ไฟล์ GWX.exe เป็นไฟล์ระบบหลักของระบบปฏิบัติการ Microsoft Windows วัตถุประสงค์คืออัปเกรด Windows operating systems จากรุ่นก่อนหน้าไปเป็น Windows 10 อย่างฟรี ไฟล์ gwx.exe ตั้งอยู่ในไดเรกทอรี "C:\Windows\System32\GWX"
ไฟล์นี้เผยแพร่ผ่าน Windows update KB3035583 มาจาก Get Windows X (10) และจะแสดงธง Windows สีขาวใน notification tray ของ Taskbar
การคลิกที่มันจะแสดงหน้าจอต่อไปนี้:
ผู้ใช้ Windows 7, 8 หรือ 8.1 อาจจำได้ว่าการแจ้งเตือนเริ่มโผล่ขึ้นรอบปี 2015 Gwx.exe ก็พบได้ใน Task Manager Microsoft ได้นำการแจ้งเตือนอัปเกรด Windows 10 ออกแล้ว แคมเปญโฆษณานี้จบลงแล้ว แต่ยังมีคนน้อยที่ยังได้รับข้อเสนออัปเกรดระบบปฏิบัติการที่ติดตั้งอยู่
การลบ GWX ที่ถูกต้อง (Legit GWX Removal)
หากคุณต้องการลบ gwx.exe คุณควรถอนการติดตั้งอัปเดต KB3035583 สามารถทำได้โดยทำตามขั้นตอนเหล่านี้:
วิธีที่ 1: การลบ Windows Update
- รีบูทคอมพิวเตอร์เข้าสู่ Safe Mode
- ไปที่ Programs and Features
- คลิกตัวเลือก View installed updates ใน फलขวา
- ค้นหาอัปเดต KB3035583 คลิกที่มันและกด Uninstall
วิธีที่ 2: การลบรายการที่เกี่ยวข้อง
คุณสามารถลบ legit gwx.exe ได้โดยการลบรายการของมันจาก registry, task scheduler หรือลบไฟล์จากโฟลเดอร์
ขั้นตอน-1: รับสิทธิ์เป็นเจ้าของโฟลเดอร์ GWX
เราต้องการรับสิทธิ์เป็นเจ้าของไดเรกทอรี GWX.exe
- ไปที่ C:\Windows\System32\GWX
- Right-click ที่โฟลเดอร์
- จากนั้นคลิก Properties
- จากนั้นไปที่แท็บ Security
- จากนั้นคลิกปุ่ม Advanced
- ภายใต้ Owner คลิก Edit
- จากนั้นเลือกบัญชีของคุณแทนที่จะเป็นสิ่งที่ถูกเลือกไว้ล่วงหน้า
- ตรวจสอบให้แน่ใจว่าคุณติ๊กกล่องที่ระบุ subfolders และอื่นๆ
- Apply การเปลี่ยนแปลง
- เพิกเฉยคำเตือนและพรอมป์
ขั้นตอน-2: เปลี่ยนสิทธิ์โฟลเดอร์
ตอนนี้เราต้องจัดการสิทธิ์
- ไปที่ C:\Windows\System32\GWX
- Right-click ที่โฟลเดอร์
- จากนั้นคลิก Properties
- จากนั้นไปที่แท็บ Security
- ที่แท็บขวา คลิก Edit
- จากนั้น เลือก user name ของคุณ
- คลิกเช็คบอกซ์ Full Control และ apply
- ตอนนี้ เปลี่ยนชื่อ GWX folder เป็น GWX.old
- และคุณอาจเปลี่ยนชื่อไฟล์ executable สี่ไฟล์ ใช้สกุลไฟล์ใดก็ได้เพื่อทำให้ exe files ไม่สามารถรันได้ ปัญหาแก้ไขแล้ว
ขั้นตอน-3: ลบ scheduled tasks
หากต้องการปลอดภัย การลบ scheduled task แนะนำ
- กด Windows+R และพิมพ์ regedit
- ไปที่พาธต่อไปนี้:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tasks\
