Process Explorer и встроенная проверка VirusTotal
-
Похожий контент
-
Автор 1ceman
Доброго времени суток. Смотрю тут обсуждается тема "ДВУХ ПРОВОДНИКОВ". Я тоже имею такую же проблему. Схватил буквально недавно, где, - так и не понял. (подозрение на какое то обновление Windows)
Как заметил: если запустить "Диспетчер учетных данных" и закрыть, потом уже не запустишь. Так же почти со всеми остальными параметрами системы. Панель управления тоже не открывается. И так до момента пока не закроешь проводник с меньшим размером в ДЗ. Второй экземпляр проводника в 5 раз меньше "оригинала" и с хвостом C:\Windows\explorer.exe /factory,{5BD95610-9434-43C2-886C-57852CC8A120} -Embedding
Отсканировал FRST-ом, ничего подозрительного не нашел, кроме пары отключенных политик (брандмауэр и update windows). Пофиксил, пропала надпись бесящая, что вами управляет какая то компании или что-то в этом роде. Теперь могу включать-отключать брандмауэр (до этого не мог).
Помогите поймать этого червя, сомневаюсь что microsoft прислал такое KB, иначе проблема имела бы массовый характер.
PS Я продвинутый пользователь, просто так пропустить не мог так внимательно слежу за системой и не "запускаю все подряд" .
Спасибо.
Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
-
Автор raven34
Проверял оф. сайт malwarebytes на virustotal. После этого пришло два уведомления от Касперского, что на сайте обнаружен троян. Вроде как в систему не проникло, но хотелось бы перестраховаться.
На всякий случай прикреплю скрины отчётов
CollectionLog-2025.11.14-18.17.zip
-
Автор usu
В Диспетчере задач и Приложений-мониторинге, два проводника "explorer.exe" и "Explorer.EXE" оба ведут к одном место расположению.
"Explorer.EXE" Нагружает все свободные ресурсы компьютера пока не открыть Диспетчер задач или Приложение-мониторинг(с его неизменненым названием). Анти вирусы и детекторы не видят, но при закрытий вредносного "Explorer.EXE" через приложение мониторинг, он не открывается более 3 дней, а затем снова появляется. Так-же в "Process Hacker 2 "Explorer.EXE" имеет Username "NT AUTHORITY SYSTEM", а "explorer.exe" DEKSTOP.
-
Автор agrohim
Здравствуйте, почитал на форуме проблему с троянами
Использовал приложение uVS
MEDVEDSHACHTY_2025-03-27_13-31-03_v4.99.10v x64.7z
-
Автор nDaDe
При загрузке в обычном режиме крашится explorer.exe (крашится, запускается и т.д.)
До этого друг проверял с помощью dr.web cure it и KVRT, но логов не сохранилось. После этого недели 2 работало нормально, сейчас ситуация повторилась.
Сейчас проверка ничего не находит.
Можно глянуть логи, может остались еще следы, раз ситуация повторилась.
CollectionLog-2025.01.05-16.46.zip
-

Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти