विंडोज़ में 'gwx.exe' क्या है?

GWX.exe फ़ाइल Microsoft Windows ऑपरेटिंग सिस्टम की एक कोर सिस्टम फ़ाइल है। इसका उद्देश्य विंडोज़ ऑपरेटिंग सिस्टम को पहले के संस्करणों से विंडोज़ 10 में मुफ्त में अपग्रेड करना है। gwx.exe फ़ाइल "C:\Windows\System32\GWX" निर्देशिका में स्थित है।

फ़ाइल विंडोज़ अपडेट KB3035583 के माध्यम से वितरित की गई थी। यह Get Windows X (10) से लिया गया है। और टास्कबार के अधिसूचना ट्रे में एक सफेद विंडोज़ फ्लैग प्रदर्शित करेगा।

इस पर क्लिक करने पर निम्न स्क्रीन प्रदर्शित होती है:

विंडोज़ 7, 8 या 8.1 उपयोगकर्ताओं को 2015 के आसपास शुरू होने वाली सूचनाएं याद हो सकती हैं। Gwx.exe टास्क मैनेजर में भी पाया जाता था। माइक्रोसॉफ्ट ने विंडोज़ 10 अपग्रेड नैग के उपयोग को हटा दिया है। यह विज्ञापन अभियान पहले ही समाप्त हो चुका है लेकिन बहुत कम लोग हैं जो अभी भी इंस्टॉल किए गए ऑपरेटिंग सिस्टम को अपग्रेड करने के प्रस्ताव प्राप्त कर रहे हैं।

वैध GWX हटाना

यदि आप gwx.exe को हटाना चाहते हैं तो आपको KB3035583 अपडेट को अनइंस्टॉल करना चाहिए। आप इन चरणों का पालन करके ऐसा कर सकते हैं:

विधि 1: विंडोज़ अपडेट हटाना

1. कंप्यूटर को सेफ मोड में रीबूट करें।
2. प्रोग्राम और सुविधाएँ पर नेविगेट करें।
3. बाएं फलक में इंस्टॉल किए गए अपडेट देखें विकल्प पर क्लिक करें।
4. KB3035583 अपडेट ढूंढें, उस पर क्लिक करें और अनइंस्टॉल पर हिट करें

विधि 2: संबंधित प्रविष्टियों को हटाना

आप रजिस्ट्रियों, टास्क शेड्यूलर से इसकी प्रविष्टियों को हटाकर या फ़ोल्डर्स से फ़ाइलों को हटाकर वैध gwx.exe को हटा सकते हैं।

चरण-1: GWX फ़ोल्डर का स्वामित्व लें

हमें GWX.exe निर्देशिका का स्वामित्व लेने की आवश्यकता है।

1. C:\Windows\System32\GWX पर जाएं
2. फ़ोल्डर पर राइट-क्लिक करें
3. फिर गुण पर क्लिक करें
4. फिर सुरक्षा टैब पर जाएं
5. फिर उन्नत बटन पर क्लिक करें
6. स्वामी के तहत, संपादित करें पर क्लिक करें।
7. फिर जो भी पूर्व-चयनित है उसके बजाय अपना खाता चुनें।
8. सुनिश्चित करें कि आप उस बॉक्स को टिक करते हैं जो सबफ़ोल्डर और क्या-क्या कहता है।
9. परिवर्तन लागू करें।
10. चेतावनियों और संकेतों को अनदेखा करें।

