ผู้ใช้บางคนประสบปัญหาเกี่ยวกับไฟล์สั่งการที่เรียกว่า ProxyCheck บางคนกำลังรายงานข้อผิดพลาดในการเริ่มต้นที่เกี่ยวข้องกับไฟล์เรียกทำงานนี้ (Proxycheck.exe หยุดทำงาน) ในขณะที่บางไฟล์พบว่าไฟล์กำลังใช้ทรัพยากรระบบ (RAM และ CPU) โดยไม่มีเหตุผลชัดเจน
ตามที่ปรากฏ ปัญหาชุดเฉพาะนี้เกี่ยวข้องกับ Proxycheck ที่สามารถเรียกใช้งานได้ซึ่งถูกระบุว่าเป็นเอนทิตีแอดแวร์โดยนักวิจัยด้านความปลอดภัย มีกลยุทธ์หลายอย่างในการแก้ไขปัญหานี้ แต่เป้าหมายสุดท้ายก็เหมือนกัน:การลบไฟล์ปฏิบัติการหลัก แอปพลิเคชันหลัก และการพึ่งพาทั้งหมดที่เกี่ยวข้องกับโปรแกรมแอดแวร์นี้
Proxycheck.exe คืออะไร
กระบวนการเฉพาะนี้ (proxycheck.exe) เป็นของโปรแกรมแอดแวร์ (Anonymizer Gadget) ที่ขึ้นชื่อเรื่องการแสดงโฆษณาที่ไม่ต้องการซึ่งไม่ได้มาจากเว็บไซต์ที่คุณกำลังเรียกดู ในกรณีส่วนใหญ่ โปรแกรมจะแสดงคูปองโฆษณาและคีย์เวิร์ดที่ขีดเส้นใต้ (โฆษณาแบบข้อความหรือที่เรียกว่าโฆษณา) แบนเนอร์ และโฆษณาป๊อปอัป
ตำแหน่งทั่วไปส่วนใหญ่ที่เซิร์ฟเวอร์ proxycheck.exe อาจอยู่คือสองตำแหน่งนี้:
- C:\Users\USERNAME\AppData\Roaming\AGData\bin\
- C:\Users\USERNAME\AppData\Roaming\AGData\stuff\chr4E\
จากการตรวจสอบของเรา วัตถุประสงค์ของโฆษณาเหล่านี้คือเพื่อให้คุณติดตั้งแอปพลิเคชันที่น่าสงสัยเพิ่มเติม เช่น แถบเครื่องมือเบราว์เซอร์ โปรแกรมเพิ่มประสิทธิภาพ และผลิตภัณฑ์อื่นๆ ที่ทำงานในพื้นที่สีเทา ผู้เชี่ยวชาญด้านความปลอดภัยให้เหตุผลว่าการติดตั้งเครื่องมือเหล่านี้อาจทำให้ระบบของคุณเสี่ยงต่อความปลอดภัย หรืออาจอนุญาตให้หน่วยงานที่ไม่รู้จักใช้ทรัพยากรระบบของคุณเพื่อขุดหา cryptocurrencies
นี่คือเหตุผลที่ผู้ใช้ที่ได้รับผลกระทบจำนวนมากรายงานว่ายูทิลิตี้นี้มีหน้าที่ในการเพิ่มอุณหภูมิ CPU ให้สูงขึ้นอย่างมาก
โปรดทราบว่าแอปพลิเคชันหลัก os proxycheck.exe เป็น PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) . ผู้ใช้ส่วนใหญ่ที่ลงเอยด้วยโปรแกรมนี้ไม่ทราบว่าพวกเขาได้ติดตั้งไว้เนื่องจากมีแนวโน้มว่าจะมาพร้อมกับโปรแกรมอื่น (โปรแกรมที่ถูกต้องตามกฎหมายมากกว่า)
