Taskeng.exe là tiến trình gọi là Task Scheduler Engine và được ký bởi Microsoft Corporation. File taskeng.exe gốc là file hệ thống quan trọng, khiến nó trở thành mục tiêu cao cho mã độc. Nó chịu trách nhiệm theo dõi các tác vụ đặt lịch chạy tại thời điểm xác định và gọi chúng khi cần thiết.
Nhiều người dùng báo cáo cửa sổ Taskeng.exe bật lên thỉnh thoảng. Tùy hoàn cảnh, người dùng đôi khi thấy cửa sổ Taskend.exe trống hoặc thông báo ngắn gọn nói một file thực thi cụ thể không tìm thấy.
Có nhiều nguyên nhân tiềm ẩn kích hoạt lỗi taskeng.exe này. Tóm tắt nhanh các trường hợp phổ biến nhất:
- Khóa registry Windows hỏng liên quan đến taskeng.exe
- File đang được dùng bởi taskeng.exe đã bị xóa hoặc sửa đổi bởi chương trình khác
- Mã độc ác ý (Mã ngựa Trojan) ngụy trang thành file thực thi taskeng.
Rủi ro bảo mật tiềm ẩn
Giống mọi file hệ thống có quyền nâng cao, taskeng.exe là cái bẫy hoàn hảo cho chương trình độc hại do tội phạm mạng tạo ra. Mặc dù popup ngẫu nhiên có thể là tiến trình định sẵn chạy tự động, nó cũng có thể là dấu hiệu nhiễm virus.
Trong mọi trường hợp, popup taskeng.exe đen trắng rỗng không phải hành vi tự nhiên - nó do registry hỏng hoặc nhiễm mã độc. Troy và mã độc khác nhắm mục tiêu cụ thể vào tiến trình như taskeng.exe để tránh phát hiện bởi anti-malware.
File thực thi Taskeng liên quan đến nhiều lỗi, nhưng hai thủ phạm phổ biến nhất là MyWebSearch (trình cướp trình duyệt xấu xa) và RocketTab. Cả hai chương trình đều gói kèm với Trovi Download Manager và một vài chương trình hỗ trợ quảng cáo khác phát triển dựa trên thực hành bất hợp pháp. Dù có nhiều mã độc xác nhận nhắm vào taskeng.exe, cách thức hoạt động luôn giống nhau - một khi file độc hại xâm nhập máy, nó ngay lập tức tấn công khóa Run và RunOnce của Windows. Theo chuyên gia bảo mật, có một số giá trị registry trong các khóa đó được thiết lập để chạy lỗi taskeng.exe khi khởi động hoặc ở các khoảng thời gian cố định.
Hầu hết thời gian, virus sẽ chèn popup quảng cáo và quảng cáo khác trong khi cố gắng nằm dưới radar bảo mật. Tuy nhiên, tồn tại các phiên bản mạnh hơn của loại mã độc này sẽ thực hiện một hoặc nhiều hoạt động sau:
- Thu được quyền quản trị viên.
- Thu thập thông tin (thói quen mua sắm, phím bấm, hoặc thông tin cá nhân) và gửi dữ liệu đến máy chủ thứ ba.
- Làm chậm máy bằng cách dùng tài nguyên hệ thống để khai thác dữ liệu.
- Vô hiệu hóa phần mềm chặn quảng cáo và buộc hiển thị các loại quảng cáo khác nhau.
Cách xác định Taskeng.exe có phải Virus không?
Dấu hiệu lớn nhất cho thấy taskeng.exe thực sự bị nhiễm là thông báo lỗi. Nếu thấy popup taskeng.exe trắng kèm thông báo lỗi giống "Windows cannot find *file thực thi*", khả năng cao bạn đang đối mặt với nhiễm virus. Bạn có thể chắc chắn hơn nếu thấy nhắc đến RocketTab, GeniusBox hoặc MyWebSearch trong thông báo lỗi.
Nếu thấy thông báo tương tự như trên, còn một xác minh nữa trước khi kết luận nhiễm virus - Tiến trình taskeng.exe hợp pháp nằm ở:
C:\Windows\System32
Bạn có thể xác định bằng cách mở Task Manager (Ctrl + Shift + Esc) > tab Processes. Tìm taskeng.exe và kiểm tra Command Line liên quan hoặc chuột phải > Mở vị trí file.
Nếu đường dẫn khác C:\Windows\System32, bạn vừa xác định nguồn nhiễm mã độc. Trong trường hợp này, chuyển thẳng Phương pháp 3 để gỡ virus.
Dưới đây là tập hợp phương pháp đã giúp người dùng gặp popup taskeng.exe ngẫu nhiên khắc phục sự cố. Làm theo Phương pháp 1 và Phương pháp 2 nếu bạn trước đó xác định vị trí tiến trình taskeng.exe ở C:\Windows\System32.