चरण-2: फ़ोल्डर अनुमतियाँ बदलें

अब हमें अनुमतियों को सुलझाने की आवश्यकता है।

1. C:\Windows\System32\GWX पर जाएं
2. फ़ोल्डर पर राइट-क्लिक करें,
3. फिर गुण पर क्लिक करें।
4. फिर सुरक्षा टैब पर जाएं
5. दाएं टैब पर, संपादित करें पर क्लिक करें।
6. फिर, अपना उपयोगकर्ता नाम चुनें।
7. पूर्ण नियंत्रण चेक बॉक्स पर क्लिक करें, और लागू करें।
8. अब, GWX फ़ोल्डर का नाम GWX.old जैसी किसी चीज़ में बदलें।
9. और आप चार एक्जीक्यूटेबल फ़ाइलों का नाम भी बदल सकते हैं। exe फ़ाइलों की निष्पादन क्षमता को कमजोर करने के लिए किसी भी एक्सटेंशन का उपयोग करें। समस्या हल हो गई।

चरण-3: शेड्यूल किए गए कार्यों को हटाएं

यदि आप सुरक्षित रहना चाहते हैं तो शेड्यूल किए गए कार्य को हटाने की सलाह दी जाती है।

1. विंडोज़+R करें और regedit टाइप करें
2. निम्न पथ पर नेविगेट करें:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tasks\

4. उपलब्ध सभी प्रविष्टियों को ध्यान से देखें। GWX प्रविष्टियों में रैंडम हैश मान होंगे, इसलिए दाएं फलक में देखें और सही वालों की पहचान करें। उनके पथ के तहत GWX स्ट्रिंग होनी चाहिए। उनमें से लगभग छह होने चाहिए।
5. प्रत्येक के लिए, बाएं फलक में प्रविष्टि पर राइट-क्लिक करें और निर्यात करें। यह एक तरह का बैकअप है, अगर कुछ गलत होता है।
6. फिर, प्रविष्टि पर राइट-क्लिक करें और हटाएं
7. विंडोज़+R करें
8. taskschd.msc टाइप करें टास्क शेड्यूलर खोलने के लिए। इसे लापता कार्यों के बारे में शिकायत करनी चाहिए। यह एक अच्छा पहला कदम है। सुनिश्चित करें कि refreshgwxconfig-B से संबंधित शेड्यूलर कार्य सिस्टम से चले गए हैं।
9. एक बार फिर रजिस्ट्री में, एक नीचे उल्लिखित पथ पर नेविगेट करें - ऊपर वाले के लगभग समान:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup

10. सेटअप प्रविष्टि खोजें, जिसके तहत gwx और GWXTriggers होने चाहिए। इन दोनों प्रविष्टियों को निर्यात करें, और फिर उन्हें हटाएं। टास्क शेड्यूलर को फिर से लॉन्च करें, और यह साफ, प्राचीन और बिना किसी त्रुटि के चलना चाहिए।

दुर्भावनापूर्ण gwx.exe फ़ाइल

यह एक माइक्रोसॉफ्ट हस्ताक्षरित फ़ाइल है। इसलिए, तकनीकी सुरक्षा रेटिंग 1% खतरनाक है। हालांकि, कई साइबर अपराधी अपने दुर्भावनापूर्ण और मैलवेयर प्रोग्राम को छिपाने के लिए वैध फ़ाइलों के नामों का उपयोग करते हैं और इससे वित्तीय, डेटा हानि, गोपनीयता मुद्दे, और अन्य समस्याएं हो सकती हैं। वैध gwx.exe फ़ाइल आमतौर पर इन निर्देशिकाओं में से एक में स्थित होती है:

C:\Windows\System32\Tasks\Microsoft\Windows\Setup C:\Windows\System32\GWX\GWX.exe

यदि कोई gwx.exe फ़ाइल उपरोक्त स्थान में नहीं है तो यह बहुत संभावना है कि यह एक दुर्भावनापूर्ण फ़ाइल है। इसी तरह, यदि किसी फ़ाइल का अलग नाम है यानी gwx.exe नहीं बल्कि Gwx.exe, या उपयोगकर्ता को भ्रमित करने के लिए ऐसा कुछ, तो इसे खतरे के रूप में वर्गीकृत किया जाना चाहिए। इसके अलावा, दुर्भावनापूर्ण फ़ाइलों में सरल "सिस्टम" आइकन के स्थान पर ग्राफिकल आइकन होते हैं। यदि कोई दुर्भावनापूर्ण फ़ाइल सिस्टम पर रखी गई है (टास्क मैनेजर में चल रही एक दुर्भावनापूर्ण प्रक्रिया), तो प्रतिष्ठित एंटी-वायरस (या एंटी-स्पायवेयर) सॉफ्टवेयर का उपयोग करके पूर्ण वायरस स्कैन चलाने की सिफारिश की जाती है।

