Què és wkufind.exe i l'he d'eliminar?

Diversos usuaris de Windows ens han arribat amb preguntes després de notar un procés determinat (wkufind.exe) que ocupen constantment molts recursos del sistema i, en alguns casos, alenteixen considerablement la connexió a Internet. Altres usuaris informen que veuen un missatge a cada inici que els indica això wkufind.exe intenta córrer. A causa d’aquest comportament no estàndard, a alguns els preocupa que puguin tractar algun tipus d’adware o virus que pugui deixar el seu sistema exposat a amenaces de seguretat.

Exemple d'ús de wkufind.exe a l'administrador de tasques

Què és wkufind.exe?

L’autèntic wkufind.exe és un component de programari que pertany a Microsoft Picture. Atès que l'executable ja està obsolet a les versions de Windows més recents, ja que les darreres aplicacions del sistema operatiu ja no en tenen cap ús.

Això legítim Imatge de Windows el procés resideix per defecte a C: Program Files Common Files Microsoft Shared Works Shared.

Una de les tasques més habituals que realitza és activar la marcació automàtica quan l'accés a Internet ho requereixi. Quan s’instal·la, serveix com a programa d’inici de Windows i automàticament trobarà, descarregarà i instal·larà actualitzacions de l’aplicació Picture des dels servidors de Microsoft. Però com que totes les actualitzacions actuals no són compatibles, ja no hauríeu de fer-ne cap ús.

Tingueu en compte que inicialment es va trucar a la sol·licitud principal d’aquest procés Microsoft Works . Després, es va canviar de marca Imatge digital abans de ser interromput el 2006 poc temps després del llançament de Vista.

És segur wkufind.exe?

Com hem especificat anteriorment, el genuí wkufind.exe no suposa cap risc de seguretat i els investigadors de seguretat no l’etiqueten com un procés perillós. Però tingueu en compte que alguns virus escolliran aquest nom a l'atzar i crearan ubicacions de registre i disc dur en diverses ubicacions amb aquest nom per evitar la detecció.

La gran majoria de programari maliciós que es desenvolupa actualment es camufla com a processos de confiança per evitar la detecció.

Per garantir que no tingueu en compte un procés maliciós, us recomanem que feu una sèrie d’investigacions que us permetran determinar si l’executable amb què esteu tractant és genuí o no.

Si teniu previst fer-ho, heu de començar per buscar proves que l’aplicació pare estigui instal·lada. Si prèviament heu intentat instal·lar-lo Imatge de Windows (anteriorment anomenat Microsoft Works), llavors és molt probable que l’executable amb què tracteu sigui genuí.

Però si no teniu instal·lat el programari equivalent, no hi ha cap raó per la qual hauríeu de veure el wkufind.exe procés actiu a l'ordinador (tret que hi hagi un fitxer restant).

En aquest cas, hauríeu de buscar la ubicació del procés sospitós. Per fer-ho, premeu Ctrl + Maj + Esc per obrir el Gestor de tasques. Un cop hi arribeu, seleccioneu la pestanya Processos al menú horitzontal de la part superior i, a continuació, desplaceu-vos cap avall i observeu cada procés en segon pla per localitzar-lo. wkufind.exe.

Un cop hàgiu aconseguit localitzar el fitxer wkufind.exe procés, feu-hi clic amb el botó dret i feu clic a sobre Obriu la ubicació del fitxer del menú contextual recentment aparegut.

Obertura de la ubicació del fitxer de wkufind.exe

Si la ubicació revelada és diferent de C: Program Files Common Files Microsoft Shared Works Shared i no heu instal·lat el fitxer Imatge de Windows (anteriorment anomenat Microsoft Works) en una ubicació personalitzada, hi ha moltes probabilitats que el fitxer que esteu tractant sigui maliciós.

En aquest cas, haureu d’analitzar el procés sospitós contra una base de dades de virus que us ajudarà a determinar si el fitxer és realment un programa maliciós disfressat. La forma més senzilla de fer-ho és confiar en un servei com VirusTotal o similar.

