บางผู้ใช้กำลังเผชิญกับปัญหาที่เกี่ยวข้องกับไฟล์นำออกใช้ชื่อ ProxyCheck บางรายรายงานข้อผิดพลาดเริ่มต้นที่เกี่ยวข้องกับไฟล์นำออกใช้นี้ (Proxycheck.exe หยุดทำงาน) ในขณะที่บางรายพบว่าไฟล์นี้ใช้ทรัพยากรระบบ (RAM และ CPU) มากเกินไปโดยไม่มีเหตุผลที่ชัดเจน
ซึ่งเป็นที่ทราบว่าปัญหาชุดนี้เกี่ยวข้องกับไฟล์นำออกใช้ Proxycheck ซึ่งนักวิจัยด้านความปลอดภัยจัดประเภทเป็นเอนทิตี้แอดแวร์ มีหลายกลยุทธ์ในการแก้ไขปัญหานี้ แต่เป้าหมายสุดท้ายเหมือนกัน: ลบไฟล์นำออกใช้หลัก แอปพลิเคชันผู้ปกครอง และทุกการพึ่งพาที่เกี่ยวข้องกับโปรแกรมแอดแวร์นี้
Proxycheck.exe คืออะไร?
กระบวนการนี้ (proxycheck.exe) เป็นของโปรแกรมแอดแวร์ (Anonymizer Gadget) ที่รู้จักกันดีในการแสดงโฆษณาที่ไม่พึงประสงค์ซึ่งไม่ได้มาจากเว็บไซต์ที่คุณกำลัง瀏覽 ในกรณีส่วนใหญ่ โปรแกรมจะแสดงคูปองโฆษณาและคีย์เวิร์ดที่มีขีดเส้นใต้ (ที่รู้จักกันในนาม in-text ads), แบนเนอร์ และโฆษณาโป๊ปอัพ
ตำแหน่งที่พบบ่อยที่สุดที่เซิร์ฟเวอร์ proxycheck.exe อาจอยู่คือสองแห่งนี้:
- C:\Users\USERNAME\AppData\Roaming\AGData\bin\
- C:\Users\USERNAME\AppData\Roaming\AGData\stuff\chr4E\
ตามการสืบสวนของเรา วัตถุประสงค์ของโฆษณาเหล่านี้คือเพื่อให้คุณติดตั้งแอปพลิเคชันที่น่าสงสัยเพิ่มเติม เช่น ทูลบาร์เบราว์เซอร์ ยูทิลิตี้เพิ่มประสิทธิภาพ และผลิตภัณฑ์อื่นๆ ที่ทำงานในพื้นที่สีเทา นักเชี่ยวชาญด้านความปลอดภร์โต้แย้งว่าการติดตั้งเครื่องมือเหล่านี้อาจทำให้ระบบของคุณโดนข้อบกพร่องด้านความปลอดภร์ หรืออาจ允许 เอนทิตี้ที่ไม่รู้จักใช้ทรัพยากรระบบของคุณในการขุดคริปโตคั่นซี
นี่คือเหตุผลที่ผู้ใช้ที่ได้รับผลกระทบจำนวนมากรายงานว่าสาธิตนี้นำไปสู่การเพิ่มขึ้นของอุณหภูมิ CPU ระดับสูงมาก
โปรดทราบว่าแอปพลิเคชันผู้ปกครองของ proxycheck.exe เป็น PUP (โปรแกรมที่อาจไม่พึงประสงค์) ผู้ใช้ส่วนใหญ่ที่ได้รับโปรแกรมนี้ไม่มีความรู้ว่าพวกเขาติดตั้งมัน เพราะมันมักมาพร้อมกับโปรแกรมอื่น (ที่ถูกต้องกว่า) แบบแบนเดิล
เมื่อติดตั้งบนระบบของคุณ โปรแกรมนี้จะบังคับตัวเองเข้าไปในรายการรายการเริ่มต้น ด้วยเหตุนี้ ไฟล์นำออกใช้หลัก (proxycheck.exe) จะถูกเรียกทุกครั้งที่เริ่มต้นระบบ และแสดงโฆษณาจนกว่าคุณจะทำอย่างใดอย่างหนึ่งเกี่ยวกับมัน
วิธีลบ Proxycheck.exe
มีหลายวิธีที่แตกต่างกันที่จะช่วยให้คุณลบ proxycheck.exe และรับรองว่าระบบของคุณไม่ได้ติดเชื้อโดยโปรแกรมแอดแวร์ ตามวิธีใดวิธีหนึ่งด้านล่างเพื่อลบไฟล์นำออกใช้นี้ (proxycheck.exe) และโปรแกรมผู้ปกครองที่ปิดบังแอดแวร์นี้
วิธีที่ 1: การถอนการติดตั้งแอปพลิเคชันผู้ปกครอง