इसके अलावा, यदि आप पहले से ही नवीनतम विंडोज़ संस्करण में अपग्रेड कर चुके हैं, तो आपको यह प्रविष्टि नहीं दिखनी चाहिए। इसलिए, यदि gwx.exe चल रहा है तो सिस्टम को एंटी-वायरस प्रोग्राम से सावधानीपूर्वक जांचें जो मैलवेयर होने का संदेह है जो एक वैध सिस्टम घटक के नाम के तहत छिपने की कोशिश कर रहा है।

कई एंटी-वायरस इंजनों ने GWX.exe प्रक्रिया को खतरे के रूप में पहचाना है, जो स्क्रीनशॉट द्वारा स्पष्ट रूप से दिखाया गया है:

लक्षण

मैलवेयर की घुसपैठ समस्याओं को ट्रिगर करती है, जैसे:

• विज्ञापनों की बढ़ी हुई संख्या
• प्रोग्राम क्रैश होना
• सुस्त कंप्यूटर
• विंडोज़ त्रुटियां
• अज्ञात प्रक्रियाएं उच्च CPU का उपयोग करती हैं
• फ़ाइलों का हटाया जाना
• सॉफ्टवेयर विफलता
• त्रुटि संदेश प्रदर्शित करना

इसलिए, यदि आपने उपरोक्त कुछ विशेषताओं पर ध्यान दिया है, तो आपको साइबर खतरे के लिए सिस्टम की तुरंत जांच करनी चाहिए। दुर्भावनापूर्ण gwx.exe फ़ाइल से छुटकारा पाने के लिए एंटी-वायरस सॉफ्टवेयर का उपयोग किया जाना चाहिए।

दुर्भावनापूर्ण gwx.exe के वितरण तरीके

दुर्भावनापूर्ण gwx.exe निम्न तरीकों से इंस्टॉल किया जाता है:

• संक्रमित अटैचमेंट के साथ दुर्भावनापूर्ण स्पैम ईमेल
• दुर्भावनापूर्ण ऑनलाइन विज्ञापन
• सोशल इंजीनियरिंग
• सॉफ्टवेयर क्रैक
• नकली या अवैध सॉफ्टवेयर डाउनलोड
• फर्जी सॉफ्टवेयर अपडेट
• एक्सप्लॉइट किट आदि।

इसलिए, उपयोगकर्ताओं को वेब ब्राउज़ करते समय सावधान रहने की सलाह दी जाती है। संदिग्ध या संभावित खतरनाक वेबसाइटों (जैसे, पोर्नोग्राफिक, गेमिंग) पर जाने से बचना महत्वपूर्ण है, सॉफ्टवेयर या उसके अपडेट डाउनलोड करने के लिए केवल आधिकारिक डेवलपर की साइटों का उपयोग करें, किसी भी अज्ञात अटैचमेंट को खोलने से पहले प्रेषक के विवरण को ध्यान से जांचें, और दुर्भावनापूर्ण विज्ञापनों से दूर रहें।

