Številni uporabniki sistema Windows izvajajo dodatne varnostne ukrepe, potem ko jih je protivirusni program opozoril na programsko opremo za viruse ( Win32: BogEnt ), ki je bil uspešno odstranjen iz njihove naprave ali premaknjen v mapo karantene. Poročajo, da se poziv za virus izključno pojavlja s programsko opremo protivirusnih programov tretjih oseb (najpogosteje poročajo o AVG in McAfee). Težava ni izključna za določeno različico sistema Windows, saj naj bi se pojavila v sistemih Windows 7, Windows 8.1 in Windows 10.
Primer AVG-ja, ki je pobral virus Win32: BogEnt
Ali je Win32: BogEnt varnostna grožnja Real?
Že od samega začetka morate vedeti, da Win32: BogEnt virus je pogosto povezan z lažno pozitivnimi učinki, ki jih sprožijo protivirusni programi tretjih oseb. Vendar to ne pomeni, da varnostna grožnja ni resnična in ne ogroža vašega sistema.
Zato vas spodbujamo, da si vzamete primeren čas za temeljito preučitev težave, preden poziv označite kot lažno pozitiven.
To posebno težavo smo raziskali tako, da smo si ogledali različna poročila uporabnikov in strategije reševanja, ki se pogosto uporabljajo v tem scenariju. Kot kaže, obstaja več različnih scenarijev, ki bi lahko privedli do tega varnostnega opozorila:
- Steam lažno pozitiven - Če se pri poskusu odpiranja ali posodobitve odjemalca Steam prikaže to sporočilo o napaki, obstaja velika verjetnost, da imate opravka z lažno pozitivnim. Če ta scenarij velja za vaše trenutne razmere, nadaljujte s preklopom na drugega odjemalca AV in preverite, ali se varnostno opozorilo še vedno pojavlja.
- Prava okužba z virusom - Če ugotovite, da je varnostna grožnja resnična, morate slediti vrsti korakov, da zagotovite popolno odstranitev okuženih datotek (2. način). V tem primeru naj težava v celoti reši pregled z malwarebytes.
1. način: Ponovite optično branje z drugim AV
Če naletite na to težavo, ko poskušate posodobiti ali odpreti Steam, je zelo verjetno, da imate lažno pozitivno sliko - to je skoraj podano dejstvo, če uporabljate Avast ali AVG kot aktivno varnostno zbirko. Uradne razlage, zakaj se to zgodi, ni, toda lažni pozitivni učinki v zvezi s Steamom se že leta dogajajo pri Avastu in AVG.
Nadgradnja : Predstavnik Avasta je potrdil, da bi lahko pri Steamu prišlo do lažno pozitivnega zaradi njihove hevristične analize zaradi načina njihovega dela.
Da se prepričate, da se ne spopadate z lažno pozitivnimi informacijami, vam priporočamo, da se znebite trenutnega AV-ja tretje osebe in ponovite pregled s privzetim protivirusnim paketom (Windows Defender). Če želite zagotoviti popolno odstranitev trenutne programske opreme AV neodvisnih proizvajalcev, skupaj z ostalimi datotekami, sledite temu članku ( htlere ).
Ko odstranite ostanke datotek iz AV tretje osebe, znova zaženite računalnik in sledite spodnjim korakom, da začnete s privzetim Windows Defenderjem:
- Pritisnite Tipka Windows + R. odpreti a Teči pogovorno okno. Nato vnesite “Ms-settings: windowsdefender” in zadel Enter odpreti Varnost sistema Windows v meniju Nastavitve.
- Ko pridete do zavihka Varnost sistema Windows, kliknite Odprite varnost sistema Windows na vrhu zaslona.
- Od glavnega Varnost sistema Windows v meniju kliknite Zaščita pred virusi in grožnjami iz podokna na desni.
- Znotraj Zaščita pred virusi in grožnjami kliknite na Možnosti optičnega branja (Spodaj Trenutne grožnje ).
- Ko pridete v meni Možnosti optičnega branja, izberite Popolno skeniranje preklopite in kliknite na Skeniranje zdaj za začetek skeniranja.
- Počakajte, da se postopek konča in preverite, ali še vedno prejemate isto opozorilo o virusu. Če to storite, pomeni, da niste imeli opravka z lažno pozitivnim.
Opomba: Če tudi Windows Defender ugotovi isto varnostno grožnjo, vam priporočamo, da nadaljujete z naslednjo metodo spodaj (da potrdite, da je okužba z virusom v celoti odstranjena)
Iskanje istih varnostnih groženj s programom Windows Defender
Če ta postopek ni razkril varnostne grožnje ali scenarij ni veljal za vaše trenutno stanje, se pomaknite na naslednjo metodo spodaj.
2. način: Uporaba malwarebytes za odstranitev okužbe
Če je metoda 1 odpravila možnost lažno pozitivnega stanja, je čas, da sprejmete potrebne ukrepe za zagotovitev, da iz računalnika odstranite grožnjo z zlonamerno programsko opremo. Če se potrdi, da je grožnja resnična, Win32: BogEnt je vrsta hlapne zlonamerne programske opreme, za katero je znano, da povzroča opustošenje na okuženih računalnikih.
Obstajajo različne različice tega virusa. Najmanj nevarne različice bodo potisnile le nadležno oglaševalsko programsko opremo, medtem ko najhujše različice lahko popolnoma onemogočijo vaš računalnik.
Glede na naše osebne izkušnje in mnenje večine raziskovalcev varnosti je Malwarebytes eden izmed varnostnih skenerjev, s katerim lahko prepoznamo in odstranimo tovrstne varnostne grožnje. Sledite temu članku ( tukaj ) ob zagonu globokega iskanja virusov z varnostnim skenerjem Malwarebytes.
Po končanem pregledovanju preverite, ali so bile ugotovljene kakršne koli varnostne grožnje. V tem primeru sledite pozivom na zaslonu, da jih odstranite iz računalnika, nato pa računalnik znova zaženite ročno, če tega ne boste zahtevali samodejno.
3 minute branja