Si decidiu utilitzar VirusTotal, accediu a aquest enllaç ( aquí ), pengeu el fitxer i espereu que finalitzi l’anàlisi.

No s'ha detectat cap amenaça amb VirusTotal

Si l’anàlisi no va revelar cap incongruència, ometeu la secció següent i aneu directament a 'He d'eliminar wkufind.exe?'

Tanmateix, si l'exploració va revelar una infecció per virus, seguiu les instruccions següents per obtenir instruccions sobre com tractar la infecció per virus.

Com fer front a l'amenaça de seguretat

Si les investigacions anteriors han suscitat sospites que teniu algun tipus d’infecció per virus, és molt recomanable que utilitzeu un escàner de seguretat capaç d’identificar i tractar virus que es dissenyen com a processos protegits pel sistema.

Tingueu en compte que, quan es tracta d’una amenaça de seguretat d’aquest tipus, no totes les suites AV s’actualitzen activament per estar al dia dels darrers intents d’encobriment. Si ja teniu una subscripció premium per a un escàner de seguretat, l’haureu d’utilitzar per escanejar el vostre sistema.

Però si busqueu una alternativa gratuïta, us recomanem que feu un escaneig profund amb Malwarebytes. Aquest tipus d'escaneig eliminarà la gran majoria de virus dissenyats per evitar la detecció camuflant-se com a executables amb privilegis millorats. Si no esteu segur de com fer-ho, seguiu aquest article pas a pas aquí .

Escaneja la pantalla completada a Malwarebytes

Si l'exploració ha aconseguit identificar i eliminar la infecció pel virus, reinicieu l'ordinador i, a continuació, passeu cap a la secció següent.

He d'eliminar wkufind.exe?

Si heu aconseguit confirmar que el fitxer wkufind.exe procés autèntic o heu utilitzat un paquet de seguretat per desfer-vos de la infecció, torneu a obrir el Gestor de tasques ( Ctrl + Maj + Esc ) i comprovar si el procés continua present i consumeix una quantitat considerable de recursos del sistema.

Si observeu que el consum de recursos encara és elevat i esteu decidit a desfer-vos de l’executable, podeu eliminar-lo amb seguretat sense afectar el vostre sistema operatiu de cap manera.

Tingueu en compte que si utilitzeu una versió de Windows més recent que Vista (Windows 7, Windows 8.1 o Windows 10), el vostre sistema operatiu no tindrà cap ús wkufind.exe i podeu eliminar-lo amb seguretat sense por a les repercussions.

Però si decidiu eliminar-la, heu de desinstal·lar l’aplicació pare en lloc de suprimir el fitxer. Si no ho feu, és probable que l'aplicació pare regeneri l'executable a la següent seqüència d'inici.

Com treure wkufind.exe?

Si heu realitzat totes les verificacions per confirmar que el fitxer és realment original, podeu desinstal·lar-lo de forma segura juntament amb l'aplicació principal. Aquí teniu una guia ràpida sobre la desinstal·lació wkufind.exe juntament amb la sol·licitud principal Imatge de Windows (anteriorment anomenat Microsoft Works):

1. Premeu Tecla Windows + R per obrir un quadre de diàleg Executa. A continuació, escriviu 'Appwiz.cpl' i premeu Entra per obrir el Programes i característiques finestra.

   Escriviu appwiz.cpl i premeu Retorn per obrir la llista de programes instal·lats

2. Un cop estigueu dins del Programes i característiques finestra, busqueu la llista d'aplicacions instal·lades i localitzeu-la Imatge de Windows o bé Microsoft Works. A continuació, feu clic amb el botó dret a l'aplicació principal i trieu Desinstal·la del menú contextual recentment aparegut.

   Desinstal·lació de l'aplicació pare

3. Seguiu les instruccions que apareixen a la pantalla per completar el procediment de desinstal·lació i reinicieu l'ordinador. A la propera posada en marxa, ja no anireu a veure el wkufind.exe procés de captació de recursos del sistema al Gestor de tasques.