- ตรวจสอบรายการที่มีอยู่ทั้งหมดอย่างระมัดระวัง รายการ GWX จะมีค่า hash แบบสุ่ม ดังนั้นดูใน fruitขวา & ระบุรายการที่ถูกต้อง พวกมันควรมีสตริง GWX ภายใต้ Path ควรมีประมาณหกรายการ
- สำหรับแต่ละรายการ right-click ที่รายการใน fruitซ้ายและ export นี่เป็นการสำรองข้อมูล หากมีอะไรผิดพลาด
- จากนั้น right-click รายการและ delete
- กด Windows+R
- พิมพ์ taskschd.msc เพื่อเปิด Task Scheduler มันควรจะบ่นเกี่ยวกับ missing tasks นี่เป็นขั้นตอนแรกที่ดี ตรวจสอบให้แน่ใจว่า scheduler tasks ที่เกี่ยวกับ refreshgwxconfig-B หายไปจากระบบแล้ว
- อีกครั้งใน registry ให้ไปที่พาธที่ระบุไว้ด้านล่าง — เกือบเหมือนกับด้านบน:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup
- ค้นหารายการ Setup ซึ่งควรมี gwx และ GWXTriggers ภายใต้มัน Export ทั้งสองรายการนี้ แล้วลบพวกมัน เปิด task scheduler อีกครั้ง และมันควรจะทำงานสะอาด สะอาดและไม่มีข้อผิดพลาด
ไฟล์ gwx.exe ที่เป็นมัลแวร์ (Malicious gwx.exe file)
มันเป็นไฟล์ที่มีลายเซ็น Microsoft ดังนั้น คะแนนความปลอดภัยทางเทคนิคคือ 1% dangerous อย่างไรก็ตาม นักอาชญากรรมไซเบอร์หลายคนใช้ชื่อไฟล์ที่ถูกต้องเพื่อปลอมมัลแวร์และโปรแกรมอันตรายของพวกเขา ซึ่งอาจทำให้เกิดปัญหาด้านการเงิน การสูญเสียข้อมูล ปัญหาความเป็นส่วนตัว และปัญหาอื่นๆ ไฟล์ gwx.exe ที่ถูกต้องมักตั้งอยู่ในหนึ่งในไดเรกทอรีเหล่านี้:
C:\Windows\System32\Tasks\Microsoft\Windows\Setup C:\Windows\System32\GWX\GWX.exe
หากไฟล์ gwx.exe ไม่อยู่ในตำแหน่งที่กล่าวมาข้างต้น มันน่าจะเป็นไฟล์อันตราย כמוกัน หากไฟล์มีชื่อต่างออกไป เช่น ไม่ใช่ gwx.exe แต่เป็น Gwx.exe หรือสิ่งที่คล้ายกันเพื่อทำให้ผู้ใช้สับสน แล้วควรจัดว่าเป็นภัยคุกคาม นอกจากนี้ ไฟล์อันตรายมีไอคอนกราฟิกแทนไอคอน "system" แบบง่าย หากมีไฟล์อันตรายวางบนระบบ (กระบวนการอันตรายทำงานใน Task Manager) แนะนำให้รันการสแกนไวรัสเต็มรูปแบบโดยใช้ anti-virus (หรือ anti-spyware) ที่น่าเชื่อถือ
นอกจากนี้ หากคุณอัปเกรดเป็น Windows เวอร์ชันล่าสุดแล้ว คุณไม่ควรเห็นรายการนี้ ดังนั้น ตรวจสอบระบบด้วยโปรแกรม anti-virus อย่างระมัดระวัง หาก gwx.exe กำลังทำงานและน่าสงสัยว่าเป็นมัลแวร์ที่พยายามซ่อนตัวใต้ชื่อของส่วนประกอบระบบที่ถูกต้อง
엔진 anti-virus หลายตัวตรวจพบกระบวนการ GWX.exe เป็นภัยคุกคาม ซึ่งแสดงชัดเจนจาก Screenshot:
อาการ (Symptoms)
การแทรกตัวของมัลแวร์กระตุ้นปัญหา เช่น:
- จำนวน โฆษณา เพิ่มขึ้น
- โปรแกรม Crashing
- คอมพิวเตอร์ Sluggish
- Windows errors
- กระบวนการไม่รู้จักใช้ high CPU
- Deletion ของไฟล์
- Software failure
- แสดง error messages