เมื่อติดตั้งบนระบบของคุณ โปรแกรมนี้จะบังคับตัวเองให้อยู่ในรายการของรายการเริ่มต้น ด้วยเหตุนี้ โปรแกรมปฏิบัติการหลัก (proxycheck.exe) จะถูกเรียกทุกครั้งที่เริ่มต้นระบบและแสดงโฆษณา จนกว่าคุณจะดำเนินการบางอย่างเกี่ยวกับมัน
จะลบ Proxycheck.exe ได้อย่างไร
มีหลายวิธีที่จะอนุญาตให้คุณลบ proxycheck.exe และทำให้แน่ใจว่าระบบของคุณไม่ได้ติดไวรัสโดยโปรแกรมแอดแวร์ ปฏิบัติตามวิธีใดวิธีหนึ่งด้านล่างเพื่อลบโปรแกรมปฏิบัติการนี้ (proxycheck.exe) และโปรแกรมหลักที่พรางแอดแวร์นี้
วิธีที่ 1:การถอนการติดตั้งแอปพลิเคชันหลัก
ผลปรากฏว่า ผู้ใช้ที่ได้รับผลกระทบบางรายได้จัดการแก้ไขปัญหาที่เกี่ยวข้องกับ proxycheck.exe โดยการถอนการติดตั้งแอปพลิเคชันหลักที่รับผิดชอบในการติดตั้งโปรแกรมเรียกทำงานนี้ และรวมไว้ในรายการเริ่มต้น (AnonymizerGadget )
แต่โปรดทราบว่าคุณอาจต้องปฏิบัติตามวิธีใดวิธีหนึ่งด้านล่าง ในกรณีที่คุณพบข้อผิดพลาดในการเริ่มต้นที่เกี่ยวข้องกับโปรแกรมเรียกทำงานนี้
ในกรณีที่คุณเห็นการใช้งาน CPU และ RAM สูงซึ่งเชื่อมโยงกับ proxycheck.exe หรือคุณเห็นข้อผิดพลาดที่เกี่ยวข้องกับไฟล์เรียกทำงานทุกครั้งที่เริ่มต้นระบบ ให้ทำตามคำแนะนำด้านล่างเพื่อถอนการติดตั้งแอปพลิเคชันหลัก (AnonymizerGadget):
- กด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ ถัดไป พิมพ์ 'appwiz.cpl' แล้วกด Enter เพื่อเปิด โปรแกรมและไฟล์ เมนู.
- เมื่อคุณอยู่ในโปรแกรมและไฟล์ เมนู เลื่อนลงผ่านรายการแอปพลิเคชันที่ติดตั้งและค้นหา AnonymizerGadget อรรถประโยชน์
- เมื่อคุณเห็น ให้คลิกขวาที่มันแล้วคลิก ถอนการติดตั้ง จากเมนูบริบทที่เพิ่งปรากฏขึ้น
- ภายในหน้าจอการถอนการติดตั้ง ให้ทำตามคำแนะนำบนหน้าจอเพื่อสิ้นสุดกระบวนการถอนการติดตั้ง จากนั้นรีสตาร์ทคอมพิวเตอร์
- ในการเริ่มต้นครั้งถัดไป ให้ดูว่าคุณยังได้รับข้อผิดพลาดในการเริ่มต้นที่เกี่ยวข้องกับ proxycheck.exe จากนั้นเปิดตัวจัดการงาน (Ctrl + Shift + Esc) และตรวจสอบการใช้ทรัพยากรของคุณเพื่อดูว่ากระบวนการที่น่าสงสัยยังคงใช้ทรัพยากรระบบของคุณอยู่หรือไม่
ในกรณีที่ถอนการติดตั้งแอปพลิเคชันหลักไม่สามารถแก้ปัญหาได้ทั้งหมดหรือคุณไม่มี AnonymizerGadget ติดตั้งยูทิลิตี้แล้ว เลื่อนลงไปที่การแก้ไขที่เป็นไปได้ถัดไปด้านล่าง
วิธีที่ 2:การลบไฟล์แอดแวร์ด้วยตนเอง
