Är Win32: Bogent ett virus och hur tar jag bort det?

Flera Windows-användare vidtar extra säkerhetsåtgärder efter att deras antivirusalarm varnade dem för ett virusprogram ( Win32: BogEnt ) som har tagits bort från sin maskin eller flyttats till karantänmappen. Viruspromoten rapporteras exklusivt att inträffas med antiviruspaket från tredje part (AVG och McAfee rapporteras oftast). Problemet är inte exklusivt för en viss Windows-version eftersom det rapporteras att det inträffar i Windows 7, Windows 8.1 och Windows 10.

Exempel på AVG som hämtar Win32: BogEnt Virus

Är Win32: BogEnt säkerhetshot verkligt?

Bara från start bör du veta att Win32: BogEnt- viruset ofta är kopplat till falska positiver som utlöses av antivirussviter från tredje part. Det betyder dock inte att säkerhetshotet inte är verkligt och inte sätter ditt system i fara.

Det är därför vi uppmuntrar dig att ta rätt tid att undersöka problemet noggrant innan du märker prompten som ett falskt positivt.

Vi undersökte just detta problem genom att titta på olika användarrapporter och upplösningsstrategier som vanligtvis används i detta scenario. Det visar sig att det finns flera olika scenarier som kan leda till denna säkerhetsvarning:

  • Steam falskt positivt - Om du får detta felmeddelande när du försöker öppna eller uppdatera din Steam-klient, finns det en mycket stor chans att du har att göra med ett falskt positivt. Om detta scenario är tillämpligt på din nuvarande situation bör du fortsätta genom att byta till en annan AV-klient och se om säkerhetsvarningen fortfarande inträffar.
  • Verklig virusinfektion - Om du fastställer att säkerhetshotet är verkligt finns det en serie steg som du måste följa för att säkerställa att de infekterade filerna elimineras fullständigt (metod 2). I detta fall bör en Malwarebytes-skanning lösa problemet helt.

Om du för närvarande letar efter steg som gör att du kan avgöra om din säkerhetsvarning är verklig eller inte, kommer den här artikeln att ge dig några felsökningssteg. Nedan hittar du en serie utredningsmetoder som vi har skapat baserat på olika användarrapporter och råd från säkerhetsforskare.

För bästa resultat rekommenderar vi att du följer metoderna i den ordning de presenteras. Om du hittar någon metod som inte är tillämplig, bortse från den och fortsätt med nästa metod nedan.

Metod 1: Upprepa skanningen med en annan AV

Om du stöter på det här problemet när du försöker uppdatera eller öppna Steam, är det mycket troligt att du har att göra med ett falskt positivt - Det är nästan ett givet faktum om du använder Avast eller AVG som den aktiva säkerhetssviten. Det finns ingen officiell förklaring till varför detta inträffar, men falska positiva effekter i förhållande till Steam har hänt med Avast och AVG i flera år.

Uppdatering : En Avast-representant har bekräftat att en falsk positiv kan uppstå med Steam på grund av deras heuristiska analys på grund av hur deras hotlading fungerar.

För att säkerställa att du inte har att göra med ett falskt positivt, uppmuntrar vi dig att bli av med din nuvarande 3: e parts AV och upprepa en skanning med standard antivirussvit (Windows Defender). Följ den här artikeln (htlere) för att säkerställa att du tar bort din nuvarande AV-svit från tredje part och alla återstående filer.

När du har avinstallerat och tagit bort alla återstående filer från din tredje parts AV startar du om datorn och följer stegen nedan för att initiera en skanning med standard Windows Defender:

  1. Tryck på Windows-tangenten + R för att öppna en Kör- dialogruta. Skriv sedan "ms-inställningar: windowsdefender" och tryckEnter för att öppna fliken Windows Security i inställningsmenyn.
  2. När du kommer till fliken Windows-säkerhet klickar du på Öppna Windows-säkerhetsknappen längst upp på skärmen.
  3. Från huvudmenyn för Windows-säkerhet, klicka på Virus & hot-skydd från rutan till höger.
  4. Klicka på Skannalternativ i fönstret Virus & hot-skydd (under Aktuella hot ).
  5. När du kommer till menyn Skanningsalternativ väljer du knappen Full skanning och klickar på Skanna nu för att initiera skanningen.
  6. Vänta tills proceduren är klar och se om du fortfarande får samma virusvarning. Om du gör det betyder det att du inte har att göra med ett falskt positivt.

    Obs: Om Windows Defender också hittar samma säkerhetshot, uppmuntrar vi dig att fortsätta med nästa metod nedan (för att bekräfta att virusinfektionen tas bort helt)

Skanna efter samma säkerhetshot med Windows Defender

Om det här förfarandet inte har avslöjat ett säkerhetshot eller om scenariot inte var tillämpligt på din nuvarande situation, gå ner till nästa metod nedan.

Metod 2: Använda Malwarebytes för att ta bort infektionen

Om metod 1 eliminerar risken för falskt positivt är det dags att vidta nödvändiga åtgärder för att säkerställa att du tar bort skadligt hot från din dator. Om hotet bekräftas vara verkligt är Win32: BogEnt en typ av flyktig skadlig programvara som är känd för att skapa förödelse på infekterade datorer.

Det finns olika variationer av detta virus. De minst farliga versionerna kommer bara att driva irriterande adware, medan de allvarligaste versionerna har potential att inaktivera din dator helt.

Baserat på vår personliga erfarenhet och vad de flesta säkerhetsforskare säger är Malwarebytes en av säkerhetsskannrarna som kan användas för att identifiera och ta bort säkerhetshot av denna typ. Följ denna artikel ( här ) om att inleda en djup virusscanning med Malwarebytes säkerhetsskanner.

När skanningen är klar, se om du har identifierat några säkerhetshot. Om så är fallet, följ anvisningarna på skärmen för att ta bort dem från din dator och starta om datorn manuellt om du inte automatiskt uppmanas att göra det.

Intressanta Artiklar