ดังนั้น หากคุณสังเกตเห็นคุณสมบัติบางอย่างที่กล่าวมาข้างต้น คุณควรตรวจสอบระบบเพื่อหาภัยคุกคามไซเบอร์ทันที ควรใช้ซอฟต์แวร์ Anti-Virus เพื่อกำจัดไฟล์ gwx.exe ที่เป็นมัลแวร์
วิธีการแพร่กระจาย (Distribution methods) ของ Malicious gwx.exe
ไฟล์ gwx.exe ที่เป็นมัลแวร์ติดตั้งโดยวิธีต่อไปนี้:
- อีเมลสแปม Malicious พร้อมไฟล์แนบติดเชื้อ
- Malicious online advertisements
- Social engineering
- Software cracks
- Fake หรือ illegal software downloads
- Bogus software updates
- Exploit kits ฯลฯ
ดังนั้น ผู้ใช้ได้รับคำแนะนำให้ระมัดระวังเมื่อท่องเว็บ สำคัญที่จะหลีกเลี่ยงการเข้าชมเว็บไซต์ที่น่าสงสัยหรืออันตราย (เช่น โป๊กเกอร์ เกม) ใช้เฉพาะเว็บไซต์ของนักพัฒนาอย่างเป็นทางการสำหรับดาวน์โหลดซอฟต์แวร์หรืออัปเดต ตรวจสอบรายละเอียดผู้ส่งอย่างระมัดระวังก่อนเปิดไฟล์แนบที่ไม่รู้จัก และหลีกเลี่ยงโฆษณาอันตราย
ความเสียหาย (Damage)
ไฟล์ GWX.exe ที่เป็นมัลแวร์ทำงานโดยการติดตั้งไฟล์ executable อันตรายทั้งหมดบน PC อย่างหลอกลวง ไฟล์ติดเชื้อมีแนวโน้มคัดลอกเพย์โหลดทั้งหมดไปยังโฟลเดอร์ที่เกี่ยวข้องของ Windows OS พร้อมกัน ไฟล์เหล่านี้ยังเปลี่ยนแปลง registry ให้ไฟล์รันทุกครั้งที่บูท PC หนึ่งครั้งที่ไฟล์เข้าสู่ระบบคอมพิวเตอร์ มันสามารถทำภารกิจอันตรายหลากหลายบน PC ของคุณได้
- Ad Popups
- Hacked Email & Social
- Ransomware
- Lagging Speed
- Stolen banking information
- Stolen passwords
- Identity theft
- คอมพิวเตอร์ของเหยื่อถูกเพิ่มเข้า botnet
การลบ (Removal of) Malicious gwx.exe
หลังจากไฟล์ GWX.exe ที่ได้รับผลกระทบฉีดโค้ดอันตรายเข้าสู่ระบบ มันอาจส่งผลต่อการทำงานของระบบ
ดังนั้น จึงสำคัญมากที่จะลบ GWX.exe ที่เป็นมัลแวร์ออกจากระบบโดยเร็วที่สุด
แต่แนะนำให้สแกนระบบด้วยเครื่องมือกำจัดมัลแวร์ที่น่าเชื่อถือ การกำจัดภัยคุกคามแบบอัตโนมัติเป็นตัวเลือกที่ดีที่สุด เพราะโปรแกรมความปลอดภัยสามารถระบุ & ลบมัลแวร์ได้อย่างปลอดภัยและสมบูรณ์
วิธีที่ 1: ใช้ Antivirus ที่น่าเชื่อถือ
แม้เราจะกำจัด GWX.exe ที่เป็นมัลแวร์จากระบบที่ติดเชื้อด้วยตนเองได้ แต่แนะนำไม่ให้ทำเช่นนั้นด้วยเหตุผลหลายประการ การกำจัดด้วยตนเองเป็นกระบวนการที่煩瑣และมีความเสี่ยง สำคัญที่สุด ไฟล์ GWX.exe ที่เป็นมัลแวร์มีความซับซ้อนมากในการปิดบังการปรากฏตัวของมัน
วิธีที่ 2: GWX.exe Removal tools
คุณสามารถลบ gwx.exe ที่เป็นมัลแวร์ได้โดยใช้ gwx.exe removal tools ที่มีออนไลน์ เช่น Regcure Pro นี่คือขั้นตอนบางอย่าง:
- ดาวน์โหลด แอปพลิเคชัน Regcure Pro และติดตั้งบน PC ของคุณ
