Taskeng.exe là một quá trình được gọi là Công cụ lập lịch tác vụ và được ký bởi Microsoft Corporation . Tệp taskeng.exe ban đầu là một tệp hệ thống quan trọng, khiến nó trở thành mục tiêu cao của phần mềm độc hại. Nó có trách nhiệm theo dõi các nhiệm vụ được thiết lập để chạy vào một thời gian định trước và gọi chúng khi cần thiết.
Rất nhiều người dùng đã báo cáo rằng một cửa sổ Taskeng.exe thỉnh thoảng lại bật lên. Tùy thuộc vào trường hợp, người dùng đôi khi sẽ thấy Taskend.exe trống cửa sổ hoặc một thông báo ngắn cho biết rằng không thể tìm thấy một tệp thực thi nào đó.
Có rất nhiều nguyên nhân tiềm ẩn sẽ gây ra lỗi taskeng.exe này. Dưới đây là tóm tắt nhanh về các lần xuất hiện phổ biến nhất:
- Làm hỏng khóa đăng ký Windows được liên kết với taskeng.exe
- Các tệp hiện đang được taskeng.exe sử dụng đã bị xóa hoặc sửa đổi bởi một chương trình khác
- Phần mềm độc hại có chủ đích ( Trojan Horse ) đang tự ngụy trang dưới dạng taskeng có thể thực thi.
Rủi ro bảo mật tiềm ẩn
Giống như mọi tệp hệ thống khác có quyền nâng cao, taskeng.exe là mục tiêu ngụy trang hoàn hảo cho các chương trình độc hại do tội phạm mạng tạo ra. Mặc dù cửa sổ bật lên ngẫu nhiên rất có thể là một quá trình được xác định trước được lên lịch chạy tự động, nhưng nó cũng có thể là dấu hiệu của việc nhiễm vi-rút.
Trong mọi trường hợp, cửa sổ bật lên taskeng.exe màu đen trống không phải là một hành vi tự nhiên - nó có thể là do sổ đăng ký bị hỏng hoặc do nhiễm phần mềm độc hại. Trojan và các phần mềm độc hại lây nhiễm khác đang nhắm mục tiêu cụ thể đến các quá trình như taskeng.exe để tránh bị phát hiện chống phần mềm độc hại.
Taskeng có thể thực thi được liên quan đến rất nhiều lỗi, nhưng thủ phạm nhiều nhất là MyWebSearch (một kẻ xâm nhập trình duyệt khó chịu) và RocketTab . Cả hai chương trình đều được đóng gói với Trình quản lý tải xuống Trovi và một số chương trình hỗ trợ quảng cáo khác phát triển mạnh trên các hoạt động bất hợp pháp. Mặc dù có rất nhiều phần mềm độc hại được xác nhận là nhắm mục tiêu đến taskeng.exe , modus operandi luôn giống nhau - khi tệp độc hại tìm thấy đường đến máy tính của bạn, nó sẽ ngay lập tức tấn công Windows Run và RunOnce chìa khóa. Như các chuyên gia bảo mật đã giải thích, có một số giá trị đăng ký trong các khóa đó được đặt để chạy taskeng.exe lỗi khi khởi động hoặc ở những khoảng thời gian cố định.
Hầu hết thời gian, vi-rút sẽ đưa vào cửa sổ bật lên quảng cáo và các quảng cáo khác trong khi cố gắng ở dưới tầm kiểm soát bảo mật. Tuy nhiên, có nhiều phiên bản tích cực hơn của loại phần mềm độc hại này sẽ thực hiện một hoặc nhiều hoạt động sau:
- Nhận quản trị quyền.
- Thu thập thông tin (thói quen mua sắm, thao tác gõ phím hoặc thông tin cá nhân) và gửi dữ liệu đến máy chủ bên thứ ba.
- Làm chậm máy tính bằng cách sử dụng tài nguyên của hệ thống của bạn để khai thác dữ liệu.
- Vô hiệu hoá phần mềm chặn quảng cáo của bạn và buộc hiển thị các loại quảng cáo khác nhau .
