Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Самовосстанавливающийся майнер (http://forum.oszone.net/showthread.php?t=337367)

TopsDi 25-10-2018 12:07 2837519

Самовосстанавливающийся майнер
 
Вложений: 2
Здравствуйте. Столкнулся с самовосстанавливающимся майнером. С каждой перезагрузкой в папкe c\windows\temp создается файл conhost.exe, блокируемый антивирусом при обнаружении.
Ранее(месяц назад) с папке c\windows\debug создавался файл lsmose.exe. Так же были найдены задачи в планировщике Mysa1, Mysa2, Mysa3
Сканирование Malwarebytes (лог прилагаю) выдало ту же заразу, которую, как я думал, вычистил.

Из попыток пресечь запуск вирусов попробовал положить переименованные exe файлы блокнота по всем директориям со снятием полного доступа. Однако слабо верю, что это поможет.

На производительность ПК влияния нет, но после того, как сгорела видеокарта, я стал параноиком. Помогите вылечить.

TopsDi 26-10-2018 20:33 2837828

Система умерла, вопрос закрыт.


Время: 15:02.

Время: 15:02.
© OSzone.net 2001-