Koparka podszywająca się pod proces explorer.exe

Anonimowe
2022-05-10T18:16:29+00:00

Witam,

mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.

Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.

Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.

Tak to wygląda przy wyłączonym Menadżerze zadań

Posiada dziwny kod w Command Line przypominający base64

Łączy się z jakimiś serwerami

Bez problemu można zabić ten proces, ale powraca po kilku godzinach.

Proszę o pomoc, może ktoś wie z czym mam do czynienia.

Windows dla domu | Windows 11 | Zabezpieczenia i prywatność

Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania.

Komentarze: 0

Odpowiedzi: 32

Sortuj według: Najbardziej pomocne
Najbardziej pomocne Najnowsze Najstarsze
  1. Anonimowe
    2022-05-15T21:38:17+00:00

    Dziękuję za pomoc.

    Jeśli chcesz to proszę, ale ja już sobie odpuściłem ten problem, ten proces przestał działać i obciążać procesor oraz łączyć się zdalnie z serwerami. Faktycznie uruchamia się razem z systemem, ale nic nie robi. Dla pewności za pomocą Process Explorer włączyłem mu na stałe tryb Suspended. Fajnie by było wiedzieć jak to złapałem albo gdzie dlatego zapytałem, myślałem, że może ktoś będzie wiedział, ale mogę żyć z tym co jest.

    Pozdrawiam

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  2. Anonimowe
    2022-05-15T21:07:14+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Brakuje mi pomysłu. Mogę wydać pytanie, a inny ekspert pomoże ci w tej kwestii. Czy mogę prosić?

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  3. Anonimowe
    2022-05-15T16:06:26+00:00

    Witam, to była w sumie pierwsza rzecz jaką zrobiłem, wykonałem ponownie i nic się nie zmieniło.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  4. Anonimowe
    2022-05-15T15:35:07+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Witam ponownie, Marku. Po sprawdzeniu ostatniego pliku nie znajduję nic. W takim przypadku zalecam uruchomienie następujących poleceń. Najpierw uruchom CMD jako administrator i wklej:

    DISM.exe /Online /Cleanup-image /Checkhealth
    DISM.exe /Online /Cleanup-image /Restorehealth
    sfc /scannow

    Czy ta odpowiedź była pomocna?

    Komentarze: 0
  5. Anonimowe
    2022-05-15T02:54:33+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Dzięki. Sprawdzę plik i przyniosę ci odpowiedź tak szybko, jak to możliwe.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0