Koparka podszywająca się pod proces explorer.exe

Question

Witam,

mam prośbę o pomoc w usunięciu szkodliwego oprogramowania, którego nie wykrywają ani nie potrafią usunąć żadne antywirusy ani inne programy służące do tego celu.

Wydaje mi się, że jest to jakaś koparka, działa aktywnie tylko przy wyłączonym Menadżerze Zadań, kiedy włączę podgląd uruchomionych procesów natychmiast przestaje obciążać procesor.

Kiedy działa obciąża 25% procesora i powoduje zwiększone zużycie energii o 50W. Udało mi się zlokalizować proces za pomocą Windows gadgets.

Tak to wygląda przy wyłączonym Menadżerze zadań

Posiada dziwny kod w Command Line przypominający base64

Łączy się z jakimiś serwerami

Bez problemu można zabić ten proces, ale powraca po kilku godzinach.

Proszę o pomoc, może ktoś wie z czym mam do czynienia.

Answer 1

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Cześć Marek, nazywam się Jose, użytkownik systemu Windows taki jak ty. Chętnie Ci dzisiaj pomogę.

Pobierz narzędzie Microsoft SysInternals Autoruns, wyodrębnij i uruchom plik. poczekaj, aż lista zostanie wypełniona, a następnie wybierz Plik, Zapisz i zapisz plik wynikowy. Na koniec przekaż go na konto usługi przechowywania, lubi OneDrive i udostępnij mi go, proszę.

Narzędzie można pobrać z tego linku:
https://docs.microsoft.com/en-us/sysinternals/d...

Będę czekał na twoją odpowiedź.

Answer 2

Mimo wszystko dziękuję i pozdrawiam.

Answer 3

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Przepraszam, nie mam pomysłów, jak nadal pomagać w tym przypadku, ale wierzę, że ktoś inny będzie miał dla ciebie rozwiązanie.

Answer 4

Dziękuję za odpowiedź, niestety nie pomogło, w skanowaniu offline nie wykryto żadnych zagrożeń.

Czy jest możliwe jakoś ręcznie usunąć ten program?

Answer 5

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Cześć, nazywam się Anderson Souza, mam nadzieję, że mogę ci pomóc w twoim problemie.

Możesz spróbować użyć programu Microsoft Defender Offline, który jest zalecany w następujących przypadkach:

* Zabezpieczenia Systemu Windows (nazywane również Centrum zabezpieczeń programu Windows Defender w poprzednich wersjach systemu Windows) wykrywają rootkity lub inne wysoce trwałe złośliwe oprogramowanie na komputerze i zalecają korzystanie z programu Microsoft Defender Offline.

* Podejrzewasz, że na komputerze może ukrywać się złośliwe oprogramowanie, ale oprogramowanie zabezpieczające niczego nie wykrywa.

Instrukcję użytkowania można znaleźć pod poniższym linkiem:

https://support.microsoft.com/windows/9306d528-...