Cách xác định xem Taskeng.exe có phải là Virus hay không?
Có lẽ phần quà lớn nhất mà taskeng.exe thực sự bị nhiễm là thông báo lỗi. Nếu bạn thấy taskeng.exe trống cửa sổ bật lên kèm theo thông báo lỗi tương tự như “Windows không thể tìm thấy * tệp thực thi” , rất có thể bạn đang đối phó với tình trạng nhiễm vi-rút. Bạn thậm chí có thể chắc chắn hơn về điều này nếu bạn thấy bất kỳ đề cập nào về RocketTab, GeniusBox hoặc MyWebSearch trong thông báo lỗi.
Nếu bạn thấy thông báo tương tự như thông báo ở trên, thì cần phải thực hiện thêm một xác minh nữa trước khi bạn xác định rằng bạn đang đối phó với nhiễm vi-rút - taskeng.exe hợp pháp quy trình nằm ở:
C:\Windows\System32
Bạn có thể xác định xem đây có phải là trường hợp không bằng cách mở Trình quản lý tác vụ (Ctrl + Shift + Esc) và chuyển đến tab Quy trình. Khi ở đó, tìm taskeng.exe và kiểm tra Dòng lệnh được liên kết với nó hoặc nhấp chuột phải vào nó và chọn Mở vị trí tệp .
Nếu đường dẫn không phải là C:\ Windows \ System32, bạn vừa xác định được nguồn lây nhiễm phần mềm độc hại của mình. Trong trường hợp này, hãy chuyển thẳng đến Phương pháp 3 để loại bỏ vi-rút.
Dưới đây, bạn có một bộ sưu tập các phương pháp đã thành công giúp người dùng gặp khó khăn với các cửa sổ bật lên taskeng.exe ngẫu nhiên để loại bỏ sự cố. Làm theo Phương pháp 1 và Phương pháp 2 nếu trước đó bạn đã xác định rằng vị trí của quá trình taskeng.exe trong C:\ Windows \ System32.
Phương pháp 1:Tắt đồng bộ hóa User_Feed
Một số người dùng đã xóa thành công cửa sổ bật taskeng.exe ngẫu nhiên sau khi tắt tác vụ ẩn trong Bộ lập lịch tác vụ . Hóa ra, có một nhiệm vụ ẩn được gọi là User_Feed_Syncronization mà thường chịu trách nhiệm cho vấn đề này. Làm theo hướng dẫn bên dưới để tắt User_Feed_Syncronization khỏi Task Scheduler :
- Nhấn phím Windows + R để mở cửa sổ Run. Nhập “ taskchd.msc ”Và nhấn Enter để mở Trình lập lịch tác vụ.
- Trên ngăn bên trái, nhấp chuột phải vào Thư viện bộ lập lịch tác vụ , mở rộng Xem và bật Hiển thị các đường dẫn ẩn .
- Mở rộng Tên trong ngăn trung tâm và tìm User_Feed_Synchronization mục nhập theo sau bởi một loạt các chữ số. Chọn nhiệm vụ và nhấp vào Lịch sử tab bên dưới.
- Nếu các cửa sổ bật lên này là do vấn đề cụ thể này gây ra, bạn sẽ thấy danh sách ngày và giờ cùng với các báo cáo lỗi. Sau đó và chỉ sau đó tiến hành bước dưới đây. Nếu danh sách trống, hãy chuyển sang Phương pháp 2.
- Nếu danh sách lịch sử chứa đầy các báo cáo lỗi, hãy nhấp vào nút Tắt trên ngăn ngoài cùng bên phải.
Trong trường hợp phương pháp này không giải quyết được sự cố của bạn, hãy làm theo phương pháp bên dưới.
Phương pháp 2:Tắt OfficeBackgroundTaskHandlerRegistration
Một số người dùng gặp phải sự cố cụ thể này đã theo dõi hành vi kỳ lạ đối với Microsoft Office; Có một biểu tượng Nhận Office tự động cài đặt và có thể gây ra sự cố này.