Phương pháp 1: Vô hiệu hóa Đồng bộ hóa User_Feed
Một số người dùng đã loại bỏ popup taskeng.exe ngẫu nhiên bằng cách vô hiệu hóa tác vụ ẩn trong Task Scheduler. Có một tác vụ ẩn tên User_Feed_Synchronization thường chịu trách nhiệm cho vấn đề này. Làm theo hướng dẫn dưới để vô hiệu hóa User_Feed_Synchronization từ Task Scheduler:
- Nhấn Windows + R mở Run. Nhập "taskschd.msc" > Enter mở Task Scheduler.
- Bên trái, chuột phải Thư viện Task Scheduler, mở rộng Xem > bật Hiển thị đường dẫn ẩn.
- Mở rộng cột Tên ở giữa và tìm mục User_Feed_Synchronization theo sau một dãy số. Chọn tác vụ > nhấp tab Lịch sử bên dưới.
- Nếu popup do vấn đề này, bạn sẽ thấy danh sách ngày/giờ kèm báo cáo lỗi. Chỉ khi vậy mới làm bước dưới. Nếu danh sách trống, chuyển Phương pháp 2.
- Nếu danh sách lịch sử đầy báo cáo lỗi, nhấp nút Vô hiệu hóa ở ngăn phải nhất.
Nếu phương pháp này không giải quyết được, hãy làm phương pháp dưới.
Phương pháp 2: Vô hiệu hóa OfficeBackgroundTaskHandlerRegistration
Một số người gặp vấn đề này truy nguyên hành vi lạ đến Microsoft Office; Có biểu tượng Get Office tự động cài đặt và có thể gây ra vấn đề này.
Làm theo các bước dưới để vô hiệu hóa OfficeBackgroundTaskHandlerRegistration và OfficeBackgroundTaskHandlerLogon từ Task Scheduler:
- Nhấn Windows + R mở Run. Nhập "taskschd.msc" > Enter mở Task Scheduler.
- Bên trái, chuột phải Thư viện Task Scheduler, mở rộng Xem > bật Hiển thị đường dẫn ẩn.
- Nhấp mũi tên nhỏ bên cạnh thư mục Microsoft rồi nhấp đúp Office để thấy các mục liên quan.
- Chọn OfficeBackgroundTaskHandlerRegistration và dùng ngăn phải nhấp Vô hiệu hóa.
- Lặp lại bước 4 với OfficeBackgroundTaskHandlerLogon.
Phương pháp 3: Quét hệ thống với Malwarebytes
Nếu bạn trước đó xác định đang đối mặt với mã độc, hãy thực hiện biện pháp thích hợp để gỡ nhiễm. Bạn có thể làm theo nhiều cách, nhưng vì nhiễm có thể lan sang file hệ thống khác, xóa taskeng.exe không thực tế. Thay vào đó, khuyến nghị quét toàn hệ thống với bộ bảo mật mạnh.
Hầu hết sản phẩm bảo mật đều xử lý được nhiễm như này, nhưng người dùng cũng báo cáo false positive liên quan đến vấn đề này. Để giảm thiểu rủi ro, hãy dùng giải pháp đã được hầu hết người dùng đối mặt với vấn đề này dùng thành công.
Malwarebytes không chỉ hiệu quả đối phó với trojan và virus, nó là phần mềm bảo mật tốt nhất khi nói đến gỡ adware và browser hijacker. Tải phiên bản miễn phí mới nhất của Malwarebytes từ link chính thức (tại đây) và chạy bộ cài đặt. Sau khi cài xong bảo mật, mở Malwarebytes và nhấp nút Quét ngay.
Sau khi quét xong, mối đe dọa sẽ tự động được cách ly. Khi khởi động lại, Windows sẽ tự động tạo lại taskeng.exe và mọi file hệ thống khác bị ảnh hưởng bởi nhiễm.
Phương pháp 4: Xóa tác vụ đáng ngờ
Nếu không phương pháp nào trên giúp được, chúng tôi gợi ý bạn kiểm tra các tác vụ bạn ngờ ngợ và xóa chúng khỏi Task Scheduler. Để xóa tác vụ, làm theo các bước dưới:
- Trước hết, truy cập trang web này (tại đây) và tải chương trình Autoruns của Sysinternals.
- Sau khi tải xong file, bạn có thể giải nén, nếu không biết cách giải nén file xem bài này (tại đây).
- Sau khi giải nén, chuột phải chương trình > "chạy với tư cách quản trị viên".
- Khi mở Autoruns sẽ có cửa sổ thỏa thuận giấy phép. Chỉ cần nhấn "Đồng ý".
- Chuyển đến phần "Tác vụ đã lên lịch" và Bỏ tích bất kỳ tác vụ đáng ngờ nào bạn thấy.
- Khởi động lại máy để chắc chắn và kiểm tra xem vấn đề còn tồn tại không.