ซึ่งเป็นที่ทราบว่า ผู้ใช้ที่ได้รับผลกระทบบางรายได้แก้ไขปัญหาที่เกี่ยวข้องกับ proxycheck.exe ด้วยการถอนการติดตั้งแอปพลิเคชันผู้ปกครองที่รับผิดชอบในการติดตั้งไฟล์นำออกใช้นี้และรวมไว้ในรายการเริ่มต้น (AnonymizerGadget)
但请记住 您可能仍然需要遵循以下其他方法之一，以防您也遇到与此可执行文件相关的启动错误。
ในกรณีที่คุณเห็นการใช้ CPU และ RAM สูงที่เกี่ยวข้องกับ proxycheck.exe หรือคุณเห็นข้อผิดพลาดที่เกี่ยวข้องกับไฟล์นำออกใช้นี้ทุกครั้งที่เริ่มต้นระบบ ให้ทำตามคำแนะนำด้านล่างเพื่อถอนการติดตั้งแอปพลิเคชันผู้ปกครอง (AnonymizerGadget):
- กด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run ต่อไป พิมพ์ 'appwiz.cpl' และกด Enter เพื่อเปิดเมนู Programs and Files
- เมื่อคุณอยู่ในเมนู Programs and Files ให้เลื่อนลงผ่านรายการแอปพลิเคชันที่ติดตั้งอยู่และค้นหาสาธิต AnonymizerGadget
- เมื่อคุณเห็นมัน ให้คลิกขวาที่มัน แล้วคลิก Uninstall จากเมนูบริบทที่เพิ่งปรากฏขึ้น
- ภายในหน้าจอถอนการติดตั้ง ให้ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการถอนการติดตั้งให้เสร็จสมบูรณ์ แล้ว重启คอมพิวเตอร์ของคุณ
- ที่การเริ่มต้นครั้งต่อไป ให้ดูว่าคุณยังคงได้รับข้อผิดพลาดเริ่มต้นที่เกี่ยวข้องกับ proxycheck.exe หรือไม่ จากนั้นเปิด Task Manager (Ctrl + Shift + Esc) และตรวจสอบการใช้ทรัพยากรเพื่อดูว่ามีกระบวนการน่าสงสัยใดที่ยังคงใช้ทรัพยากรระบบของคุณอยู่หรือไม่
ในกรณีที่การถอนการติดตั้งแอปพลิเคชันผู้ปกครองไม่ได้แก้ไขปัญหาโดยสมบูรณ์ หรือคุณไม่ได้ติดตั้งสาธิต AnonymizerGadget ให้ดำเนินการต่อไปยังวิธีแก้ไขที่เป็นไปได้ถัดไปด้านล่าง
วิธีที่ 2: ลบไฟล์แอดแวร์ด้วยตนเอง
ในกรณีที่วิธีข้างต้นไม่ได้แก้ไขปัญหา อาจเป็นไปได้ว่าการถอนการติดตั้งทิ้งไฟล์ที่เหลืออยู่ซึ่งอาจยังคงทำให้เกิดพฤติกรรมเดียวกัน ในกรณีนี้ คุณควรใช้เวลาและไปเยี่ยมชมทุกตำแหน่งที่เป็นไปได้ที่ไฟล์มัลแวร์นี้อาจอยู่และลบด้วยตนเอง
หลังจากทำเช่นนั้น คุณควรล้างค่าหรือคีย์รีจิสทรีใดๆ ที่อาจยังคงเรียกใช้บริการนี้โดยใช้ Registry เพื่อค้นหาและลบค่าที่ผิดปกติ
ผู้ใช้ที่ได้รับผลกระทบหลายรายยืนยันว่าการดำเนินการนี้เป็นสิ่งเดียวที่ช่วยให้พวกเขาหยุดข้อผิดพลาดเริ่มต้นที่เกี่ยวข้องกับ proxycheck.exe ไม่ให้ปรากฏขึ้น และลดการใช้ทรัพยากรสูงลง
นี่คือคำแนะนำ מהיר สำหรับการลบไฟล์แอดแวร์ที่ผิดปกติที่เกี่ยวข้องกับ proxycheck.exe ด้วยตนเอง:
- ก่อนอื่น ให้เปิด File Explorer (My Computer ใน Windows เวอร์ชันเก่า) และนำทางไปยังตำแหน่งต่อไปนี้:
C:\Users\%USERNAME%\AppData\Roaming\AGData\bin\
หมายเหตุ: ในกรณีที่คุณไม่เห็นโฟลเดอร์ Appdata ให้เข้าถึงแท็บ View ที่ด้านบน และติ๊กถูกกล่องที่เกี่ยวข้องกับ Hidden Items.
