diskcontrol.exe — что это в автозагрузке? (AbleBook)

Приветствую друзья! В автозагрузке Windows можно встретить разные программы, дополнительные компоненты, системные записи. Но также там могут быть и вирусы. К сожалению сегодня у нас именно такой случай.



diskcontrol.exe — что это такое?

Вирус, который замедляет работу ПК — медленно запускаются программы, браузеры тормозят, может показываться реклама.

На форуме Eset нашел инфу что данный процесс это троянская программа Win32/Spy.SpyEye.CA. Поэтому сразу скажу — если что проверяйте ПК сканером ESET Online Scanner.

Также при желании можете проверить файл diskcontrol.exe на VirusTotal — он там проверится десятками антивирусами и сразу все станет ясно.

При этом важно понимать — само название diskcontrol может относиться к легальному ПО, так как:

  • disk — означает диск, например жесткий диск или SSD.
  • control — контролирование чего либо, контроль.

Другими словами — такой процесс может принадлежать софту для работы с жестким диском или SSD.

Важно! Если diskcontrol.exe грузит ПК без причины, просто постоянная нагрузка например 50% или меньше/больше, то это спокойно может быть майнер — тип вируса, который использует ресурсы ПК для добычи криптовалюты.

diskcontrol.exe — как удалить вирус?

Алгоритм действий:

  1. Запускаем программу, которая может показывать записи в автозагрузке плюс какие процессы при этом запускаются. Можно например CCleaner, но я советую Autoruns.
  2. Находим запись, точнее строчку где упоминается название diskcontrol и смотрим из какой папки запускается процесс.
  3. Удаляем папку вместе с файлом diskcontrol.exe. При проблемах используем утилиту Unlocker (которая умеет удалять/переименовывать неудаляемые файлы/папки). Кстати Unlocker может расцениваться антивирусом как опасное ПО, но это только потому что при помощи нее можно удалить системные файлы Windows!
РЕКЛАМА

Вот утилита Autoruns и строчка с записью diskcontrol (сори за качество):

Напротив этой записи (справа) мы видим откуда запускается процесс:

На заметку — да, вы легко можете использовать бесплатное ПО CCleaner, там данный функционал находится в разделе Инструменты > Запуск > вкладка Windows, вам нужны колонки Программы и Файл.

В итоге у вас путь к файлу может быть такой:

C:\User\USER_NAME\AppData\Roaming\AbleBook\DiskControl.exe

Либо такой (это уже в Windows XP):

C:\Documents and Settings\USER_NAME\Local Settings\Application Data\AbleBook\DiskControl.exe

Ваша задача — удалить папку AbleBook.

PS: вообще AbleBook это может быть спокойно легальное ПО, например для работы с электронными книгами. Либо это какой-то компонент от программы, которую вы уже давно удалили.

Тем не менее, при подозрениях что на ПК есть еще вирусы — просканируйте утилитами Dr.Web CureIT, AdwCleaner и HitmanPro. Первая против опасных вирусов (трояны, майнеры), вторые две против рекламного и шпионского ПО.

Заключение

  1. diskcontrol.exe — предположительно вирус, который замедляет работу ПК.
  2. Вполне возможно что diskcontrol.exe — на самом деле процесс от легального ПО, под который маскируется вирус.
  3. Можно вручную удалить, еще советую просканировать ПК антивирусными утилитами.

Удачи.




Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *