Программа AES Encryption Module версии 1.0.1.813 обычно обнаруживается пользователями случайно — в списке установленных приложений Windows, в автозагрузке или в отчёте антивирусного сканера, при этом никто её осознанно не устанавливал. Подобные модули с громким названием «шифрование» часто оказываются потенциально нежелательным ПО (PUP): они попадают на компьютер вместе с бесплатными программами, загрузчиками и «пакетными» установщиками. Первое действие, которое стоит сделать, — проверить издателя программы в разделе Параметры → Приложения → Установленные приложения: отсутствие известного разработчика, пустое поле издателя или недавняя дата установки, совпадающая с установкой другой бесплатной утилиты, — типичные признаки нежелательного ПО.
Само по себе название AES Encryption Module звучит технически нейтрально и может принадлежать как легитимному компоненту какого-либо приложения, так и рекламному модулю. Поэтому перед удалением имеет смысл определить, чем именно является найденный файл, и только потом выбирать способ деинсталляции. Ниже разберём, как отличить легитимный компонент от нежелательного, и дадим пошаговые безопасные способы удаления.
Что такое AES Encryption Module 1.0.1.813 и опасен ли он
AES (Advanced Encryption Standard) — это стандарт симметричного шифрования, который используется тысячами легитимных программ. Модуль с таким названием теоретически может быть частью архиватора, менеджера паролей, клиента облачного хранилища или корпоративного ПО. Однако на практике незнакомая программа с номером версии вроде 1.0.1.813, которую пользователь не устанавливал, чаще всего оказывается компонентом, доставленным на ПК сторонним установщиком.
Антивирусные сканеры нередко классифицируют подобные модули как PUP/PUA (потенциально нежелательные приложения), а иногда — как adware или компоненты загрузчиков. Точный вердикт зависит от конкретного файла, поэтому полагаться стоит на проверку самого исполняемого файла, а не только на название в списке программ.
Тревожные признаки, указывающие на нежелательный характер модуля:
- 🔍 программа появилась после установки бесплатной утилиты, игры или «ускорителя» скачивания;
- 📛 в свойствах файла отсутствует цифровая подпись или издатель неизвестен;
- 🌐 в браузере появилась навязчивая реклама, изменилась стартовая страница или поисковик;
- 🧩 антивирус помечает файл как PUP, Adware или Trojan.Dropper;
- ⚙️ модуль прописался в автозагрузке и запускается при каждом старте системы.
⚠️ Внимание: если компьютер рабочий или корпоративный, не удаляйте модуль до консультации с системным администратором — шифрующий компонент может быть частью корпоративного ПО, и его удаление нарушит работу защищённых приложений.
Как проверить подлинность файла перед удалением
Прежде чем удалять, найдите, где физически расположен файл. Откройте Диспетчер задач (Ctrl+Shift+Esc), найдите процесс с похожим именем, щёлкните по нему правой кнопкой и выберите Открыть расположение файла. Если процесса нет, путь можно посмотреть в свойствах записи в разделе установленных приложений.
Далее щёлкните по найденному исполняемому файлу правой кнопкой, откройте Свойства → Цифровые подписи. Легитимное ПО обычно подписано сертификатом известного издателя. Отсутствие вкладки с подписью — повод усилить подозрение, хотя само по себе это ещё не доказательство вредоносности.
Дополнительную проверку даёт загрузка файла на онлайн-сервисы многодвижкового анализа (например, VirusTotal): если файл детектируется несколькими антивирусами как нежелательный, удаление оправдано. Если ни один движок не реагирует, а подпись принадлежит известному разработчику, модуль, возможно, легитимен, и его удаление может нарушить работу основной программы.
Способ 1: стандартное удаление через настройки Windows
Начинать стоит с штатной деинсталляции — это самый безопасный и обратимый вариант. В Windows 10/11 откройте Параметры → Приложения → Установленные приложения (в Windows 10 — Приложения и возможности), найдите в списке AES Encryption Module и нажмите Удалить. Альтернатива — классическая панель управления: Панель управления → Программы → Программы и компоненты.
После завершения деинсталляции перезагрузите компьютер и проверьте, исчезла ли запись из списка программ и автозагрузки. Если деинсталлятор выдаёт ошибку, требует пароль или программа появляется снова после перезагрузки, переходите к расширенным методам.
☑️ Проверка после стандартного удаления
Способ 2: удаление в безопасном режиме и очистка остатков
Если обычное удаление не срабатывает, попробуйте выполнить его в безопасном режиме — в нём нежелательные модули часто не могут заблокировать собственную деинсталляцию. Для входа: Параметры → Система → Восстановление → Особые варианты загрузки → Перезагрузить сейчас, затем Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки и выбор безопасного режима.
