Điều gì là: tv_w32.exe và tôi nên xóa nó?

Một số người dùng đã tự hỏi về mục đích của tv_w32.exe (hoặc tv_w64.exe) sau khi phát hiện ra rằng quá trình này đang sử dụng khá nhiều tài nguyên hệ thống trong Task Manager . Mặc dù các quy trình tv_w32.exe và tv_w64.exe hợp pháp là thực thi của TeamViewer (an toàn), đã có các báo cáo về phần mềm độc hại (đặc biệt là trojans) được ngụy trang như hai tệp thực thi để tránh kiểm tra bảo mật.

TeamViewer là gì?

TeamViewer là một phần mềm sở hữu độc quyền cho phép điều khiển từ xa, chia sẻ máy tính để bàn, truyền tệp và các cuộc họp trực tuyến giữa các máy tính. Gói phần mềm nói chung là đáng tin cậy giữa các chuyên gia máy tính và được biết là không chứa phần mềm độc hại.

Thành phần hợp pháp hoặc mối đe dọa bảo mật?

Nói chung, nếu bạn biết rằng phần mềm TeamViewer được cài đặt trên hệ thống của bạn, bạn có thể giả định rằng hai tệp thực thi là hợp pháp ( tv_w32.exe và tv_w64.exe) . Ngay cả khi bạn không tự mình cài đặt phần mềm nhưng bạn đã sử dụng dịch vụ của một kỹ thuật viên từ xa, rất có thể phần mềm này đã được sử dụng để sửa chữa máy tính của bạn.

Tuy nhiên, có một phần mềm độc hại từ gia đình Trojan ( Backdoor.Doksen ) nhắm mục tiêu cụ thể hai tệp thực thi này bằng cách ngụy trang như chúng để tránh bị các hệ thống bảo mật chọn lọc.

Một cách để xác nhận rằng tệp thực thi không phải là mối đe dọa bảo mật là xem vị trí của nó. Để thực hiện điều này, hãy mở Task Manager (Ctrl + Shift + Esc), nhấp chuột phải vào tv_w32.exe hoặc tv_w64.exe thực thi và chọn Open File Location để xem nơi nó dẫn đến. Nếu vị trí được tiết lộ khác với C: \ Program Files \ TeamViewer \\, bạn có thể đang xử lý nhiễm phần mềm độc hại. Nếu bạn đang đối phó với một phần mềm độc hại (trojan), bạn có thể loại bỏ các nhiễm trùng bằng cách sử dụng một bộ phần mềm chống malware đáng tin cậy. Nếu giải pháp tích hợp không đủ (Windows Defender), hãy làm theo bài viết chuyên sâu của chúng tôi (ở đây) về cách sử dụng Malwarebytes để loại bỏ sự lây nhiễm vi-rút.

Làm thế nào để loại bỏ thực thi tv_w32.exe hoặc tv_w64.exe?

Nếu bạn đã xác định rằng các quy trình TeamViewer là hợp pháp, bạn có thể thực hiện các bước thích hợp để xóa tv_w32.exe hoặc tv_w64.exe. Việc xóa chỉ thực thi là không thể thực hiện được vì phần mềm sẽ tự động tạo lại thành phần bị mất khi nó cần.

Cách tốt nhất để đảm bảo rằng tệp thực thi tv_w32.exe hoặc tv_w64.exe bị xóa vĩnh viễn khỏi hệ thống của bạn là gỡ cài đặt toàn bộ bộ TeamViewer . Để thực hiện điều này, mở một cửa sổ Run ( Windows key + R ) và gõ appwiz.cpl . Sau đó, cuộn xuống qua danh sách Chương trình và Tính năng, định vị TeamViewer, nhấp chuột phải vào nó và chọn Gỡ cài đặt . Sau đó, làm theo lời nhắc trên màn hình để xóa hoàn toàn phần mềm khỏi hệ thống của bạn.

Một khi phần mềm được gỡ bỏ và hệ thống của bạn khởi động lại, bạn sẽ không còn thấy tv_w32.exe hoặc tv_w64.exe thực thi trong Task Manager.

Mẹo CHUYÊN NGHIỆP: Nếu vấn đề xảy ra với máy tính của bạn hoặc máy tính xách tay / máy tính xách tay, bạn nên thử sử dụng phần mềm Reimage Plus có thể quét các kho lưu trữ và thay thế các tệp bị hỏng và bị thiếu. Điều này làm việc trong hầu hết các trường hợp, nơi vấn đề được bắt nguồn do một tham nhũng hệ thống. Bạn có thể tải xuống Reimage Plus bằng cách nhấp vào đây