ในกรณีที่วิธีการข้างต้นไม่สามารถแก้ไขปัญหาได้ เป็นไปได้ว่าการถอนการติดตั้งทิ้งไฟล์ที่เหลือบางส่วนไว้ซึ่งอาจทำให้เกิดการทำงานแบบเดียวกัน ในกรณีนี้ คุณควรใช้เวลาและไปที่ตำแหน่งที่เป็นไปได้ที่ไฟล์มัลแวร์นี้อาจอยู่และลบออกด้วยตนเอง
หลังจากที่คุณทำเช่นนี้ คุณควรล้างค่าหรือรีจิสตรีคีย์ที่อาจยังคงเรียกใช้บริการนี้โดยใช้ Registry เพื่อค้นหาและลบค่าที่หลอกลวง
ผู้ใช้ที่ได้รับผลกระทบหลายคนยืนยันว่าการดำเนินการนี้เป็นสิ่งเดียวที่ทำให้พวกเขาสามารถหยุดข้อผิดพลาดในการเริ่มต้นที่เกี่ยวข้องกับ proxycheck.exe ไม่ให้ปรากฏขึ้นและทำให้การใช้ทรัพยากรสูงลดลง
ต่อไปนี้คือคำแนะนำโดยย่อเกี่ยวกับการลบไฟล์แอดแวร์หลอกลวงที่เกี่ยวข้องกับ proxycheck.exe ด้วยตนเอง:
- อย่างแรกเลย เปิด File Explorer (My Computer บน Windows เวอร์ชันเก่า) และไปที่ตำแหน่งต่อไปนี้:
C:\Users\%USERNAME%\AppData\Roaming\AGData\bin\
หมายเหตุ: ในกรณีที่คุณไม่เห็น ข้อมูลแอป โฟลเดอร์ เข้าไปที่ ดู ที่ตันและทำเครื่องหมายที่ช่องที่เกี่ยวข้องกับ รายการที่ซ่อนอยู่
- เมื่อคุณไปถึงตำแหน่งที่ถูกต้องแล้ว ให้เลือกทุกอย่างในโฟลเดอร์ถังขยะ จากนั้นคลิกขวาที่รายการที่เลือก แล้วเลือก ลบ เพื่อกำจัดทุกสิ่ง
- หลังจากที่คุณล้างเนื้อหาของตำแหน่งแรกแล้ว ให้ไปที่ตำแหน่งที่สองและล้างเนื้อหาของ chr4E โฟลเดอร์ด้วย:
C:\Users\%USERNAME%\AppData\Roaming\AGData\stuff\chr4E\
หมายเหตุ: โปรดทราบว่า USERNAME เป็นเพียงตัวยึดตำแหน่งและจำเป็นต้องแทนที่ด้วยชื่อชื่อผู้ใช้จริงที่คุณกำลังใช้บนคอมพิวเตอร์ของคุณ
- เมื่อล้างทั้งสองตำแหน่งแล้ว ให้ปิด File Explorer หรือ คอมพิวเตอร์ของฉัน แล้วกด แป้น Windows + R เพื่อเปิด วิ่ง กล่องโต้ตอบ ในกล่องข้อความเรียกใช้ พิมพ์ 'regedit' แล้วกด Enter เพื่อเปิด ตัวแก้ไขรีจิสทรี คุณประโยชน์.
หมายเหตุ: เมื่อคุณได้รับแจ้งจาก UAC (การควบคุมบัญชีผู้ใช้) คลิก ใช่ เพื่อให้สิทธิ์ของผู้ดูแลระบบ
- ภายใน ตัวแก้ไขรีจิสทรี ใช้เมนูที่ด้านบนเพื่อคลิก แก้ไข> ค้นหา .
- ภายในหน้าต่างค้นหา เริ่มต้นด้วยการทำเครื่องหมายในช่องที่เกี่ยวข้องกับ คีย์ ค่า และ ข้อมูล แล้วพิมพ์ ‘proxycheck’ ภายใน ค้นหาสิ่งที่ กล่องแล้วกด ค้นหาถัดไป .
- ถัดไป ให้คลิกขวาที่ทุกผลลัพธ์ที่มาจากการค้นหาที่คุณเพิ่งทำ และคลิก ลบ จากเมนูบริบท ทำเช่นนี้จนกว่าทุกคีย์รีจิสทรีหรือค่าที่เกี่ยวข้องกับ proxyserver.exe ถูกลบ จากนั้นปิด Registry Editor
- กด แป้น Windows + R เพื่อเปิดอีก วิ่ง กล่องโต้ตอบ ในกล่องข้อความ ให้พิมพ์ ‘temp’ แล้วกด Enter เพื่อเปิดโฟลเดอร์ชั่วคราว
หมายเหตุ: เมื่อได้รับแจ้งจาก UAC (การควบคุมบัญชีผู้ใช้) ให้คลิกใช่ เพื่อให้สิทธิ์ผู้ดูแลระบบ
- ภายในโฟลเดอร์ชั่วคราว ให้กด Ctrl + A เพื่อเลือกทุกอย่างภายใน จากนั้นคลิกขวาที่รายการที่เลือกแล้วเลือก ลบ จากเมนูบริบทเพื่อล้างเนื้อหาของโฟลเดอร์ชั่วคราว
หมายเหตุ: ขั้นตอนนี้จะช่วยให้มั่นใจได้ว่าคุณจะไม่ทิ้งไฟล์ที่เหลือซึ่งอาจทำให้เกิดพฤติกรรมแบบเดียวกันได้
- สุดท้าย ให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่ในการเริ่มต้นระบบครั้งถัดไป
ในกรณีที่คุณยังคงพบข้อผิดพลาดในการเริ่มต้นระบบหรือการใช้ทรัพยากรสูงที่ชี้ไปที่ proxyserver.exe หรือแอปพลิเคชันหลัก ให้เลื่อนลงไปที่วิธีแก้ไขที่เป็นไปได้ถัดไปด้านล่าง
วิธีที่ 3:การเรียกใช้ Malwarebytes Scan
หากการแก้ไขด้านล่างนี้ไม่ได้ผลสำหรับคุณ คุณอาจต้องใช้ยูทิลิตี้ป้องกันมัลแวร์ / แอดแวร์เฉพาะเพื่อค้นหาและลบทุกไฟล์และการพึ่งพาที่เกี่ยวข้องกับ proxycheck.exe และเป็นแอปพลิเคชันหลัก
หากคุณกำลังชำระค่าสมัครสมาชิกระดับพรีเมียมสำหรับเครื่องสแกนความปลอดภัยให้ใช้ก่อน มิฉะนั้น ให้พิจารณาใช้ Malwarebytes เวอร์ชันฟรีเพื่อทำการสแกนแบบละเอียด
ยูทิลิตีนี้สามารถระบุและลบทั้งมัลแวร์และแอดแวร์ที่มีความสามารถในการปิดบัง (ซึ่งเป็นสิ่งที่เราต้องการในกรณีนี้) จากการตรวจสอบของเรา มันยังเป็นเครื่องมือที่มีประสิทธิภาพมากที่สุดที่จะตรวจจับและจัดการกับแอดแวร์ที่ทำงานในพื้นที่สีเทา (ตั้งโปรแกรมเพื่อหลีกเลี่ยงการตรวจจับโดยวางกระบวนการที่ถูกต้อง)
หากคุณต้องการปรับใช้การสแกนความปลอดภัยนี้ ให้ไปข้างหน้าและดาวน์โหลด ติดตั้งและปรับใช้การสแกนเชิงลึกของ Malwarebytes .
หากในที่สุดการสแกนสามารถค้นหาและกักกันรายการที่ติดไวรัสได้ ให้รีสตาร์ทคอมพิวเตอร์และดูว่าปัญหาได้รับการแก้ไขหรือไม่ในการเริ่มต้นระบบครั้งถัดไป
ในกรณีที่คุณยังคงมีอาการเดิมอยู่ ให้เลื่อนลงไปที่วิธีแก้ไขที่เป็นไปได้ขั้นสุดท้ายด้านล่าง
วิธีที่ 4:ดำเนินการคลีนบูต
ในกรณีที่วิธีแก้ไขที่เป็นไปได้ข้างต้นไม่ได้ผลสำหรับคุณ อาจเป็นไปได้ว่า การตรวจสอบพร็อกซี executable นั้นมาพร้อมกับซอฟต์แวร์ต่างๆ ที่เราไม่รู้จักในปัจจุบัน คุณสามารถตรวจสอบทฤษฎีนี้ได้โดยบังคับให้คลีนบูตในระบบของคุณ เพื่อตรวจสอบว่าปัญหาเดิมยังคงเกิดขึ้นอยู่
โปรดทราบว่าขั้นตอนคลีนบูตจะบังคับให้ระบบของคุณเปิดใช้งานเฉพาะกับบริการดั้งเดิม กระบวนการ และรายการเริ่มต้น (โดยไม่มีบริการของบุคคลที่สาม)
หากปัญหาเดียวกันไม่เกิดขึ้นในขณะที่คุณคลีนบูต เป็นที่ชัดเจนว่ากระบวนการ บริการ หรือรายการเริ่มต้นของบุคคลที่สามเป็นสาเหตุของปัญหาจริง ๆ
ในกรณีนี้ คุณสามารถระบุผู้กระทำผิดของคุณโดยเปิดใช้งานทุกรายการที่ปิดใช้งานอย่างเป็นระบบและรีสตาร์ทบ่อยๆ จนกว่าคุณจะพบว่าไฟล์ปฏิบัติการใดเป็นสาเหตุของปัญหา จากนั้นดูแลโดยถอนการติดตั้งหรือลบออก
