PDA

Показать полную графическую версию : [решено] Самовосстанавливающийся майнер


TopsDi
25-10-2018, 12:07
Здравствуйте. Столкнулся с самовосстанавливающимся майнером. С каждой перезагрузкой в папкe c\windows\temp создается файл conhost.exe, блокируемый антивирусом при обнаружении.
Ранее(месяц назад) с папке c\windows\debug создавался файл lsmose.exe. Так же были найдены задачи в планировщике Mysa1, Mysa2, Mysa3
Сканирование Malwarebytes (лог прилагаю) выдало ту же заразу, которую, как я думал, вычистил.

Из попыток пресечь запуск вирусов попробовал положить переименованные exe файлы блокнота по всем директориям со снятием полного доступа. Однако слабо верю, что это поможет.

На производительность ПК влияния нет, но после того, как сгорела видеокарта, я стал параноиком. Помогите вылечить.

TopsDi
26-10-2018, 20:33
Система умерла, вопрос закрыт.




© OSzone.net 2001-2012