- จากเครื่องมือนี้ คุณสามารถปรับกระบวนการสแกนให้เหมาะกับความต้องการส่วนตัวของคุณ รวมถึง general scan, application scan, scheduled scan และอื่นๆ
- แอปพลิเคชัน Regcure Pro จะเริ่มสแกนทั้ง PC เพื่อค้นหาไฟล์ติดเชื้อทั้งหมด
- เมื่อกระบวนการสแกนเสร็จสิ้น คุณจะเจอข้อความ "Fix All" คลิกไอคอนนี้เพื่อซ่อมแซมข้อผิดพลาดทั้งหมดที่มีในระบบคอมพิวเตอร์ของคุณ
วิธีที่ 3: การลบด้วยตนเอง (Manual Removal)
การกำจัดมัลแวร์ด้วยตนเองไม่ใช่งานง่ายและต้องการระดับทักษะบางอย่าง เพื่อลบมัลแวร์ด้วยตนเอง ขั้นตอนแรกคือระบุชื่อของมัลแวร์ที่ต้องลบ เช่น โปรแกรมที่น่าสงสัยกำลังทำงานบนคอมพิวเตอร์ของผู้ใช้:
โดยการตรวจสอบรายการโปรแกรมที่ทำงานบนคอมพิวเตอร์ของคุณ เช่น โดยใช้ task manager และหลังจากระบุโปรแกรมที่ดูน่าสงสัย ขั้นตอนต่อไปนี้ได้รับแนะนำ:
- ดาวน์โหลด โปรแกรม Autoruns โดย Microsoft ซึ่งแสดง auto-start applications, file system locations & Registry:
- Restart คอมพิวเตอร์
- เมื่อระบบบูท กดปุ่ม F8 หลายครั้งจนกว่าจะเห็นเมนู Windows Advanced Options
- จากนั้นเลือก Safe Mode with Networking จากรายการ
- รันไฟล์ Autoruns.exe หลังจากแยกไฟล์ Autoruns archive ที่ดาวน์โหลด
- ตอนนี้ในแอปพลิเคชัน Autoruns คลิก "Options" ที่ด้านบน
- ยกเลิกการเลือก "Hide Windows Entries" และ "Hide Empty Locations" options
- คลิกไอคอน "Refresh"
- ตรวจสอบรายการที่ให้โดยแอปพลิเคชัน Autoruns อย่างระมัดระวัง & ค้นหาไฟล์อันตรายที่ต้องลบ
- จดที่อยู่เต็ม & ชื่อของมัน จำไว้ว่าโปรแกรมมัลแวร์บางตัวซ่อนอยู่ในชื่อกระบวนการภายใต้ชื่อกระบวนการ Windows ที่ถูกต้อง ในขั้นตอนนี้ สำคัญมากที่จะไม่ลบไฟล์ระบบใดๆ เมื่อพบโปรแกรมที่น่าสงสัยที่ต้องลบ ให้คลิกขวาที่ชื่อกระบวนการ & เลือก "Delete"
- การลบมัลแวร์ผ่านแอปพลิเคชัน Autoruns จะทำให้โปรแกรมอันตรายไม่เริ่มต้นอัตโนมัติในการสตาร์ทอัปครั้งต่อไปของระบบ & ตอนนี้คุณควรค้นหาชื่อมัลแวร์บนระบบ จำไว้ว่าให้เปิดใช้งานการค้นหา hidden files and folders ก่อนดำเนินต่อ หากชื่อไฟล์อันตรายแสดงในผลลัพธ์การค้นหา ให้ลบมัน
- ตอนนี้ Reboot ระบบคอมพิวเตอร์ในโหมดปกติ
การทำตามขั้นตอนข้างต้นจะลบมัลแวร์ใดๆ ออกจากระบบ แต่จำไว้ว่าการกำจัดภัยคุกคามด้วยตนเองต้องการทักษะคอมพิวเตอร์ขั้นสูง และหากคุณไม่พร้อมสำหรับงานนี้ ให้ทิ้งการกำจัดมัลแวร์ให้ anti-virus & anti-malware programs นอกจากนี้ ขั้นตอนเหล่านี้อาจไม่ทำงานกับการติดเชื้อมัลแวร์ขั้นสูง และเหมือนที่พูดว่า "การป้องกันดีกว่าการรักษา" ดังนั้น รักษาความปลอดภัยคอมพิวเตอร์ของคุณ อัปเดตระบบปฏิบัติการเสมอ และใช้ซอฟต์แวร์ anti-virus ที่อัปเดตแล้ว
