Вирус майнер как удалить?

Question

Вирус майнер как удалить?

дима самарцев Ученик (143), на голосовании 7 лет назад

Вчера вдруг увидел что видеокарта в простое все время нагуржена на 20%, сразу подумал что майнер залез, начал сканировать Авастом ничего серьезного не нашёл, начал сканировать Malwarebytes, тоже ничего не нашёл, единственная программа которая нашла проблема было Anvir, Она показала что в планировщике стоит задача MicrosoftServic, всё бы ничего но у этой задачи стоит метка как в 80% опасная, и название странное MicrosoftServic, а не MicrosoftService, путь на этот майнер файл лежит"C:\Users\User\AppData\Roaming\Win32\MSASCuiL.exe" но как ни странно такого пути не существует, папки Win32 в Roaming просто нету, можно ли как то выцепить этот файл? (Скрытые папки отображаются) Надеюсь на вашу помощь

Answer 1

Маловский Мыслитель (7249) 7 лет назад

Ютуб помощь

Answer 2

Я тоже майнера цепанул на днях, грузил периодически видюху в простое на 100%. Проверил виндовым защитником. Вроде норм стало. А потом опять вылез. В итоге не стал епаца и винду переустановил (из образа поднял). Щас норм всё. И ещё добавил в браузер расширение антимайнер, чтоб не цепануть снова.
chrome.google.com/webstore/detail/anti-miner-no-1-coin-mine/ibhpgkhoicjhklmbhdoeikeggbeejonj?hl=ru

Answer 3

ᛟᏔҨŁ₣ᛟ Искусственный Интеллект (303299) 7 лет назад

ProcessExplorer

Answer 4

.В Диспетчере задач удали процесс, запускающий этот вирус ( если ты уверен, что это вирус)., а потом папку с вирусом. Она должна быть обязательно))

Answer 5

Немного поздно наверное, но всё же может кому-то, кто сюда забредёт пригодится.
У меня появилась та же проблема, в Планировщике появилась непонятная задача с файлом MicrosoftServic, первым делом загуглил, нашёл только это (из полезных), в итоге решил сделать так:
Прошёл вручную по пути "C:\Users\Имя\AppData\Roaming\Win32\", и ничего не обнаружил, казалось бы всё, но, решил я посмотреть свойства папки, и увидел, что в ней находятся папки и файлы, я открыл папку через VisualStudio Code(прога для написания кода) и обнаружил, что в папке есть ещё папка Cuda, через тот же VSCode сразу и удалил. Пока норм вродь.