После удаления стоит вручную проверить типичные места, где остаются «хвосты» нежелательного ПО:
- 📁 папки
C:\Program FilesиC:\Program Files (x86)— каталог с именем программы; - 📂 скрытая папка
%AppData%и%LocalAppData%— введите путь в адресной строке Проводника; - 🚀 автозагрузка: вкладка
Автозагрузкав Диспетчере задач; - 🗓️
Планировщик заданий— задачи с незнакомыми именами, запускающие файлы модуля.
⚠️ Внимание: ручная правка реестра для вычистки остатков — рискованная операция. Удаляйте только те ветки, в принадлежности которых вы уверены, и предварительно создайте точку восстановления системы через
Панель управления → Система → Защита системы → Создать.
Способ 3: удаление с помощью антивируса и анти-PUP сканеров
Наиболее надёжный путь против нежелательных модулей — полное сканирование системы. Встроенный Microsoft Defender умеет детектировать PUA, но соответствующая защита должна быть включена: Безопасность Windows → Защита от вирусов и угроз → Управление настройками. Запустите полную проверку, а не быструю — она охватывает все диски и области автозагрузки.
Дополнительно можно использовать специализированные сканеры от известных вендоров, ориентированные именно на adware и PUP (например, решения класса Malwarebytes или AdwCleaner). Скачивайте их только с официальных сайтов разработчиков. После обнаружения угроз поместите их в карантин и перезагрузите ПК.
Сравнение подходов к удалению:
| Метод | Когда применять | Риски |
|---|---|---|
| Стандартная деинсталляция | Программа удаляется штатно | Минимальные |
| Безопасный режим + ручная очистка | Деинсталлятор не работает | Можно удалить лишнее, нужна точка восстановления |
| Антивирусное сканирование | Модуль детектируется как PUP/adware | Минимальные, файлы уходят в карантин |
| Откат к точке восстановления | Ничего не помогло, заражение недавнее | Отменяются все изменения системы после точки |
Что делать, если программа восстанавливается после удаления
Это признак того, что на ПК остался компонент-загрузчик: задача в планировщике, служба или другая «материнская» программа, которая переустанавливает модуль. Проверьте Планировщик заданий и список служб (services.msc) на предмет незнакомых записей, недавно установленные программы — и удалите источник. Полное сканирование антивирусом в этом случае обязательно.
Как не допустить повторной установки нежелательных модулей
Большинство подобных модулей попадает на компьютер через пакетные установщики: при установке бесплатной программы мастер предлагает дополнительные компоненты, и галочки стоят по умолчанию. Всегда выбирайте Выборочная установка или Дополнительные параметры и снимайте отметки со всех дополнительных предложений.
Вам также стоит скачивать программы только с официальных сайтов разработчиков, избегая «сборников софта» и перепакованных инсталляторов. Включённая фильтрация PUA в Microsoft Defender и регулярные полные сканирования заметно снижают шанс повторного заражения.
Часто задаваемые вопросы
Является ли AES Encryption Module 1.0.1.813 вирусом?
Однозначно ответить можно только после проверки конкретного файла. Чаще всего такие модули классифицируются как потенциально нежелательное ПО (PUP), а не как классический вирус. Проверьте цифровую подпись файла и результат сканирования антивирусом — это даст точный ответ для вашего случая.
Что будет, если просто удалить папку программы?
Простое удаление папки оставит записи в реестре, автозагрузке и планировщике заданий, что может вызывать ошибки при запуске системы. Правильный порядок — сначала штатная деинсталляция, затем очистка остатков.
Почему программа появляется снова после удаления?
Вероятная причина — на компьютере остался загрузчик: другая программа, задача планировщика или служба, которая переустанавливает модуль. Найдите и удалите источник, проверьте недавно установленные приложения и выполните полное антивирусное сканирование.
Можно ли удалить модуль, если он нужен другой программе?
Если файл подписан известным издателем и относится к используемой вами программе (архиватору, менеджеру паролей и т.п.), удалять его не стоит — основное приложение может перестать работать. Удаляйте только после подтверждения нежелательного характера модуля.
Достаточно ли Windows Defender для удаления?
Во многих случаях да, если включена защита от потенциально нежелательных приложений и выполнено полное сканирование. Если Defender ничего не находит, а подозрения остаются, дополнительно используйте специализированный сканер против adware/PUP от известного вендора.