đáng ngờ hoặc có потенциально nguy hiểm (ví dụ: khiêu dâm, game), chỉ sử dụng trang web chính thức của nhà phát triển để tải xuống phần mềm hoặc cập nhật của nó, kiểm tra cẩn thận chi tiết người gửi trước khi mở bất kỳ tệp đính kèm không xác định nào, và tránh xa quảng cáo độc hại.
Thiệt hại
File GWX.exe độc hại hoạt động bằng cách cài đặt tất cả các file thực thi độc hại trên PC theo cách lừa đảo cao. Các file bị nhiễm 경향 sao chép toàn bộ payloads trong các thư mục tương ứng của Windows OS. Cùng lúc đó, các file này cũng thay đổi các registry sao cho file chạy mỗi khi PC được khởi động. Khi file đã làm đường vào hệ thống máy tính, nó có thể thực hiện nhiều tác vụ độc hại trên PC của bạn.
- Quảng cáo bật lên
- Email & Mạng xã hội bị hack
- Ransomware
- Tốc độ lag
- Thông tin ngân hàng bị đánh cắp
- Mật khẩu bị đánh cắp
- Mất danh tính
- Máy tính của nạn nhân được thêm vào botnet
Loại bỏ gwx.exe độc hại
Sau khi các file GWX.exe bị ảnh hưởng đã tiêm mã độc vào hệ thống, thì nó có thể ảnh hưởng đến hoạt động của hệ thống.
Do đó, việc loại bỏ GWX.exe độc hại càng sớm càng tốt từ hệ thống là rất quan trọng.
Nhưng quét hệ thống bằng công cụ loại bỏ mã độc uy tín được khuyến nghị. Loại bỏ tự động mối đe dọa là lựa chọn tốt nhất vì chương trình bảo mật có thể dễ dàng xác định & an toàn loại bỏ mã độc hoàn toàn.
Phương pháp 1: Bằng cách sử dụng Antivirus uy tín
Mặc dù chúng ta có thể loại bỏ GWX.exe độc hại từ hệ thống bị nhiễm thủ công, nhưng không khuyến nghị làm như vậy vì nhiều lý do. Loại bỏ thủ công là quy trình rườm rà và rủi ro. Quan trọng nhất, file GWX.exe độc hại rất khéo léo trong việc ngụy trang sự hiện diện của nó.
Phương pháp 2: Công cụ loại bỏ GWX.exe
Bạn có thể loại bỏ gwx.exe độc hại bằng cách sử dụng công cụ loại bỏ gwx.exe có sẵn trực tuyến như Regcure Pro. Đây là một số bước:
- Tải xuống ứng dụng Regcure Pro và thực thi cài đặt của nó trên PC của bạn.
- Từ công cụ này, bạn có thể sửa đổi quy trình quét đáp ứng nhu cầu cá nhân của bạn bao gồm quét chung, quét ứng dụng, quét theo lịch trình, v.v.
- Ứng dụng Regcure Pro sẽ bây giờ bắt đầu quét toàn bộ PC để tìm tất cả các file bị nhiễm.
- Khi quy trình quét hoàn tất, bạn có thể gặp thông báo "Fix All". Click biểu tượng này để sửa chữa tất cả lỗi hiện có trong hệ thống máy tính của bạn.
Phương pháp 3: Loại bỏ thủ công
Loại bỏ mã độc thủ công không phải nhiệm vụ dễ dàng và đòi hỏi mức kỹ năng nhất định. Để loại bỏ mã độc thủ công, bước đầu tiên là xác định tên của mã độc cần loại bỏ ví dụ: một chương trình đáng ngờ chạy trên máy tính của người dùng:
Bằng cách kiểm tra danh sách chương trình chạy trên máy tính của bạn ví dụ: bằng cách sử dụng task manager, và sau khi xác định một chương trình trông đáng ngờ, các bước sau được khuyến nghị:
- Tải xuống chương trình Autoruns của Microsoft hiển thị ứng dụng tự khởi động, vị trí file hệ thống & Registry:
- Khởi động lại máy tính
- Khi hệ thống khởi động nhấn phím F8 nhiều lần cho đến khi bạn thấy menu Windows Advanced Options,
- Sau đó chọn Safe Mode with Networking từ danh sách.
- Chạy file Autoruns.exe sau khi Giải nén kho lưu trữ Autoruns đã tải xuống.
- Bây giờ trong ứng dụng Autoruns click “Options” ở trên cùng
- Bỏ chọn “Hide Windows Entries” và “Hide Empty Locations” tùy chọn
- Click biểu tượng “Refresh”.
- Kiểm tra cẩn thận danh sách do ứng dụng Autoruns cung cấp, & xác định file độc hại cần loại bỏ.
- Ghi lại đường dẫn đầy đủ & tên của nó. Hãy nhớ rằng một số chương trình mã độc ẩn trong tên tiến trình dưới tên tiến trình Windows hợp pháp. Ở giai đoạn này, rất quan trọng không xóa bất kỳ file hệ thống nào. Khi chương trình đáng ngờ được tìm thấy cần loại bỏ, click chuột phải vào tên tiến trình & chọn “Delete“.
- Loại bỏ mã độc qua ứng dụng Autoruns đảm bảo chương trình độc hại sẽ không tự động khởi động ở lần khởi động hệ thống tiếp theo & bây giờ bạn nên tìm tên độc hại trên hệ thống. Hãy nhớ bật tìm kiếm file và thư mục ẩn trước khi tiếp tục. Nếu tên file độc hại xuất hiện trong kết quả tìm kiếm, hãy xóa nó.
- Bây giờ Khởi động lại hệ thống máy tính ở chế độ bình thường.
Làm theo các bước trên sẽ loại bỏ bất kỳ mã độc nào khỏi hệ thống nhưng hãy nhớ rằng loại bỏ mối đe dọa thủ công đòi hỏi kỹ năng máy tính nâng cao. Và nếu bạn không đủ điều kiện, hãy để loại bỏ mã độc cho chương trình anti-virus & anti-malware. Hơn nữa, các bước này có thể không hoạt động với nhiễm mã độc nâng cao. Và như lời nói "Phòng bệnh hơn chữa bệnh" nên, hãy giữ an toàn máy tính của bạn, luôn cập nhật hệ điều hành và sử dụng phần mềm chống virus cập nhật.