क्षति

दुर्भावनापूर्ण GWX.exe अत्यधिक भ्रामक तरीके से PC पर सभी दुर्भावनापूर्ण एक्जीक्यूटेबल फ़ाइलों को इंस्टॉल करके कार्य करता है। संक्रमित फ़ाइलें विंडोज़ OS के संबंधित फ़ोल्डर्स में संपूर्ण पेलोड को कॉपी करने की प्रवृत्ति रखती हैं। साथ ही, ये फ़ाइलें रजिस्ट्रियों को भी बदल देती हैं ताकि फ़ाइल हर बार PC बूट होने पर चले। एक बार फ़ाइल कंप्यूटर सिस्टम में अपना रास्ता बना लेती है, तो यह आपके PC पर कई प्रकार के दुर्भावनापूर्ण कार्यों को अंजाम दे सकती है।

• विज्ञापन पॉपअप
• हैक किया गया ईमेल और सोशल
• रैंसमवेयर
• धीमी गति
• चोरी की गई बैंकिंग जानकारी
• चोरी किए गए पासवर्ड
• पहचान की चोरी
• पीड़ित का कंप्यूटर बॉटनेट में जोड़ा गया

दुर्भावनापूर्ण gwx.exe को हटाना

प्रभावित GWX.exe फ़ाइलों द्वारा सिस्टम में दुर्भावनापूर्ण कोड इंजेक्ट करने के बाद, यह सिस्टम के कामकाज को प्रभावित कर सकता है।

इसलिए, सिस्टम से दुर्भावनापूर्ण GWX.exe को जल्द से जल्द हटाना महत्वपूर्ण है।

लेकिन एक प्रतिष्ठित मैलवेयर हटाने टूल के साथ सिस्टम को स्कैन करने की सिफारिश की जाती है। खतरे का स्वचालित उन्मूलन सबसे अच्छा विकल्प है क्योंकि सुरक्षा प्रोग्राम आसानी से मैलवेयर की पहचान कर सकता है और पूरी तरह से सुरक्षित रूप से हटा सकता है।

विधि 1: प्रतिष्ठित एंटीवायरस का उपयोग करके

हालांकि हम संक्रमित सिस्टम से दुर्भावनापूर्ण GWX.exe को मैन्युअली हटा सकते हैं, विभिन्न कारणों से ऐसा न करने की सिफारिश की जाती है। मैन्युअल हटाना एक बोझिल और जोखिम भरी प्रक्रिया है। सबसे महत्वपूर्ण बात, दुर्भावनापूर्ण GWX.exe फ़ाइल अपनी उपस्थिति को छिपाने में अत्यधिक चालाक है।

विधि 2: GWX.exe हटाने के टूल

आप Regcure Pro जैसे ऑनलाइन उपलब्ध gwx.exe हटाने के टूल का उपयोग करके दुर्भावनापूर्ण gwx.exe को हटा सकते हैं। यहां कुछ चरण हैं:

1. एप्लिकेशन Regcure Pro को डाउनलोड करें और अपने PC पर इसका इंस्टॉलेशन निष्पादित करें।
2. इस टूल से, आप स्कैनिंग प्रक्रिया को अपनी व्यक्तिगत जरूरतों के अनुसार संशोधित कर सकते हैं जिसमें सामान्य स्कैन, एप्लिकेशन स्कैन, शेड्यूल्ड स्कैन, और बहुत कुछ शामिल है।
3. Regcure Pro एप्लिकेशन अब संक्रमित फ़ाइलों को खोजने के लिए पूरे PC को स्कैन करना शुरू कर देगा।
4. एक बार स्कैनिंग प्रक्रिया पूरी हो जाने पर, आप "फिक्स ऑल" संदेश देख सकते हैं। अपने कंप्यूटर सिस्टम में मौजूद सभी त्रुटियों को सुधारने के लिए इस आइकन पर क्लिक करें।

विधि 3: मैन्युअल हटाना

मैन्युअल मैलवेयर हटाना एक आसान काम नहीं है और इसके लिए एक निश्चित कौशल स्तर की आवश्यकता होती है। मैन्युअली मैलवेयर हटाने के लिए, पहला कदम उस मैलवेयर के नाम की पहचान करना है जिसे हटाया जाना है जैसे उपयोगकर्ता के कंप्यूटर पर चल रहा एक संदिग्ध प्रोग्राम:

आपके कंप्यूटर पर चल रहे प्रोग्राम की सूची की जांच करके जैसे टास्क मैनेजर का उपयोग करके, और एक ऐसे प्रोग्राम की पहचान करने के बाद जो संदिग्ध लगता है, निम्नलिखित चरणों की सिफारिश की जाती है:

1. Microsoft द्वारा Autoruns प्रोग्राम डाउनलोड करें जो ऑटो-स्टार्ट एप्लिकेशन, फाइल सिस्टम स्थान और रजिस्ट्री दिखाता है:
2. कंप्यूटर को पुनरारंभ करें
3. जब सिस्टम बूट हो तो F8 कुंजी को कई बार दबाएं जब तक आप विंडोज़ एडवांस्ड ऑप्शन मेनू नहीं देखते,
4. फिर सूची से नेटवर्किंग के साथ सेफ मोड चुनें।
5. डाउनलोड किए गए Autoruns आर्काइव को निकालने के बाद Autoruns.exe फ़ाइल चलाएं।
6. अब Autoruns एप्लिकेशन में शीर्ष पर "विकल्प" पर क्लिक करें
7. "विंडोज़ प्रविष्टियाँ छुपाएं" और "खाली स्थान छुपाएं" विकल्पों को अनचेक करें
8. "रीफ्रेश" आइकन पर क्लिक करें।
9. Autoruns एप्लिकेशन द्वारा प्रदान की गई सूची को ध्यान से देखें, और उस दुर्भावनापूर्ण फ़ाइल का पता लगाएं जिसे हटाया जाना है।
10. इसका पूरा पथ और नाम नोट करें। याद रखें कि कुछ मैलवेयर प्रोग्राम वैध विंडोज़ प्रक्रिया नामों के तहत प्रक्रिया नामों में छिपते हैं। इस स्तर पर, किसी भी सिस्टम फ़ाइल को न हटाना बहुत महत्वपूर्ण है। जब संदिग्ध प्रोग्राम मिल जाता है जिसे हटाया जाना है, तो प्रक्रिया के नाम पर राइट-क्लिक करें और "हटाएं" चुनें।
11. Autoruns एप्लिकेशन के माध्यम से मैलवेयर हटाने से यह सुनिश्चित होता है कि दुर्भावनापूर्ण प्रोग्राम सिस्टम के अगले स्टार्टअप पर स्वचालित रूप से शुरू नहीं होगा और अब आपको सिस्टम पर दुर्भावनापूर्ण नाम खोजना चाहिए। जारी रखने से पहले छिपी हुई फ़ाइलों और फ़ोल्डरों की खोज सक्षम करना याद रखें। यदि दुर्भावनापूर्ण फ़ाइल नाम खोज परिणामों में दिखाई देता है, तो इसे हटा दें।
12. अब सिस्टम कंप्यूटर को सामान्य मोड में रीबूट करें।

उपरोक्त चरणों का पालन करने से सिस्टम से किसी भी मैलवेयर को हटा दिया जाएगा लेकिन ध्यान रखें कि मैन्युअल खतरा हटाने के लिए उन्नत कंप्यूटर कौशल की आवश्यकता होती है। और यदि आप इस कार्य के लिए तैयार नहीं हैं, तो मैलवेयर हटाने को एंटी-वायरस और एंटी-मैलवेयर प्रोग्राम पर छोड़ दें। इसके अलावा, ये चरण उन्नत मैलवेयर संक्रमण के साथ काम नहीं कर सकते हैं। और जैसा कि कहा जाता है "रोकथाम इलाज से बेहतर है" इसलिए, अपने कंप्यूटर को सुरक्षित रखें, ऑपरेटिंग सिस्टम को हमेशा अपडेट रखें और अपडेटेड एंटी-वायरस सॉफ्टवेयर का उपयोग करें।