Le fichier authentique winupdate.exe est un composant logiciel de Rbot Worm .
Le Rbot Worm est un cheval de Troie Internet Relay Chat (IRC) qui utilise une porte dérobée (faille de sécurité) afin d'accéder aux ordinateurs hébergés sur un réseau. Le ver fonctionne en établissant un canal IRC vers un serveur distant pour obtenir l'accès à un ordinateur infecté. Le ver se trouve généralement dans le dossier "C: \ Windows \ System32" sous le nom "winupdate.exe" ou "winupdates.exe". Le ver modifie le registre du système afin de se lancer au démarrage du système.Rbot est connu pour mettre fin aux processus système critiques tels que les logiciels de sécurité, la mise à jour Windows et essayer de remplacer la couche de contrôle d'accès utilisateur Windows. Le ver collecte également des données telles que les adresses e-mail via le carnet d'adresses Windows pour se poster en tant que pièce jointe exécutable aux adresses e-mail compromises à l'aide de son propre moteur SMTP. Il tentera également de voler des clés de produit telles que l'ID de produit Windows et les clés d'autres applications informatiques, y compris les jeux.
L'extension .exe sur un nom de fichier indique un fichier exécutable exe. Les fichiers exécutables peuvent, dans certains cas, endommager votre ordinateur. Par conséquent, veuillez lire ci-dessous pour décider par vous-même si le winupdate.exe sur votre ordinateur est un cheval de Troie que vous devez supprimer, ou s'il s'agit d'un fichier appartenant au système d'exploitation Windows ou à une application de confiance.
Le processus appelé Buscador de Exoplanetas de la Nasa ou fichier d'application Windows Help Engine ou HjJnDoa4wHZB appartient au logiciel IHc5CHzyt1Z5 ou Satelite (version hd85512b) ou Microsoft Windows de Microsoft (www.microsoft.com) ou Jkvf4 ou Nasa.sl.
Description: winupdate.exe n'est pas essentiel à Windows et causera souvent des problèmes. Le fichier winupdate.exe se trouve dans un sous-dossier du dossier de profil de l'utilisateur (dans la plupart des cas, C: \ Users \ USERNAME \ LMCCUSER \ Local Settings \ Temp \ ). Les tailles de fichier connues sous Windows 10/8/7 / XP sont de 31 232 octets (20% de toutes les occurrences), 1 169 986 octets, 70 145 octets, 105 746 octets ou 13 179 960 octets.
Le fichier n'est pas un fichier de base Windows. Le programme n'a pas de fenêtre visible. L'application démarre au démarrage de Windows (voir la clé de Registre: Run, Userinit, User Shell Folders, MACHINE \ Run). Il n'y a pas de description du programme. Winupdate.exe est capable de manipuler d'autres programmes. Par conséquent, la cote de sécurité technique est dangereuse à 68% ; Cependant, vous devriez également lire les avis des utilisateurs.
- Si winupdate.exe se trouve sur un sous-répertoire de C: \ alors la note de sécurité attribuée est 43% de dangerosité . La taille du fichier est de 1 301 544 octets (25% de toutes les occurrences), 32 064 octets, 736 340 octets ou 1 143 175 octets. Le fichier n'est pas un fichier système Windows. Il n'y a aucune information sur l'auteur du fichier. Le programme n'est pas visible. Winupdate.exe est capable d'enregistrer les entrées du clavier et de la souris, de surveiller les applications et de manipuler d'autres programmes.
- Si winupdate.exe se trouve sur un sous-répertoire de C: \ Windows \ System32, la note de sécurité attribuée est 96% de dangerosité . La taille du fichier est de 5 632 octets (50% de toutes les occurrences) ou 1 539 893 octets. Il n'y a pas de description du programme. Il s'agit d'un fichier inconnu dans le dossier Windows. Il peut modifier le comportement d'autres programmes ou manipuler d'autres programmes. Le programme n'est pas visible. Le fichier n'est pas un fichier de base Windows. Winupdate.exe est capable d'enregistrer les entrées du clavier et de la souris, de surveiller les applications et de manipuler d'autres programmes.
- Si winupdate.exe se trouve dans un sous-répertoire de C: \ Windows, la note de sécurité attribuée est 100% de dangerosité . La taille du fichier est de 570 227 octets.
