Решена Подцепил майнер windowshost.exe

[Vito]

Добрый день! Прошу помочь.
Подцепил майнер. В CrowdInspect - windowshost.exe и audiodg.exe.
Anvir TM, Hitman Pro, AdwCleaner сами закрываются при запуске. Rkill помогает секунд на 30. Farbar даже загуглить не даёт. AV по Вашим ссылкам тоже открыть не даёт. Через безопасный режим почистил ProgramData - удалил WindowsHost и скрытые папки псевдо-антивирусов - помогает до перезагрузки.
Появилась данная болячка после установки репака ворда с сайта Word-load.com
Заранее Спасибо!

 

[thyrex]

Правила оформления запроса о помощи выполните в безопасном режиме

 

[Vito]

Компьютер перестал загружать Windows, не знаю, связано ли с майнером - решил от греха подальше просто отформатировать системный диск и переустановить ОС.
Но всё равно - спасибо за ответ.

 

[Sandor]

Понятно.
Подобный майнер попадает в систему при:

• отключении антивируса (в т.ч. Защитника)
• установке некоего репака или активатора, скачанного с торрента.

Так что будьте внимательны. Читайте Рекомендации после удаления вредоносного ПО