Безопасен ли Win32:BogEnt? Как его удалить?

Получали ли вы когда-нибудь сообщение об угрозе от антивируса или защитника Windows, в котором говорится: «Thread secured, we’ve safely locked this file in quarantine Win32:BogEnt» во время запуска проверенных приложений, таких как Steam? Если да, то антивирус, вероятно, обнаружил несколько ложноположительных подозрительных файлов. 

Ложноположительная угроза обычно означает, что, хотя антивирус и определяет файл как «угрозу», он не способен причинить компьютеру никакого вреда. Однако бывают случаи, когда эта угроза является подлинной и должна быть немедленно удалена. 

В этой статье вы сможете узнать, что означает эта угроза для вас, то есть является ли она ложноположительной или подлинной угрозой, и что вы можете сделать, чтобы устранить предупреждение о ложноположительной угрозе.

Что такое Win32:BogEnt?

Антивирусная программа выполняет эвристический анализ для обнаружения любых подозрительных файлов из приложения или программного обеспечения. Аналогично, Win32:BogEnt — это сообщение об угрозе, которое пользователь получает, когда антивирус проводит эвристический анализ.

Когда вы получаете сообщение об угрозе Win32:BogEnt от файла, антивирус перемещает файл в папку карантина. Папка карантина — это место, где антивирус или защитник Windows хранит зараженные вредоносным кодом файлы. Таким образом, вы не сможете запустить приложение, пока не удалите указанный файл из папки карантина.

Однако если этот файл является вредоносным, лучше сразу удалить его. 

Как узнать, является ли Win32:BogEnt File ложноположительной угрозой?

Один из способов узнать, является ли угроза Win32:BogEnt подлинной или ложным срабатыванием, — это проверить, откуда исходит угроза. Если в предупреждающем сообщении указано, что угроза обнаружена от проверенного приложения или приложения с цифровой подписью, то, скорее всего, это ложное срабатывание. 

Если это не так, то в системе может быть вредоносное ПО, из-за которого антивирус обнаружил эту угрозу. Однако даже если угроза исходит от проверенного приложения, необходимо убедиться, что эти файлы не заражены.

Вот несколько решений, как проверить, заражен ли файл или угроза является ложным срабатыванием.

Проверка целостности файла

Проверка целостности в данном контексте означает проверку файла или веб-сайта на наличие вредоносной активности. Если наш антивирус предупреждает нас о вредоносном файле из подлинного приложения или приложения с цифровой подписью, сначала следует проверить целостность файла.

Существует множество веб-приложений, которые сканируют файлы с помощью нескольких антивирусных программ и предоставляют подробный отчет о результатах проверки.

Если большинство антивирусных программ сообщает, что угроза Win32:BogEnt не обнаружена, скорее всего, это ложное срабатывание.

Как удалить сообщение об угрозе Win32:BogEnt?

После того как вы убедились, что файл не представляет угрозы, вы можете просто восстановить его в исходное место. Однако при восстановлении этого файла антивирус может снова предупредить об угрозе. Поэтому необходимо создать исключение для приложения.

Создание исключения

Если антивирус предупреждает о том, что файл может быть вредоносным, но вы уверены в его подлинности, создание исключения позволит исключить эти «вредоносные» файлы из любого сканирования.

Откройте свой антивирус и найдите настройки с названиями исключение, исключение файлов или управление угрозами.

Выполните чистое сканирование

После того как вы создали исключение, пришло время выполнить полное сканирование. При выполнении полного сканирования антивирус может даже обнаружить другой файл как угрозу с тем же именем, т.е. Win32:BogEnt. Если это так, вы можете быть уверены, что это реальная угроза и с ней нужно немедленно бороться.

Как только антивирус обнаруживает вирус, он автоматически перемещает файл в карантин или в «Вирусный сундук». Антивирус шифрует зараженный файл и перемещает его в защищенную папку, чтобы он не заразил/повредил другие файлы. Лучшим действием будет удаление этих файлов.

Сканирование с помощью Защитника Windows 

После того как вы убедились в подлинности файла, вы можете запустить Защитник Windows, чтобы убедиться, что файл/приложение не представляет опасности для операционной системы.

Чтобы выполнить полное сканирование с помощью Windows Defender, выполните следующие действия.

1. Нажмите клавиши Windows + I, чтобы открыть Настройки.
2. Перейдите в раздел Конфиденциальность & Безопасность > Безопасность Windows > Откройте Безопасность Windows.
3. Здесь нажмите на пункт Защита от вирусов и угроз.
4. Прокрутите вниз и нажмите на Параметры сканирования.
5. Установите флажок Полное сканирование, затем нажмите Сканировать сейчас.
6. После завершения процесса Защитник Windows отобразит ошибку, если обнаружит какой-либо вредоносный файл. 

Обновить антивирус

Если у нас есть случай ложного срабатывания сообщения об угрозе Win32:BogEnt, мы также можем попробовать обновить антивирусное программное обеспечение до последней версии. Обновление может устранить проблему с подобными сообщениями.

 Чтобы обновить антивирусное ПО, откройте приложение и найдите «Обновление», «Живое обновление», «Проверить наличие обновлений» или что-то подобное.

Сменить антивирусное программное обеспечение

Если вы уверены, что сообщение об угрозе является ложным срабатыванием, вы можете использовать другое антивирусное программное обеспечение, чтобы проверить, выдает ли оно то же самое сообщение. Другое антивирусное ПО может не обнаружить ложное срабатывание Win32:BogEnt, поскольку это не угроза, а всего лишь подозрительный файл. 

Ложноположительное предупреждение Win32:BogEnt чаще всего встречается у Avast и AVG. Хотя это отличные варианты, Kaspersky, Norton, Webroot также могут быть хорошей альтернативой.

Деинсталлируйте антивирус

Хотя это не рекомендуется, вы можете удалить антивирус, который вызывает ложное срабатывание. После его удаления вы не будете получать сообщения об ошибке/оповещения о Wind32:BogEnt. 

Однако, когда вы удалите антивирусное программное обеспечение с компьютера, система будет подвержена атакам вредоносных программ, вирусов и троянов. 

Чтобы удалить антивирусное программное обеспечение, выполните следующие действия,

1. Нажмите клавишу Windows и откройте Панель управления.
2. Убедитесь, что для параметра «Просмотр по» установлено значение «Крупные значки», и нажмите на «Программы и функции».
3. Здесь вы увидите список всех приложений, установленных на вашем компьютере.
4. Найдите антивирус. Щелкните на нем правой кнопкой мыши и выберите Деинсталляция.

Однако поскольку антивирус работает на уровне системы, вы не сможете удалить его из программы и функций. Некоторые из них придется удалять вручную через мастер установки.

Загрузка в безопасном режиме

Когда вы загружаетесь в безопасном режиме, ОС запускает минимальное количество драйверов (например, базовый драйвер дисплея) и программного обеспечения, чтобы эти компоненты не конфликтовали друг с другом. В безопасном режиме предполагаемый вредоносный файл не может работать, поэтому его можно легко удалить. Однако, прежде чем удалять этот файл, необходимо узнать его местоположение. 

Чтобы узнать местоположение, проверьте всплывающее сообщение об ошибке. Здесь вы можете увидеть подробности сообщения, включая местоположение файла.

Как только вы узнаете его местоположение, вы сможете загрузить компьютер в безопасном режиме. Чтобы загрузить компьютер в безопасном режиме, выполните следующие действия.

В Windows 10,

1. Нажмите одновременно клавиши Windows + I.
2. Перейдите в раздел «Обновление и безопасность».
3. Нажмите на Восстановление.
4. В разделе Расширенный запуск нажмите на Перезагрузить сейчас.

В Windows 11,

1. Нажмите клавиши Windows + I и перейдите в раздел Система.
2. Нажмите на Восстановление
3. В разделе Расширенный запуск нажмите на Перезапустить сейчас.

После перезагрузки компьютера появится запрос на Дополнительные параметры устранения неполадок. Теперь выполните следующие действия.

1. Перейдите в раздел Устранение неполадок > Дополнительные параметры > Параметры запуска.
2. Нажмите на Перезапустить.
3. После перезагрузки компьютера нажмите 5 или F5, чтобы запустить компьютер в безопасном режиме с подключением к сети.
   
4. Теперь найдите файл, вызывающий ошибку Win32:BogEnt, и удалите его.