Heute habe ich den Task-Manager ausgeführt und verdächtige Aktivitäten von sc.exe und conhost.exe festgestellt.
Ich habe ProcMon.exe ausgeführt und festgestellt, dass sc.exe von BrowserProtect.exe gestartet wurde, das sich in diesem Ordner befindet:
C:\ProgramData\BrowserProtect\2.5.1005.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}
Ich habe es nicht installiert und möchte es entfernen.
Ich habe versucht, es zu löschen, konnte es aber nicht, weil es von verwendet wurde WinInit.exe.
Ich weiß, dass ich es mit einem bootfähigen CD/DVD/USB-Gerät löschen kann, aber derzeit habe ich keines davon bei mir.
Wie kann ich es manuell löschen?
Antwort1
VersuchenUnlockeroderHandle.exe von Sysinternals. Sie haben mir oft geholfen.
Führen Sie sie ausals Administratorund versuchen Sie, den Zugriff von Wininit.exe auf diese Datei zu unterbinden.
Holen Sie sich außerdem die Berechtigungen für diese Datei über die Dateieigenschaften.
Danach können Sie die Datei wahrscheinlich löschen.
Antwort2
BrowserProtect.exeist ein verdächtiges Programm, aber Sie können es wie ein normales Programm entfernen. Gehen Sie zu „Programme entfernen“ und „Browser-Manager deinstallieren“. Sie müssen ein Captcha ausfüllen, um die Deinstallation abzuschließen.
Beschreibung des Programms istHier.