- เมื่อคุณไปถึงตำแหน่งที่ถูกต้อง ให้เลือกทุกอย่างภายในโฟลเดอร์ bin แล้วคลิกขวาที่รายการที่เลือก และเลือก Delete เพื่อกำจัดทุกอย่าง
- หลังจากล้างเนื้อหาของตำแหน่งแรกแล้ว ให้นำทางไปยังตำแหน่งที่สองและล้างเนื้อหาของโฟลเดอร์ chr4E ด้วย:
C:\Users\%USERNAME%\AppData\Roaming\AGData\stuff\chr4E\
หมายเหตุ: โปรดทราบว่า USERNAME เป็นเพียงตัวแทนและต้องแทนที่ด้วยชื่อผู้ใช้จริงที่คุณกำลังใช้อยู่บนคอมพิวเตอร์ของคุณ
- เมื่อทั้งสองตำแหน่งถูกล้างแล้ว ให้ปิด File Explorer หรือ My Computer แล้วกด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run ภายในกล่องข้อความ run ให้พิมพ์ 'regedit' และกด Enter เพื่อเปิดสาธิต Registry Editor
หมายเหตุ: เมื่อคุณได้รับพรอมป์จาก UAC (User Account Control) ให้คลิก Yes เพื่อให้สิทธิ์ผู้ดูแลระบบ
- ภายใน Registry Editor ให้ใช้เมนูที่ด้านบนเพื่อคลิก Edit > Find
- ภายในหน้าต่าง Find เริ่มต้นด้วยการติ๊กถูกกล่องที่เกี่ยวข้องกับ Keys, Values, และ Data, จากนั้นพิมพ์ 'proxycheck' ภายในกล่อง Find what และกด Find next
- ต่อไป ให้คลิกขวาที่ทุกผลลัพธ์ที่ได้จากการค้นหาที่คุณเพิ่งทำ และคลิก Delete จากเมนูบริบท ทำซ้ำจนกว่าคีย์รีจิสทรีหรือค่าทุกอย่างที่เกี่ยวข้องกับ proxyserver.exe จะถูกลบ แล้วปิด Registry Editor
- กด Windows key + R เพื่อเปิดกล่องโต้ตอบ Run อีกครั้ง ภายในกล่องข้อความ ให้พิมพ์ 'temp' และกด Enter เพื่อเปิดโฟลเดอร์ temp
หมายเหตุ: เมื่อได้รับพรอมป์จาก UAC (User Account Control) ให้คลิก Yes เพื่อให้สิทธิ์แอดมิน
- ภายในโฟลเดอร์ temp ให้กด Ctrl + A เพื่อเลือกทุกอย่างภายใน แล้วคลิกขวาที่รายการที่เลือก และเลือก Delete จากเมนูบริบทเพื่อล้างเนื้อหาของโฟลเดอร์ temp
หมายเหตุ: ขั้นตอนนี้จะช่วยให้แน่ใจว่าคุณไม่ทิ้งไฟล์ที่เหลืออยู่ซึ่งอาจยังคงทำให้เกิดพฤติกรรมประเภทเดียวกัน
- สุดท้าย ให้重启คอมพิวเตอร์ของคุณ และดูว่าปัญหาได้รับการแก้ไขที่การเริ่มต้นระบบครั้งต่อไปหรือไม่
ในกรณีที่คุณยังคงพบข้อผิดพลาดเริ่มต้น หรือการใช้ทรัพยากรสูงที่ชี้ไปที่ proxyserver.exe หรือแอปพลิเคชันผู้ปกครอง ให้ดำเนินการต่อไปยังวิธีแก้ไขที่เป็นไปได้ถัดไปด้านล่าง
