Решена скрытый майнер taskhostw.exe помогите

[thyrex]

я после того как заразился, сразу винду снес и новую поставил, но не помогло и вирус снова появился

так если снова установить репак любимой игрушки с уже внедренным установщиком майнера, то никакая переустановка не спасет.

 

[timtimur82]

так если снова установить репак любимой игрушки с уже внедренным установщиком майнера, то никакая переустановка не спасет.

так я репак и не устанавливал тот больше, он прям сразу появился после того как винду скинул, с фулл форматированием обоих дисков

 

[regist]

это был торрент с какого то сайта

а что откуда скачали не помните? Может ссылку на торрент сможете скинуть?

 

[thyrex]

Так не бывает. Майнер не мог сам появиться после переустановки системы, а тем более с полным форматированием.

 

[regist]

вот лог фикса

Сделайте свежие логи FRST и ещё раз проверьте, что с проблемой.

 

[timtimur82]

Так не бывает. Майнер не мог сам появиться после переустановки системы, а тем более с полным форматированием.

зачем мне врать? я когда переустановил виндовс, после перезагрузки пк вирус снова появился, после этого я написал на форум, ссылку на торрент увы уже не найду, т.к история отчистилась

 

[timtimur82]

вот логи

 

[timtimur82]

проблема не решилась

 

[akok]

Что kvrt показал?

 

[timtimur82]

Что kvrt показал?

ничего

 

[akok]

Это странно, этот зловред отлично детектируется. Ниже правила для настройки сканирования, что делали отличное от пунктов ниже. Прикрепите отчеты утилиты.

1. Скачайте утилиту на рабочий стол.
2. Запустите KVRT и подтвердите согласие с условиями использования
3. Дождитесь завершения инициализации и в открывшемся окне нажмите на кнопку "Изменить параметры"
4. В открывшемся меню, поставьте галочку напротив "Системный раздел" и нажмите "Ок"
5. Нажмите кнопку "Начать проверку" для начала сканирования и пролечите все найденое.
6. Дождитесь завершения сканирования и зайдите в папку C:\KVRT_Data\ (C:\ это обычно раздел, где установлена работающая версия Windows) и упакуйте папку Reports в архив и прикрепите к теме

 

[timtimur82]

вот

 

[akok]

Кстати майнер в том числе и с активатором распространяется. Качали свежий или из запасов? Запустите сканирование еще раз, но подключите сканирование всех локальных дисков. Настройки "по умолчанию" не позволяет находить неактивных зловредов.

 

[timtimur82]

Кстати майнер в том числе и с активатором распространяется. Качали свежий или из запасов? Запустите сканирование еще раз, но подключите сканирование всех локальных дисков. Настройки "по умолчанию" не позволяет находить неактивных зловредов.

этого не знал, качал свежий

 

[akok]

Пришлите мне ссылку в лс, посмотрю, что там качается.

 

[timtimur82]

Пришлите мне ссылку в лс, посмотрю, что там качается.

ссылку на что?

 

[timtimur82]

если на активатор то с офф сайта скачивал

 

[thyrex]

Официальные активаторы все на сайте microsoft

 

[timtimur82]

Официальные активаторы все на сайте microsoft

и стоят как половина почки

 

[thyrex]

Если сам архив с активатором ещё остался, то размер его назовите хотя бы