แก้ไข: Taskeng.exe ขึ้นสุ่มตลอดเวลา - สาเหตุและวิธีแก้

Taskeng.exe เป็นกระบวนการที่รู้จักในชื่อ Task Scheduler Engine และมีลายเซ็นดิจิทัลจาก Microsoft Corporation ไฟล์ taskeng.exe ต้นฉบับเป็นไฟล์ระบบสำคัญ ทำให้กลายเป็นเป้าหมายหลักของมัลแวร์ มันรับผิดชอบในการติดตามงานที่ตั้งให้รันในเวลาที่กำหนดและเรียกใช้งานเมื่อถึงเวลา

ผู้ใช้หลายคนรายงานว่าหน้าต่าง Taskeng.exe ขึ้นมาเป็นครั้งคราว ขึ้นอยู่กับสถานการณ์ บางครั้งจะเห็นหน้าต่าง Taskeng.exe ว่างเปล่า หรือข้อความสั้นๆ แจ้งว่าไม่พบไฟล์ executable ที่ระบุ

มีสาเหตุหลายอย่างที่ทำให้เกิดข้อผิดพลาด taskeng.exe นี่คือสาเหตุที่พบบ่อยที่สุด:

• คีย์รีจิสทรีของ Windows ที่เกี่ยวข้องกับ taskeng.exe เสียหาย
• ไฟล์ที่ถูกใช้งานโดย taskeng.exe ถูกลบหรือแก้ไขโดยโปรแกรมอื่น
• มัลแวร์ที่มีเจตนาร้าย (Trojan Horse) แฝงตัวเป็นไฟล์ taskeng executable

ความเสี่ยงด้านความปลอดภัย

เช่นเดียวกับไฟล์ระบบอื่นๆ ที่มีสิทธิ์พิเศษ taskeng.exe เป็นเป้าหมายที่เหมาะสมสำหรับโปรแกรมอันตรายที่สร้างโดยผู้ร้ายทางไซเบอร์ แม้การขึ้นสุ่มอาจเป็นกระบวนการที่กำหนดไว้ล่วงหน้า แต่มันก็อาจเป็นสัญญาณของการติดไวรัสได้เช่นกัน

ในทุกกรณี การขึ้นของหน้าต่าง taskeng.exe สีดำว่างเปล่า ไม่ใช่พฤติกรรมปกติ — มันอาจเกิดจากรีจิสทรีเสียหายหรือการติดมัลแวร์ โทรจันและมัลแวร์อื่นๆ มักแฝงตัวเป็นกระบวนการอย่าง taskeng.exe เพื่อหลีกเลี่ยงการตรวจจับจากแอนติมัลแวร์

ไฟล์ Taskeng executable เกี่ยวข้องกับข้อผิดพลาดมากมาย แต่ตัวโจรหลักคือ MyWebSearch (browser hijacker ที่ร้ายแรง) และ RocketTab ทั้งสองโปรแกรมมักมาพร้อมกับ Trovi Download Manager และโปรแกรมโฆษณาอื่นๆ ที่ใช้วิธีการไม่ชอบธรรม แม้จะมีมัลแวร์หลายตัวที่โจมตี taskeng.exe แต่วิธีการทำงานเหมือนกันเสมอ — เมื่อไฟล์อันตรายเข้าสู่คอมพิวเตอร์ มันจะโจมตีคีย์ Run และ RunOnce ของ Windows ทันที ตามที่นักความปลอดภัยอธิบาย มีค่ารีจิสทรีในคีย์เหล่านี้ที่ตั้งให้รันข้อผิดพลาด taskeng.exe ตอนสตาร์ทอัปหรือในช่วงเวลาที่กำหนด

ส่วนใหญ่มัลแวร์จะฉีดโฆษณาพอปอัปพร้อมพยายามหลบเลี่ยงการตรวจจับ แต่มีเวอร์ชันที่รุนแรงกว่าที่จะทำกิจกรรมต่อไปนี้:

• ขอสิทธิ์ ผู้ดูแลระบบ (administrative)
• รวบรวม ข้อมูล (พฤติกรรมช็อปปิ้ง, การกดแป้นพิมพ์, หรือข้อมูลส่วนตัว) และส่งไปยังเซิร์ฟเวอร์ภายนอก
• ทำให้คอมพิวเตอร์ช้าลงโดยใช้ ทรัพยากร ของระบบในการขุดข้อมูล
• ปิดใช้งานซอฟต์แวร์บล็อกโฆษณาและบังคับแสดงโฆษณาประเภทต่างๆ

วิธีตรวจสอบว่า Taskeng.exe เป็นไวรัสหรือไม่

สัญญาณชัดเจนที่สุดว่าติดไวรัสคือข้อความผิดพลาด หากเห็น taskeng.exe ขึ้นว่างเปล่าพร้อมข้อความผิดพลาดคล้าย “Windows cannot find *executable file” โอกาสสูงที่คุณติดไวรัส จะมั่นใจได้มากขึ้นหากในข้อความมีการกล่าวถึง RocketTab, GeniusBox หรือ MyWebSearch

หากเห็นข้อความคล้ายด้านabove ให้ตรวจสอบอีกขั้นตอนหนึ่งก่อนสรุปว่าติดไวรัส — ไฟล์ taskeng.exe ที่ถูกต้องอยู่ที่:

