To zdecydowanie złośliwe oprogramowanie, ciągle jest w systemie, nie zostało usunięte ale jest nieaktywne. Zauważyłem, że nie jest w stanie łączyć się zdalnie z innymi komputerami.
Koparka podszywająca się pod proces explorer.exe
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonimowe
Witam,
mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.
Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.
Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.
Tak to wygląda przy wyłączonym Menadżerze zadań
Posiada dziwny kod w Command Line przypominający base64
Łączy się z jakimiś serwerami
Bez problemu można zabić ten proces, ale powraca po kilku godzinach.
Proszę o pomoc, może ktoś wie z czym mam do czynienia.
Windows dla domu | Windows 11 | Zabezpieczenia i prywatność
Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania.
Odpowiedzi: 32
Sortuj według: Najbardziej pomocne
-
Anonimowe
2022-05-13T13:14:06+00:00 -
Anonimowe
2022-05-13T12:57:44+00:00 Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.
Doskonała wiadomość.
Następnie, Czy problem był związany z aktualizacją systemu Windows, a nie złośliwym oprogramowaniem? -
Anonimowe
2022-05-13T12:35:33+00:00 Przeskanowanie z dysku ratunkowego nie pomogło.
Problem został rozwiązany, dzisiejszą aktualizacją
Narzędzie Windows do usuwania złośliwego oprogramowania dla komputerów z procesorem x64 — v5.101 (KB890830).
Dziękuję wszystkim za pomoc.
-
Anonimowe
2022-05-12T19:08:46+00:00 Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.
Dziękuję za plik. Nic interesującego na temat złośliwego oprogramowania nie zostało wymienione. Skorzystaj z poniższego przewodnika, aby utworzyć dysk ratunkowy Kaspersky. Ten sam przewodnik dostarczy Ci informacji o tym, jak korzystać z narzędzia.
https://support.kaspersky.com/pl/14227Uwaga: Jest to witryna sieci Web firmy innej niż Microsoft. Wydaje się, że strona dostarcza dokładnych, bezpiecznych informacji. Uważaj na reklamy na stronie, które mogą reklamować produkty często klasyfikowane jako PUP (potencjalnie niechciane produkty). Dokładnie zbadaj każdy produkt reklamowany na stronie, zanim zdecydujesz się go pobrać i zainstalować.
-
Anonimowe
2022-05-12T13:03:48+00:00 Witam,
dziękuję za odpowiedź, zastosowałem się do wskazówek, nie znałem tego programu wcześniej.
Oto link do pliku wynikowego: https://1drv.ms/u/s!Ag5w1OOYOkY5gqJHoPQGxAJkChsKEw?e=co89EV
Mam nadzieję, że coś się uda wymyślić.