วิธีที่ 3: การสแกนด้วย Malwarebytes
หากวิธีแก้ไขด้านล่างไม่มีอะไรทำงานสำหรับคุณ คุณอาจต้องใช้สาธิต antimalware / adware เฉพาะทางเพื่อค้นหาและลบทุกไฟล์และการพึ่งพาที่เกี่ยวข้องกับ proxycheck.exe และแอปพลิเคชันผู้ปกครองของมัน
หากคุณกำลังจ่ายค่าสมาชิกพรีเมียมสำหรับสแกนเนอร์ความปลอดภร์ ให้ใช้ตัวนั้นก่อน มิฉะนั้น ให้พิจารณาใช้เวอร์ชันฟรีของ Malwarebytes เพื่อดำเนินการสแกนลึก
สาธิตนี้น่าจะสามารถระบุและลบมัลแวร์และแอดแวร์ที่มีความสามารถในการปิดบัง (ซึ่งเป็นสิ่งที่เราต้องการในกรณีนี้) ตามการสืบสวนของเรา มันก็เป็นเครื่องมือที่มีประสิทธิภาพที่สุดซึ่งจะตรวจจับและจัดการกับแอดแวร์ที่ทำงานในพื้นที่สีเทา (ถูกเขียนโปรแกรมให้หลีกเลี่ยงการตรวจจับโดยการปลอมตัวเป็นกระบวนการที่ถูกต้อง) จริงๆ
หากคุณต้องการปรับใช้การสแกนความปลอดภร์นี้ ให้ไป ดาวน์โหลด ติดตั้ง และปรับใช้การสแกนลึก Malwarebytes
หากการสแกนสุดท้ายจัดการค้นพบและกักกันรายการที่ติดเชื้อบางอย่าง ให้重启คอมพิวเตอร์ของคุณ และดูว่าปัญหาได้รับการแก้ไขที่การเริ่มต้นระบบครั้งต่อไปหรือไม่
ในกรณีที่คุณยังคงประสบอาการเดียวกัน ให้ดำเนินการต่อไปยังวิธีแก้ไขสุดท้ายด้านล่าง
วิธีที่ 4: การดำเนินการ Clean Boot
ในกรณีที่ไม่มีวิธีแก้ไขที่เป็นไปได้ซึ่งแสดงไว้ข้างต้นทำงานสำหรับคุณ อาจเป็นไปได้ว่าไฟล์นำออกใช้ proxycheck ถูกแบนเดิลกับซอฟต์แวร์ที่แตกต่างกันซึ่งเรายังไม่ทราบ คุณสามารถตรวจสอบทฤษฎีนี้ได้โดย บังคับให้ระบบ Clean Boot เพื่อตรวจสอบว่าปัญหาเดียวกันยังคงเกิดขึ้นหรือไม่
โปรดทราบว่าขั้นตอน Clean Boot จะบังคับให้ระบบของคุณเริ่มต้นด้วยบริการ กระบวนการ และรายการเริ่มต้นของระบบเท่านั้น (โดยไม่มีบริการของบุคคลที่สาม)
หากปัญหาเดียวกันไม่เกิดขึ้นขณะที่คุณ Clean Boot แสดงว่ากระบวนการ บริการ หรือรายการเริ่มต้นของบุคคลที่สามเป็นสาเหตุของปัญหาจริงๆ
ในกรณีนี้ คุณสามารถระบุผู้กระทำผิดได้โดยการเปิดใช้งานรายการที่ปิดใช้งานทีละอย่าง และ重启บ่อยครั้งจนกว่าคุณจะทราบว่าไฟล์นำออกใช้ใดก่อให้เกิดปัญหา จากนั้นจัดการกับมันโดยการถอนการติดตั้งหรือลบ
