Phoenix exe что это
Win7 Professional 64bit
Приветствую всех. Пожалуйста помогите если не решить проблему, то хотябы направить ход мыслей в нужное русло. Около трех недель назад обнаружил проблему: все игры адски тормозят, настолько, что даже выйти из игры практически невозможно. Более того, тормозит любое действие в Windows, связанное с графикой: перетаскивание и переключение окон, изменение их размера, работа в Photoshop. Температура графического процессора в "состоянии покоя" 80 градусов.
Обновление драйверов Nvidia не помогло.
Позже нашел причину — процесс phoenix.exe. При завершении процесса экран монитора гаснет и загорается вновь, в трэе появляется сообщение Windows типа "Драйвер NVIDIA GeForce GTX 550 Ti был утерян и восстановлен." (это не дословно). После завершения процесса все проблемы исчезают: тормоза пропадают, температура видюхи возвращается к 40 градусам.
Исполняемый файл phoenix.exe лежит в Program files(x86)/MSDS/. Удаление папки результата не дает: при рестарте компа папка появляется вновь. Создатель-владелец папки — группа Администраторы. Временно решил проблему помещением файла в карантин: при загрузке системы процесс phoenix.exe автоматически выгружается. Однако с сегодняшнего утра завершение процесса приводит к рестарту компа, пришлось вытащить его из карантина. Процесс постоянно держит открытым соединение с 46.4.121.118.
Отключил TrustedInstaller Windows. Не помогло. Поиск по диску *phoenix* результата не дал. Поиск файлов с таким же размером (в байтах) также без результата.
Господа! Подскажите, пожалуйста, в каких направлениях можно дальше действовать (снос системы не в счет)!
Добавлено:
Пошарился в файлах этого феникса. Программа используется для генерации биткоинов. Теперь понятно, почему он так нагружает систему. Какой-то хрен на мне заработать решил, и не только на мне, надо полагать. Может есть способ узнать, какой процесс создает папку эту MSDS при старте Windows?
Цитата:
| %SystemDrive%\PROGRAM FILES\INTEL\INTEL.EXE в системе присутствует? Убить. |
Помогло! Огромное спасибо!))
Цитата:
| Посмотри автозагрузку в первую очередь, а лучше скинь сюда вместе посмотрим |
То-то и оно, что в автозагрузке ничего нового не появилось. Эта хрень либо где-то в службах, либо в один из системных процессов встроилась, если такое возможно.
Phoenix Browser Updater что это за программа? (phoenix.exe)
Анализируя названия Phoenix Browser Updater можно предположить, что это модуль обновления малоизвестного браузера Phoenix. По данным в интернете в планировщике задач может быть задание с названием Phoenix Browser Updater. Папка данной программы:
C:\Users\User\AppData\Local\Phoenix Browser Updater
Есть вероятность что данная программа устанавливает рекламные расширения в браузер или сомнительные программы на ПК.
Phoenix Browser Updater (PBU) не является вирусом, однако может показывать рекламу или устанавливать другие рекламные модули, среди которых также могут быть расширения к браузерам и вредоносные ссылки в ярлыках. Подобное ПО попадает на компьютер при загрузке программ из сомнительных источников и при отсутствии должной защиты Windows.
В диспетчере задач работает под процессом Phoenix Browser Updater.exe или просто phoenix.exe.
Чем опасна программа Phoenix Browser Updater?
Данное ПО может попасть на ПК при помощи других программ, а точнее вместе с ними.
Недоброжелатели склеивают обычные программы вместе с рекламными модулями, цель которых показать вам рекламу в браузере, на рабочем столе, или иным способом.
- Phoenix Browser Updater скорее всего не является настоящим вирусом наподобие трояна, бэкдора, червя. Это просто рекламный модуль, который не всегда просто удалить не прибегая к специальным инструментам.
- Подобное ПО часто содержит механизмы защиты от удаления, прописывается в автозагрузке — в реестре, планировщике задач, и в обычной папке Автозагрузка в личных файлах пользователя.
- Для удаления Phoenix Browser Updater необходимо использовать специальные проверенные утилиты либо обратится на кибер-форум по безопасности, например Касперский или ВирусИнфо (найти можно легко в интернете).
Есть еще похожая программа — Twilight Pretty Search. По информации в интернете относится к рекламному ПО. Не наносит вреда системе, но при этом возможно задействует механизмы показа рекламы. Приведенные утилиты в данной статье способы удалить в том числе и Twilight Pretty Search.
Примеры несвойственной рекламы
Как удалить Phoenix Browser Updater?
Позже выяснилось, что Phoenix Browser — действительно браузер, работающий предположительно на Android. Возможно есть версия и под Windows. Тем не менее об этой программе больше отрицательных отзывов, чем положительных.
Для удаления сперва проанализируйте автозагрузку:
- Проверьте все места, откуда могут запускаться программы. Для этого можно запустить встроенное средство нажатием Win + R и потом вставит команду msconfig.
- Лучше всего использовать для этого бесплатное ПО AnVir Task Manager — лучший анализатор автозагрузки. Также показывает риск угрозы того или иного элемента.
При возможности перед удалением создайте контрольную точку восстановления. В случае проблем вы всегда сможете откатиться назад.
Далее просканируйте ПК тремя специальными утилитами (лучшие на сегодняшний день). Утилиты проверят ПК — папки браузеров, ярлыки, системные папки, файлы, автозагрузку.
Вот они, лучшие утилиты:
- HitmanPro — утилита, которая имеет бесплатный период работы. Тщательно анализирует систему и безопасно удаляет найденные устройства. Нацелена на поиск рекламных вирусов и модулей.
- AdwCleaner — также как и предыдущая утилита ищет рекламные вирусы. Проверяет все почти тоже самое, но использует другой алгоритм, именно поэтому настоятельно рекомендуется обеими утилитами проверить ПК. Перед проверкой обновляются сигнатурные базы.
- Dr.Web CureIt! — пожалуй лучшая утилита общего назначения. Удаляет как рекламные вирусы так и самые опасные — трояны, черви, ботнеты и другие. Скачивается с уникальным именем (защита от обнаружения вирусом) и уже содержит в себе последние антивирусные базы. Для проверки требует сбор анонимной информации, что не представляет никакой опасности.
В качестве защиты рекомендую использовать бесплатную версию антивируса Касперского. При моем тестировании антивирус не грузил ПК и работал быстро. Скорость проверки разумеется зависит от скорости работы вашего диска.
Удаление обычным способом
Можно попробовать удалить ПО и при помощи обычного способа. Зажмите Win + R, потом появится окошко Выполнить, вставьте в него команду:
После этого появится окно со списком установленных программ. Найдите Phoenix Browser Updater, кликните правой кнопкой по программе, выберите Удалить и следуйте дальнейшим инструкциям.
phoenix.exe что он выполняет и откуда он берется
Это процесс NVTL Phoenix MFC Application и принадлежит программе Phoenix Application от Novatel Wireless (www.nvtl.com). Phoenix.exe находится в подпапках «C:\Program Files». Известны следующие размеры файла для Windows 7/Vista/XP 6,962,815 байт (66% всех случаев) или 381,002 байт. Если Phoenix.exe находится в подпапках диска C:\, тогда размер файла 8,161,008 байт. У файла нет информации о создателе файла, у процесса нет видимого окна и это не системный файл Windows.
Некоторые вредоносные программы маскируют себя как Phoenix.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Таким образом, проверьте действительно ли процесс Phoenix.exe на вашем компьютере является программой-вредителем.
Причина его появления — программное обеспечение от компании Nokia — копай здесь, именно она распространяет ПО NVTL Phoenix MFC Application