C:\Windows\System32

สามารถตรวจสอบได้โดยเปิด Task Manager (Ctrl + Shift + Esc) แล้วไปที่แท็บ Processes ค้นหา taskeng.exe และดู Command Line ที่เกี่ยวข้อง หรือคลิกขวาเลือก Open File Location

หากพาธไม่ใช่ C:\Windows\System32 แสดงว่าพบแหล่งมัลแวร์แล้ว ให้ไปที่ วิธีที่ 3 เพื่อกำจัดไวรัสทันที

ด้านล่างคือวิธีแก้ไขที่ช่วยผู้ใช้หลายคนแก้ปัญหา taskeng.exe ขึ้นสุ่ม ให้ทำตาม วิธีที่ 1 และ วิธีที่ 2 หากคุณยืนยันแล้วว่า taskeng.exe อยู่ใน C:\Windows\System32

วิธีที่ 1: ปิดใช้งาน User_Feed Synchronization

บางผู้ใช้แก้ปัญหาได้โดยปิดงานซ่อนใน Task Scheduler มีงานซ่อนชื่อ User_Feed_Synchronization ที่มักเป็นสาเหตุปัญหานี้ ทำตามขั้นตอนด้านล่าง:

1. กด Windows key + R เปิด Run พิมพ์ taskschd.msc กด Enter เปิด Task Scheduler
   
2. ด้านซ้าย คลิกขวาที่ Task Scheduler Library เลือก View เปิด Show Hidden Paths
   
3. ขยายคอลัมน์ Name กลางจอ ค้นหา User_Feed_Synchronization ตามด้วยตัวเลข เลือกงานนั้น แล้วคลิกแท็บ History ด้านล่าง
   
4. หากปัญหาเกิดจากนี้ จะเห็นรายการวันที่/เวลาพร้อมรายงานข้อผิดพลาด ถ้ามีข้อมูล ให้ไปขั้นตอนต่อไป หากว่างเปล่า ให้ไป วิธีที่ 2
5. หากประวัติมีข้อผิดพลาด ให้คลิกปุ่ม Disable ด้านขวาสุด
   

หากวิธีนี้ไม่แก้ปัญหา ให้ลองวิธีถัดไป

วิธีที่ 2: ปิดใช้งาน OfficeBackgroundTaskHandlerRegistration

บางกรณีสาเหตุมาจาก Microsoft Office มีไอคอน Get Office ที่ติดตั้งอัตโนมัติและอาจก่อให้เกิดปัญหา

ทำตามขั้นตอนเพื่อปิด OfficeBackgroundTaskHandlerRegistration และ OfficeBackgroundTaskHandlerLogon จาก Task Scheduler:

1. กด Windows key + R พิมพ์ taskschd.msc กด Enter เปิด Task Scheduler
   
2. คลิกขวา Task Scheduler Library เลือก View เปิด Show Hidden Paths
3. คลิกลูกศรข้างโฟลเดอร์ Microsoft คลิกสองครั้งที่ Office เพื่อดูรายการ
   
4. เลือก OfficeBackgroundTaskHandlerRegistration คลิก Disable ด้านขวา
   
5. ทำซ้ำขั้นตอนที่ 4 กับ OfficeBackgroundTaskHandlerLogon

วิธีที่ 3: สแกนระบบด้วย Malwarebytes

หากยืนยันแล้วว่าติดมัลแวร์ ให้ใช้มาตรการกำจัด ไม่แนะนำให้ลบ taskeng.exe เองเพราะอาจแพร่กระจายไปไฟล์ระบบอื่น แนะนำให้สแกนระบบเต็มรูปแบบด้วยแอนติไวรัสที่มีประสิทธิภาพ

ผลิตภัณฑ์ความปลอดภัยส่วนใหญ่จัดการได้ แต่อาจมี false positive เพื่อลดความเสี่ยง ใช้โซลูชันที่ผู้ใช้หลายคนยืนยันว่าได้ผล

Malwarebytes มีประสิทธิภาพสูงในการจัดการโทรจัน ไวรัส และเป็นที่ดีที่สุดสำหรับการกำจัดแอดแวร์และ browser hijacker ดาวน์โหลดเวอร์ชันฟรีล่าสุดจากลิงก์ทางการและติดตั้ง เปิด Malwarebytes กดปุ่ม Scan Now

หลังสแกนเสร็จ ภัยคุกคามจะถูกควารานไทน์อัตโนมัติ เมื่อรีสตาร์ทครั้งต่อไป Windows จะสร้าง taskeng.exe และไฟล์ระบบที่ได้รับผลกระทบใหม่โดยอัตโนมัติ

วิธีที่ 4: ลบงานที่น่าสงสัย

หากวิธีข้างต้นไม่ช่วย ให้ตรวจสอบงานที่น่าสงสัยและลบออกจาก Task Scheduler โดยใช้โปรแกรม Autoruns จาก Sysinternals:

1. ดาวน์โหลด Autoruns จากเว็บไซต์ทางการ
2. แตกไฟล์ (หากไม่รู้วิธี ให้ค้นหาบทความแนะนำ)
3. คลิกขวาโปรแกรม เลือก Run as administrator
4. ยอมรับ License Agreement กด Agree
   
5. ไปที่ส่วน Scheduled Tasks Uncheck งานที่น่าสงสัย
   
6. รีสตาร์ทคอมพิวเตอร์ และตรวจสอบว่าปัญหาหายไปหรือยัง