- Si winupdate.exe se trouve sur un sous-répertoire de "C: \ Program Files" alors la note de sécurité attribuée est 22% de dangerosité . La taille du fichier est de 1 875 968 octets.
- Si winupdate.exe se trouve dans un sous-dossier du dossier "Documents" de l'utilisateur, la note de sécurité attribuée est 48% de dangerosité . La taille du fichier est de 23 552 octets.
Informations externes de Paul Collins:
Il existe différents fichiers portant le même nom:
- "blah service" certainement pas nécessaire. Ajouté par le ver GAOBOT.BIA!
- "LTM2" n'est certainement pas requis. Ajouté par le trojan LITMUS.203!
- "Mise à jour automatique de Microsoft" n'est certainement pas nécessaire. Ajouté par le BMBOT TROJAN!
- "Microsoft Synchronization Manager" n'est certainement pas requis. Ajouté par le ver SDBOT.ER!
- "Microsoft Windows Updater" n'est certainement pas requis.
- "RunDLL32" n'est certainement pas requis. Ajouté par un trojan non identifié! - éventuellement une variante BMBOT
- "Win32 USB2 Driver" n'est certainement pas nécessaire. Ajouté par le ver AGOBOT.YE!
- La "mise à jour de WindowsRegKey" n'est certainement pas requise. Ajouté par le ver RBOT-QJ!
- "Pilote Winsock2" certainement pas nécessaire. Ajouté par le ver SPYBOT-BX!
- "winupdate.exe" n'est certainement pas requis. Ajouté par le RADO TROJAN!
Important: certains logiciels malveillants utilisent également le nom de fichier winupdate.exe, par exemple Gen: Heur.MSIL.Krypt.3 (détecté par F-Secure) et Generic.dx! Ztn (détecté par McAfee). Par conséquent, vous devriez vérifier le processus winupdate.exe sur votre PC pour voir s'il s'agit d'une menace. Nous recommandons Security Task Manager pour vérifier la sécurité de votre ordinateur. C'était l'un des meilleurs choix de téléchargement du Washington Post et de PC World .
Un ordinateur propre et bien rangé est la condition essentielle pour éviter les problèmes avec winupdate. Cela signifie exécuter une analyse des logiciels malveillants, nettoyer votre disque dur à l'aide de 1 cleanmgr et 2 sfc / scannow, 3 désinstaller les programmes dont vous n'avez plus besoin, vérifier les programmes de démarrage automatique (à l'aide de 4 msconfig) et activer la mise à jour automatique de Windows 5. N'oubliez pas d'effectuer des sauvegardes périodiques ou au moins de définir des points de restauration.
Si vous rencontrez un problème réel, essayez de vous rappeler la dernière chose que vous avez faite ou la dernière chose que vous avez installée avant que le problème n'apparaisse pour la première fois. Utilisez la commande 6 resmon pour identifier les processus à l'origine de votre problème. Même pour les problèmes graves, plutôt que de réinstaller Windows, il vaut mieux réparer votre installation ou, pour Windows 8 et versions ultérieures, exécuter la commande 7 DISM.exe / Online / Cleanup-image / Restorehealth. Cela vous permet de réparer le système d'exploitation sans perdre de données.
Pour vous aider à analyser le processus winupdate.exe sur votre ordinateur, les programmes suivants se sont révélés utiles: Un gestionnaire des tâches de sécurité affiche toutes les tâches Windows en cours d'exécution, y compris les processus cachés intégrés, tels que la surveillance du clavier et du navigateur ou les entrées de démarrage automatique. Une cote de risque de sécurité unique indique la probabilité que le processus soit un logiciel espion, un logiciel malveillant ou un cheval de Troie potentiel. B Malwarebytes Anti-Malware détecte et supprime les logiciels espions, les adwares, les chevaux de Troie, les enregistreurs de frappe, les logiciels malveillants et les trackers de votre disque dur.
Fichier associé:
spysheltersrv.exe crashmailer_64.exe hackmon.exe winupdate.exe easybatterymgr3.exe aswrdr2.sys playstv_launcher.exe upd.exe msert.exe ltc_help32-94307.dll zhudongfangyu.exe
Recommandé
Articles Populaires
