Wgrałem na OneDrive, ponieważ jest tego dużo. https://1drv.ms/t/s!Ag5w1OOYOkY5gqJVYVcQnZUf9Wuu_Q?e=YcKUmL
Koparka podszywająca się pod proces explorer.exe
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonimowe
Witam,
mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.
Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.
Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.
Tak to wygląda przy wyłączonym Menadżerze zadań
Posiada dziwny kod w Command Line przypominający base64
Łączy się z jakimiś serwerami
Bez problemu można zabić ten proces, ale powraca po kilku godzinach.
Proszę o pomoc, może ktoś wie z czym mam do czynienia.
Windows dla domu | Windows 11 | Zabezpieczenia i prywatność
Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania.
Odpowiedzi: 32
Sortuj według: Najbardziej pomocne
-
Anonimowe
2022-05-14T20:08:04+00:00 -
Anonimowe
2022-05-14T19:29:33+00:00 Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.
Jeszcze raz dziękuję. Tym razem uzyskajmy dodatkowe informacje na temat bieżącego zadania. Uruchom CMD jako administrator, a następnie wklej i uruchom następujące polecenie:
SCHTASKS /QUERY /V > %USERPROFILE%\DESKTOP\TASK.TXT
Na koniec otwórz plik i wklej wyniki tutaj, proszę.
-
Anonimowe
2022-05-14T14:54:44+00:00 Czy zostało zweryfikowane zainstalowane oprogramowanie? Czy zainstalowałeś darmowe lub pęknięte oprogramowanie?
Chyba przez automatyczne tłumaczenie nie zrozumiałem pytania.
Całe oprogramowanie jakie mam jest zweryfikowane i sprawdzone przy pomocy antywirusów, anty spam, anty adware, anty malware i wszystkim co mogłem.
Tak, instalowałem darmowe oprogramowanie, ale było tego dość dużo w dłuższym okresie czasu i nie jestem w stanie powiedzieć o wszystkich, część była usunięta kilka minut po zainstalowaniu gdyż były jakieś problemy np. darmowe było tylko przez 14 dni, coś takiego usuwam od razu.
-
Anonimowe
2022-05-14T13:33:51+00:00 Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.
Czy zostało zweryfikowane zainstalowane oprogramowanie? Czy zainstalowałeś darmowe lub pęknięte oprogramowanie?
-
Anonimowe
2022-05-14T13:10:55+00:00 Właśnie nie, dlatego nie wiem skąd to się wzięło. Nigdy nie korzystałem z żadnych koparek z żadnego oprogramowania górniczego, poza tym one chyba działają na kartach graficznych teraz.