Посетитель сайта спросил 7 лет назад
Добрый день! Такая проблема — словил по всей видимости майнера. Как проявился — при загрузке компа на несколько секунд появляется командная строка, потом на панели быстрого доступа знак установки и затем в диспетчере задач процесс замаскированный под vshost, пожирающий ресурсы. Отследил этот файл и удалил при помощи AVZ, процесс больше не появляется, но вот командная строка при загрузке проскакивает на пару секунд, может корешки остались и т.д. Ни DrWeb ни Касперский вирусов не обнаруживают, подскажите как решить проблему, плиз?
Admin Админ. ответил 7 лет назад
В первую очередь проверьте компьютер программами из этого списка http://www.spyware-ru.com/remove-malware-best-tools-2017/ , в вашем случае особо хочу порекомендовать Zemana Anti-malware и Malwarebytes. После использования можете просто их удалить.
Если они ничего существенного не найдут или проблема останется, то попробуйте найти как запускается командная строка (вероятнее всего процесс cmd с параметрами). Тут вам поможет HijackThis http://www.spyware-ru.com/download/hijackthis . Скачайте и запустите программу. Выполните сканирование, нажав кнопку Do a system scan only. В результатах сканирования внимательной просмотрите все строчки. Особое внимание уделяйте разделу O4, который описывает автоматический запуск программ. Проверьте программы, которые запускаются через поисковик. Если найдете неизвестную или вирус, то выделите эту строчку галочкой слева. После чего кликните по кнопке Fix checked и подтвердите свои действия, кликнув по кнопке YES.
Дополнительно к написанному выше. Если в результатах сканирования HijackThis ничего подозрительного не найдете, то попробуйте проверить Планировщик заданий. Очень часто вирусы и трояны как раз прописываются туда. Смотрите эту статью http://www.spyware-ru.com/reklamnyj-virus-v-planirovshhike-zadanij/ . Только ищите запуск не explorer.exe …, а cmd …