Làm theo các bước bên dưới để tắt OfficeBackgroundTaskHandlerRegistration và OfficeBackgroundTaskHandlerLogon từ Tác vụ Trình lập lịch:
- Nhấn phím Windows + R để mở cửa sổ Run. Nhập “ taskchd.msc ”Và nhấn Enter để mở Trình lập lịch tác vụ .
- Trên ngăn bên trái, nhấp chuột phải vào Thư viện bộ lập lịch tác vụ , mở rộng Xem và bật Hiển thị các đường dẫn ẩn .
- Nhấp vào mũi tên nhỏ bên cạnh Microsoft sau đó nhấp đúp vào Office để xem các mục được liên kết với nó.
- Chọn OfficeBackgroundTaskHandlerRegistration và sử dụng ngăn bên phải để nhấp vào nút Tắt nút.
- Lặp lại bước 4 với OfficeBackgroundTaskHandlerLogon.
Phương pháp 3:Quét hệ thống của bạn bằng Malwarebyte
Nếu trước đó bạn đã xác định rằng mình đang xử lý phần mềm độc hại, hãy thực hiện các biện pháp thích hợp để loại bỏ phần mềm độc hại. Bạn có thể thực hiện việc này theo một số cách, nhưng thực tế là sự lây nhiễm có thể lây lan sang các tệp hệ thống khác, hãy xóa taskeng.exe không thực sự áp dụng. Thay vào đó, bạn nên quét toàn bộ hệ thống với bộ chống vi-rút mạnh mẽ.
Hầu hết các sản phẩm bảo mật có khả năng đối phó với sự lây nhiễm như thế này, nhưng người dùng cũng đã báo cáo kết quả dương tính giả liên quan đến vấn đề này. Để giảm thiểu rủi ro này, hãy sử dụng một giải pháp đã được hầu hết người dùng sử dụng thành công khi giải quyết vấn đề này.
Malwarebytes không chỉ hiệu quả trong việc đối phó với trojan và vi rút, nó chắc chắn là phần mềm bảo mật tốt nhất khi nói đến việc loại bỏ phần mềm quảng cáo và kẻ xâm nhập trình duyệt. Tải xuống phiên bản Malwarebytes miễn phí mới nhất từ liên kết chính thức này (tại đây) và chạy trình cài đặt. Sau khi cài đặt bảo mật, hãy mở Malwarebytes và nhấn nút Quét ngay nút.
Khi quá trình quét hoàn tất, các mối đe dọa sẽ tự động được cách ly. Trong lần khởi động lại tiếp theo, Windows sẽ tự động tạo lại taskeng.exe và mọi tệp hệ thống khác bị ảnh hưởng bởi sự lây nhiễm.
Phương pháp 4:Loại bỏ các Nhiệm vụ Đáng ngờ
Nếu không có phương pháp nào được hiển thị ở trên giúp ích cho bạn, chúng tôi khuyên bạn nên kiểm tra các tác vụ mà bạn nghi ngờ và xóa chúng khỏi Trình lập lịch tác vụ. Để xóa các tác vụ, hãy làm theo các bước bên dưới:-
- Trước hết, hãy truy cập trang web này (tại đây) và tải xuống Autoruns chương trình của Sysinternals.
- Sau khi tệp được tải xuống, bạn có thể giải nén nó, nếu bạn không biết cách giải nén một tệp hãy kiểm tra bài viết này (tại đây).
- Sau khi tải xuống, hãy nhấp chuột phải trên chương trình và nhấp vào “chạy với tư cách quản trị viên” .
- Sau khi bạn mở Autoruns nó sẽ cung cấp cho bạn một cửa sổ thỏa thuận cấp phép. Chỉ cần nhấn “Đồng ý” .
- Bây giờ hãy chuyển đến “Công việc đã lên lịch” và Bỏ chọn bất kỳ nhiệm vụ đáng ngờ nào bạn thấy.
- Khởi động lại máy tính của bạn để có biện pháp tốt, sau đó kiểm tra xem sự cố còn tiếp diễn hay không.