Службы

Iska · Отправлено: **15:24, 21-09-2018** | #2

Anonim1710, покажите путь к исполняемому образу конкретно этого экземпляра якобы svchost (используйте нацеливатель

Process Explorer'а).

Anonim1710 · Отправлено: **16:08, 21-09-2018** | #3

Это имели ввиду?

Iska · Отправлено: **16:30, 21-09-2018** | #4

Чуть глубже. Сделайте двойной щелчок на:

и покажите скриншот свойств образа процесса.

P.S. Майнер — Ваш, собственный?

Anonim1710 · Отправлено: **17:19, 21-09-2018** | #5

Нет,не мой. В нём проблема?

Iska · Отправлено: **22:47, 21-09-2018** | #6

Anonim1710, дело в том, что оригинальный svchost.exe выглядит примерно так:

Скрытый текст

А у Вас «якобы svchost.exe» не имеет ни оригинального имени производителя, ни оригинального описания, стало быть, наверняка расположен где-нибудь помимо %SystemRoot%\System32 и, вероятнее всего, является каким-нибудь трояном, который после «подсадки» к Вам «крутит» на Вашей машине майнер, судя по Вашим словам — чужой майнер. Оригинальный svchost.exe не работает keylogger'ом и не следит за буфером обмена (данный — видимо, пытается отслеживать содержимое буфера обмена, что и вызывает первоупомянутое окно сообщения).

Одним словом, дорога Ваша лежит сюда: Лечение систем от вредоносных программ, прочтите там прикреплённую тему: Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему и действуйте.