Koparka podszywająca się pod proces explorer.exe

Anonimowe
2022-05-10T18:16:29+00:00

Witam,

mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.

Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.

Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.

Tak to wygląda przy wyłączonym Menadżerze zadań

Posiada dziwny kod w Command Line przypominający base64

Łączy się z jakimiś serwerami

Bez problemu można zabić ten proces, ale powraca po kilku godzinach.

Proszę o pomoc, może ktoś wie z czym mam do czynienia.

Windows dla domu | Windows 11 | Zabezpieczenia i prywatność

Pytanie zablokowane. To pytanie zostało zmigrowane ze społeczności pomocy technicznej firmy Microsoft. Możesz zagłosować, czy pytanie jest pomocne, ale nie możesz dodawać komentarzy ani odpowiedzi, ani też śledzić pytania.

Komentarze: 0 Brak komentarzy

Odpowiedzi: 32

Sortuj według: Najbardziej pomocne
  1. Anonimowe
    2022-05-25T11:28:47+00:00

    Cześć, witaj mam na imie Wiktor1200. Mam nadzieje że ci pomoge.

    Ja też tak miałem ale jak nie instalowałem nic lub nie otwierałem explorer.exe to wszystko było okej.
    Polecam ci wejść w bezpieczny tryb. Instrukcje tutaj. I z tamtą menadżerem zadań wyłączyć to albo usunąć w panelu sterowania. (W przypadku mocnego pogorszenia się sprawy) Polecam wezwać specjalistę lub informatyka.

    Jak powie że trzeba re instalować komputer to zgraj swoje obrazy itp. Ale nie aplikacje ponieważ może on się

    ukrywać w jakiejś aplikacij.

    Sposób 2: Wejdź w ustawienia > Aplikacje i znajdź jakąś aplikacje której nie instalowałeś lub nie znasz i uważasz

    że jest podejrzana, to usuń ją a dla pewności. Aby na pewno usunąć wejdź w panel sterowania > programy > Programy i funkcje i znajdź tą aplikacje. Jak jej nie znajdziesz to dobrze.

    Jak to nie zadziała to co napisałem powyżej spróbuj zgrać na pendrive czystego windowsa 10, wyłączyć komputer > podłączyć pendrive i usunąć dysk i go z powrotem dodać i zainstalować windowsa.

    Pozdrawiam Wiktor1200. Myślę że pomogłem!

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy
  2. Anonimowe
    2022-05-19T05:57:12+00:00

    Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

    Cześć Marek. Jestem Greg, 10 lat nagrodzony Windows MVP, tutaj, aby Ci pomóc.

    Defender zapewnia odpowiednią ochronę w czasie rzeczywistym, ale gdy coś znajdzie lub podejrzewasz, że jesteś zainfekowany, będziesz chciał rozwinąć większą artylerię, aby wiedzieć, że otrzymujesz najlepsze i najdokładniejsze skany. W tym celu powinniśmy użyć ochrony Malwarebyte na żądanie dla złośliwego oprogramowania i AdwCleaner dla zagrożeń niższego poziomu i PUP. W branży nie ma nic innego, co by się zbliżyło.

    Aby najdokładniej sprawdzić infekcję i wszelkie wynikające z niej uszkodzenia systemu, pobierz, zainstaluj i uruchom pełne skanowanie za pomocą najpotężniejszego darmowego skanera na żądanie Malwarebytes:
    https://translate.google.com/translate?sl=auto&... Pamiętaj, aby wybrać tylko wersję bezpłatną.

    Na karcie Ustawienia Malwarebytes (ikona koła zębatego) > Security ustaw ją tak, aby obejmowała skanowanie w poszukiwaniu rootkitów.

    W razie potrzeby uruchom go w trybie awaryjnym z obsługą sieci (aby mieć dostęp do Internetu) lub w trybie awaryjnym dostępnym za pomocą jednej z następujących metod: https://translate.google.com/translate?sl=auto&.... Wymagają one hasła, a nie kodu PIN, aby uzyskać dostęp.

    Oczyść wszystko, co znaleziono, uruchom ponownie komputer, a następnie uruchom ponownie, aż pojawi się czysty.

    Następnie pobierz, zainstaluj i uruchom pełne skanowanie za pomocą AdwCleaner:
    https://www.malwarebytes.com/adwcleaner
    Usuń wszystko, co znajdzie.

    Sprawdź, czy nie znaleziono wszystkiego, co pozostało w Ustawieniach > Aplikacje > Aplikacje i funkcje oraz C: \ Program Files i C: \ Program Files (86), aby je odinstalować lub usunąć. Mogę ci poprowadzić, jak to zrobić, jeśli występują problemy.

    Również w każdym z rozszerzeń przeglądarki, ustawień strony głównej, usługi wyszukiwania lub dodatków, jak pokazano tutaj: https://translate.google.com/translate?sl=auto&...
    , aby wyłączyć wszystko, czego sam nie dodałeś i jesteś pewien, że potrzebujesz. Zapytaj, jeśli masz wątpliwości.

    Następnie sprawdź uszkodzone pliki systemowe, uruchamiając Kontroler plików systemowych i DISM z kroku 10 na tej liście kontrolnej:
    https://translate.yandex.com/translate?url=http...

    Jeśli wykonanie całego kroku 10 na powyższej liście kontrolnej nie naprawi tego, uruchom instalację naprawczą, która ponownie instaluje wiadomości WIndows, zachowując pliki, programy i większość ustawień, instalując narzędzie Media Creation Tool z tego linku: https://www.microsoft.com/pl-pl/software-downlo... narzędzie i wybierz Uaktualnij ten komputer teraz. To rozwiąże większość problemów, a także doprowadzi go do najnowszej wersji, której i tak potrzebujesz i najbardziej stabilną metodą.

    Jeśli chcesz zachować Malwarebytes jako skaner na żądanie, możesz wyłączyć jego wersję próbną w czasie rzeczywistym za pomocą przycisków suwaka na przednim panelu. Polecam go jako narzędzie nr 1 dla twojego zestawu narzędzi. Aby uzyskać najlepszą wydajność WIndows, użyj wbudowanego defendera, który zapewnia odpowiednią ochronę w czasie rzeczywistym.

    Zapraszam do zadawania pytań. W razie potrzeby zgłoś wyniki, aby wykonać więcej kroków.

    ______________________________________________

    Standardowe zastrzeżenie: Istnieją łącza do witryn sieci Web firm innych niż Microsoft. Wydaje się, że strony dostarczają dokładnych, bezpiecznych informacji. Uważaj na reklamy na stronach, które mogą reklamować produkty często klasyfikowane jako PUP (potencjalnie niechciane produkty). Dokładnie zbadaj każdy produkt reklamowany na stronach, zanim zdecydujesz się go pobrać i zainstalować.

    Czy ta odpowiedź była pomocna?

    Komentarze: 0 Brak komentarzy