Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.
Dzięki. Sprawdzę plik i przyniosę ci odpowiedź tak szybko, jak to możliwe.
Koparka podszywająca się pod proces explorer.exe
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonimowe
Witam,
mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.
Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.
Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.
Tak to wygląda przy wyłączonym Menadżerze zadań
Posiada dziwny kod w Command Line przypominający base64
Łączy się z jakimiś serwerami
Bez problemu można zabić ten proces, ale powraca po kilku godzinach.
Proszę o pomoc, może ktoś wie z czym mam do czynienia.
Windows dla domu | Windows 11 | Zabezpieczenia i prywatność
Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania.
Odpowiedzi: 32
Sortuj według: Najstarsze
-
Anonimowe
2022-05-15T02:54:33+00:00 -
Anonimowe
2022-05-15T15:35:07+00:00 Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.
Witam ponownie, Marku. Po sprawdzeniu ostatniego pliku nie znajduję nic. W takim przypadku zalecam uruchomienie następujących poleceń. Najpierw uruchom CMD jako administrator i wklej:
DISM.exe /Online /Cleanup-image /Checkhealth
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow -
Anonimowe
2022-05-15T16:06:26+00:00 Witam, to była w sumie pierwsza rzecz jaką zrobiłem, wykonałem ponownie i nic się nie zmieniło.
-
Anonimowe
2022-05-15T21:07:14+00:00 Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.
Brakuje mi pomysłu. Mogę wydać pytanie, a inny ekspert pomoże ci w tej kwestii. Czy mogę prosić?
-
Anonimowe
2022-05-15T21:38:17+00:00 Dziękuję za pomoc.
Jeśli chcesz to proszę, ale ja już sobie odpuściłem ten problem, ten proces przestał działać i obciążać procesor oraz łączyć się zdalnie z serwerami. Faktycznie uruchamia się razem z systemem, ale nic nie robi. Dla pewności za pomocą Process Explorer włączyłem mu na stałe tryb Suspended. Fajnie by było wiedzieć jak to złapałem albo gdzie dlatego zapytałem, myślałem, że może ktoś będzie wiedział, ale mogę żyć z tym co jest.
Pozdrawiam