Koparka podszywająca się pod proces explorer.exe

Anonimowe
2022-05-10T18:16:29+00:00

Witam,

mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.

Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.

Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.

Tak to wygląda przy wyłączonym Menadżerze zadań

Posiada dziwny kod w Command Line przypominający base64

Łączy się z jakimiś serwerami

Bez problemu można zabić ten proces, ale powraca po kilku godzinach.

Proszę o pomoc, może ktoś wie z czym mam do czynienia.

Windows dla domu | Windows 11 | Zabezpieczenia i prywatność

Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania.

Komentarze: 0

Odpowiedzi: 32

Sortuj według: Najstarsze
Najbardziej pomocne Najnowsze Najstarsze
  1. Anonimowe
    2022-05-10T19:18:02+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Cześć, nazywam się Anderson Souza, mam nadzieję, że mogę ci pomóc w twoim problemie.

    Możesz spróbować użyć programu Microsoft Defender Offline, który jest zalecany w następujących przypadkach:

    * Zabezpieczenia Systemu Windows (nazywane również Centrum zabezpieczeń programu Windows Defender w poprzednich wersjach systemu Windows) wykrywają rootkity lub inne wysoce trwałe złośliwe oprogramowanie na komputerze i zalecają korzystanie z programu Microsoft Defender Offline.

    * Podejrzewasz, że na komputerze może ukrywać się złośliwe oprogramowanie, ale oprogramowanie zabezpieczające niczego nie wykrywa.

    Instrukcję użytkowania można znaleźć pod poniższym linkiem:

    https://support.microsoft.com/windows/9306d528-...

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  2. Anonimowe
    2022-05-11T07:50:54+00:00

    Dziękuję za odpowiedź, niestety nie pomogło, w skanowaniu offline nie wykryto żadnych zagrożeń.

    Czy jest możliwe jakoś ręcznie usunąć ten program?

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  3. Anonimowe
    2022-05-11T17:56:33+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Przepraszam, nie mam pomysłów, jak nadal pomagać w tym przypadku, ale wierzę, że ktoś inny będzie miał dla ciebie rozwiązanie.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  4. Anonimowe
    2022-05-11T18:46:14+00:00

    Mimo wszystko dziękuję i pozdrawiam.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  5. Anonimowe
    2022-05-12T00:46:20+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Cześć Marek, nazywam się Jose, użytkownik systemu Windows taki jak ty. Chętnie Ci dzisiaj pomogę.

    Pobierz narzędzie Microsoft SysInternals Autoruns, wyodrębnij i uruchom plik. poczekaj, aż lista zostanie wypełniona, a następnie wybierz Plik, Zapisz i zapisz plik wynikowy. Na koniec przekaż go na konto usługi przechowywania, lubi OneDrive i udostępnij mi go, proszę.

    Narzędzie można pobrać z tego linku:
    https://docs.microsoft.com/en-us/sysinternals/d...

    Będę czekał na twoją odpowiedź.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0